Si han copiado tu base de datos de clientes y la usan

¿Tienes razón?

Tu posibilidad de actuar se define por cuatro elementos: 1) naturaleza de la información: si la base contiene datos personales identificables (nombres, correos, teléfonos) y especialmente datos sensibles, la protección es mayor; 2) origen y modo de acceso: si la copia provino de un exempleado, proveedor o por scraping sin violar medidas técnicas, eso cambia la vía y la prueba necesaria; 3) uso que se da a la base: si se emplea para captar clientes de forma desleal o para fraude, hay daño directo; 4) medidas de protección previas: si demostraste medidas razonables (políticas de privacidad, controles de acceso, cifrado), tu reclamación es más sólida. Incluso sin registro formal de la base, puedes reclamar con evidencia de titularidad y uso indebido.

Cómo se soluciona

1. Identifica y preserva la evidencia: registra accesos, descarga copias de los ficheros usados por el tercero y guarda comunicaciones. Solicita a proveedores de servicios que conserven logs y registros de acceso.

1. Bloquea posibles fugas internas: restringe cuentas, cambia contraseñas y suspende accesos de quienes podrían haber filtrado la información. Documenta las acciones y quién autorizó qué.

1. Notifica a las personas afectadas si hay riesgo de violación de datos personales y sigue las obligaciones de protección de datos aplicables. Guarda los acuses de notificación.

1. Reclama a la empresa que utiliza la base: exige cese de uso, destrucción de la información y reparaciones. Hazlo por escrito y conserva la constancia.

1. Presenta denuncia ante INDECOPI por competencia desleal si te están usando la base para captar clientes de forma indebida; si hay violación de datos personales, evalúa la vía administrativa o penal competente. También puedes iniciar acciones civiles para cesar el uso y reclamar reparación.

Qué hacer tú solo: recopilar logs, notificar a clientes y bloquear accesos. Qué necesita abogado: preparar reclamaciones formales, coordinar medidas cautelares para asegurar datos y representar en INDECOPI o ante tribunales.

Qué puede pasar

1) Cese del uso y destrucción de la base tras requerimiento: en muchos casos, una carta bien documentada detiene el uso indebido y se consigue la eliminación de los datos.

2) Acuerdo o sanción administrativa: mediante negociación o intervención de INDECOPI o autoridades de protección de datos, se puede lograr una compensación, obligación de destrucción y medidas preventivas. Si hay afectación de derechos de titulares, las sanciones pueden incluir obligaciones de reparación.

3) Juicio civil o penal: si hay daño patrimonial o conductas delictivas asociadas, puedes acudir a la vía judicial para obtener cesación y reparación. Si se pierde el juicio porque no se prueba la titularidad o la relación causal, las costas pueden recaer en el demandante. Si ganas, la ejecución de la sentencia depende de la solvencia del demandado.

Si ganas, ¿cobras? La condena facilita la ejecución pero no garantiza cobro si la contraparte es insolvente. Por eso, conseguir la eliminación inmediata de la base y medidas que impidan su uso futuro puede ser el remedio más práctico.

Errores que arruinan el caso

• No conservar logs y respaldos que muestren la copia y el acceso.
• No documentar las medidas internas de protección de datos: sin eso, es difícil probar que hubo negligencia o dolo.
• Avisar públicamente quién filtró sin pruebas: puedes exponerte a demandas por revelación indebida.
• No notificar a los titulares cuando la ley exige comunicación de vulneración: eso puede agravar tu responsabilidad.
• Intentar comprar la base a terceros o llegar a acuerdos informales sin dejar constancia escrita: facilita la impunidad del infractor.