Trasladaron mis datos al exterior sin mi consentimiento

¿Tienes razón?

Tres factores determinan si tienes motivo para reclamar: primero, si la transferencia se hizo sin la base legal adecuada (consentimiento informado o una excepción prevista en la ley aplicable); segundo, si el receptor en el extranjero no ofreció garantías suficientes; y tercero, si la transferencia resultó en un daño o riesgo concreto (filtración, uso no autorizado, publicidad intrusiva, etc.).

En México, la LFPDPPP exige que el titular sea informado y que el responsable del tratamiento aplique medidas de seguridad. Si la empresa no te informó ni obtuvo un consentimiento cuando la ley así lo exige, tienes fundamento para exigir explicación y acciones correctivas. Pero la situación cambia si la transferencia se apoyó en una base legal distinta al consentimiento (por ejemplo, cumplimiento de contrato o una obligación legal) —en ese caso hay que analizar el contexto y la proporcionalidad.

La prueba importa: la empresa tendrá que mostrar el aviso de privacidad vigente en la fecha de la transferencia, el consentimiento si se alega que lo hubo, y los contratos o garantías con el receptor. Si no lo hace, tu reclamación es sólida; si lo hace, la disputa será sobre la validez del consentimiento o de la base invocada.

Cómo se soluciona

1) Exige información por escrito: solicita copia del aviso de privacidad aplicado, la base legal invocada, el contrato o acuerdo con el receptor en el extranjero, y el detalle de los datos transferidos. Guarda acuse de recibo o cualquier comunicación oficial.

2) Reúne evidencia propia: conserva correos, pantallazos del aviso que viste, recibos de servicios, y cualquier comunicación donde se haya ofrecido o negado el consentimiento. Exporta chats y guarda metadatos.

3) Presenta una queja ante la autoridad competente si la empresa no responde o la respuesta es insuficiente. En México, la vía administrativa es adecuada cuando hay incumplimiento de la LFPDPPP. Acompaña la queja con la documentación recopilada.

4) Considera una reclamación privada: si hubo daño concreto (uso indebido, fraude, publicidad no consentida), valora una demanda civil. Evalúa costos y probabilidades antes de decidir.

5) Pide medidas correctivas inmediatas: supresión de datos en el receptor, auditoría del uso, y si procede, bloqueo y notificación a terceros afectados. Solicita confirmación escrita de las acciones.

Qué puedes hacer hoy: solicita por escrito la información y guarda constancia. Cuándo necesitas abogado: si la empresa ignora tu petición, si la autoridad inicia un procedimiento, o si te ofrecen un acuerdo económico. Un abogado puede ayudarte a redactar la queja y evaluar la posibilidad de medidas cautelares.

Qué puede pasar

1) Arreglo con la empresa: a menudo la empresa corrige el error, elimina los datos del receptor y mejora sus prácticas. Es la salida más rápida y frecuente.

2) Sanción administrativa: la autoridad puede imponer medidas correctivas o sanciones si encuentra incumplimiento de la LFPDPPP. El procedimiento incluye el requerimiento de información y posibles obligaciones de mitigación.

3) Juicio civil: si hay daños demostrables, puedes demandar por responsabilidad civil. Si ganas, la ejecución depende de si la parte condenada tiene bienes o seguros que respondan; una sentencia no garantiza el cobro inmediato.

Y si ganas, ¿cobras? Una sentencia favorable reconoce tu derecho; el cobro efectivo depende de la solvencia del condenado y de medidas de ejecución. Por eso pedir garantías contractuales y conservar evidencia de la transferencia es esencial.

Errores que arruinan el caso

• No pedir la información por escrito con acuse de recibo.
• Eliminar pantallazos o correos que muestran el aviso o la falta de éste.
• Firmar un acuerdo económico sin asesoría cuando aún no conoces todas las consecuencias.
• No documentar el daño (ej.: recibir publicidad no consentida o fraude) y esperar a que la autoridad actúe sin aportar pruebas.
• No verificar si existía un contrato o cláusula en el servicio que ya autorizara la transferencia.