Protección de datos personales: derechos básicos de quienes entregan información a las empresas

Esta página es una traducción del texto original en portugués, ofrecida para facilitar la lectura. Trata del derecho brasileño. En caso de divergencia, prevalece la versión en portugués. Leer el original en portugués

La Ley General de Protección de Datos de Brasil garantiza a cualquier persona el control sobre su propia información personal, desde el derecho a saber qué conserva una empresa hasta la facultad de exigir la eliminación de esos registros. Saber ejercer estos derechos en la vida cotidiana convierte la norma en una herramienta concreta de ciudadanía y obliga a organizaciones de todos los tamaños a responder las solicitudes con transparencia y dentro de un plazo definido.

Qué garantiza la LGPD a cada ciudadano

En vigor desde 2020, la Ley 13.709/2018 establece, en su artículo 18, un catálogo de derechos del titular de los datos. El titular es la persona natural a quien se refiere la información, y esta figura pasó a ocupar el centro de toda relación que implique la recolección, el uso o el intercambio de datos personales. La lógica es sencilla: quien entrega un dato sigue siendo su dueño, incluso después de haberlo proporcionado a una tienda, a un banco o a una red social.

Los derechos previstos comprenden la confirmación de que existe un tratamiento, el acceso al contenido almacenado, la corrección de información incompleta o desactualizada y la eliminación de los datos tratados con base en el consentimiento. A ello se suman la portabilidad a otro proveedor, la información sobre con quién se compartieron los datos y la posibilidad de revocar la autorización otorgada. Cada uno de estos puntos puede ejercerse de forma autónoma, sin necesidad de justificar el motivo de la solicitud.

El punto práctico más importante es que estos derechos se pueden ejercer frente a cualquier agente de tratamiento, ya sea una multinacional o un pequeño comercio de barrio que mantiene un registro de clientes. El tamaño de la empresa no altera el deber de responder. Lo que cambia es la estructura interna disponible para atender, pero la obligación legal sigue siendo idéntica.

Cómo solicitar acceso a sus datos

El derecho de acceso suele ser la puerta de entrada a todos los demás. Antes de corregir o borrar cualquier información, el titular necesita saber exactamente qué almacena la empresa sobre él. La solicitud puede presentarse por los canales de atención, por el correo electrónico de privacidad, mediante formularios en el sitio web o directamente ante el encargado del tratamiento de datos, figura que muchas organizaciones están obligadas a designar públicamente.

Al formular la solicitud, conviene ser objetivo. Identifíquese de modo que la empresa pueda localizar sus registros, describa lo que desea recibir e indique un canal de respuesta. La ley establece que la confirmación de la existencia del tratamiento o el acceso a los datos debe proporcionarse de forma inmediata, en formato simplificado, o en un plazo de hasta quince días cuando se requiere una declaración completa y detallada sobre el origen y la finalidad del tratamiento.

Conviene conservar prueba de cada etapa. Las capturas de pantalla, los números de protocolo y las copias de los correos enviados construyen un historial que será decisivo si la empresa ignora la solicitud. Este sencillo cuidado distingue la petición que se pierde en la atención al cliente de aquella que sustenta, más adelante, un reclamo formal o una acción judicial.

En vigor desde 2020, la Ley 13.709/2018 establece, en su artículo 18, un catálogo de derechos del titular de los datos.

Corrección y eliminación: paso a paso

Cuando los datos son erróneos, están incompletos o desactualizados, el titular tiene derecho a su corrección. Basta con señalar la información equivocada e indicar el valor correcto, adjuntando, cuando sea posible, un documento que acredite la modificación pretendida. La empresa debe ajustar el registro y, si ese dato ya fue compartido con terceros, comunicar la corrección a quienes lo recibieron, salvo que ello resulte comprobadamente imposible.

La eliminación sigue una lógica propia. El titular puede exigir la eliminación de los datos tratados con base en su consentimiento, y la revocación de esa autorización interrumpe el uso para las finalidades originales. Existen, sin embargo, límites legítimos. Determinada información debe conservarse para cumplir una obligación legal, para la defensa en procesos o para otros supuestos que la propia ley autoriza, y en esos casos la conservación sigue siendo válida incluso después de la solicitud.

