Solicitud de Habeas Data

La Solicitud de Habeas Data en Argentina es la petición formal con la que una persona inicia el trámite ante el organismo público competente, conforme a Ley 25.326 de Protección de Datos Personales | Constitución Nacional Art. 43.

La Ley 25.326 de Protección de Datos Personales, sancionada en el año 2000, es la norma que regula en Argentina el tratamiento de los datos personales en archivos, registros, bases de datos o bancos de datos, públicos o privados, destinados a dar informes, en todo el territorio nacional. Su artículo 1 establece el objeto: garantizar la protección integral de los datos personales asentados en archivos, registros, bases o bancos de datos, públicos o privados, para el tratamiento de datos personales, a fin de garantizar el derecho al honor y a la intimidad de las personas, así como el acceso a la información que sobre las mismas se registre. La autoridad de aplicación de la Ley 25.326 es la Agencia de Acceso a la Información Pública (AAIP), organismo autárquico del Poder Ejecutivo Nacional que supervisa el cumplimiento de la ley, atiende denuncias de titulares de datos y puede sancionar a los responsables de bases de datos que incumplan las obligaciones de la Ley 25.326.

El artículo 43 tercer párrafo de la Constitución Nacional, incorporado por la reforma de 1994, establece la acción de habeas data como garantía constitucional autónoma: toda persona puede interponer esta acción para tomar conocimiento de los datos a ella referidos y de su finalidad, que consten en registros o bancos de datos públicos, o los privados destinados a proveer informes; y en caso de falsedad o discriminación, para exigir la supresión, rectificación, confidencialidad o actualización de aquéllos. El habeas data constitucional puede ser ejercido tanto en la vía extrajudicial (mediante la solicitud directa al responsable del archivo, que es el primer paso obligatorio) como en la vía judicial (mediante la acción de habeas data ante el juzgado federal competente, cuando el responsable no responde o responde en forma insatisfactoria).

La Ley 25.326 distingue entre datos personales ordinarios (nombre, domicilio, teléfono, correo electrónico, actividad laboral, datos patrimoniales, calificaciones crediticias) y datos sensibles — categoría que el artículo 2 de la ley define como los datos personales que revelan origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, información referente a la salud o a la vida sexual. El artículo 7 de la Ley 25.326 establece una protección reforzada para los datos sensibles: en principio, nadie puede ser obligado a proporcionar datos sensibles y su tratamiento solo es posible cuando lo autoriza la ley o el titular en forma expresa. La violación de las normas de tratamiento de datos sensibles está tipificada como infracción grave que puede generar sanciones de hasta 5 años de inhabilitación del responsable del archivo para operar bases de datos.

Las empresas de informes crediticios — en particular Veraz SA (operada por Equifax Argentina), Nosis (Trans Union Argentina) y Fidelitas — son los responsables de bases de datos más frecuentemente objeto de solicitudes de habeas data en Argentina, dado que mantienen registros de comportamiento de pago de millones de personas y empresas argentinas que son consultados por bancos, entidades financieras y empleadores para evaluar la capacidad crediticia y la confiabilidad de sus clientes y empleados. El artículo 26 de la Ley 25.326 regula específicamente los servicios de información crediticia: los datos relacionados con el incumplimiento de obligaciones patrimoniales solo pueden ser tratados durante un máximo de 5 años desde la mora o hasta la cancelación de la deuda, lo que ocurra primero — regla que da lugar a numerosos reclamos de habeas data de supresión cuando las empresas como Veraz mantienen datos negativos más allá del plazo legal.

La Solicitud de Habeas Data en Argentina se necesita en las siguientes situaciones específicas previstas en los artículos 14 a 17 de la Ley 25.326.

Cuando una persona descubre que figura en la base de datos de Veraz (Equifax), Nosis (Trans Union) u otras empresas de informes crediticios con una deuda que ya fue cancelada o que nunca existió, y esa información negativa le impide acceder a créditos bancarios, financiamientos comerciales o contratos de alquiler de vivienda. El artículo 26 de la Ley 25.326 establece que los datos de mora solo pueden conservarse durante 5 años desde el vencimiento de la obligación o hasta la cancelación de la deuda, lo que ocurra primero. Transcurrido ese plazo, el titular tiene derecho a la supresión del dato negativo mediante habeas data.

Cuando un trabajador descubre que una empresa anterior o un organismo público mantiene en sus archivos datos inexactos sobre su desempeño laboral, licencias por enfermedad, sanciones disciplinarias revocadas o motivos de desvinculación que son falsos o distorsionados, y esa información está siendo comunicada a terceros (por ejemplo, a nuevos empleadores que realizan verificaciones de antecedentes). El artículo 16 de la Ley 25.326 reconoce el derecho de rectificación de datos inexactos o incompletos.

