Problemas con la protección de datos de deportistas

¿Tienes razón?

Para saber si tienes una reclamación válida revisa: qué datos se han tratado (si son sensibles como datos de salud o biométricos, el tratamiento exige mayores garantías), quién los trató (club, federación, patrocinador, agencia) y con qué finalidad se usaron. Si tus datos médicos se compartieron públicamente sin consentimiento, o si se emplearon para tomar decisiones contractuales sin que te notificaran, hay un problema claro.

La ley distingue entre datos personales ordinarios y datos sensibles. Los datos sensibles —como expedientes médicos, información genética o de dopaje— requieren consentimiento explícito y medidas de seguridad adicionales. También importa si el tratamiento se realiza por una autoridad pública o por un particular; en ambos casos existen obligaciones, pero el mecanismo de escrutinio y recursos puede variar.

Finalmente, revisa si existió un aviso de privacidad y si en él se explicó el uso y las transferencias de datos. La ausencia de un aviso o su vaguedad refuerza la posibilidad de reclamación.

Cómo se soluciona

1. Identifica al responsable y solicita acceso. Pide por escrito el aviso de privacidad, la lista de datos que tienen sobre ti, su origen y las transferencias a terceros. Adjunta identificación y detalla lo que solicitas.
2. Exige rectificación o cancelación de datos inexactos o innecesarios. Si hay datos erróneos o que ya no son pertinentes para la finalidad original, pide su corrección o supresión.
3. Solicita información sobre medidas de seguridad. Pregunta qué medidas técnicas y administrativas se aplican para proteger tus datos y exige constancia de brechas si hubo exposición.
4. Presenta queja ante el INAI si la respuesta no es satisfactoria. El INAI investiga incumplimientos y puede imponer medidas correctivas.
5. Si hay daño patrimonial o moral, explora la vía civil para reclamar reparación. Deberás demostrar la relación entre el tratamiento ilícito y el daño sufrido.

Qué puedes hacer hoy: solicitar copia del aviso de privacidad y del historial de datos. Qué necesita un abogado: evaluar datos sensibles, diseñar medidas para la protección y, si procede, preparar la queja ante INAI y la demanda civil por daños.

Qué puede pasar

1) La entidad corrige y evita el conflicto. Con frecuencia la entidad rectifica datos, emite una disculpa o limita el uso futuro tras una solicitud bien fundada.

2) Se alcanza un acuerdo. Si hubo daño, la parte responsable puede ofrecer reparación, cover de costos o medidas de mitigación, como retirar publicaciones y fortalecer protocolos internos.

3) Procedimientos ante INAI y juicios civiles. Si el responsable no atiende, el INAI puede abrir investigación y ordenar medidas. Un juicio civil puede reclamar reparación por daño moral o patrimonial. Si pierdes en la vía judicial, el tribunal puede negar la demanda; si ganas, la ejecución dependerá de recursos del responsable.

Y si ganas, ¿cobras? La reparación puede incluir indemnización, pero su cobro requiere que la parte responsable tenga patrimonio ejecutable. Por eso, a veces, aceptar un acuerdo concreto es la opción más práctica.

Errores que arruinan el caso

• No conservar el aviso de privacidad y comunicaciones. La falta de documentación sobre el consentimiento dificulta probar el uso indebido.
• Hacer públicas las quejas sin agotar vías administrativas. Difundir acusaciones puede generar litigios por daño moral.
• Entregar copias de documentos sensibles sin control. Envía solo lo necesario y con canales seguros.
• No solicitar la información por escrito. Las solicitudes verbales son difíciles de acreditar.