Si compraste una base de datos y ahora recibes reclamaciones

¿Tienes razón?

Que te reclamen no quiere decir que estés obligado a aceptar todo. Tres factores determinan si la demanda del titular tiene fundamento y cuánta responsabilidad corres:

1) Origen y base legal del tratamiento original. Si los datos fueron obtenidos por la persona que te vendió con consentimiento válido para la finalidad que tú persigues, tu posición es más segura. Si la venta se hizo sin mencionar cesión ni transferencia a terceros, o sin base legal, puedes estar heredando responsabilidad.

2) Información y transparencia entregada a los titulares. La ley peruana de protección de datos exige que los titulares sepan quién trata sus datos y para qué. Si en el momento de la recolección no se informó de la transferencia a terceros o no se informó de la nueva finalidad que tú quieres, los titulares pueden reclamar y exigir cese, supresión o rectificación.

3) Contrato de compraventa y garantías. ¿Existe un contrato que documente la cesión legal y que incluya garantías de licitud por parte del vendedor? Un acuerdo bien redactado reduce tu riesgo, pero no te exonera si la recolección original fue ilegal. Revisa si hubo cláusula que te transfiriera responsabilidades o si el vendedor asumió indemnizaciones.

En resumen: tu riesgo depende de cómo se obtuvieron los datos, qué se informó a los titulares y qué pactaste con el vendedor.

Cómo se soluciona

1. Reúne la documentación (tú mismo, hoy). Busca: el contrato de venta de la base de datos, facturas, correos donde se acordó la compra, muestras de la base (cabeceras), y cualquier aviso de privacidad o política que el vendedor usó al recolectar los datos. Exporta conversaciones de WhatsApp o correo relevantes y guarda capturas con fecha.

1. Inventaría las reclamaciones recibidas (tú mismo). Clasifica cada reclamo por tipo: petición de eliminación, queja por llamadas, solicitud de información. Anota el canal y la fecha de recepción. Responde con un acuse de recibo por escrito y conserva prueba de envío.

1. Verifica la base legal y la finalidad (puedes hacerlo solo, pero es mejor con ayuda profesional). Contrasta las finalidades declaradas en el aviso original con las que tú pretendías. Si la finalidad cambia, necesitas una base legal distinta: consentimiento informado del titular o una justificación clara recogida por la ley.

1. Si hay dudas sobre la licitud de la cesión, contacta al vendedor (tú o con abogado). Pide que te entregue el registro de cómo obtuvo los datos y las pruebas de que informó a los titulares de la cesión. Si el vendedor no responde o admite irregularidades, guarda esa negativa como prueba.

1. Contesta al titular (tú mismo si las reclamaciones son pocas). Da una respuesta fundamentada: explica la base legal que aplicas, qué datos tratas, para qué y cómo pueden ejercer derechos. Si vas a borrar o rectificar, hazlo y deja constancia escrita.

1. Si la reclamación no se resuelve, valora elevarla a INDECOPI o iniciar la vía judicial (necesitarás abogado). INDECOPI conoce denuncias por protección de datos y puede investigar y sancionar. Antes de llegar allí, documenta todo lo anterior.

1. Revisa y corrige tu práctica (imprescindible). Ajusta tus avisos de privacidad, implementa canales para ejercer derechos, y si sigues usando datos comprados, pide al vendedor garantías contractuales claras y cláusulas de indemnización.

Qué puede pasar

1) Se arregla con una carta. Es frecuente que una explicación clara y la eliminación de los datos resolvan el reclamo. Una respuesta bien documentada y la demostración de que atendiste el pedido suelen calmar al titular. Para la empresa, esto cuesta tiempo pero evita conflicto formal.

2) Acuerdo o conciliación. Si hay disputa sobre si la cesión fue lícita, es común llegar a acuerdos: borrado del registro, compensación simbólica o compromiso de no usar los datos para cierta finalidad. Un acuerdo cerrado y firmado limita riesgos mayores y evita el desgaste de un proceso. Puede interesarte porque te da un cierre rápido aunque implique ceder en algo.

3) Denuncia ante INDECOPI o juicio. Si el titular denuncia, INDECOPI puede abrir procedimiento sancionador y ordenar medidas correctivas. En vía judicial, la persona puede reclamar daños y perjuicios dependiendo de la afectación demostrada. Si pierdes, además de la posible sanción fiscal o administrativa, podrías tener que pagar costas en función del resultado. Incluso con resolución a tu favor, ejecutar una sentencia contra un vendedor insolvente o un titular sin bienes puede ser difícil: una sentencia favorable no garantiza cobro automático.

Y si ganas, ¿cobras? Una sentencia favorable sobre daños depende de la solvencia de la parte condenada. Además, indemnizaciones administrativas no siempre se traducen en efectivo recuperado por la empresa; sirven para cerrar el asunto y mejorar reputación.

Errores que arruinan el caso

• No guardar el contrato de compra ni correos con el vendedor. Sin prueba de lo que compraste, es tu palabra contra la del otro.
• Eliminar reclamaciones o no acusarlas de recibo. Si no queda constancia de que atendiste la solicitud, complicas tu defensa.
• No actualizar la política de privacidad ni los canales para ejercer derechos: eso convierte un reclamo simple en una denuncia administrativa.
• Confiar en transferencias verbales del vendedor. Todo debe constar por escrito y con garantías sobre origen lícito.
• Mezclar finalidades sin pedir un nuevo consentimiento. Usar los datos para algo distinto a lo declarado en la recolección es el error más frecuente y más doloroso.