Venden mis datos personales en internet o en el mercado negro

¿Tienes razón?

Tres factores determinan si puedes exigir responsabilidades cuando ves tus datos a la venta en internet:

1) Origen de los datos. Si tus datos proceden de una filtración de una empresa por una brecha de seguridad, la empresa puede ser responsable por no protegerlos adecuadamente. Si provienen de un registro público o de un intercambio voluntario que autorizaste, la protección es menor.

2) Tipo de datos. No es lo mismo que vendan tu nombre y colonia que que ofrezcan credenciales bancarias, CURP, número de seguridad social, contraseñas o datos que permitan suplantarte. Los datos sensibles y los que permiten acceso a cuentas aumentan la gravedad.

3) Consentimiento y uso. Debes comprobar si diste consentimiento para tratar o ceder esos datos. Si nunca autorizaste la difusión o venta, y la información se usa para fraude, extorsión o suplantación, tu caso es más sólido.

Con estas tres pistas sabrás si lo que ves es una violación administrativa, civil o un hecho que puede llegar a la vía penal. No te culpes por haber compartido datos en algún formulario: mucha gente lo hace sin comprender el alcance; eso no invalida la protección sobre datos sensibles ni la responsabilidad por una venta masiva y lucrativa.

Cómo se soluciona

1. Guarda pruebas. Haz capturas de pantalla del anuncio, descarga la página en PDF, guarda las URL y metadatos si es posible. Si la publicación está en un foro o chat cerrado, pide copia y exporta la conversación. Si es venta en la 'dark web', toma nota exacta del sitio y guarda las capturas. No destruyas la evidencia.

1. Reúne documentos personales. Junta tu identificación, comprobantes de domicilio, notificaciones bancarias o cualquier documento que muestre el uso indebido de tus datos (mensajes, llamadas, transferencias).

1. Reclamación al responsable del tratamiento. Si ves que los datos provinieron de una empresa o proveedor (tienda, plataforma, aseguradora), presenta un aviso o reclamación por el derecho de protección de datos ante esa entidad y solicita información sobre la brecha. Conserva acuses de recibo.

1. Denuncia ante autoridad. Si hay indicios de delito (venta con finalidades de fraude, extorsión, suplantación), acude a la Fiscalía o Ministerio Público estatal y solicita la apertura de una carpeta de investigación por delitos informáticos o de datos personales. Lleva las pruebas recopiladas.

1. Aviso a instituciones afectadas. Si hay riesgo para tus cuentas bancarias o de crédito, informa a tu banco y a la institución de crédito; solicita medidas de seguridad en tus cuentas y revisa buró de crédito si procede. Para riesgos de identidad, algunos servicios de protección pueden ayudarte a monitorizar.

1. Solicita medidas de bloqueo y retiro. Pide a los responsables de los sitios la eliminación de los anuncios y, si no contestan, un abogado puede pedir medidas cautelares ante la autoridad competente para la remoción. En casos de difusión masiva, la vía civil para exigir reparación y cesación es habitual.

Qué puedes hacer hoy sin abogado: descargar y conservar todas las pruebas, enviar reclamación a la empresa responsable del tratamiento de tus datos, y notificar a tu banco si hay riesgo de fraude.

Qué puede pasar

1) Se arregla con la retirada y medidas de protección. Muchas publicaciones se eliminan tras una reclamación a la plataforma o por intervención de moderadores. Pide además que te informen cómo ocurrió y qué medidas tomarán para evitarlo.

2) Acuerdo o indemnización extrajudicial. Si la filtración provino de una empresa, puede ofrecer reparación o compensación mediante un acuerdo; suele ser más rápido que un proceso largo. Valora si la oferta cubre la restitución del daño y medidas de seguridad.

3) Demanda o investigación penal. Si hay indicios de delito (venta con fines fraudulentos, usurpación de identidad, acceso no autorizado a sistemas), la Fiscalía puede iniciar investigación. En juicio civil o penal, incluso con sentencia favorable, cobrar la reparación depende de la capacidad económica del demandado; una sentencia es necesaria, pero no siempre garantiza pago inmediato si el responsable es insolvente.

Errores que arruinan el caso

• No guardar capturas ni exportar la publicación; si el anuncio desaparece, probar su existencia será mucho más difícil.
• Esperar a que otros actúen; si la empresa responsable no fue notificada en tiempo, perderás la posibilidad de que respondan formalmente.
• Borrar conversaciones que demuestren la suplantación o el ofrecimiento; conserva todo en formato exportado.
• Firmar acuerdos sin revisar si incluyen cláusula de confidencialidad que impida acciones legales futuras; un acuerdo puede cerrar derechos si no se estudia.
• Compartir públicamente las pruebas en redes sin asesoría; puede complicar la investigación y la protección de datos de terceros.