Vendemos la empresa y hay bases de datos de clientes

¿Tienes razón?

Tres factores clave deciden si puedes incluir una base de datos en la venta. Uno: la finalidad y la base legal original con que se recogieron los datos. Si los clientes autorizaron expresamente la cesión de sus datos a terceros o en supuestos de reorganización empresarial, tu margen es mayor. Dos: la naturaleza de los datos. Datos sensibles o información que requiere tratamiento especial exigen mayor cautela. Tres: contratos y obligaciones frente a terceros. Si en contratos con clientes o proveedores hay cláusulas que prohíben la cesión, o si hay acuerdos de confidencialidad, la transferencia puede estar limitada.

Incluso con consentimiento, la información proporcionada al titular debe ser clara: deben saber quién será el nuevo responsable y para qué finalidades. La transparencia es esencial para evitar reclamos posteriores.

En la práctica, muchas ventas se estructuran con auditorías de privacidad previas y cláusulas contractuales que regulan el uso posterior de los datos y fijan garantías y responsabilidades entre comprador y vendedor.

Cómo se soluciona

1) Haz due diligence de datos. Antes de cerrar la operación, revisa y documenta las bases de datos: origen, finalidad, bases legales, titulares, procedencia de consentimientos, niveles de protección y terceros con acceso. Identifica datos sensibles y contratos que puedan limitar la cesión.

2) Revisa consentimientos y políticas. Agrupa clientes según la base legal (consentimiento, ejecución de contrato, obligación legal) y verifica si en las políticas se informó sobre cesiones o cambios de responsable. Si faltan autorizaciones, tendrás que considerar medidas adicionales.

3) Define la estructura de la transferencia. Opciones habituales: cesión de activos donde los datos se transfieren con condiciones; contratos de transferencia que obliguen al comprador a respetar finalidades; o, si procede, obtención de nuevo consentimiento de titulares. Establece cláusulas de responsabilidad y garantías sobre el cumplimiento de la normativa de protección de datos.

4) Comunicación a titulares. Incluso si no se requiere un nuevo consentimiento, es buena práctica informar a los titulares sobre el cambio de responsable y cómo afectará el tratamiento de sus datos. En algunos casos, informar es obligatorio. Ofrece canales para que los titulares ejerzan derechos (acceso, rectificación, supresión) tras la transferencia.

5) Clausulado y medidas de seguridad. Incluye en la compraventa cláusulas que obliguen al comprador a mantener medidas de seguridad, a no usar los datos fuera de las finalidades previstas y a indemnizar en caso de incumplimiento. Asegura mecanismos para devolución o eliminación de datos en caso de resolución del contrato.

Qué puedes hacer sin abogado: compilar información básica de los datos y notificar a clientes si así procede. Debes contar con asesoría legal para diseñar cláusulas de transferencia, valorar la necesidad de recabar nuevos consentimientos y calcular riesgos derivados de incumplimiento contractual o normativo.

Qué puede pasar

1) Transferencia sin problemas con notificación. Si la documentación está en orden y la finalidad se mantiene, muchas transferencias se resuelven con una comunicación a los titulares y garantías contractuales entre comprador y vendedor.

2) Acuerdo con condiciones. El comprador puede aceptar limitar usos o implementar medidas adicionales. Un acuerdo bien redactado puede proteger a ambas partes y facilitar la operación.

3) Reclamaciones, sanciones o nulidad de la transferencia. Si se transfiere sin base legal suficiente o sin informar cuando era obligatorio, los titulares pueden reclamar ante la autoridad o iniciar acciones civiles. La autoridad puede investigar y, si encuentra incumplimiento, imponer medidas o sanciones administrativas.

Y si ganas, ¿cobras? En operaciones comerciales, el riesgo es económico: sanciones, indemnizaciones o la obligación de cesar el uso de la base pueden afectar el valor de la transacción. Las cláusulas de indemnización entre comprador y vendedor son esenciales para mitigar estos riesgos.

Errores que arruinan el caso

• No hacer due diligence de datos: ignorar contratos, consentimientos y proveedores con acceso puede dejar responsabilidades ocultas.
• Transferir datos sensibles sin evaluación: esos datos requieren medidas específicas y pueden impedir transferencia sin consentimiento renovado.
• No documentar obligaciones contractuales con el comprador: sin cláusulas claras, la responsabilidad por incumplimiento queda difusa.
• No informar a los titulares cuando corresponde: la falta de notificación provoca reclamaciones y puede invalidar la cesión.
• Subestimar la responsabilidad de proveedores: si un tercero mantuvo copias o accesos, la cesión debe contemplarlo expresamente.