Comprar una base de datos no le da automáticamente derecho a usarla: la legalidad depende de cómo se obtuvieron y qué autorizaciones tienen los titulares. Si empiezan a llegar reclamaciones, lo primero es identificar el origen de la base y detener los usos que no puedas justificar. Reúne contratos, facturas y registros y prepara una respuesta por escrito; si la otra parte ya ha presentado quejas formales, valora asesoría especializada.
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · Gratis
Que usted tenga o no razón depende de tres cosas claras: el origen de los datos, la finalidad con la que los está tratando ahora y las garantías que su vendedor pudo entregar. Primero: averigüe si los datos fueron recabados con consentimiento, con otra base legítima o si provienen de fuentes públicas. Segundo: compruebe si la finalidad para la que quiere usar la lista coincide con la finalidad original comunicada a los titulares; si no coincide, la posición es débil. Tercero: verifique la documentación contractual: el contrato de compraventa debe contener declaraciones del vendedor sobre la licitud del fichero y cesión de derechos; si no las tiene, usted asume el riesgo.
No es raro que una base barata o comprada en mercados informales carezca de consentimientos o contenga datos obtenidos de terceros sin autorización. Eso no le convierte automáticamente en responsable penal, pero sí le expone a reclamaciones administrativas y civiles. También importe: si en la base hay datos especialmente protegidos (salud, orientación sexual, ideología), la responsabilidad aumenta.
Si recibió reclamaciones, la pregunta práctica es: ¿puedo seguir usando la base mientras lo aclaro? La respuesta técnica habitual es no: debe limitar el tratamiento a lo estrictamente necesario para gestionar la reclamación y documentar todo. Su mejor defensa inicial es la trazabilidad: facturas, contrato de compra, correos con el vendedor, logs de importación y cualquier evidencia de medidas de seguridad aplicadas desde la adquisición.
1) Reúna la documentación inmediata
2) Suspenda usos de riesgo y preserve evidencia
3) Conteste por escrito a cada reclamación
4) Audite la base
5) Negocie con el proveedor si corresponde
6) Decide si convertir la controversia en un procedimiento administrativo o judicial
Qué puede hacer usted solo y qué necesita profesional:
1) Se arregla con una carta o conciliación: lo más frecuente
Muchas reclamaciones se apaciguan explicando el origen de los datos o eliminando los registros cuestionados. Un texto de rectificación o una baja efectiva de los titulares cortan litigios y protegen la reputación. Un acuerdo puede incluir la promesa de no usar los datos en ciertas campañas.
2) Acuerdo o conciliación con condiciones
Puede pactarse una compensación, una auditoría externa o cláusulas adicionales en el contrato de servicio que limitan el uso futuro. A veces aceptar un acuerdo por menos de lo pedido por el reclamante compensa por la rapidez y la certeza; una demanda puede tardar y costar más.
3) Procedimiento administrativo o demanda civil
Si la reclamación llega a una autoridad o tribunal, la resolución dependerá de la prueba documental. Si usted no puede probar la licitud del fichero, puede enfrentar sanciones administrativas y la obligación de compensar daños. Si gana, conviene verificar la capacidad de cobro de la parte contraria: una sentencia contra un insolvente puede ser difícil de ejecutar.
En caso de responsabilidad contractual frente a su proveedor, si aquel declaró la licitud y no la probó, usted puede reclamarle; pero la efectividad de esa reclamación depende de la solvencia del vendedor.
La primera carta de respuesta puede escribirla usted y en muchos casos resolverá la queja. Busque abogado cuando la otra parte pida compensación, cuando haya una denuncia ante una autoridad o si el proveedor se niega a responder por declaraciones contractuales. Si le ofrecen un acuerdo, consúltelo: ese es el momento en que un abogado suele pagarse solo. Si califica para asistencia judicial gratuita, menciónelo al abogado.
Otros problemas frecuentes en protección de datos y privacidad
La declaración del vendedor ayuda, pero no lo exonera automáticamente. Usted es responsable del tratamiento que realiza: debe poder demostrar la licitud (consentimiento válido, base legítima, o fuente pública). Si el vendedor no aporta pruebas, limite los usos y documente todo; luego haga un requerimiento formal al proveedor.
Puede ser prueba, pero su valor depende del contexto y de la autenticidad. Conviene exportar la conversación con fecha y hora, y complementarla con facturas, contratos y logs. No confíe sólo en mensajes informales para defender una postura ante una autoridad.
Los datos especialmente protegidos elevan el riesgo de sanción y requieren medidas adicionales de seguridad y justificación legal. Si detecta categorías sensibles, paralice usos no esenciales y busque asesoría para evaluar responsabilidades y medidas de mitigación.
Sí, si el vendedor hizo declaraciones contractuales sobre la licitud del fichero y esas declaraciones son falsas puede reclamarle. La efectividad de la reclamación depende de la prueba y de la solvencia del vendedor; documente todo antes de iniciar cualquier acción.
Eliminar registros reclamados reduce el daño y suele ser una medida atenuante, pero no garantiza la ausencia de responsabilidad si no puede probar la licitud previa del tratamiento. Conserve evidencia de la eliminación y del motivo para justificar la actuación ante terceros.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