Cuando una persona descubre que datos sensibles sobre su salud, orientación sexual, afiliación política o creencias religiosas — categorías protegidas por el artículo 7 de la Ley 25.326 — fueron incorporados a bases de datos sin su consentimiento expreso o están siendo tratados para finalidades no autorizadas por la ley. El tratamiento no consentido de datos sensibles puede vulnerar el derecho a la intimidad garantizado por el artículo 19 de la Constitución Nacional y habilitar tanto el habeas data como la acción de daños y perjuicios.

Cuando una persona ejerce el derecho al olvido digital — supresión de datos personales identificatorios que figuran en sitios web, redes sociales o motores de búsqueda — en aplicación del artículo 16 inciso 3 de la Ley 25.326 y la jurisprudencia de la CSJN en 'Rodríguez, María Belén c/ Google Inc.' (2014), que reconoció el derecho a la supresión de datos desactualizados o que vulneran la intimidad personal cuando el interés público en su difusión no justifica el daño al honor de la persona afectada.

Cuando organismos públicos — AFIP-ARCA, ANSES, Registro Nacional de las Personas (RENAPER), Ministerio de Seguridad, fuerzas de seguridad — mantienen datos incorrectos en sus bases de datos que afectan los derechos del titular: un dato de antecedentes penales incorrecto en el Registro Nacional de Reincidencia del Ministerio de Justicia, un dato de inhabilitación revocada que persiste en el padrón del BCRA, o información desactualizada sobre beneficios de la ANSES que genera descuentos incorrectos en haberes jubilatorios.

Una Solicitud de Habeas Data completa y efectiva en Argentina debe contener los siguientes elementos para que el responsable del archivo pueda atender el reclamo dentro de los plazos legales y, en caso de incumplimiento, para que la AAIP o el juzgado federal puedan intervenir.

Identificación fehaciente del titular solicitante: nombre completo tal como figura en el DNI emitido por RENAPER, número de DNI, CUIT o CUIL en formato XX-XXXXXXXX-X, domicilio real y canal de respuesta preferido (correo electrónico o domicilio postal). La acreditación de la identidad del titular es el presupuesto indispensable de cualquier ejercicio de habeas data — el responsable del archivo no puede dar información sobre los datos de una persona a quien no acredite ser esa persona o su representante legal debidamente identificado.

Identificación del responsable del archivo ante quien se ejerce el habeas data: nombre o razón social del responsable del archivo, domicilio legal y/o datos del área de privacidad o protección de datos. Para empresas de informes crediticios como Veraz (Equifax Argentina SRL), Nosis (Trans Union Argentina SA) o Fidelitas, el contacto es el área de Atención al Titular de Datos Personales. Para bancos, el área de Protección de Datos de la entidad. Para organismos públicos, el responsable de la base de datos del organismo.

Derecho específico que se ejerce con cita de la norma aplicable: la Solicitud de Habeas Data debe identificar con precisión el derecho ejercido y el artículo de la Ley 25.326 que lo reconoce: derecho de acceso (Art. 14, plazo de respuesta: 30 días corridos), derecho de rectificación de datos inexactos (Art. 16 inc. 1, plazo: 5 días hábiles), derecho de actualización de datos desactualizados (Art. 16 inc. 2, plazo: 5 días hábiles), derecho de supresión de datos cuyo tratamiento carece de fundamento legal o cuyo plazo legal venció (Art. 16 inc. 3, plazo: 5 días hábiles), o derecho de confidencialidad para impedir el acceso de terceros no autorizados (Art. 17, plazo: 5 días hábiles).

Descripción específica de los datos afectados y documentación acreditante: identificación precisa de qué datos se solicita acceder, rectificar, actualizar, suprimir o hacer confidenciales — incluyendo el tipo de base de datos donde figuran si se conoce, el período al que corresponden, y el motivo por el que son incorrectos o deben ser suprimidos. La documentación probatoria — comprobante de pago de la deuda, sentencia que revocó la sanción, certificado médico actualizado — debe adjuntarse a la solicitud para facilitar la atención del reclamo por el responsable y para acreditar la pretensión ante la AAIP o el juzgado si el responsable no responde.

Advertencia de acciones ulteriores ante la AAIP y el juzgado federal: la solicitud debe incluir la advertencia de que si el responsable no responde en los plazos legales o responde en forma insatisfactoria, el titular iniciará denuncia ante la Agencia de Acceso a la Información Pública (AAIP, www.argentina.gob.ar/aaip) y/o la acción judicial de habeas data ante el juzgado federal competente conforme al artículo 33 de la Ley 25.326 y el artículo 43 de la Constitución Nacional. Esta advertencia es un incentivo para que el responsable atienda el reclamo en los plazos legales.

