Si la base de datos de su banco o del comercio donde compró fue hackeada, no necesariamente todo está perdido, pero sí hay cosas que dependen de lo que la entidad haya hecho y de qué datos se filtraron. Lo que determina su posición es: qué información expuesta le afecta, si la entidad notificó y qué medidas de mitigación ofreció. Primer paso: documente lo que recibió y contacte a la entidad por escrito exigiendo información sobre la filtración.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
Que una empresa confirme una filtración no es lo mismo que que usted tenga derecho a reparación automática. Tres cosas determinan si su caso es fuerte:
1) Qué tipo de datos se filtraron. Información financiera (números de tarjetas, accesos a cuentas) y datos de identificación personal tienen mayor riesgo y la ley y buenas prácticas obligan a medidas específicas. Datos menos sensibles (correo público, nombre sin identificadores) reducen el daño práctico.
2) Qué hizo la entidad después de detectar el incidente. Si la empresa informó, describió el alcance y ofreció medidas de mitigación —por ejemplo, bloqueo y reemisión de tarjetas, restablecimiento de claves, monitorización— su posición para exigir más será distinta a la de quien no recibió ninguna información.
3) Su pérdida concreta. La existencia de un daño real (dinero sustraído, suplantación, gastos evitables) refuerza la reclamación. La ausencia de daño no impide que haya incumplimiento, pero complica la pretensión de resarcimiento económico.
Incluso si no conserva pruebas previas, puede ser viable reclamar. No se culpe por no saber. Muchas personas descubren la filtración por movimientos extraños o por la propia comunicación del banco.
1) Se arregla con una carta o compensación directa. Es lo más frecuente: la entidad reconoce la filtración, ofrece medidas de mitigación y asume ciertos gastos (por ejemplo, reposición de instrumentos o reembolso de cargos). Esto suele resolverse más rápido y con menos coste emocional.
2) Acuerdo o conciliación. Si hay perjuicios económicos probados, puede llegarse a un acuerdo extrajudicial. Un acuerdo menor y rápido puede compensar más que una demanda prolongada: evita costes, incertidumbre y el riesgo de que la empresa sea insolvente.
3) Demanda civil o procedimiento contra la empresa. Si no hay solución amistosa, puede tramitarse una reclamación judicial para resarcir daños. Pierder un juicio puede implicar que usted asume costas procesales según lo que el tribunal determine; además, una sentencia contra una empresa insolvente puede ser difícil de ejecutar: no siempre se cobra de inmediato.
Y si gano, ¿cobro? Una sentencia favorable es una cosa; cobrarla, otra. Si la empresa no tiene bienes suficientes o es irregular en sus operaciones, la ejecución puede ser lenta o infructuosa. Por eso la fase de valoración de solvencia y la negociación práctica son clave antes de embarcarse en un litigio.
La primera carta y la mayoría de las gestiones iniciales puede hacerlas usted: pedir información, cambiar contraseñas y reclamar en atención al cliente. Contrate un abogado cuando haya daño económico real, la entidad ofrezca un acuerdo o cuando necesite valorar y cuantificar daños, preparar una demanda o coordinar una acción colectiva. Si su situación encaja con asistencia jurídica gratuita, indíquelo al profesional.
Otros problemas frecuentes en abogados de protección de datos y privacidad
Sí. Un correo oficial donde la entidad confirme el incidente y describa qué datos se vieron afectados es una prueba valiosa. Guarde el mensaje y exporte los encabezados si puede; una captura de pantalla con fecha también ayuda.
Sí. Puede reclamar por incumplimiento de deber de seguridad y pedir medidas de mitigación o indemnización por riesgos razonables. La existencia de un daño concreto fortalece la pretensión económica, pero la ausencia de cobros no impide exigir responsabilidades por la gestión del caso.
Cambie las contraseñas de los servicios vinculados a la cuenta afectada y donde reutilice las mismas credenciales. Active verificación en dos pasos siempre que esté disponible y guarde registro de los cambios para demostrar que tomó medidas tras la notificación.
Sí. Si la respuesta de la empresa es insuficiente, puede elevar su reclamo ante la autoridad competente en protección de datos o ante órganos de supervisión financiera y la Defensoría del Pueblo. Lleve la documentación que pruebe la filtración y su gestión.
Reporte de inmediato al banco y exija constancia escrita del reporte. Solicite bloqueo de la tarjeta o cuenta si procede. Guarde los extractos y comunicaciones; esa documentación es clave para reclamar la devolución y para cualquier acción posterior.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
