Formulario de Habeas Data

El Formulario de Habeas Data en Argentina es el formulario oficial que se presenta ante el organismo competente para iniciar o registrar el trámite, conforme a Ley 25.326 Art. 14; Constitución Nacional Art. 43.

El artículo 43 de la Constitución Nacional, incorporado en la reforma constitucional de 1994, establece que 'toda persona podrá interponer esta acción para tomar conocimiento de los datos a ella referidos y de su finalidad, que consten en registros o bancos de datos públicos, o los privados destinados a proveer informes, y en caso de falsedad o discriminación, para exigir la supresión, rectificación, confidencialidad o actualización de aquéllos'. El habeas data tiene, por tanto, rango constitucional en Argentina — es una garantía constitucional autónoma, comparable en jerarquía al hábeas corpus (libertad personal) y al amparo (derechos fundamentales).

La Ley 25.326, sancionada en el año 2000 y reglamentada por el Decreto 1558/01, desarrolló el habeas data constitucional del artículo 43 CN y creó el sistema de derechos del titular de datos personales en Argentina. Los artículos 14 a 18 de la Ley 25.326 regulan los derechos ejercibles: acceso (Art. 14 — conocer qué datos tiene el responsable, para qué los usa y a quién los cedió), rectificación (Art. 16 inc. 1 — corregir datos erróneos), actualización (Art. 16 inc. 2 — actualizar datos desactualizados), supresión o cancelación (Art. 16 inc. 3 — borrar datos innecesarios o cuyo consentimiento fue revocado), y confidencialidad (Art. 17 — impedir el acceso de terceros no autorizados).

La Agencia de Acceso a la Información Pública (AAIP), autoridad de aplicación de la Ley 25.326 desde la Ley 27.275 (2016) que la creó, supervisa el cumplimiento de los derechos del titular y puede recibir denuncias cuando el responsable del archivo no atiende las solicitudes de habeas data. La AAIP tiene facultades sancionatorias (multas, apercibimiento, suspensión del tratamiento) y puede mediar entre el titular y el responsable antes de que el titular recurra a la justicia.

El formulario de habeas data de forms-legal.com está diseñado para que el titular pueda ejercer sus derechos ante cualquier responsable de archivo —empresa de informes crediticios (Veraz/Equifax, Nosis/Trans Union), banco, empleador, prestadora de servicios de salud, organismo público, plataforma digital— en forma ordenada, con constancia fehaciente del ejercicio del derecho (carta documento, correo electrónico certificado, presentación con sello de recepción) que habilite la vía judicial si el responsable no atiende la solicitud en plazo.

El Formulario de Habeas Data en Argentina es necesario en las siguientes situaciones, reguladas por la Ley 25.326 y el artículo 43 de la Constitución Nacional.

Eliminación de información crediticia negativa incorrecta o vencida: La situación más frecuente en que los argentinos recurren al habeas data extrajudicial es para solicitar la rectificación o supresión de datos negativos en bases de datos crediticias como Veraz (Equifax), Nosis (Trans Union), Fidelitas, u otras operadoras de informes comerciales. El artículo 26 de la Ley 25.326 establece que los datos negativos (deudas impagas, cheques rechazados, incumplimientos) solo pueden conservarse hasta cinco años desde la mora o vencimiento — pasado ese plazo, el titular puede exigir la supresión mediante habeas data aunque la deuda no haya sido pagada.

Acceso a datos del BCRA — Central de Deudores del Sistema Financiero: Los titulares que quieren conocer su calificación en la Central de Deudores del Sistema Financiero (CDSF) del Banco Central de la República Argentina (BCRA), o que encuentran en ella datos erróneos (calificación en mora cuando pagaron, deudas de terceros asignadas por error), pueden ejercer el habeas data ante el banco informante para que corrija la información al BCRA.

Solicitud de acceso a datos en poder de empleadores: Empleados actuales o ex empleados que quieren conocer qué datos personales (legajos, datos de salud, datos de nómina, registros de control de acceso) tiene en su poder el empleador, o que quieren que se supriman sus datos una vez terminada la relación laboral, pueden ejercer el habeas data extrajudicial ante el empleador conforme a la Ley 25.326 Arts. 14–18.

