No me notificaron tras una brecha de seguridad con mis datos

¿Tienes razón?

Tres factores determinan si la empresa debía informarte: 1) si eres titular de los datos afectados; 2) la naturaleza de los datos (datos sensibles o financieros aumentan la obligación de informar); 3) si la empresa tenía mecanismos de notificación y políticas claras de privacidad que prometían avisar. Si tu correo, teléfono, número de seguridad social, datos bancarios o información sensible estaban en los sistemas comprometidos, la empresa tiene responsabilidad por el deber de cuidado y, en muchos casos, por la obligación de informar a las personas afectadas.

No todas las filtraciones obligan a notificar individualmente: hay brechas limitadas o de bajo riesgo donde puede bastar un aviso público, según lo que diga la política de la empresa y la normativa aplicable. Sin embargo, si la exposición incrementa riesgos de fraude, robo de identidad o afectaciones económicas, la expectativa razonable del titular es ser informado. La prueba de incumplimiento nace de lo que la empresa declaró públicamente y de la ausencia de comunicaciones a los titulares.

Cómo se soluciona

1. Pide información formal por escrito. Envía un requerimiento a la empresa solicitando copia del informe de la brecha, alcance de los datos afectados, medidas de mitigación y si tu registro estuvo comprometido. Solicita que la respuesta sea por un medio verificable.

1. Conserva evidencia. Guarda la política de privacidad vigente en las fechas relevantes, cualquier aviso público sobre la brecha, y captura de pantalla de cualquier comunicación externa. Si la empresa publicó nada, guarda ese silencio como evidencia.

1. Presenta queja ante la autoridad correspondiente de protección de datos si no recibes respuesta satisfactoria. La autoridad administrativa puede investigar incumplimientos de deberes de seguridad y transparencia.

1. Evalúa responsabilidad civil. Si por la filtración sufriste fraude, uso indebido o daño patrimonial, puedes considerar acciones civiles para reclamar reparación. Para esto necesitas documentar el daño y la relación causal entre la brecha y el perjuicio.

1. Considera medidas de protección personal. Cambia contraseñas, activa autenticación adicional, notifica a instituciones financieras y mantén vigilancia de tus cuentas. Aunque esto no sustituye la reclamación legal, reduce riesgo inmediato.

1. Qué hace usted y qué hace un abogado. Usted puede solicitar la información y presentar la queja administrativa. Un abogado especializado en datos personales interviene si necesitas cuantificar daños, preparar una demanda civil o coordinar con la autoridad de protección para facilitar la prueba técnica.

Qué puede pasar

1) Respuesta y mitigación por parte de la empresa. La empresa puede reconocer la brecha, informar a los afectados y ofrecer medidas de mitigación como monitoreo de crédito o reexpresión de contraseñas. La resolución administrativa o un acuerdo puede ser suficiente para muchos titulares.

2) Conciliación o sanción administrativa. La autoridad puede imponer medidas correctivas o sanciones, y la empresa puede ofrecer compensaciones o planes de remediación a los afectados.

3) Litigio civil. Si sufres un daño concreto atribuible a la filtración y la empresa no actuó con la diligencia debida, puedes demandar por responsabilidad civil. En ese proceso se discutirá la negligencia en la seguridad, el nexo causal y la cuantía del daño. Si ganas, la ejecución depende de la solvencia de la empresa y de que la sentencia sea firme.

Y si ganas, ¿cobras? La sentencia obliga a reparar, pero su efectividad depende de que la empresa pueda pagar o tenga bienes para ejecutar. A veces un acuerdo extrajudicial es la vía más segura para obtener medidas concretas.

Errores que arruinan el caso

• No exigir respuesta formal por escrito y por un medio verificable.
• No conservar la política de privacidad que estaba vigente en la fecha de la brecha.
• No documentar el daño económico ligado a la filtración (transacciones fraudulentes, llamadas de suplantación, etc.).
• Publicar información personal en foros que luego se quiera presentar como prueba de exposición por la empresa.
• No actuar para mitigar el daño (no cambiar contraseñas o no notificar al banco) y luego reclamar que la empresa es la única responsable.