Me robaron mi base de datos de clientes y la están usando
Si alguien sustrajo y usa tu base de datos de clientes, puedes tener derechos bajo la figura de secreto empresarial y obligaciones por protección de datos personales: lo que determina la respuesta es cómo se obtuvo la base, cómo está protegida y qué contienen los registros. Primer paso: documenta el alcance de la sustracción y preserva evidencias digitales y de acceso para valorar acciones administrativas, civiles o penales.
¿No tienes claro tu caso de propiedad intelectual?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Tu posibilidad de reclamar depende de tres cosas principales: si la base de datos se considera secreto empresarial, si contiene datos personales sujetos a la ley de protección y cómo se obtuvo. Una base puede ser secreto empresarial cuando reúne valor económico, no es de conocimiento público y has tomado medidas razonables para mantenerla confidencial. Si la persona que la tomó era exempleado o proveedor, la existencia de acuerdos de confidencialidad y de políticas internas de manejo de datos fortalece tu posición. Si la base contiene datos personales identificables, además aplica la normativa de protección de datos personales y las reglas sobre tratamiento y consentimiento.
También importa el modo de obtención: un acceso autorizado que luego fue copiado sin permiso es distinto de una filtración pública voluntaria. La presencia de accesos sin registro, transferencias a cuentas externas, o copias en dispositivos personales puede habilitar acciones penales por delitos informáticos y la presentación de una denuncia ante el Ministerio Público. Si quien usa la base la ha integrado en su propio servicio comercial, la reclamación civil por daños y la solicitud de medidas cautelares para evitar el uso continuado son opciones posibles.
Cómo se soluciona
- Conserva la evidencia inmediatamente: exporta logs de acceso, correos, transferencias, y haz capturas del uso que el tercero hace de la base (sitios web, correos promocionales, llamadas identificadas si las hay). No borres nada ni intentes “encontrar” al responsable por tu cuenta si eso implica alterar pruebas.
- Identifica el alcance: enumera qué campos fueron sustraídos y si contienen datos sensibles. Prepara un inventario de quién tenía acceso y bajo qué condiciones. Reúne contratos de trabajo, acuerdos de confidencialidad, políticas internas y registros de control de acceso.
- Notifica por escrito a la persona o empresa que está usando la base, pidiendo cese del uso y conservación de pruebas. Haz la notificación de forma fehaciente para tener constancia. Si el tercero no cesa, esa comunicación forma parte de la prueba para medidas posteriores.
- Evalúa medidas inmediatas: si hay riesgo real de daño continuo, se puede solicitar a la autoridad competente o al juez medidas para suspender el uso y asegurar evidencia. También es posible presentar denuncia ante el Ministerio Público por delitos informáticos si hay indicios de acceso no autorizado.
- Valora la vía civil y administrativa: puedes reclamar reparación de daño y medidas cautelares para impedir el uso. Si hay tratamiento indebido de datos personales, puedes presentar queja ante la autoridad de protección de datos correspondiente.
- Qué puedes hacer tú y cuándo necesitas abogado: documentar y conservar pruebas y notificar al tercero es algo que puedes iniciar. Sin embargo, para solicitar medidas cautelares, presentar denuncia penal o negociar acuerdos de confidencialidad o indemnización, conviene contar con un licenciado experto en propiedad intelectual y protección de datos.
Qué puede pasar
- Se arregla con una carta y acuerdo. Muchas empresas solucionan el problema con una cesación del uso, devolución de la base y un acuerdo de compensación o confidencialidad. Un acuerdo rápido evita costos mayores.
- Acuerdo o conciliación. En procesos formales puede llegarse a una negociación con pago de una compensación y medidas para reparar reputación y mitigar acceso a los datos. Si hay datos personales, la autoridad de protección puede imponer sanciones administrativas.
- Juicio y medidas cautelares. Si no hay arreglo, proceden acciones civiles, administrativas o penales. Un juez puede ordenar el cese del uso y embargar assets del infractor. Si ganas, la compensación depende de la prueba del daño y de la capacidad económica del demandado; una sentencia no garantiza cobro si el tercero no tiene recursos.
Y si ganas, ¿cobras? La ejecución de una sentencia exige localizar bienes o ingresos del demandado; sin esos elementos, la sentencia puede quedar como título pero sin efectivo inmediato.
Errores que arruinan el caso
- No preservar logs y correos: borrar evidencia digital por descuido destruye la prueba clave.
- Dejar que empleados accedan sin control: no tener políticas de acceso y registro complica probar la autoría.
- Publicar la fuga en redes sin coordinación: difundir pruebas abiertas puede perjudicar una investigación penal o la admisión de pruebas.
- Firmar acuerdos de confidencialidad a puerta cerrada sin testigos ni respaldo documental: esos documentos deben ser precisos y conservados.
¿Necesitas un abogado para esto?
Puedes iniciar la preservación de evidencia y notificar al tercero por tu cuenta, pero cuando hay acceso no autorizado, uso comercial de la base o datos personales vulnerados, conviene que un licenciado se haga cargo de la investigación técnica, la denuncia penal y la solicitud de medidas cautelares. Si tu empresa tiene pocas posibilidades económicas, pregunta por asistencia jurídica gratuita o peritos que trabajen por anticipos condicionados.
Casos relacionados
Otros problemas frecuentes en propiedad intelectual
Preguntas frecuentes sobre este caso
Sí. Un acuerdo de confidencialidad bien redactado y firmado limita el uso indebido y facilita acciones legales si lo violan. Es importante que incluya definiciones claras de la información confidencial, obligaciones de devolución y cláusulas que regulen copias y sanciones.
Si hay indicios de acceso no autorizado o copia de información ajena, es posible presentar denuncia ante el Ministerio Público por delitos informáticos o contra el patrimonio. La denuncia debe ir acompañada de evidencia técnica que respalde el acceso no autorizado.
Si la base contiene datos personales, puedes presentar una queja ante la autoridad de protección de datos. Esa autoridad puede investigar el tratamiento indebido y aplicar sanciones administrativas independientemente de las acciones civiles o penales.
Las capturas son útiles pero conviene complementarlas con otros elementos: logs, correos comerciales, facturas o comprobantes que vinculen al tercero con el uso. Las capturas aisladas pueden ser cuestionadas si no se autentican correctamente.
Mantén controles de acceso, copias de seguridad en lugares seguros, acuerdos de confidencialidad, políticas claras de salida de personal y registros de actividad. Estas medidas no evitan todo, pero refuerzan tu posición si ocurre una sustracción.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.