Vivimos en una era en la que nuestros datos personales circulan con una agilidad inquietante. Formularios digitales, compras online, suscripciones o simples registros en redes sociales pueden desencadenar la cesión de nuestros datos a terceros. Pero ¿es legal? ¿Puede una empresa compartir mi información personal con otra sin mi consentimiento? ¿Cómo puedo saber qué datos han sido cedidos y a quién?

Estas preguntas, cada vez más comunes, encuentran respuesta en el Reglamento General de Protección de Datos (RGPD), una normativa que protege de forma decidida los derechos de los ciudadanos en el entorno digital y que obliga a las empresas a actuar con máxima transparencia.

¿Cuándo puede una empresa ceder mis datos?

La cesión o comunicación de datos personales a otra entidad solo es legal si se apoya en una base jurídica válida. De lo contrario, se consideraría una infracción sancionable. Las principales bases que legitiman esta transferencia son:

• Consentimiento informado, libre y específico del interesado: Es el supuesto más habitual. La empresa debe informarte claramente sobre qué datos se van a ceder, a quién y con qué finalidad. El silencio o la inacción no equivalen a consentimiento.

• Relación contractual: Si has contratado un servicio, es posible que la empresa necesite comunicar tus datos a un tercero (por ejemplo, a una empresa de mensajería). Esta cesión debe ser estrictamente necesaria para ejecutar el contrato.

• Cumplimiento de una obligación legal: Existen cesiones obligatorias, como las que se hacen a autoridades tributarias, laborales o judiciales.

• Interés legítimo del responsable o del tercero: Solo se admite cuando no prevalezcan los derechos y libertades del afectado, y siempre tras realizar una ponderación rigurosa de intereses.

Además, cuando los datos se transfieren fuera del Espacio Económico Europeo, deben aplicarse garantías adicionales, como cláusulas contractuales tipo o decisiones de adecuación emitidas por la Comisión Europea.

¿Dónde puedo consultar a quién han cedido mis datos?

El RGPD reconoce el derecho de acceso como una de las piedras angulares de la protección de datos. Como titular de la información, puedes y debes saber quién trata tus datos y con qué fines. Para ello:

1. Lee con atención la política de privacidad: Las empresas están obligadas a incluir en sus avisos legales información clara sobre los destinatarios o categorías de destinatarios de los datos.

2. Ejercita tu derecho de acceso: Puedes solicitar por escrito al responsable del tratamiento (la empresa que recogió tus datos) un desglose completo: qué datos personales tiene sobre ti, con qué base jurídica, con quién los ha compartido y durante cuánto tiempo los conservará. Están obligados a responder en un plazo máximo de un mes.

3. Consulta tus autorizaciones activas: Muchas plataformas permiten gestionar tus consentimientos desde tu cuenta de usuario, lo que facilita revocar autorizaciones o limitar usos.

¿Qué hacer si han cedido mis datos sin autorización?

Si una empresa ha compartido tus datos con terceros sin base legal, puedes:

• Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). La autoridad analizará el caso y, si procede, podrá imponer sanciones a la entidad infractora.

• Reclamar judicialmente una indemnización si el uso indebido de tus datos ha causado un daño, ya sea económico, reputacional o moral.

En conclusión la protección de nuestros datos no es una cuestión técnica, sino una herramienta esencial para preservar nuestra privacidad y libertad individual. Como ciudadanos, tenemos el derecho —y también el deber— de informarnos, ejercer nuestros derechos y exigir responsabilidad a quienes tratan nuestra información.

Si sospechas que tus datos han sido cedidos sin base legítima, o si necesitas ayuda para ejercer tus derechos ante una empresa, contar con un asesoramiento jurídico especializado en protección de datos puede marcar la diferencia.