Supresión de datos personales en bases de datos digitales o de internet: Personas que encuentran datos personales propios —nombre, dirección, teléfono, fotografía, información de salud, antecedentes judiciales— publicados en sitios web, bases de datos en línea, o resultados de buscadores (Google, Bing) sin su consentimiento pueden ejercer el habeas data extrajudicial directamente ante el responsable del sitio web o plataforma (o ante Google/Bing para solicitar la desindexación del resultado de búsqueda), invocando la Ley 25.326 Art. 16 y el derecho al olvido reconocido por la CSJN en el fallo 'Rodríguez, María Belén c/Google Inc.' (2014).

Acceso a información en poder de organismos públicos: Ciudadanos que quieren conocer qué datos sobre ellos obran en registros públicos —AFIP/ARCA (declaraciones juradas, deudas impositivas), ANSES (historial previsional), RENAPER (datos de identidad y pasaportes), Registro Nacional de Reincidencia— pueden ejercer el habeas data extrajudicial ante el organismo correspondiente para obtener acceso a esa información.

Protección ante el uso indebido de datos de salud: Pacientes que descubren que una clínica, hospital, prepaga o empresa de medicina privada compartió su historia clínica o datos de salud con terceros no autorizados pueden ejercer el habeas data para exigir la confidencialidad o supresión de esos datos conforme a la Ley 25.326 Art. 7 (datos sensibles de salud) y la Ley 26.529 de Derechos del Paciente.

Rechazo de comunicaciones de marketing no solicitadas: Personas que reciben comunicaciones de marketing por email, SMS, WhatsApp u otros canales de empresas con las que no tienen relación comercial previa, o cuyo consentimiento de marketing nunca fue otorgado, pueden ejercer el habeas data extrajudicial ante la empresa para solicitar la supresión de sus datos de las listas de marketing y el cese de las comunicaciones no solicitadas.

Un Formulario de Habeas Data efectivo conforme a la Ley 25.326 Arts. 14–18 y el artículo 43 de la Constitución Nacional debe contener los siguientes elementos.

Identificación completa del titular solicitante: Nombre completo, DNI, CUIT/CUIL (formato XX-XXXXXXXX-X) y domicilio real del titular. El DNI es el documento de identidad emitido por RENAPER que acredita la identidad del solicitante. Si el habeas data lo ejerce un representante (apoderado, abogado, padre o tutor de menor de edad), identificar también al representante y acompañar el instrumento de representación.

Identificación del responsable del archivo: Nombre o razón social del archivo, registro o base de datos ante el que se ejerce el habeas data, domicilio y datos de contacto del responsable. Si se desconoce el responsable específico (por ejemplo, se encontraron datos personales en un sitio web de identidad incierta), el formulario debe describir el archivo con el mayor detalle posible para que la AAIP o el juzgado puedan identificarlo.

Derecho o derechos ejercidos: El formulario debe especificar claramente qué derecho o derechos se ejercen, conforme a la Ley 25.326: (a) Acceso — solicitar la información que el responsable tiene sobre el titular y los fines y destinatarios del tratamiento (Art. 14); (b) Rectificación — solicitar la corrección de datos inexactos (Art. 16 inc. 1); (c) Actualización — solicitar la puesta al día de datos desactualizados (Art. 16 inc. 2); (d) Supresión o cancelación — solicitar el borrado de datos innecesarios, vencidos, o cuyo consentimiento fue revocado (Art. 16 inc. 3); (e) Confidencialidad — solicitar que el responsable restrinja el acceso de terceros a los datos (Art. 17).

Descripción específica de los datos afectados: Identificar con la mayor precisión posible los datos cuyo tratamiento se cuestiona: tipo de dato (datos crediticios, datos de salud, imagen, datos de contacto), fecha o período al que se refieren, fuente de los datos si se conoce, y por qué el titular considera que son falsos, inexactos, desactualizados, o que su tratamiento viola sus derechos.

