Que alguien compre o venda una base de datos que contiene sus datos no es automáticamente legal; lo que importa es cómo se obtuvieron los datos, si hubo información clara sobre la cesión y para qué se usan. Primer paso: recopile ejemplos concretos de dónde y cómo aparecen sus datos y pregunte al responsable original por la cesión o venta.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
Vender o comprar bases de datos con datos personales es una práctica frecuente, pero su legalidad depende de tres pilares: el origen de los datos, el consentimiento o la base jurídica que los legitime, y la finalidad para la que la base se comercializa.
Reúna indicios: veces la prueba es que recibe llamadas o correos comerciales de empresas con las que nunca trató. Esa trazabilidad es clave para reconstruir ventas sucesivas.
1) Documente los contactos no solicitados. Guarde correos, registros de llamadas y capturas de anuncios donde aparezcan sus datos. Anote fechas, números remitentes y el contenido de las comunicaciones.
2) Pregunte al responsable original. Identifique quién le pidió los datos primero (por ejemplo, una tienda o un proveedor de servicios) y solicite por escrito que confirme si vendió o cedió la base, a quién y bajo qué condiciones. Exija copia de la documentación donde conste la cesión.
3) Solicite información al nuevo responsable. Cuando detecte que una empresa nueva usa sus datos, pida que le expliquen cómo la obtuvieron y bajo qué base legal la tratan. Pida que le indiquen las finalidades y los terceros que tienen acceso.
4) Exija medidas y rectificación. Si prueba que sus datos se vendieron sin su consentimiento o para finalidades distintas, pida la rectificación, bloqueo o supresión de sus datos en esa base y notificación de la medida a otros compradores conocidos.
5) Eleve la reclamación a la Defensoría del Pueblo o consulte con un abogado. En casos de venta masiva ilegal de bases, suele requerirse asesoría para articular reclamaciones colectivas o acciones que obliguen a eliminar copias y garantizar medidas de seguridad.
Acciones que puede hacer solo: recopilar toda la evidencia de contactos no solicitados y solicitar información por escrito a las empresas implicadas. Cuándo contratar a un profesional: si la venta es masiva, si hay datos sensibles o si la empresa ofrece un acuerdo económico o condiciones que usted no entiende.
1) Se arregla con la eliminación y una carta. Muchas empresas acceden a borrar sus datos y a dejar constancia de la eliminación tras una solicitud formal. Es la salida más habitual y práctica.
2) Acuerdo o conciliación. Puede lograrse un acuerdo donde la empresa reconozca la cesión indebida y se comprometa a medidas de mitigación, como bloqueo y compromisos contractuales para no volver a vender. Para usted, aceptar un acuerdo puede ser preferible si la otra parte ofrece garantías reales.
3) Reclamo administrativo o judicial. Si la empresa no colabora, puede iniciarse una reclamación formal. En juicio, la resolución puede ordenar la eliminación y, eventualmente, una indemnización. Si pierde el proceso, es posible que asuma costas; si gana, la ejecución depende de la solvencia y la posibilidad de localizar copias posteriores de la base.
Y si gana, ¿cobraré? La respuesta práctica es que la ejecución de medidas o indemnizaciones depende de la capacidad de la parte demandada; por eso es esencial valorar la solvencia y la existencia de terceros intervinientes antes de elegir litigar.
Puede empezar usted pidiendo la fuente de los datos y reclamando la eliminación; en muchos casos eso basta. Necesitará abogado si la venta es masiva, si hay datos sensibles implicados, si la otra parte le ofrece un pago como condicionante o si quiere un esfuerzo de ejecución para localizar y borrar todas las copias. Si la empresa tiene representación legal, conviene que usted también tenga abogado. Averigüe si califica para asistencia legal gratuita o asesoría en la Defensoría del Pueblo antes de iniciar un litigio costoso.
Otros problemas frecuentes en abogados de protección de datos y privacidad
Sí. La ausencia de una firma no implica automáticamente que la venta sea válida. Si nunca se le informó de que sus datos podían ser vendidos o cedidos, tiene fundamentos para reclamar. Reúna pruebas de comunicaciones no solicitadas y solicite explicación al responsable original.
Registros de llamadas, correos recibidos de empresas con las que no trató, capturas de pantalla, facturas, mensajes publicitarios dirigidos y la respuesta por escrito del responsable original sobre cesiones. Mantenga todo exportado y con fechas.
No firme nada ni acepte ofertas verbales. Pida que la propuesta se ponga por escrito y consúltela con un abogado. A veces un acuerdo es razonable, pero necesita garantizar que la empresa borrará los datos y no los seguirá vendiendo.
Publicar puede presionar a la empresa, pero también puede complicar una reclamación formal o generar respuestas públicas que no le protegen. Es preferible documentar y enviar reclamaciones formales antes de recurrir a redes.
Tiene derecho a información sobre el origen y la finalidad del tratamiento. La cooperación y las garantías disminuyen cuando los datos cruzan fronteras, por lo que exigir transparencia y medidas de seguridad es clave. Pida información por escrito y, si procede, presente la reclamación correspondiente.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
