Si un cliente te reclama el acceso o la eliminación de sus datos

¿Tienes razón?

Cuando un cliente solicita acceso, rectificación u eliminación, la regla general es que debes respetar el derecho del titular salvo que exista una razón legal para no hacerlo. Tres factores determinan el alcance: la identidad del solicitante (para evitar divulgación a terceros), la naturaleza de la solicitud (acceso, rectificación, supresión, oposición) y las excepciones aplicables (conservación por cumplimiento contractual, obligaciones legales, ejercicio o defensa de un derecho en un procedimiento). Además importa si los datos están mezclados con información de terceros o con información empresarial protegida.

Por ejemplo, si el cliente pide eliminar sus registros que son necesarios para cumplir una garantía o una factura pendiente, no podrás borrarlos hasta resolver esa obligación. Si pide acceso a registros que incluyen datos de otros clientes o secretos comerciales, tienes que salvaguardar esos intereses: proporcionar una copia que suprima lo que afecta a terceros o explicar por qué no procede la entrega completa.

Documenta siempre la petición y tu respuesta: la mejor defensa ante una reclamación es demostrar que verificaste identidad, aplicaste las excepciones y notificaste al titular con justificación clara.

Cómo se soluciona

1. Recibe la solicitud por un canal fehaciente. Pide que la solicitud llegue por correo electrónico corporativo o formulario que deje rastro. Evita manejar solicitudes verbales sin confirmación escrita.

1. Verifica la identidad del solicitante. Solicita documentos o mecanismos razonables para confirmar que quien pide el acceso o eliminación es el titular. Registra la verificación.

1. Pide aclaraciones si la solicitud es ambigua. Si el cliente pide "borrar todos mis datos" pero usted necesita datos para facturación, explique qué puede borrarse y qué no, y pide que concrete lo que desea eliminar.

1. Revisa si existen motivos para denegar o modular la solicitud. Identifica si hay obligaciones legales que impidan la eliminación (por ejemplo, obligaciones contables) o datos que afecten a terceros. Documenta la excepción aplicada.

1. Si procede el acceso, proporciona copia de los datos solicitados en formato legible y explica la fuente y finalidad de cada dato. Si procede la rectificación, realiza el cambio y deja constancia. Si procede la eliminación, asegúrate de borrar copias en backups según lo que sea técnicamente razonable y documenta la operación.

1. Comunica la decisión al titular y deja registro de la tramitación. Si deniegas total o parcialmente, explica la razón y los recursos disponibles (por ejemplo, reclamar ante INDECOPI).

1. Ajusta los sistemas para evitar futuros problemas: mejora formularios de consentimiento, retenciones y procesos internos.

Qué puedes hacer tú hoy: solicitar la petición por escrito y pedir identificación razonable. Cuándo necesitas un abogado: si la solicitud implica datos mixtos con terceros, si te amenazan con reclamaciones colectivas o si hay obligaciones legales que se contradicen con la petición.

Qué puede pasar

1) Resolución amistosa con entrega o eliminación parcial. Muchas solicitudes se cierran con la entrega de la información solicitada o con la eliminación de los datos no sujetos a obligaciones legales. Esto suele ser lo más frecuente y evita escaladas.

2) Acuerdo o conciliación. Si hay disputa sobre qué debe borrarse o si hay daño reputacional, las partes pueden conciliar con acciones correctoras y medidas de reparación. Un acuerdo que incluya compromisos de mejora puede evitar sanciones administrativas.

3) Reclamación administrativa o judicial. Si el titular considera que se vulneraron sus derechos y presenta una queja ante INDECOPI o demanda civil, podrías enfrentar una investigación y eventuales sanciones o reparación. Si pierdes, podrías tener que reparar el daño y asumir costes procesales. Y si la organización reclamante no tiene recursos, una sentencia favorable para ella puede ser simbólica; para ti, la consecuencia práctica puede venir en forma de medidas correctoras ordenadas por la autoridad.

Ganar una disputa no siempre garantiza que el titular no busque otras vías; mantener documentación y transparencia reduce el riesgo de repetición.

Errores que arruinan el caso

• Entregar datos sin verificar identidad: puede exponerte a reclamaciones por entrega a terceros.
• Borrar todo sin comprobar obligaciones legales o contractuales: arruina la posibilidad de defensa y puede generar responsabilidades.
• No dejar constancia de la petición y la respuesta: sin registro, es tu palabra contra la del cliente.
• No modular la información cuando incluye datos de terceros: entregar datos ajenos sin anonimizar es grave.
• Responder con tecnicismos incomprensibles: la falta de claridad provoca escaladas y desconfianza.