Si un cliente te reclama el acceso o la eliminación de sus datos
Un cliente puede pedir acceso o eliminación de sus datos, y eso es normal; lo que importa es cómo lo documenta usted y qué excepciones aplican. Lo primero es verificar la identidad del solicitante, definir qué datos pide y comprobar si existe una razón legítima para denegar la eliminación. Registre la petición y responda por escrito con evidencia de lo que ha hecho o por qué no procede.
¿No tienes claro tu caso de protección de datos y privacidad?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Que un cliente pida acceso o eliminación no significa que siempre tenga razón. Lo que determina la procedencia de la petición son tres factores: la identificación del solicitante, la naturaleza de los datos y las obligaciones legales o contractuales que vinculan a su empresa. Debe confirmar que quien pide es realmente el titular; esto evita que terceros obtengan o borren datos ajenos. Luego, identifique qué datos están en juego: datos de facturación, comunicaciones comerciales o registros que deban conservarse por obligación legal. Finalmente, compruebe si existen razones por las que no puede eliminar la información —por ejemplo, obligaciones de conservación contable o necesidades de defensa ante reclamaciones. Si el cliente está correctamente identificado y no existe motivo legal para conservar los datos, la eliminación procede.
El primer paso es pedir al cliente una solicitud por escrito y medios para verificar su identidad, y archivar esa petición antes de hacer nada más.
Cómo se soluciona
- Reciba y registre la solicitud. Pida que la petición llegue por escrito y que incluya datos que permitan identificar al solicitante (nombre, documento y datos que coincidan con los que ustedes conservan). Archive la petición con fecha y versión de la política que regía en ese momento.
- Verifique la identidad. Compare la información con sus registros y solicite pruebas adicionales si hay dudas razonables. No entregue datos hasta confirmar la identidad; una comprobación insuficiente puede convertirle en responsable por divulgación indebida.
- Identifique el alcance de la solicitud. Pregunte al cliente qué datos quiere ver o qué quiere que se elimine. A veces la petición es genérica; pida precisión para evitar hacer acciones innecesarias.
- Compruebe obligaciones de conservación. Revise si existen requisitos legales, fiscales o contractuales que impidan la eliminación total. Si existe una obligación de conservación, explique al cliente cuál es el alcance y ofrezca opciones: supresión parcial, anonimización o limitación del uso.
- Documente la decisión y ejecútela. Si procede la entrega, prepare una copia legible de los datos solicitados. Si procede la eliminación, documente qué se ha borrado y dónde quedan las copias de seguridad con la política aplicable. Si niega la solicitud, explique la base legal o la necesidad de conservación.
- Conserve registro de la gestión. Archive la solicitud, la verificación de identidad, la decisión y las acciones realizadas. Esa documentación será esencial si surge una disputa.
Qué puede hacer usted solo: recibir, verificar identidad, entregar copias y proceder a la eliminación cuando no exista obligación de conservación. Cuándo necesitar abogado: si la eliminación afecta a cuestiones contractuales, si hay obligaciones legales de conservar datos o si la petición viene acompañada de amenaza de demanda o prensa.
Qué puede pasar
1) Se arregla con entrega o eliminación administrativa: Lo habitual es que, tras verificar identidad y alcance, el cliente reciba copia de sus datos o su eliminación. Un proceso transparente y bien documentado suele cerrar la reclamación.
2) Acuerdo o conciliación: Si hay conflicto sobre qué debe conservarse, muchas veces se negocia una solución intermedia: anonimización de datos, retención limitada por razones legales o acuerdos que definen usos futuros. Un acuerdo puede ser la opción menos costosa y más rápida.
3) Reclamación formal o procedimiento: Si la empresa niega la solicitud sin base, el cliente puede reclamar ante la autoridad competente o iniciar una acción civil. Si la reclamación prospera, pueden ordenarse medidas correctoras y sanciones. Asimismo, si la empresa entrega datos sin verificar identidad y se produce un daño, puede enfrentar responsabilidad por divulgación indebida.
Y si gana, ¿cobra? Si usted gana un procedimiento porque existía obligación de conservar, la medida suele confirmar la legalidad de su retención; eso no genera ingresos, pero evita sanciones. La ejecución de una condena de indemnización depende de la solvencia de la parte afectada.
Errores que arruinan el caso
- Entregar datos sin comprobar de forma razonable la identidad del solicitante.
- Eliminar datos que están sujetos a obligaciones legales de conservación sin analizar esas obligaciones.
- No documentar la petición ni las acciones tomadas; sin registros, cuesta probar que se actuó correctamente.
- Confundir anonimización con eliminación; si los datos quedan reversibles, no son eliminados.
- Responder con lenguaje técnico incomprensible que confunde al cliente; la claridad evita escaladas.
¿Necesitas un abogado para esto?
La mayoría de las solicitudes de acceso o eliminación se solucionan internamente con verificación de identidad y documentación. Busque abogado si la petición choca con obligaciones legales o contractuales de conservación, si hay amenazas de demanda o si el cliente solicita eliminación masiva que afecte su defensa. Si la otra parte ya propone un acuerdo o reparación, consulte: ese es el momento en que suele convenir asesoría legal para valorar la oferta.
Casos relacionados
Otros problemas frecuentes en protección de datos y privacidad
Preguntas frecuentes sobre este caso
Sí puede pedir pruebas razonables para confirmar la identidad del solicitante. No exija más datos de los necesarios y guarde las pruebas de verificación. La idea es evitar que un tercero obtenga datos de otra persona.
Si existe una obligación legal o contractual de conservar ciertos registros, no podrá eliminarlos hasta que cese esa obligación. En ese caso explique al titular la base de conservación y, cuando sea posible, ofrezca alternativas como la limitación del uso o la anonimización.
Anonimizar es una alternativa válida si los datos quedan irreversiblemente desvinculados del titular. Si la anonimización es reversible, no es equivalente a eliminación y puede no satisfacer la petición del interesado.
En estos procedimientos existe un plazo límite para responder y es importante comprobar cuál aplica a su caso. La duración exacta depende de las circunstancias y de la normativa aplicable; si le preocupa el plazo consulte a un profesional, porque se trata de un elemento que puede influir en su obligación de respuesta.
Puede existir la posibilidad de cobrar por copias excesivas o solicitudes manifiestamente infundadas, pero la regla general es facilitar el acceso sin coste. Si considera que la petición implica costes desproporcionados, documente la razón y consulte asesoría legal.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.