No, un tercero no puede libremente usar sus datos sin una base que lo autorice y sin reglas claras; lo que determina si puede hacerlo es el acuerdo (o su ausencia), la finalidad declarada y las medidas de seguridad aplicadas. Primer paso: averigüe exactamente qué datos maneja ese proveedor y pida por escrito la documentación que pruebe el encargo y las finalidades.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
Que un proveedor trate datos sin contrato suele ser una mala práctica y, en muchos casos, una vulneración de sus derechos. Para saber si su caso es fuerte conviene responder a estas preguntas concretas: quién controla los datos, qué datos son, con qué finalidad los usa el proveedor y qué seguridad aplica.
Si en conjunto muestra que hay uso diferente al comunicado, acceso de terceros no autorizados o ausencia total de controles, está en posición de reclamar.
1) Reúna pruebas. Busque el contrato original, correos, facturas, pedidos, comprobantes de transferencia y capturas de pantalla de los formularios donde dio sus datos. Exporte conversaciones de mensajería donde autorizó el tratamiento; no confíe en que permanecerán allí. Guarde copias en varios lugares.
2) Identifique la finalidad comunicada. Copie el párrafo del contrato o la página web donde se explica para qué se usaban sus datos. Si no existe nada escrito, anote fechas y circunstancias en que los facilitó y quién se los pidió.
3) Solicite información por escrito. Envíe una comunicación al responsable que contrató —la empresa que le prestó el servicio— pidiendo que aclare si el proveedor está autorizado, qué datos tiene, cuál es la finalidad y qué medidas de seguridad aplica. Pida respuesta fehaciente y guarde acuse de recibo o captura del envío.
4) Exija la copia del contrato de encargo entre la empresa y el proveedor, o la cláusula de tratamiento. Si no existe, pida que se especifique por qué se permitió el acceso. Si la empresa admite la cesión ilegal, pida que se eliminen sus datos y que se informe de las medidas tomadas.
5) Cuando proceda, eleve la reclamación a un órgano competente o a la Defensoría del Pueblo. También puede consultar a un abogado para evaluar si procede reclamar daños y perjuicios o medidas cautelares. Si la otra parte es una empresa grande o una entidad financiera, considere asesoría profesional desde el inicio.
Qué puede hacer hoy solo: recopilar toda la documentación y enviar la solicitud de información por escrito. Qué conviene que haga un profesional: revisar contratos, redactar requerimientos formales y representar en una reclamación administrativa o judicial.
1) Se arregla con una corrección o carta. Lo más frecuente es que la empresa corrija la situación tras una petición bien fundamentada: el proveedor elimina los datos, firma un contrato de encargo o se le revoca el acceso. Ese arreglo suele ser la solución más rápida y práctica.
2) Acuerdo o conciliación. Puede negociarse un compromiso escrito en el que la empresa reconozca la cesión indebida, documente las medidas de mitigación y ofrezca compensación simbólica o técnica (por ejemplo, bloqueo de datos). A veces un acuerdo es preferible a litigar: se cierra más rápido y evita desgaste.
3) Procedimiento administrativo o judicial. Si no hay respuesta satisfactoria, puede impulsarse una reclamación ante la Defensoría del Pueblo o, con asesoría, una demanda civil por vulneración de derechos de la personalidad y seguridad de datos. En juicio, si pierde, puede tener que asumir costas y el fallo puede ser difícil de ejecutar frente a un proveedor insolvente. Y si gana, ejecutar la resolución depende de la solvencia de la otra parte: una sentencia o providencia no convierte de inmediato los derechos en dinero efectivo.
La pregunta que nadie hace y debería: si obtiene una resolución favorable, ¿cobrará? La satisfacción de la sentencia depende de si la parte contraria tiene activos. Por eso, antes de litigar conviene valorar la solvencia y comparar con lo que se ofrecería en un acuerdo.
La primera carta y la solicitud de información puede escribirla usted y en muchos casos obtiene respuesta. Contrate a un abogado si la empresa no responde, si la otra parte es una entidad con abogado o si hay datos sensibles implicados. También necesita asesoría profesional cuando la empresa le ofrece un acuerdo: entonces conviene valorar la propuesta y negociar condiciones. Si piensa que hay daño reputacional o económico, un abogado le ayudará a medir la viabilidad y a ejecutar la resolución si gana. Las personas de bajos recursos pueden preguntar por asistencia legal pública o por la Defensoría del Pueblo.
Otros problemas frecuentes en abogados de protección de datos y privacidad
Solo si el contrato o la política de privacidad lo autorizan y si existe un encargo o cláusula que limite la finalidad. La empresa que le contrató debe exigir al proveedor que cumpla las mismas reglas y firmar un documento que defina el tratamiento. Si no hay nada por escrito, puede reclamar a la empresa responsable.
Sí, un mensaje puede ser prueba si demuestra el consentimiento o la instrucción. Es mejor exportar la conversación completa, con fechas y remitentes, y hacer capturas adicionales. No dependa de que el chat permanezca en su teléfono.
Pida por escrito quién accedió a sus datos, qué datos fueron, con qué finalidad, copias del contrato de encargo entre la empresa y el proveedor y las medidas de seguridad aplicadas. Exija constancia de la eliminación si solicita la supresión de datos.
La exportación supone mayores riesgos y requiere controles adicionales. Debe obtener información sobre el destino y las garantías que se aplicaron. Si no se dieron garantías, esto fortalece su reclamación.
Depende de lo que haya firmado y de la finalidad declarada. Aunque exista un consentimiento, puede solicitar la rectificación o supresión en casos concretos, especialmente si el uso es distinto del informado o ilegal. Consulte a un profesional para valorar el documento y la estrategia.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
