Incumplimiento de protección de datos en mi operador, ¿qué debo hacer?

¿Tienes razón?

No puedo decirte sí o no sin ver los hechos, pero hay tres factores que determinan si tienes un caso sólido: la naturaleza del dato afectado, la finalidad del tratamiento y la forma en que ocurrió la supuesta falla. Si los datos son sensibles (por ejemplo, salud, afiliación sindical, origen racial) o si hubo difusión a terceros sin tu consentimiento o sin otra base legal, tu posición es fuerte. Si la queja es sobre llamadas comerciales o mensajes publicitarios, cuenta la forma en que diste —o no— tu consentimiento y si pediste baja y no te respetaron. Si el problema fue un acceso por intrusión a tu cuenta, la evidencia técnica (registro de sesiones, IP, horarios) hará la diferencia.

Además evalúa si el operador negó tu derecho de acceso, rectificación, cancelación u oposición, o no respondió a una solicitud de información. La Ley Federal de Protección de Datos obliga a los responsables a atender esos derechos y a informar sobre transferencias de datos. Si el operador no entregó un aviso de privacidad o lo hizo incompleto, eso también pesa.

Cómo se soluciona

1. Reúne y conserva evidencia: guarda mensajes, capturas de pantalla, correos, facturas, contratos, pantallazos de configuraciones de privacidad y las marcas de tiempo. Exporta conversaciones de aplicaciones y solicita al operador cualquier chat o comprobante por escrito. No borres ni formatees dispositivos que puedan contener prueba técnica.

1. Solicita por escrito la información al operador: pide el detalle del tratamiento de tus datos, las finalidades, las transferencias realizadas y copia del aviso de privacidad aplicado a tu caso. Pide constancia de recibo. Si el operador responde, guarda su contestación y acuses.

1. Presenta reclamación ante la Unidad de Transparencia o la figura equivalente dentro de la empresa: muchos operadores tienen mecanismos internos de atención de privacidad. Solicita la resolución por escrito.

1. Si la respuesta interna no es satisfactoria, presenta denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): el Instituto puede investigar y sancionar incumplimientos en el tratamiento de datos por particulares. Adjunta toda la evidencia y copia de tus gestiones previas.

1. Evalúa la vía civil: puedes reclamar reparación de daño moral o patrimonial si puedes acreditar perjuicio. Para ello suele ser necesario contar con un abogado que cuantifique el daño y gestione la demanda en el fuero civil competente.

Qué puedes hacer hoy sin abogado: reunir toda la evidencia, pedir por escrito la información al operador con acuse y presentar la denuncia administrativa. Qué suele necesitar un abogado: análisis de la prueba técnica, petición de medidas cautelares para preservar datos y, si procede, la demanda civil.

Qué puede pasar

1. Se soluciona con una respuesta y rectificación: lo más frecuente es que la empresa corrija la base de datos, elimine registros y entregue una explicación escrita. Suele incluir la promesa de dejar de usar tus datos para fines cuestionados.

1. Acuerdo o conciliación administrativa: el INAI o la empresa pueden ofrecer medidas de reparación, como la rectificación o la compensación simbólica. Un acuerdo puede ser atractivo si te importa el resultado práctico y no quieres litigio largo.

1. Juicio o sanción administrativa: si el caso avanza, el INAI puede imponer medidas administrativas y amonestaciones. En materia civil, si demandaras por daño, el juicio puede durar más y la sentencia depende de prueba técnica y peritajes. Si pierdes, en materia administrativa la carga de costas no suele aplicarse como en lo civil, pero en lo civil podrías enfrentar costas procesales si la resolución final te es adversa y el juez las impone conforme a la ley.

Una sentencia a tu favor no siempre garantiza cobro si la contraparte no tiene patrimonio para resarcir. Por eso es importante evaluar la solvencia del operador antes de buscar vías civiles.

Errores que arruinan el caso

• No conservar pruebas originales: borrar chats o formatear el teléfono puede eliminar evidencia técnica que sólo existe ahí.
• No pedir constancia por escrito de las gestiones: las llamadas sin acuse no prueban nada cuando llegue el proceso.
• Aceptar acuerdos sin leer la cláusula de renuncia: algunos acuerdos exigen renuncia a futuras reclamaciones.
• Publicar pruebas sensibles en redes: eso puede agravar el daño y complicar la prueba técnica.
• No identificar la fecha precisa del tratamiento: muchas resoluciones dependen de cuándo ocurrió la vulneración y qué aviso de privacidad estaba vigente.