Un comentario difamatorio en un foro, una foto utilizada sin autorización en una red social, un sitio que se niega a eliminar tus datos personales después de varios recordatorios: a menudo nos encontramos desarmados ante estas situaciones. La protección de los derechos en Internet no se limita a instalar un antivirus o a elegir una contraseña sólida. Implica conocer los mecanismos jurídicos que se pueden movilizar y saber documentar una violación antes de que desaparezca.
Notificación de contenido ilícito y presentación de denuncia: dos trámites distintos
Cuando nos encontramos con un contenido que infringe nuestros derechos (difamación, suplantación de identidad, uso no autorizado de una imagen), el primer reflejo suele ser notificarlo directamente a la plataforma. La Ley de Servicios Digitales impone ahora a los proveedores de alojamiento ofrecer canales de notificación para ciertas infracciones graves, especialmente la violencia, la incitación al odio o la explotación sexual de menores.
Esta notificación a la plataforma no es una denuncia. Notificar un contenido no desencadena ningún procedimiento judicial. La plataforma puede retirar el contenido, pero no tiene ninguna obligación de indemnizarte ni de perseguir al autor. Para obtener reparación o iniciar acciones legales, es necesario una notificación a las autoridades competentes o una denuncia formal.
La confusión entre estos dos trámites hace perder un tiempo valioso. Se piensa que se ha actuado al hacer clic en “notificar”, mientras que la prueba de la infracción a veces desaparece con la retirada del contenido. La secuencia correcta: capturar la prueba primero (captura de pantalla con fecha, archivo de la URL), y luego notificar. Es sobre este tipo de metodología que la ayuda en línea de Mindtrap permite estructurar sus trámites paso a paso, identificando los interlocutores adecuados según la naturaleza de la infracción.
Ejercicio del derecho de supresión de datos personales: lo que realmente sanciona la CNIL
Solicitar la eliminación de sus datos personales a un sitio o servicio en línea parece sencillo sobre el papel. En la práctica, las respuestas varían en este aspecto: algunos organismos procesan la solicitud en unos días, otros la ignoran o la ahogan en procedimientos interminables.
El informe anual 2025 de la CNIL muestra que el litigio relacionado con los derechos de las personas y los rastreadores se ha intensificado. Las sanciones ya no solo se dirigen a las grandes plataformas: también se ven afectados sitios de tamaño medio cuando no cumplen con las solicitudes de eliminación o rectificación.
Rechazo de cookies: conservar la prueba
Un punto que las guías clásicas de ciberseguridad pasan por alto: el rechazo de las cookies debe ser tan efectivo como su aceptación. En la práctica, algunos sitios utilizan “patrones oscuros” que complican intencionadamente el rechazo. Si observas que un sitio continúa rastreando tu navegación a pesar de tu rechazo, la CNIL considera esto como una infracción.
Conservar la prueba de tu rechazo o de tu retirada de consentimiento refuerza considerablemente una reclamación. Una captura de pantalla del banner de cookies con la fecha, una copia de tu solicitud enviada por correo electrónico: estos elementos simples transforman una queja vaga en un expediente admisible.
- Haz una captura de pantalla del banner de cookies en el momento del rechazo, con la fecha y la URL visibles.
- Envía tu solicitud de eliminación por correo electrónico en lugar de por formulario interno, para tener un acuse de recibo con fecha.
- En ausencia de respuesta en un mes, envía una reclamación a la CNIL adjuntando tu solicitud inicial y la prueba de su envío.
Datos de entrenamiento de modelos de IA: un nuevo terreno de derechos digitales
Los recursos relacionados con los datos utilizados para entrenar modelos de inteligencia artificial constituyen un aspecto reciente de los derechos digitales. La CNIL ha comenzado a regular específicamente este tema, publicando directrices sobre el ejercicio de los derechos de las personas en este contexto.
Los derechos de acceso, rectificación y oposición también se aplican a los datos de entrenamiento. Si tu información personal (textos publicados, imágenes, perfiles profesionales) ha sido recopilada para alimentar un modelo de IA, puedes teóricamente ejercer tus derechos ante la entidad responsable del tratamiento.
El problema concreto: identificar quién ha recopilado qué. A diferencia de un sitio web clásico con una política de privacidad identificable, las cadenas de recopilación de datos de entrenamiento son a menudo opacas. El punto de partida sigue siendo el mismo que para cualquier infracción en línea: documentar lo que se observa, identificar al responsable del tratamiento y formalizar una solicitud por escrito.
Mecanismos de notificación de la Ley de Servicios Digitales: lo que cambia concretamente
La Ley de Servicios Digitales ha introducido una obligación para los servicios de alojamiento de disponer de canales que permitan notificar rápidamente ciertas infracciones graves a las autoridades competentes. Esta obligación va más allá del simple botón “notificar” visible para el usuario.
Qué contenidos están sujetos a la notificación reforzada
Las categorías afectadas incluyen contenidos relacionados con la violencia, la incitación al odio o el terrorismo, la explotación sexual de niños y la trata de seres humanos. Para estos casos, las plataformas deben transmitir la información a las autoridades judiciales o policiales, no solo moderar el contenido.
- Para un contenido de odio o amenazante, la notificación a la plataforma puede desencadenar una transmisión automática a las autoridades si el contenido entra en las categorías previstas por la DSA.
- Para una infracción al derecho a la imagen o una difamación que no se ajuste a estas categorías graves, la notificación sigue siendo útil pero no reemplaza una acción legal directa.
- En todos los casos, la constitución de un expediente de pruebas antes de la notificación sigue siendo el procedimiento más protector para la víctima.
La frontera entre lo que corresponde a la notificación a la plataforma y lo que requiere una denuncia formal depende de la naturaleza de la infracción. Identificar la categoría correcta de la infracción condiciona la eficacia del trámite. Una notificación mal orientada puede retrasar el tratamiento varias semanas.
Proteger sus derechos en línea depende menos de herramientas técnicas que de un método: capturar las pruebas, identificar al interlocutor adecuado, formalizar la solicitud por escrito. Existen mecanismos, desde el derecho de eliminación hasta las obligaciones de la DSA. Lo que marca la diferencia es activarlos en el orden correcto y en el momento adecuado.
