Cada vez compartimos más datos personales con empresas: al comprar online, al suscribirnos a un boletín o al registrarnos en una aplicación. La normativa de protección de datos obliga a las empresas a tratar esa información con responsabilidad, pero cuando no lo hacen correctamente, los usuarios afectados tienen a su disposición varias herramientas legales para reaccionar.
¿Qué se considera uso indebido de datos personales?
Se considera uso indebido, entre otros supuestos, tratar tus datos para una finalidad distinta a la que autorizaste, cederlos a terceros sin tu consentimiento, conservarlos más tiempo del necesario, no adoptar medidas de seguridad adecuadas que provoquen una filtración, o negarte el ejercicio de tus derechos como usuario sin justificación.
Derechos que te reconoce la normativa de protección de datos
La normativa europea de protección de datos, y sus equivalentes en otros países, reconoce a cualquier persona derechos como el acceso a sus datos, la rectificación de información incorrecta, la supresión, la limitación del tratamiento, la portabilidad de los datos, y la oposición a determinados usos, como el marketing directo.
- Derecho de acceso: saber qué datos tuyos tiene la empresa y para qué los usa.
- Derecho de rectificación: corregir datos incorrectos o incompletos.
- Derecho de supresión: solicitar que se eliminen tus datos cuando ya no sean necesarios.
- Derecho de oposición: negarte a determinados tratamientos, como la publicidad personalizada.
Cómo reclamar directamente a la empresa
El primer paso suele ser ejercer tus derechos directamente ante la empresa, normalmente a través de un canal de contacto específico para protección de datos o del delegado de protección de datos, si lo tiene designado. La empresa dispone de un plazo legal, generalmente de un mes, para responder a tu solicitud.
Cómo denunciar ante la autoridad de protección de datos
Si la empresa no responde en plazo, se niega injustificadamente a atender tu solicitud, o consideras que ha incumplido gravemente la normativa, puedes presentar una reclamación ante la autoridad de protección de datos de tu país, que puede investigar el caso e imponer sanciones si detecta un incumplimiento.
Sanciones que puede enfrentar la empresa
Las infracciones en materia de protección de datos pueden dar lugar a sanciones económicas muy elevadas, que en los casos más graves alcanzan varios millones de euros o un porcentaje del volumen de negocio anual de la empresa, dependiendo de la gravedad de la infracción y de si existe reincidencia.
Casos frecuentes: cesión de datos a terceros sin consentimiento
Uno de los supuestos más habituales de uso indebido es la cesión o venta de bases de datos de clientes a terceras empresas con fines comerciales, sin que el usuario haya prestado un consentimiento claro, específico e informado para ello. Recibir llamadas o correos publicitarios de empresas con las que nunca has tenido relación puede ser un indicio de este tipo de prácticas.
Frente al uso indebido de tus datos personales por parte de una empresa, no estás desprotegido: puedes ejercer tus derechos directamente, y si no obtienes respuesta, acudir a la autoridad de protección de datos correspondiente. Conocer estos mecanismos te permite recuperar el control sobre tu información personal.
El consentimiento como base del tratamiento de datos
El consentimiento debe ser libre, específico, informado e inequívoco. Las casillas premarcadas, los consentimientos genéricos para múltiples finalidades sin distinción, o la imposibilidad de acceder a un servicio si no aceptas usos adicionales de tus datos no relacionados con el servicio principal, suelen considerarse prácticas contrarias a la normativa de protección de datos.
Ejemplo práctico: publicidad no solicitada tras dar de baja una cuenta
Imagina que te das de baja de una aplicación y, meses después, sigues recibiendo correos publicitarios de esa misma empresa o de terceros relacionados. Puedes ejercer tu derecho de supresión y de oposición al tratamiento, solicitando por escrito que dejen de usar tus datos con fines comerciales; si la empresa no atiende tu solicitud en el plazo legal, puedes presentar una reclamación ante la autoridad de protección de datos, aportando las capturas de los correos recibidos tras la baja.
Filtraciones de seguridad: ¿qué obligaciones tiene la empresa?
Cuando se produce una brecha de seguridad que afecta a datos personales, la empresa responsable tiene la obligación de notificarlo a la autoridad de protección de datos en un plazo breve, generalmente de 72 horas, y de informar a los usuarios afectados si la filtración implica un riesgo elevado para sus derechos, por ejemplo cuando se han expuesto contraseñas, datos bancarios o información sensible.
Preguntas frecuentes
¿Tengo que pagar para presentar una reclamación ante la agencia de protección de datos?
No, presentar una reclamación ante la autoridad de protección de datos de tu país es gratuito y no requiere la intervención obligatoria de abogado.
¿Puedo reclamar una indemnización además de que sancionen a la empresa?
Sí, independientemente de la sanción administrativa que pueda imponer la autoridad de control, puedes reclamar por la vía civil una indemnización por los daños y perjuicios que el uso indebido de tus datos te haya podido causar.
¿Qué debo hacer si sospecho que una empresa ha vendido mis datos a terceros sin mi permiso?
Solicita a la empresa que te informe sobre el origen de tus datos y las cesiones realizadas a terceros, y si la respuesta no es satisfactoria o detectas irregularidades, puedes presentar una reclamación formal ante la autoridad de protección de datos aportando las pruebas de las comunicaciones recibidas.
Consejo práctico
Revisa periódicamente las políticas de privacidad de los servicios que utilizas y no aceptes de forma automática todas las casillas de consentimiento; leer con atención qué autorizas realmente puede evitarte muchos problemas futuros.