Comercio o plataforma usa mis datos personales sin permiso

¿Tienes razón?

No todo uso de datos es ilícito: cuenta lo que usted autorizó expresamente, cómo se recogieron esos datos y para qué se le dijo que se iban a usar. Tres factores gobiernan si su reclamación prospera: si hubo consentimiento claro o una relación contractual que incluía el tratamiento; si los datos se obtuvieron de fuentes públicas o de terceros y se comunicó tal posibilidad; y el tipo de uso que se está haciendo (publicidad, venta de bases, traspaso a terceros o apertura de servicios). Si usted nunca autoriza comunicaciones y, aun así, recibe llamadas o correos, la práctica es reclamable. Si la empresa incumplió una instrucción de borrado o rectificación que usted ya había hecho, eso fortalece su caso.

La prueba es importante: registros de comunicaciones, pantallazos de formularios donde no aparece su consentimiento, facturas o contratos donde figura el uso de datos y cualquier mensaje donde la empresa confiese o reconozca el tratamiento. Si el comercio es una plataforma digital, conserve capturas de la configuración de privacidad y de los permisos que mostró al registrarse.

Cómo se soluciona

1. Identifique el responsable del tratamiento. Busque en su sitio web la sección de contacto o privacidad donde debería constar quién trata los datos. Si no aparece, anote el nombre con el que opera y todos los canales por los que lo contacta.

1. Pida la rectificación o supresión por escrito. Envíe una comunicación al responsable pidiendo la corrección o la eliminación de sus datos y exija acuse de recibo. Adjunte prueba de la identificación y explique por qué solicita la medida.

1. Reclame la limitación del tratamiento. Si no quiere la supresión porque sospecha que sus datos se usan para otras finalidades, pida que limiten el uso y que informen a quiénes transmitieron los datos.

1. Conserve las respuestas. Si la empresa no responde o responde mal, guarde todas las comunicaciones. Eso servirá para una reclamación ante la Defensoría del Pueblo o para un procedimiento judicial o administrativo.

1. Informe a intermediarios. Si los datos se usaron para publicidad en redes o por proveedores de servicios, pida al responsable que informe a los terceros para que rectifiquen o borren la información.

1. Si sospecha que la plataforma vendió o transfirió la base de datos, documente los contactos que reciba de terceros y preséntelos como prueba junto con la reclamación principal.

Acciones que puede hacer usted: pedir rectificación o supresión, reunir y guardar evidencias, exigir acuse de recibo. Cuándo buscar abogado: cuando la infracción cause daño relevante, cuando la empresa niega haber tratado los datos pese a la evidencia, o cuando la otra parte ya le ha ofrecido un acuerdo. Un abogado puede cuantificar daños y presentar acciones judiciales o administrativas más complejas.

Qué puede pasar

1. Se arregla con una carta y la empresa corrige. Frecuentemente, una solicitud formal con prueba provoca que el responsable corrija el registro, deje de enviar comunicaciones y notifique a terceros con quienes compartió los datos. Es la solución más rápida.

1. Acuerdo o compensación. Puede negociarse una solución donde la empresa reconozca la vulneración y ofrezca medidas de reparación, por ejemplo la eliminación de datos, una disculpa formal o medidas de seguridad adicionales. A veces aceptar una solución rápida evita litigios largos.

1. Procedimiento administrativo o judicial. Si la empresa no remedió la vulneración, puede iniciarse una acción para obtener la rectificación, supresión y posible indemnización por daños. En juicio, la carga de la prueba recae en quien afirma, y obtener pruebas técnicas puede implicar medidas dirigidas por la autoridad. Si gana, la efectividad de la reparación depende de la solvencia y de la cooperación del responsable.

Y si gana, ¿cobro? Una sentencia favorable puede ordenar la reparación y la eliminación, y eventualmente una indemnización. Sin embargo, la ejecución de una reparación económica depende de la posibilidad real de cobrar a la empresa responsable.

Errores que arruinan el caso

• No conservar la evidencia de correo, mensajes o capturas. Sin registro, la reclamación pierde fuerza.
• Ignorar la política de privacidad del sitio. Si hay un consentimiento explícito en la política y usted no lo impugnó, su reclamo será más difícil.
• Responder a terceros que le contactan pidiendo más datos. Interactuar puede validar que la cuenta está activa.
• No pedir por escrito la rectificación o supresión; las solicitudes verbales son difíciles de probar.
• Firmar acuerdos o aceptar compensaciones sin asesoría; puede limitar su capacidad de reclamar luego.