Si un cliente te reclama el acceso o la eliminación de sus datos

¿Tienes razón?

Lo que determina si debes entregar, rectificar o eliminar datos son estas claves: si los datos se usan para cumplir una obligación contractual o legal; si su conservación es necesaria para ejercicio o defensa de un derecho en juicio; la naturaleza de los datos (si son sensibles) y si el interesado acreditó su identidad. No todas las solicitudes de eliminación exigen borrar de inmediato: hay excepciones cuando la conservación es necesaria para cumplir contratos, obligaciones fiscales, procesos laborales o para ejercer defensa legal. Además, el alcance de "acceso" se mide por lo mínimo necesario: la persona tiene derecho a saber qué datos se tratan y con qué finalidad, pero eso no convierte en obligatoria la entrega de bases de datos completas o información que comprometa la privacidad de terceros.

Cómo se soluciona

1. Recibe la solicitud por escrito. Si llegó por teléfono, pide que la formalicen por un canal documentado y con identificación. Conserva la solicitud tal como te la enviaron.

1. Verifica identidad. Pide documentos o medios que permitan confirmar que quien solicita es el titular o su representante legal. Aporta instrucciones seguras para entrega o eliminación que respeten confidencialidad.

1. Identifica los datos y finalidades. Localiza dónde y cómo se almacenan los datos reclamados y para qué se usan. Registra copias de las pantallas, bases y sistemas donde aparecen esos datos.

1. Valora excepciones. Comprueba si existe una causa que impida la eliminación (permanencia por obligación fiscal, garantía, procesos legales, entre otras). Documenta la razón y la norma aplicable que justifica conservar los datos.

1. Responde por escrito y conserva constancia. Indica qué hiciste: acceso concedido, rectificación realizada, eliminación total o parcial, o negativa por excepción. Adjunta la evidencia de lo que entregaste o eliminaste.

1. Ejecuta la acción técnica. Si se ordenó eliminación, borra las copias activas y las copias de respaldo según tu política de retención, y documenta la eliminación. Si fue acceso, prepara un extracto claro y sin datos de terceros.

1. Si hay disputa, guarda todas las comunicaciones y evalúa acudir a conciliación o a la autoridad competente. Un abogado ayuda a revisar si la negativa estuvo justificada y a preparar la contestación jurídica.

Qué puedes hacer sin abogado: recibir y verificar identidad, buscar los datos y responder con la documentación mínima. Cuándo traer a un licenciado: si el reclamo choca con obligaciones legales, si hay riesgo de perjuicio reputacional o si el cliente anuncia acciones judiciales o administrativas.

Qué puede pasar

1) Se arregla con entrega o eliminación. Muchas solicitudes terminan con la entrega de un extracto de datos o con la eliminación de registros duplicados. Esto suele calmar al cliente y reparar confianza.

2) Acuerdo o conciliación. Si la cuestión es compleja (por ejemplo, datos compartidos con terceros), puede gestionarse una conciliación que incluya medidas técnicas y garantías para evitar repetición.

3) Procedimiento administrativo o jurídico. Si la autoridad de protección de datos o un tribunal considera que hubo vulneración, puede ordenar medidas correctivas y, en su caso, imponer sanciones. En litigios civiles el resultado depende de la prueba: la documentación de tu procedimiento y la razón de la conservación pesan mucho.

Y si ganas, ¿cobras? En reclamaciones de derechos ARCO (acceso, rectificación, cancelación, oposición) la resolución favorable normalmente implica medidas de cumplimiento más que compensaciones económicas; la reparación patrimonial depende de que se demuestre un daño efectivamente causado.

Errores que arruinan el caso

• Responder verbalmente sin dejar constancia escrita y firmada de lo entregado o eliminado.
• No verificar identidad con rigor; entregar datos a quien no corresponde es una infracción grave.
• Olvidar las copias de seguridad: eliminar sólo la copia activa y dejar respaldos intactos sin documentación.
• No documentar la razón legal para conservar datos; eso convierte una excepción válida en una negativa injustificada.
• Entregar datos de terceros sin separar o anonimizar la información.