Medio de envío fehaciente: la Solicitud de Habeas Data debe enviarse por un medio que permita acreditar su recepción por el responsable: carta documento de Correo Argentino (que tiene fuerza probatoria plena), correo electrónico con acuse de recibo o confirmación de lectura, o presentación presencial con sello de recepción del responsable. Sin prueba de la recepción por el responsable, no puede acreditarse el inicio del cómputo de los plazos legales de respuesta ante la AAIP o el juzgado.

En forms-legal.com encontrará el modelo de Solicitud de Habeas Data adaptado a los requisitos de la Ley 25.326 y la Resolución AAIP 47/2018, que puede ser utilizado para dirigirse a empresas de informes crediticios, bancos, organismos públicos y cualquier responsable de bases de datos personales en Argentina.

Para completar la Solicitud de Habeas Data en Argentina con precisión y garantizar los plazos legales de respuesta, siga estos pasos.

Paso 1 — Sus datos como titular: ingrese su nombre completo exactamente como figura en su DNI, el número de DNI con puntos (ej. 28.901.234), el CUIL o CUIT en formato XX-XXXXXXXX-X (consultable en www.anses.gob.ar o www.afip.gob.ar), y un domicilio o correo electrónico donde el responsable del archivo pueda enviarle la respuesta. Si actúa por representación (apoderado, padre de menor, curador), indique su nombre y carácter de representante e incluya el instrumento de representación.

Paso 2 — Identificación del responsable del archivo: para empresas de informes crediticios, use la denominación registrada: 'Veraz SA (Equifax Argentina SRL)' o 'Nosis Laboratorio de Análisis Crediticio SA (Trans Union Argentina SA)'. Para bancos, use la denominación oficial registrada en el BCRA en www.bcra.gob.ar. Para organismos públicos, use la denominación oficial y la dirección de correo del área de protección de datos si está disponible en el sitio web del organismo.

Paso 3 — Selección del derecho ejercido: marque el derecho que ejerce según su situación: ACCESO si quiere saber qué datos tiene el responsable sobre usted; RECTIFICACIÓN si los datos son incorrectos (ej. una deuda figura como impaga pero usted la canceló); ACTUALIZACIÓN si los datos están desactualizados (ej. datos laborales de hace 10 años); SUPRESIÓN si el plazo de conservación venció (ej. mora de más de 5 años) o si el tratamiento del dato es ilegal; CONFIDENCIALIDAD si quiere impedir que terceros accedan a sus datos.

Paso 4 — Descripción de los datos afectados: sea específico: qué dato, en qué base de datos, de qué período, por qué es incorrecto o debe suprimirse. Para Veraz/Nosis: indique el banco o empresa que reportó la deuda, el monto y la fecha de vencimiento. Para bancos: el tipo de cuenta o servicio y el período. Para organismos públicos: el tipo de expediente o registro donde figuran los datos.

Paso 5 — Documentación adjunta: liste y adjunte todos los comprobantes: comprobante de pago de la deuda con fecha y número de transacción (para reclamos de supresión en Veraz/Nosis); certificado médico actualizado (para datos de salud); sentencia judicial que revocó la sanción (para antecedentes incorrectos); poder notarial o partida de nacimiento (para representantes). Sin documentación de respaldo, el responsable puede rechazar el reclamo de rectificación o supresión.

Paso 6 — Envío fehaciente: envíe la solicitud por carta documento de Correo Argentino al domicilio legal del responsable, o por correo electrónico con acuse de recibo al área de privacidad o protección de datos del responsable. Guarde siempre el comprobante de envío y la confirmación de recepción — son su prueba del inicio del plazo legal de respuesta.

Paso 7 — Seguimiento: si el responsable no responde en el plazo legal (30 días corridos para acceso; 5 días hábiles para rectificación, actualización, supresión o confidencialidad), presente denuncia ante la AAIP en www.argentina.gob.ar/aaip o ante la Justicia Federal conforme al artículo 33 de la Ley 25.326.

La Solicitud de Habeas Data en Argentina debe satisfacer los siguientes requisitos para que los plazos legales de respuesta del responsable comiencen a correr y para que, en caso de incumplimiento, la AAIP o el juzgado federal puedan intervenir.

Identificación fehaciente del titular (Art. 14 inc. 2 Ley 25.326): el titular debe acreditar su identidad ante el responsable del archivo al momento de la solicitud. Para personas humanas: copia del DNI. Para representantes: instrumento de representación (poder notarial ante escribano, partida de nacimiento para padres de menores, sentencia de curatela). Sin acreditación de identidad, el responsable puede rechazar la solicitud.

