Si han copiado tu base de datos de clientes y la usan

¿Tienes razón?

Su posición depende de tres cuestiones. Primero, la titularidad y protección de la base: si usted creó y mantuvo la base, y aplicó medidas de control de acceso (contraseñas, permisos, registros), eso demuestra propiedad y la expectativa de confidencialidad. Segundo, cómo se obtuvieron los datos: si hubo acceso indebido por parte de exempleados, intrusión informática o cesión sin autorización de un proveedor, la conducta es reprochable. Tercero, el uso que hacen: si la copia se usa para captar clientes, enviar ofertas o vender la lista, hay daño comercial directo.

Si la base incluía datos personales sensibles o sujetos a reglas de protección, ello añade un componente de responsabilidad por privacidad. Aunque Venezuela no tenga un régimen idéntico a otros países, la protección de datos personales y la buena fe comercial influyen en la valoración. Conservar registros de acceso, exportaciones y backups es esencial para demostrar la sustracción.

Cómo se soluciona

1. Bloquee el acceso y preserve registros. Cambie contraseñas, obtenga copias de logs de acceso y copie backups que muestren quién y cuándo exportó la base. No permita que el responsable siga accediendo.

1. Identifique la vía de exfiltración. Revise accesos de empleados, permisos de proveedores y actividad inusual en servidores. Si sospecha intrusión informática, pida una pericia forense.

1. Notifique a quienes deban saberlo. Dependiendo del alcance, informe a clientes afectados con la información pertinente y consejos para evitar fraudes; guarde constancia de esas comunicaciones.

1. Documente el uso comercial. Guarde campañas de correo, llamadas con su clientela o anuncios que utilicen la lista. Eso demuestra perjuicio y la finalidad de explotación.

1. Exija el cese y, si procede, la devolución o destrucción de la lista. Envíe una notificación formal solicitando que retiren la base y acrediten su destrucción; conserve pruebas del incumplimiento.

1. Si no atienden, coordine acciones legales y periciales. Un abogado solicitará medidas para asegurar pruebas, gestionar la denuncia penal en caso de intrusión y tramitar la vía civil para cesar la conducta y reclamar reparación.

Qué puede hacer usted solo: cambiar accesos, recopilar logs y comunicar a clientes. Qué necesita abogado: medidas cautelares, denuncia penal por acceso indebido y asesoría para reclamar daños y pedir la devolución o destrucción de la base.

Qué puede pasar

1) Se limita el daño y el tercero cesa. Si el infractor responde y destruye la lista, el impacto puede controlarse y su negocio puede recuperarse con comunicaciones proactivas.

2) Acuerdo o conciliación. Puede incluir la destrucción certificada de la base, indemnización y cláusulas que impidan la reutilización. Un acuerdo bien redactado puede ser la salida más práctica.

3) Litigio con peritaje. La vía judicial puede ordenar el cese, la devolución y reparación. Si pierde, hay riesgo de costas y la dificultad de cobrar si el demandado no tiene recursos. Además, si la base fue vendida y ha circulado ampliamente, contener su uso se vuelve complejo.

Si gana, la ejecución de la reparación depende de la capacidad del adversario para responder económicamente y de la posibilidad de localizar bienes ejecutables.

Errores que arruinan el caso

• No preservar registros y backups: sin logs de acceso pierde la traza de quién extrajo la base.
• No comunicar a los clientes afectados: la falta de aviso puede agravar el daño reputacional.
• Permitir que ex empleados mantengan credenciales tras la salida: facilita la apropiación.
• No evaluar la solvencia del responsable antes de negociar: un acuerdo con quien no puede cumplir es inútil.
• Utilizar medidas de represalia (contactar a la persona que tiene la lista con amenazas): eso le puede voltear la responsabilidad legal contrario a su interés.