Si un menor ha facilitado datos y tienes obligaciones especiales

¿Tienes razón?

Que un menor te entregue datos no significa automáticamente que puedas usarlos libremente. Tres cosas determinan si tu tratamiento es correcto: quién manifestó el consentimiento, la naturaleza de los datos recogidos y las finalidades para las que piensas usarlos. Si la información es sensible —por ejemplo sobre salud, orientaciones o datos que permitan ubicar a la familia— necesitas mayor cuidado. Si el menor manifestó su voluntad pero no hay constancia de que haya sido autorizada por un representante, tu posición es débil. Documentar el contexto de la recolección (qué dijo el menor, dónde, con qué aviso) y limitar la conservación y acceso al personal estrictamente necesario mejora tu posición.

Además, la ley de protección de datos y los principios generales requieren medidas técnicas y organizativas: cifrado cuando toque, control de accesos y políticas claras sobre tratamiento de menores. La edad y el tipo de servicio influyen: un juego online dirigido a niños requiere más controles que una encuesta anónima en la calle.

Cómo se soluciona

1. Identifica exactamente qué datos recogiste. Exporta registros, copia los formularios físicos, guarda capturas y registra la fecha, la hora y el dispositivo desde el que se tomó la información.

1. Evalúa la sensibilidad y la finalidad. Si la finalidad no exige conservar datos personales, elimínalos. Si la finalidad es legítima pero puede hacerse con menos datos, reduce a lo mínimo imprescindible.

1. Comprueba el consentimiento. Si el menor hizo un check o firmó, guarda esa prueba. Si no existe prueba de autorización de un representante, intenta obtenerla. Si no puedes, no uses los datos para nuevas finalidades que puedan perjudicar al menor.

1. Implementa medidas de seguridad inmediatas. Cambia contraseñas, restringe accesos y cifra los ficheros si contienen información sensible. Registra quién accede y por qué.

1. Emite un aviso a los representantes cuando proceda. Si identificas al representante legal, informa sobre qué datos tienes y para qué se usan. Ofrece mecanismos sencillos para rectificación y supresión.

1. Si la recolección fue por un tercero (por ejemplo, un proveedor), exige la información contractual que acredite que ese tercero actuó conforme a tus instrucciones y mantuvo las garantías de protección.

Qué puede hacer sin abogado: documentar, limitar, pedir autorización. Cuándo llamar a un abogado: cuando hay datos sensibles, riesgo reputacional, reclamación o se detecta un incidente con exposición de datos.

Qué puede pasar

1) Se arregla con comunicación y corrección. Muy a menudo resolverás el asunto avisando al representante, corrigiendo o borrando datos y demostrando las medidas adoptadas. Las empresas prefieren esa salida para evitar sanciones y mala prensa.

2) Llegas a un acuerdo o procedimiento administrativo. Si el representante presenta una reclamación ante la autoridad competente o un reclamo contractualmente previsto, puede cerrarse con una conciliación o acuerdo que incluya medidas correctivas y, si procede, compensaciones. Un acuerdo puede ser ventajoso: evita procedimientos largos y da una solución práctica.

3) Procedimiento administrativo o judicial. Si el caso escala y hay autoridad investigando, pueden exigirte documentación, auditorías y acciones correctivas. Si te declaran responsable, puedes recibir medidas que te obliguen a cambiar prácticas o imponer sanciones administrativas. Si hay una sentencia a tu favor, recuerda que la ejecución depende de la capacidad económica de la otra parte.

Y si ganas, ¿cobras? En el contexto de procedimientos entre particulares, conseguir una resolución favorable no garantiza cobro automático de indemnizaciones si la otra parte es insolvente. En temas administrativos, la medida suele ser de reparación o corrección; la efectividad práctica depende de la implementación.

Errores que arruinan el caso

• No documentar cómo y cuándo se recogieron los datos. Sin ese registro perderás la principal prueba de la legalidad del tratamiento.
• Mantener datos innecesarios. Guardar más información de la necesaria multiplica el riesgo.
• Dejar accesos abiertos o contraseñas genéricas. Un incidente de seguridad es la forma más rápida de complicar todo.
• No intentar contactar al representante cuando es razonable hacerlo. Eso hace que cualquier reclamación tenga base sólida.
• Confiar solo en pruebas digitales sin exportarlas: chats o posts pueden borrarse; exporta y guarda metadatos.