Tu foto compartida en una red social, una cuenta hackeada tras un clic desafortunado, una empresa que se niega a eliminar tus datos personales: estas situaciones afectan a millones de internautas cada año. Proteger tus derechos en línea no se reduce a elegir una buena contraseña. Supone conocer los recursos disponibles, los textos que te protegen y los reflejos a adoptar cuando surge un problema.
Recursos tras una filtración de datos personales: lo que la CNIL no hace por ti
Has recibido un correo electrónico informándote que tus datos han sido comprometidos durante una filtración. El reflejo más común consiste en presentar una queja ante la CNIL. Es útil, pero no siempre es suficiente.
La CNIL puede controlar y sancionar a un organismo, pero no otorga indemnizaciones. Si has sufrido un perjuicio personal (suplantación de identidad, cargos fraudulentos, daño a la reputación), la compensación pasa por otra vía. Hay que establecer un incumplimiento del RGPD, probar un perjuicio real y demostrar el vínculo entre ambos.
En la práctica, esto significa reunir pruebas: capturas de pantalla, extractos bancarios, correos electrónicos recibidos. Este procedimiento puede llevarse a cabo ante un tribunal civil, independientemente del procedimiento de la CNIL. De hecho, encontrarás información útil en Mindtrap para estructurar este tipo de procedimiento y comprender tus opciones ante una violación de datos.
No confundas tampoco la notificación de filtración con la gravedad real. Algunas filtraciones afectan únicamente a direcciones de correo electrónico. Otras exponen datos bancarios o documentos de identidad. El nivel de riesgo depende de la naturaleza de los datos expuestos, no solo del número de personas afectadas.
Derecho de supresión de datos personales: cómo ejercer una solicitud de eliminación
El RGPD te otorga el derecho a solicitar la eliminación de tus datos personales. Este derecho a veces se llama “derecho al olvido”. Se aplica cuando los datos ya no son necesarios en relación con la finalidad para la cual fueron recopilados, o cuando retiras tu consentimiento.
El procedimiento es simple en teoría: envías una solicitud por escrito al responsable del tratamiento (la empresa, el sitio web, el servicio en línea). El organismo tiene un mes para responder. En caso de negativa o silencio, puedes acudir a la CNIL.
Casos en los que se puede negar la eliminación
No todas las solicitudes son aceptadas. Un organismo puede invocar una obligación legal de conservación. Por ejemplo, un sitio de comercio electrónico debe conservar tus facturas durante varios años por razones fiscales.
Un motor de búsqueda también puede rechazar un desreferenciamiento si la información es de interés público. Estas negativas deben estar motivadas por escrito. Si la respuesta te parece injustificada, la CNIL puede intervenir para verificar la conformidad de la negativa con el RGPD.
- Identifica con precisión al responsable del tratamiento (a menudo mencionado en la política de privacidad del sitio).
- Formula tu solicitud por escrito citando el artículo 17 del RGPD y especificando los datos en cuestión.
- Conserva una copia fechada de tu envío para poder probar el plazo de respuesta en caso de litigio.
Moderación de contenido y DSA: tus derechos frente a las plataformas
Has publicado un video o un comentario que ha sido eliminado sin una explicación clara. Antes del reglamento sobre servicios digitales (DSA), los recursos eran limitados. La situación ha cambiado.
Las plataformas ahora deben explicar sus decisiones de moderación y ofrecer un mecanismo interno de reclamación gratuito. Si se retira una publicación o si tu cuenta es restringida, debes recibir una notificación motivada.
En caso de desacuerdo con la respuesta de la plataforma, el DSA prevé la posibilidad de recurrir a un arreglo extrajudicial del litigio. Este mecanismo es distinto de la queja a la CNIL, que se refiere a los datos personales, y de la Arcom, que desempeña un papel de coordinador.
Lo que la Arcom no hace
Una confusión frecuente: la Arcom no arbitra caso por caso las decisiones de moderación relacionadas con un video o una cuenta en una red social. La Arcom supervisa las obligaciones de las plataformas, pero no trata reclamaciones individuales. Para impugnar la eliminación de un contenido específico, el primer interlocutor sigue siendo la propia plataforma, a través del mecanismo previsto por el DSA.
Protección de menores en línea: las nuevas obligaciones de las plataformas
La Comisión Europea publicó el 14 de julio de 2025 directrices sobre la protección de menores en línea. Estos textos precisan las obligaciones de las plataformas en materia de configuraciones de seguridad por defecto y de evaluación de riesgos relacionados con los contenidos a los que están expuestos los menores.
Concretamente, esto significa que los servicios digitales destinados a públicos jóvenes deben adaptar sus parámetros de privacidad. Las configuraciones más protectoras deben estar activadas por defecto para las cuentas identificadas como pertenecientes a menores.
Para los padres, esto cambia las cosas. En lugar de tener que hurgar en menús complejos para restringir el acceso a ciertos contenidos, las protecciones básicas se supone que ya están en su lugar. Pero verificar sigue siendo un buen hábito: los parámetros varían de una plataforma a otra.
- Verifica los parámetros de privacidad en cada aplicación utilizada por tus hijos.
- Activa la autenticación de dos factores en sus cuentas para limitar el riesgo de hackeo.
- Consulta las condiciones de uso para verificar la edad mínima requerida por el servicio.
- Informa sobre contenidos inapropiados a través de las herramientas internas de la plataforma, que está obligada a responder.
Proteger tus derechos en línea se basa en una combinación de vigilancia técnica y conocimiento de los recursos disponibles. La queja ante la CNIL, la reclamación ante una plataforma y la presentación de un caso ante un tribunal responden a situaciones diferentes. Identificar el recurso adecuado según tu problema concreto es el primer paso para hacer valer tus derechos digitales.
