Si compraste una base de datos y ahora recibes reclamaciones

¿Tienes razón?

El hecho de haber comprado una base de datos no le exonera automáticamente. Lo que determina su posición son estas cuestiones:

• Origen y calidad de la base: si el vendedor puede acreditar que obtuvo los datos con consentimiento válido o una base legal aplicable, su riesgo disminuye.
• Finalidad declarada al titular: si la finalidad original coincide con su uso, hay menos problemas que si usa la base para fines distintos.
• Información al titular sobre la transferencia: si los titulares fueron informados de la cesión o transferencia, usted puede tener una base más sólida.
• Controles contractuales con el vendedor: si el contrato incluye garantías y responsabilidades por la legalidad del origen, dispone de remedio contractual.

Si el vendedor no aporta pruebas de consentimiento, y los titulares no fueron informados de la cesión, su posición es frágil. Comprar una base sin auditoría previa es un riesgo que ahora debe gestionarse.

Cómo se soluciona

1. Solicite toda la documentación al vendedor

• Exija evidencias sobre el origen de los datos: registros de consentimiento, acuerdos previos, avisos de privacidad vigentes en el momento de la obtención y cualquier prueba que respalde la transferencia.

1. Suspensión temporal de usos conflictivos

• Mientras investiga, deje de usar la base para fines comerciales sensibles que puedan agravar las reclamaciones. Mantenga registro de las acciones que haya decidido.

1. Responda a las reclamaciones de titulares

• Para cada reclamación, demande la identificación del titular y evalúe su petición: rectificación, supresión u oposición. Responda con pruebas y, si procede, proceda a rectificar o eliminar.

1. Revisar contratos y responsabilidades

• Revise el contrato de compraventa para determinar las garantías del vendedor y las vías de reclamo contractual. Prepare reclamaciones contractuales si el vendedor garantizó la legalidad del origen y no la acreditó.

1. Regularización y auditoría de la base

• Si no puede acreditar la legitimidad del origen, diseñe estrategias para regularizar: obtener consentimientos nuevos, segmentar la base para usos permitidos o depurar registros con riesgo.

Acciones que puede hacer usted: solicitar documentación y suspender usos; responder a titulares y depurar registros de forma inmediata. Necesitará abogado para reclamaciones contractuales al vendedor, defensa ante la autoridad o para diseñar campañas de regularización que minimicen riesgo legal.

Qué puede pasar

1) Reclamaciones resueltas individualmente

Si el número de reclamaciones es limitado, atender cada petición y depurar la base puede ser suficiente. Esta solución evita escalar a procedimientos formales.

2) Acuerdo con el vendedor y medidas reparadoras

Si el vendedor incumplió garantías sobre el origen, puede obtener compensación contractual o que asuma la responsabilidad por la regularización. Un acuerdo puede incluir cooperación para notificar titulares.

3) Procedimientos administrativos o demandas colectivas

Si las reclamaciones son numerosas o hay un uso masivo y no autorizado, la autoridad puede abrir una investigación y los titulares pueden iniciar acciones civiles. En ese caso, la empresa enfrenta riesgos administrativos y reputacionales. Una sentencia favorable contra usted no garantiza cobro si el vendedor es insolvente.

Y si gana, ¿cobro? Una victoria judicial por daños puede quedar en un título de crédito; la efectividad depende de la capacidad económica del vendedor o de su propia solvencia para atender indemnizaciones si la responsabilidad recae en su empresa.

Errores que arruinan el caso

• No pedir pruebas al vendedor al comprar: la ausencia de due diligence es la causa más común de problemas.
• Seguir usando la base sin verificar reclamaciones: eso multiplica la exposición y el posible monto de responsabilidad.
• Eliminar registros sin respaldo: destruir evidencias que prueben la compra o las comunicaciones complica luego la defensa contractual.
• No clasificar datos por riesgo: tratar todos los registros igual puede llevar a usos inapropiados de datos sensibles.
• No documentar respuestas a titulares: sin constancia de cómo respondió a las peticiones, la autoridad considerará inacción.