Fundamento legal del reclamo: Citar los artículos de la Ley 25.326 que amparan el derecho ejercido (Art. 14 para acceso; Art. 16 para rectificación, actualización y supresión; Art. 17 para confidencialidad) y el artículo 43 de la Constitución Nacional como norma suprema que sustenta el habeas data. La invocación expresa de las normas legales da seriedad al reclamo y demuestra que el titular conoce sus derechos.

Plazo y modo de respuesta requerido: Indicar el plazo legal en que el responsable debe responder (30 días corridos para acceso — Ley 25.326 Art. 14; 5 días hábiles para rectificación y supresión — Art. 16) y el canal de respuesta preferido (correo electrónico, carta, presentación en domicilio del titular). Forms-legal.com recomienda enviar el formulario de habeas data por un medio que deje constancia fehaciente: carta documento (a través del correo oficial Correo Argentino o servicios privados equivalentes), correo electrónico con confirmación de lectura, o presentación personal con sello de recepción del responsable.

Advertencia de acciones ulteriores en caso de incumplimiento: El formulario debe incluir una advertencia expresa de que, si el responsable no atiende la solicitud en el plazo legal, el titular presentará denuncia ante la AAIP y/o interpondrá la acción judicial de habeas data ante el juzgado federal competente (Ley 25.326 Art. 33), con las consecuencias legales que ello implica para el responsable. Esta advertencia puede motivar al responsable a atender la solicitud extrajudicial y evitar el proceso judicial.

Para completar el Formulario de Habeas Data en Argentina, siga estos pasos basados en la Ley 25.326 Arts. 14–18 y el artículo 43 de la Constitución Nacional.

Paso 1 — Identificarse como titular: Ingrese su nombre completo tal como figura en su DNI (RENAPER), número de DNI, CUIT o CUIL en formato XX-XXXXXXXX-X (consultable en afip.gob.ar), y domicilio real. Si actúa por representación (apoderado, padre de menor), identifíquese e indique el carácter de la representación.

Paso 2 — Identificar al responsable del archivo: Ingrese el nombre o razón social de la empresa u organismo al que dirige el habeas data, su domicilio o sede social, y los datos de contacto del área de privacidad o de protección de datos si los conoce. Para empresas de informes crediticios: Veraz (Equifax Argentina SRL, Tucumán 1); Nosis (Trans Union); Fidelitas; para bancos y entidades financieras: el directorio del BCRA lista todas las entidades habilitadas.

Paso 3 — Seleccionar el derecho ejercido: Marque el derecho o derechos que ejerce — acceso, rectificación, actualización, supresión/cancelación, confidencialidad. Puede ejercer varios derechos simultáneamente. Para el derecho de acceso, no es necesario especificar el motivo. Para rectificación y supresión, debe indicar por qué los datos son incorrectos o por qué solicita su eliminación.

Paso 4 — Describir los datos afectados: En el campo de descripción, detalle los datos cuyo tratamiento cuestiona con la mayor precisión posible: tipo de dato, período, fuente si la conoce, y el problema específico. Por ejemplo: 'datos de deuda bancaria en mora registrada ante Veraz por el Banco X, vencimiento 01/01/2019, deuda ya pagada el 15/03/2019, pero figura aún como impaga'; o 'fotografía de mi persona publicada sin consentimiento en el sitio web www.ejemplo.com, sección galería, fecha de publicación aproximada mes/año'.

Paso 5 — Fundamentar en la ley: Cite el artículo específico de la Ley 25.326 que ampara su derecho: Art. 14 para acceso; Art. 16 para rectificación, actualización o supresión; Art. 17 para confidencialidad. También cite el Art. 43 de la Constitución Nacional. Puede copiar el texto de los artículos en el formulario para reforzar el fundamento legal de la solicitud.

