Pedro Francisco Guimarães Solino explica cómo la LGPD permite solicitar el acceso, la corrección y la eliminación de los datos utilizados en ofertas de crédito y en contactos no autorizados, así como los plazos que deben cumplir las empresas.
Recibir una llamada de un banco con el que nunca se ha tenido relación y que ya conoce el importe de la jubilación, el número de la prestación o el salario es una experiencia que deja a muchos consumidores intrigados y preocupados. El abogado Pedro Francisco Guimarães Solino, socio de Solino e Oliveira Advogados Associados, señala que la Ley General de Protección de Datos otorga a los ciudadanos el derecho a preguntar directamente a la empresa qué datos tiene y de dónde proceden.
Este derecho puede utilizarse tanto para comprender el origen de las ofertas insistentes como para identificar filtraciones de datos y reducir el riesgo de estafas.
Qué es la LGPD y a quién protege
La Ley 13.709/2018, conocida como Ley General de Protección de Datos Personales, establece normas para el uso de información que identifica o puede identificar a una persona, como el nombre, el CPF (registro fiscal brasileño), la dirección, el teléfono, los datos bancarios y la información sobre prestaciones. La ley se aplica a empresas y organismos públicos que recopilan, almacenan, comparten o utilizan estos datos en Brasil.
En el lenguaje jurídico, la persona a la que se refieren los datos se denomina titular, mientras que la empresa que decide cómo se tratan esos datos es el responsable del tratamiento. Todo uso de datos personales debe tener una base legal, como el consentimiento del titular, el cumplimiento de un contrato o el cumplimiento de una obligación legal.
Los derechos del titular
El artículo 18 de la LGPD garantiza al titular una serie de derechos que puede ejercer en cualquier momento mediante una solicitud al responsable del tratamiento. Entre ellos se encuentran la confirmación de la existencia del tratamiento, el acceso a los datos, la corrección de datos incompletos, inexactos o desactualizados, la eliminación de datos innecesarios o tratados de forma contraria a la ley y la información sobre las entidades públicas y privadas con las que la empresa ha compartido los datos.
El titular también puede revocar el consentimiento otorgado anteriormente y solicitar la eliminación de los datos tratados sobre esa base, salvo en los casos en los que la ley permita conservarlos.
Plazo de respuesta
El artículo 19 de la LGPD establece que la confirmación de la existencia de datos o el acceso a ellos debe proporcionarse de forma simplificada e inmediata o, mediante una declaración clara y completa que indique el origen de los datos y la finalidad del tratamiento, en un plazo máximo de 15 días a partir de la solicitud. Para Pedro Francisco Guimarães Solino, solicitar la declaración completa es la opción más útil cuando el objetivo es descubrir cómo una empresa obtuvo información que el consumidor nunca proporcionó, ya que la ley exige que se indique su origen.
Ofertas de crédito y datos sobre prestaciones
Los jubilados y pensionistas se encuentran entre los principales objetivos de las ofertas de crédito con descuento directo sobre la prestación, realizadas a partir de información obtenida sin autorización. Cuando la empresa que llama no puede demostrar que existe una base legal para utilizar esos datos, o cuando estos proceden de una fuente irregular, el tratamiento puede considerarse ilícito.
En estos casos, el consumidor puede exigir la eliminación de los datos y el cese de los contactos. El uso indebido de datos también puede estar relacionado con el acoso en las ofertas de crédito, prohibido por el Código de Defensa del Consumidor, especialmente cuando se dirige a personas mayores.
Filtraciones de datos y estafas
Cuando la respuesta de la empresa indica que los datos proceden de una filtración, o cuando el consumidor advierte que su información se está utilizando en estafas, la LGPD obliga al responsable del tratamiento a adoptar medidas de seguridad y a comunicar los incidentes relevantes a la Autoridad Nacional de Protección de Datos y a los titulares afectados. La responsabilidad por los daños derivados de una filtración se evalúa en función de las circunstancias y de la conducta de la empresa.
Cómo presentar la solicitud
La solicitud debe dirigirse al delegado de protección de datos de la empresa, cuyo contacto debe estar disponible de forma clara, normalmente en la política de privacidad publicada en el sitio web. Conviene presentar la solicitud por escrito, mediante correo electrónico o un formulario específico, indicando el nombre y el CPF y especificando qué derechos se desean ejercer, como el acceso, la información sobre el origen de los datos, los datos compartidos y su eliminación. Conservar el comprobante de envío y la fecha es fundamental para calcular el plazo.
Si la empresa no responde o rechaza la solicitud sin una justificación válida, el titular puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD), además de registrar una queja ante Procon y en la plataforma Consumidor.gov.br.
Cuando existe un perjuicio concreto
Si el uso indebido de los datos ha dado lugar a una contratación no reconocida, un descuento en la prestación, la inclusión del nombre en registros de morosos u otro perjuicio, el análisis va más allá de la LGPD e incluye la responsabilidad del proveedor conforme al Código de Defensa del Consumidor. Esto puede dar lugar a la cancelación del contrato, la devolución de cantidades cobradas y, según el caso, una indemnización por daños materiales o morales.
La protección de datos, los fraudes, las contrataciones no reconocidas y el crédito con descuento directo sobre prestaciones forman parte de la actividad de Pedro Francisco Guimarães Solino en el ámbito del Derecho del Consumidor, siempre a partir de los documentos y las circunstancias de cada caso.
Conclusión
La LGPD garantiza al consumidor el derecho a saber qué datos tiene una empresa sobre él, de dónde proceden y con quién se han compartido, con una respuesta completa en un plazo máximo de 15 días. También permite solicitar su corrección o eliminación y revocar el consentimiento. Ejercer estos derechos ayuda a detener las ofertas insistentes, identificar filtraciones de datos y reunir pruebas cuando se producen perjuicios.