Comprender este límite evita frustraciones. Un banco, por ejemplo, no borra el historial de una operación de crédito solo porque el cliente lo pida, ya que las normas del sector financiero imponen plazos de conservación. Lo que la empresa no puede hacer es usar la excusa de la conservación para seguir explotando el dato en acciones de marketing o con finalidades ajenas a esa obligación específica.

Ante una negativa, exija la fundamentación por escrito. La negativa debe indicar la base legal que justifica la conservación, y la ausencia de esa explicación es, por sí sola, un indicio de incumplimiento que refuerza un eventual reclamo posterior.

Qué exigir a las empresas

Buena parte del ejercicio de los derechos depende de una actitud activa del titular. Al contratar un servicio, lea la política de privacidad y verifique si informa qué datos se recolectan, con qué finalidad y por cuánto tiempo se conservarán. Los documentos vagos, que hablan de finalidades genéricas como mejorar la experiencia sin detallar nada, indican un tratamiento poco transparente y merecen un cuestionamiento directo.

El titular puede exigir que la empresa identifique al encargado de datos y ponga a su disposición un canal de atención que funcione. Puede pedir la lista de terceros con quienes se compartió la información, negarse a que sus datos se usen para finalidades no esenciales al servicio contratado y solicitar la portabilidad para migrar a otro proveedor. Ninguna de estas gestiones puede condicionarse al pago de una tasa, ya que la ley garantiza la atención gratuita.

Otro punto sensible es el consentimiento. Debe ser libre, informado y específico, lo que significa que aceptar los términos de una aplicación no autoriza, automáticamente, cualquier uso imaginable de los datos. Prácticas como las casillas premarcadas, la autorización incluida en un texto extenso o la negativa a prestar el servicio a quien no consiente tratamientos accesorios contrarían la lógica de la norma y pueden ser impugnadas.

Cuándo acudir a la ANPD y al Poder Judicial

Si la empresa no responde, responde de forma incompleta o niega derechos sin fundamento, el titular dispone de instancias de defensa. La Autoridad Nacional de Protección de Datos (ANPD) recibe reclamos de cualquier ciudadano y tiene competencia para fiscalizar, orientar y aplicar sanciones administrativas, que van desde la advertencia hasta multas calculadas sobre la facturación de la organización infractora.

Antes de acudir a la autoridad, suele ser exigible intentar una solución directa con el agente de tratamiento, precisamente porque el historial documentado de la solicitud demuestra la buena fe del titular y la displicencia de la empresa. Ese acervo de protocolos y mensajes es lo que da fuerza al reclamo, tanto en la esfera administrativa como en la judicial.

Ante el Poder Judicial, el titular puede buscar la corrección o eliminación de los datos, el cese de un tratamiento irregular y la reparación de los daños. La filtración de información, el uso indebido para fines no autorizados o la negativa sistemática de derechos pueden configurar daño moral, con consecuencias que dependen de la gravedad de la conducta y del perjuicio concreto sufrido por la persona. La orientación de un abogado ayuda a definir la estrategia adecuada para cada situación.

Preguntas frecuentes

¿Puede la empresa cobrarme por darme acceso a mis datos?

No. La LGPD garantiza que la confirmación de la existencia de tratamiento y el acceso a la información se proporcionen de forma gratuita. Los cobros, la exigencia de registros adicionales innecesarios o la imposición de barreras burocráticas para dificultar la solicitud contrarían la ley y pueden ser objeto de un reclamo ante la autoridad competente.

¿Puedo exigir que borren todos mis datos en cualquier momento?

Por regla general, el titular puede solicitar la eliminación de los datos tratados con base en su consentimiento. Existen excepciones: la información que la empresa debe conservar para cumplir una obligación legal, ejercer derechos en procesos u otros supuestos previstos sigue almacenada. En esos casos, la negativa debe ir acompañada de la fundamentación jurídica que justifica la conservación.

¿Cuánto tiempo tiene la empresa para responder a mi solicitud?

La confirmación de la existencia del tratamiento o el acceso en formato simplificado deben ser inmediatos. Cuando el titular solicita una declaración completa, con origen, finalidad y criterios del tratamiento, el plazo es de hasta quince días contados desde la solicitud. El silencio o la demora injustificada refuerzan un eventual reclamo en la esfera administrativa o judicial.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.