Venden mi información personal o mi base de datos sin permiso

¿Tienes razón?

Que te vendan datos sin permiso puede estar prohibido, pero si vas a tener una acción eficaz depende de varias cosas que debes verificar como si hicieras un checklist:

• Quién era el responsable del tratamiento. Si la información estaba en poder de una empresa que prometió protegerla, su obligación es mayor. Si la información la compartiste con un tercero mediante contrato, revisa ese contrato.
• La naturaleza de los datos. No es lo mismo que vendan nombres y correos que datos sensibles (salud, creencias, cuentas bancarias). Los datos sensibles tienen protección reforzada.
• Existencia de consentimiento o de aviso. Muchas empresas incluyen en sus términos cláusulas que permiten tratar o transferir datos; hay que leer si el consentimiento fue válido, informado y específico.
• Si hubo negligencia o seguridad deficiente. Si la base se obtuvo por negligencia, por ejemplo por falta de medidas de seguridad razonables, hay responsabilidad independiente de cualquier cláusula.

Ninguno de estos factores es absoluto por sí solo: tu caso mejora si la empresa es la que almacenaba los datos, los contactó sin base legal y no te informó. Si los datos se filtraron por un tercero o por una migración legítima regulada en contrato, el problema puede ser contractual más que administrativo.

Cómo se soluciona

1. Reúne y preserva pruebas. Haz capturas de pantalla de anuncios o listados donde aparezcan tus datos a la venta, guarda correos y conversaciones, descarga la página si es posible y conserva cualquier factura o pago recibido por la venta. Exporta las bases de datos o registros que tengas en tu poder. No borres mensajes originales.

1. Identifica al responsable. Busca en avisos de privacidad, contratos o facturas el nombre del responsable del tratamiento. Si la base provino de un proveedor, identifica contratos y quién dio la instrucción de compartir.

1. Pide explicaciones por escrito. Envía una solicitud de información al responsable pidiendo qué datos tenían, cuándo se obtuvieron, a quién se transfirieron y bajo qué base legal. Pide asimismo la corrección o supresión de tus datos si procede. Hazlo por un medio que deje constancia.

1. Presenta queja ante el órgano competente. En México existe autoridad en materia de protección de datos; puedes presentar una denuncia administrativa con las pruebas. Adjunta todo lo reunido y copia de la comunicación solicitando aclaración.

1. Evalúa la vía civil o contractual. Si hubo incumplimiento de contrato o daño patrimonial, considera una reclamación civil. Para daños morales o daño emergente, valora la prueba del perjuicio.

1. Considera medidas técnicas y preventivas. Cambia credenciales, informa a contactos sobre el uso indebido de su información y, si la base era de tu empresa, revisa y refuerza políticas de acceso, cláusulas de confidencialidad y contratos con proveedores.

En qué puedes actuar solo y cuándo necesitas ayuda: puedes reunir pruebas y presentar la queja administrativa tú mismo. Si la contraparte ofrece un acuerdo, si hay datos sensibles o si la empresa niega responsabilidad a pesar de evidencia clara, busca abogado.

Qué puede pasar

1. Acuerdo directo. Muchas veces la vía administrativa y la presión documental bastan para que el responsable rectifique, borre los registros y ofrezca una reparación simbólica o medidas de mitigación. Un acuerdo rápido evita litigios prolongados.

1. Sanción administrativa y conciliación. La autoridad puede abrir un procedimiento y ordenar medidas y multas si prueba la infracción. La investigación puede llevar a la imposición de obligaciones de reparación y penalizaciones administrativas para la empresa responsable.

1. Juicio civil o reclamación de daños. Si reclamas compensación por un perjuicio concreto o por daño moral, corres el riesgo de que el proceso sea largo y de que la contraparte alegue que hubo consentimiento o que no hay daño demostrable. Si pierdes, las consecuencias incluyen el pago de costas y de la defensa de la otra parte si lo establece la ley procesal aplicable. Si ganas, la efectividad de la sentencia depende de la solvencia del condenado: una sentencia no siempre significa cobro efectivo.

Una cuestión clave: si la empresa ofrece una cantidad para cerrar el asunto, piénsalo con calma. Un acuerdo puede ser más valioso que una sentencia incierta, sobre todo si la empresa es solvente y la oferta incluye medidas de reparación claras.

Errores que arruinan el caso

• Borrar las evidencias digitales. Eliminar capturas, mensajes o registros pierde la prueba más valiosa.
• Firmar documentos sin leerlos. Una carta que reconozca que diste consentimiento puede cerrar la vía administrativa.
• No documentar las comunicaciones. Llamadas sin respaldo escrito reducen tu capacidad de prueba.
• Conservar malos contratos. Seguir operando con proveedores que no definen responsabilidades facilita futuras ventas de datos.
• Publicar pruebas en redes sin proteger la privacidad. Compartir listados con datos de otras personas puede generarte responsabilidad.