La empresa no implementó medidas de seguridad y hubo fuga

¿Tienes razón?

Tu caso depende de varios elementos: qué tipo de datos se filtraron, si la empresa tenía la obligación de protegerlos, qué medidas de seguridad aplicó y si te informó oportunamente. Si los datos son sensibles —como información de salud o datos relacionados con seguridad social— la protección que la ley exige es mayor. También pesa si la empresa es un proveedor de servicios que actúa como responsable del tratamiento o como encargado; ambos roles conllevan deberes distintos pero vinculantes.

Si la empresa no tomó medidas técnicas y organizativas razonables —como control de accesos, cifrado o políticas internas— y esa falta facilitó la fuga, tienes argumentos para reclamar. La existencia de un incidente informático no significa siempre negligencia: hay ataques sofisticados que pueden superar medidas adecuadas. Lo que el reclamo busca demostrar es que la empresa no aplicó las medidas que un responsable diligente debería adoptar para el tipo de datos que gestionaba.

Además, cuenta cómo te afectó: si hubo suplantación, fraude, daño a tu reputación o gastos para mitigar el daño. La relevancia de las consecuencias fortalece la posición para pedir medidas de reparación y compensación.

Cómo se soluciona

1. Conserva pruebas del incidente. Guarda comunicaciones de la empresa, avisos públicos, capturas de pantalla de mensajes sospechosos y cualquier evidencia de uso indebido de tus datos. Si recibiste notificaciones oficiales, consérvalas.

1. Solicita información formalmente. Pide por escrito a la empresa un informe sobre qué datos se filtraron, las causas del incidente, las medidas adoptadas para mitigar el daño y las acciones preventivas que implementarán. Exigir esta información deja registro y es prueba relevante.

1. Cambia credenciales y protege tus cuentas. Si tus datos de acceso o financieros se filtraron, cambia contraseñas, informa a tu entidad bancaria y sigue las recomendaciones de seguridad. Guarda constancia de los gastos o gestiones que realices por la fuga.

1. Presenta reclamación ante la autoridad de protección de datos. Si la respuesta de la empresa es insuficiente o inexistente, la autoridad puede investigar incumplimientos de deberes de seguridad y sancionar. Adjunta todas las pruebas y comunicaciones.

1. Evalúa la vía civil. Si has sufrido daños concretos —pérdidas económicas, fraude, daño moral— puedes iniciar una demanda civil para obtener reparación. Antes de litigar, conviene cuantificar el perjuicio y valorar la solvencia de la empresa.

1. Busca asistencia técnica para preservar evidencia forense. En incidentes complejos, la intervención de especialistas en seguridad ayuda a conservar logs y elementos que acrediten la causa de la fuga.

Acciones que puedes hacer hoy: reunir comunicaciones, cambiar contraseñas y solicitar por escrito el informe de la empresa sobre el incidente.

Qué puede pasar

Arreglo con la empresa. Con frecuencia las empresas ofrecen medidas de mitigación como monitoreo de identidad, cambio de claves o indemnizaciones para evitar disputas. Un arreglo puede solucionar el problema de forma rápida si te compensa adecuadamente.

Sanción administrativa y acuerdo. La autoridad de protección de datos puede imponer medidas correctoras y sanciones si detecta incumplimiento de obligaciones de seguridad. Un procedimiento administrativo puede terminar con la empresa obligada a mejorar sus controles y a reparar a los afectados.

Juicio civil por daños. Si el daño es relevante y la empresa no coopera, la vía civil busca reparación económica y medidas de restitución. Si pierdes el juicio, podrías asumir costas; si el responsable es insolvente, la sentencia puede quedar como título ejecutable difícil de cobrar. Por eso muchas personas optan por acuerdos concretos antes de litigar.

¿Y si gano, cobro? La sentencia puede ordenar el pago, pero la efectividad del cobro depende de la situación patrimonial del demandado y de las posibilidades de ejecución. Contrastar la solvencia de la empresa es parte clave al decidir litigar.

Errores que arruinan el caso

• No guardar comunicaciones oficiales o evidencias de uso indebido de tus datos.
• No cambiar contraseñas ni bloquear cuentas vulneradas, lo que permite mayor daño y complica la prueba sobre origen del uso indebido.
• Desestimar la importancia de un informe forense técnico cuando el incidente es complejo.
• Aceptar acuerdos verbales sin constancia escrita que especifique medidas de reparación.
• No pedir por escrito el detalle de las medidas que la empresa adoptó tras la fuga.