Paso 6 — Indicar el plazo de respuesta: En el formulario, indique el plazo legal de respuesta: 30 días corridos para el derecho de acceso (Ley 25.326 Art. 14); 5 días hábiles para rectificación, actualización, supresión y confidencialidad (Ley 25.326 Art. 16). Señale que, vencido ese plazo sin respuesta o con respuesta insatisfactoria, ejercerá las acciones correspondientes ante la AAIP y/o los juzgados federales.

Paso 7 — Enviar con constancia fehaciente: Envíe el formulario por carta documento (servicio de Correo Argentino o servicios privados de carta documento como Oca, Andreani) al domicilio del responsable del archivo, o por correo electrónico con acuse de recibo a la dirección oficial del área de privacidad del responsable. Guarde una copia del formulario enviado y la constancia de envío — son la prueba del ejercicio extrajudicial del derecho, necesaria para interponer la acción judicial si el responsable no responde.

Paso 8 — Si no hay respuesta: Si el responsable no responde en el plazo legal o rechaza la solicitud sin fundamento válido, tiene dos vías: presentar denuncia ante la AAIP (www.argentina.gob.ar/aaip) o interponer la acción judicial de habeas data ante el juzgado federal competente en su jurisdicción, acompañando el formulario enviado y la constancia de envío como prueba del ejercicio previo del derecho extrajudicial (Ley 25.326 Art. 33 — requisito de procedibilidad).

El ejercicio del habeas data extrajudicial en Argentina está sujeto a los siguientes requisitos legales bajo la Ley 25.326 y el artículo 43 de la Constitución Nacional.

Requisito de identidad del titular (Ley 25.326 Art. 14 inc. 2): El titular que ejerce el habeas data debe acreditar su identidad ante el responsable del archivo. Para personas físicas, el DNI emitido por RENAPER es el documento de identidad suficiente. Si el habeas data lo ejerce un representante del titular (apoderado, padre o tutor de menor de edad, curador de incapaz), debe acompañar el instrumento que acredita la representación (poder notarial, partida de nacimiento para menores, sentencia de curatela).

Gratuidad del ejercicio de los derechos (Ley 25.326 Art. 14 inc. 3): El ejercicio de los derechos de acceso, rectificación, actualización, supresión y confidencialidad ante el responsable del archivo es gratuito — el responsable no puede cobrar al titular por atender la solicitud de habeas data. El derecho de acceso puede ejercerse una vez por año de forma gratuita; solicitudes adicionales dentro del mismo año pueden ser cobradas si el responsable así lo establece en sus políticas de privacidad (Ley 25.326 Art. 14 inc. 3 in fine).

Plazos de respuesta del responsable: El artículo 14 de la Ley 25.326 establece que el responsable debe responder la solicitud de acceso dentro de los treinta días corridos de recibida. Para rectificación, actualización, supresión y confidencialidad (Art. 16), el plazo es de cinco días hábiles a partir de la solicitud del titular. El vencimiento de estos plazos sin respuesta equivale a denegación tácita y habilita la vía judicial o la denuncia ante la AAIP.

Causas que justifican la denegación del responsable (Ley 25.326 Arts. 14–17): El responsable solo puede negar la solicitud de habeas data en los casos expresamente previstos por la Ley 25.326: cuando la supresión causaría un daño a derechos de terceros (Art. 16 inc. 3 in fine), cuando el dato negativo es verídico y el plazo de conservación legal no venció (Art. 26 — datos crediticios), o cuando el archivo es de seguridad o inteligencia y la divulgación afecta el orden público o la seguridad nacional (Art. 23). Fuera de estos casos, la denegación es antijurídica.

Ejercicio previo extrajudicial como requisito de procedibilidad judicial (Ley 25.326 Art. 33): La acción judicial de habeas data solo es procedente si el titular acreditó haber ejercido previamente el derecho extrajudicial ante el responsable y que éste rechazó la solicitud o no respondió en plazo. Sin este paso previo, el juzgado puede declarar inadmisible la demanda. Por eso es fundamental conservar la constancia fehaciente del envío del formulario extrajudicial (carta documento, correo electrónico con acuse de recibo) y la respuesta del responsable o el transcurso del plazo sin respuesta.

