¿A quién le puedo reclamar si una empresa de otro país me roba mis datos?

La situación

Hola, quería ver si alguien me puede orientar con un problema que tengo. Resulta que hace unos tres meses, concretamente a principios de enero, me registré en una aplicación de viajes que tiene su sede principal en un país de América Latina, fuera de la Unión Europea. En ese momento acepté los términos, pero hace apenas dos semanas me di cuenta de que han filtrado mi número de teléfono y mi correo electrónico a una lista de spam y me están llegando decenas de mensajes de estafas todos los días. He intentado contactar con el servicio de atención al cliente de la aplicación por correo electrónico para que me expliquen qué ha pasado y qué medidas han tomado, pero después de enviar tres mensajes en quince días, no me han contestado absolutamente nada. Vivo en Madrid y no sé qué pasos dar ahora porque, al ser una empresa que no está aquí en España, no sé si la Agencia Española de Protección de Datos puede hacer algo contra ellos o si mi reclamación se va a quedar en el aire por ser una empresa extranjera. ¿Tiene la autoridad de aquí poder actuar en casos de empresas de fuera?

Análisis detallado

En tu caso, aunque la aplicación de viajes tenga su sede en un país de América Latina, la legislación española prevé mecanismos para que la autoridad nacional no se vea limitada por las fronteras. La Agencia Española de Protección de Datos (AEPD) es la entidad encargada de la "acción exterior del Estado en materia de protección de datos"^[1]. Esto significa que la AEPD tiene la responsabilidad de representar a España y actuar en el escenario internacional para asegurar que se respeten los derechos de las personas.

Específicamente, la ley establece que la AEPD tiene la función de "Colaborará con autoridades, instituciones, organismos y Administraciones de otros Estados a fin de impulsar, promover y desarrollar el derecho fundamental a la protección de datos, en particular en el ámbito iberoamericano"^[1]. Esto es muy relevante para ti, ya que mencionas que la empresa se encuentra en un país de América Latina. La AEPD puede utilizar estos canales de colaboración para intentar que se tomen medidas o para coordinarse con las autoridades de ese país.

Además, la AEPD tiene la capacidad de dictar "Circulares de la Agencia Española de Protección de Datos"^[2], que son normas que fijan los criterios de cómo debe actuar la Agencia. Estas circulares son obligatorias una vez publicadas y sirven para dar claridad sobre cómo se aplican las reglas de protección de datos en situaciones complejas.

Sin embargo, es importante notar que la eficacia real de una reclamación contra una empresa fuera de la Unión Europea puede depender de la existencia de acuerdos específicos entre España y ese país concreto. La ley menciona que la AEPD actúa en el marco de convenios internacionales, pero no garantiza que la empresa extranjera cumpla automáticamente si no hay una vía de ejecución clara en su país de origen.

Preceptos citados

Preguntas relacionadas

• ¿Pueden usar mis datos si denuncio algo malo en mi trabajo?
• ¿Cuánto tiempo tiene la Agencia de Protección de Datos para responderme si puse una queja?
• ¿Cómo puedo reclamar si una tienda no me devuelve el dinero de un producto roto?
• ¿Me pueden obligar a no trabajar en otra empresa si me voy de mi empleo?
• ¿Me pueden multar si me paso un poco del plazo para registrar el contrato de alquiler?