Plazos de respuesta del responsable (Arts. 14 y 16 Ley 25.326): el responsable tiene 30 días corridos para responder el derecho de acceso (Art. 14) y 5 días hábiles para responder los derechos de rectificación, actualización, supresión y confidencialidad (Art. 16). El vencimiento del plazo sin respuesta equivale a denegación tácita y habilita la denuncia ante la AAIP o la acción judicial de habeas data.

Acción judicial de habeas data (Art. 33 Ley 25.326; Art. 43 CN): si el responsable del archivo no responde en el plazo legal o responde en forma insatisfactoria sin fundamento legal suficiente, el titular puede interponer la acción de habeas data ante el juzgado federal competente. La acción se tramita por el procedimiento del amparo (Ley 16.986 y normas procesales aplicables), con patrocinio letrado obligatorio. El juzgado puede ordenar al responsable que rectifique, actualice, suprima o haga confidenciales los datos, bajo apercibimiento de aplicar astreintes (CPCCN Art. 37).

Sanciones por incumplimiento (Art. 31 Ley 25.326): la AAIP puede imponer al responsable del archivo que incumple la Ley 25.326 sanciones de: apercibimiento, multa de hasta 5 millones de pesos (monto actualizable), suspensión de hasta 3 años de la base de datos, o clausura definitiva de la base. Los directores y gerentes de la empresa responsable responden personalmente en forma solidaria por las infracciones a la Ley 25.326 cuando la conducta fue dolosa o gravemente negligente.

Fuero competente para la acción judicial: la acción judicial de habeas data se interpone ante el juzgado federal con competencia en el lugar del domicilio del responsable del archivo. Para Veraz, Nosis y los principales bancos con sede en CABA, el fuero es el Juzgado Nacional de Primera Instancia en lo Civil y Comercial Federal de la Ciudad Autónoma de Buenos Aires. La AAIP también tiene mecanismos de mediación previos a la acción judicial que pueden resolver el conflicto sin necesidad de litigio.

Los errores más frecuentes en la Solicitud de Habeas Data en Argentina que reducen su eficacia son los siguientes.

No adjuntar la documentación probatoria del reclamo: presentar una solicitud de rectificación o supresión sin adjuntar el comprobante de pago de la deuda, el certificado médico actualizado o la sentencia que revocó la sanción permite que el responsable del archivo rechace el reclamo alegando insuficiencia probatoria. La solicitud de habeas data de rectificación o supresión debe ir siempre acompañada de la documentación que acredita la inexactitud del dato o el vencimiento del plazo de conservación.

Contar el plazo de respuesta de forma incorrecta: el artículo 14 de la Ley 25.326 establece un plazo de 30 días 'corridos' para el derecho de acceso, mientras que el artículo 16 establece 5 días 'hábiles' para rectificación, actualización, supresión y confidencialidad. Confundir días corridos con días hábiles puede llevar a presentar la denuncia ante la AAIP prematuramente o esperar más de lo necesario antes de recurrir a la instancia siguiente.

Dirigirse al departamento equivocado del responsable: muchos titulares envían la solicitud de habeas data al correo de atención al cliente general del banco o empresa, en lugar de al área específica de Privacidad o Protección de Datos Personales. El área de atención al cliente no tiene competencia para responder solicitudes de habeas data y puede derivar el trámite internamente con pérdida de tiempo. Identifique siempre el área de protección de datos del responsable en su sitio web o en el Registro Nacional de Bases de Datos de la AAIP.

No hacer seguimiento ante la AAIP cuando vence el plazo: muchos titulares presentan la solicitud de habeas data y, si no reciben respuesta del responsable en el plazo legal, no avanzan con la denuncia ante la AAIP o la acción judicial. La Ley 25.326 otorga mecanismos efectivos para compeler al responsable a cumplir, pero requieren que el titular los active activamente — el vencimiento del plazo del responsable no produce ningún efecto automático sin que el titular actúe.

No verificar el Registro Nacional de Bases de Datos: la AAIP mantiene el Registro Nacional de Bases de Datos (RNBD) donde los responsables de bases de datos con finalidad de cesión a terceros deben inscribir sus archivos conforme al artículo 21 de la Ley 25.326. Verificar si el responsable ante quien se ejerce el habeas data está inscripto en el RNBD (www.argentina.gob.ar/aaip) permite determinar si opera en forma legal y cuáles son las bases de datos que mantiene, facilitando la identificación de la base específica que contiene los datos del titular.