Competencia judicial (Ley 25.326 Art. 36): La acción judicial de habeas data es competencia de los juzgados federales. En la Ciudad Autónoma de Buenos Aires: Juzgados Nacionales en lo Civil y Comercial Federal de Primera Instancia (con apelación ante la Cámara Nacional de Apelaciones en lo Civil y Comercial Federal). En las provincias: Juzgados Federales de Primera Instancia de cada jurisdicción (con apelación ante las Cámaras Federales). El titular puede elegir el juzgado de su propio domicilio o el del domicilio del responsable del archivo (Art. 36 — competencia a opción del titular).

En el ejercicio del habeas data extrajudicial en Argentina, los errores más frecuentes de los titulares son los siguientes.

No conservar constancia fehaciente del envío: El error más común y más perjudicial es enviar el formulario de habeas data sin guardar constancia de la remisión — por ejemplo, enviando un email sin solicitar acuse de recibo, o entregando el formulario en persona sin obtener sello de recepción. Si el responsable no responde y el titular quiere ir a la justicia, debe probar que ejerció el derecho extrajudicial previamente (Ley 25.326 Art. 33). Sin esa prueba, el juzgado puede declarar la demanda inadmisible. Siempre use carta documento (Correo Argentino, OCA, Andreani) o correo electrónico con acuse de recibo certificado.

Solicitar la supresión de datos crediticios verídicos y vigentes: Un error frecuente es solicitar por habeas data la supresión de una deuda real e impaga que no ha cumplido el plazo de cinco años del artículo 26 de la Ley 25.326. El responsable de la base de datos crediticia tiene derecho a conservar esa información durante el plazo legal, y el rechazo de la solicitud es procedente. El habeas data de supresión de datos crediticios negativos solo prospera cuando: (a) la deuda ya fue pagada pero figura impaga; (b) la deuda no corresponde al titular (error de identidad); (c) han transcurrido más de cinco años desde la mora, aunque la deuda no haya sido pagada.

No identificar con precisión el responsable del archivo: Dirigir el habeas data a una empresa incorrecta, a una dirección desactualizada, o a un área funcional que no tiene competencia sobre datos personales (por ejemplo, al área de atención al cliente en lugar de al área legal o de privacidad) puede resultar en que el formulario no llegue al destinatario correcto y el plazo legal no comience a correr. Verifique siempre el nombre y domicilio legal del responsable del archivo (en el sitio web del responsable, en el BCRA si es entidad financiera, o consultando el registro de la AAIP).

No especificar con claridad qué datos se cuestionan y por qué: Un habeas data vago —'solicito que borren todos mis datos'— es difícil de atender por el responsable y fácil de rechazar con una respuesta genérica. La especificidad del reclamo es clave: qué datos concretos, en qué base de datos, por qué son erróneos o deben suprimirse. Cuanto más preciso el reclamo, más difícil para el responsable rechazarlo sin fundamento.

No ejercer el habeas data ante la AAIP antes de ir a la justicia: La AAIP tiene un proceso administrativo gratuito, ágil y sin necesidad de abogado que puede resolver muchos conflictos de habeas data sin necesidad de acción judicial. Muchos titulares desconocen esta vía y van directamente a la justicia (con los costos que eso implica), cuando la denuncia ante la AAIP podría ser suficiente. Para datos crediticios, el BCRA también tiene un canal de reclamos (reclamosistemafinanciero.bcra.gov.ar) que puede resolver conflictos con entidades financieras sobre datos en la Central de Deudores.

Confundir el habeas data con el derecho de acceso a la información pública: El derecho de acceso a la información pública (Ley 27.275) es distinto del habeas data de la Ley 25.326. El acceso a la información pública permite obtener información de organismos del Estado sobre temas de interés general (datos estadísticos, contratos, expedientes públicos), pero no implica el derecho a obtener datos personales de terceros en poder del Estado. El habeas data de la Ley 25.326 se refiere específicamente a los datos personales del propio titular. Confundir ambas acciones puede llevar a presentar la solicitud por el canal equivocado y perder tiempo.