| Resolución | PD-00336-2025 |
| Firmado | 2026-02-03T00:00:00Z |
| Enlace | 📋 |
En el caso analizado, una empresa de servicios de internet fue denunciada por un usuario que se encontró con una página web temporalmente fuera de servicio. El usuario reclamó que la empresa no había gestionado adecuadamente la información de los usuarios durante el tiempo en que el servicio estuvo inoperativo, lo que podría haber comprometido la seguridad y privacidad de sus datos personales.
La denuncia se centró en varios puntos clave. Primero, el usuario argumentó que la empresa no había informado adecuadamente sobre la interrupción del servicio y las medidas tomadas para proteger los datos durante ese período. Segundo, se alegó que la empresa no había implementado las medidas de seguridad necesarias para prevenir accesos no autorizados a la información de los usuarios. Finalmente, se señaló que la empresa no había proporcionado un canal de comunicación efectivo para que los usuarios pudieran obtener información actualizada sobre el estado del servicio y las acciones tomadas para resolver el problema.
Tras la investigación, se determinó que la empresa había incumplido sus obligaciones legales en materia de protección de datos. La falta de comunicación clara y oportuna, así como la insuficiencia de medidas de seguridad durante la interrupción del servicio, fueron considerados factores determinantes en la decisión. Además, se consideró que la empresa no había demostrado un compromiso suficiente con la transparencia y la protección de la información de sus usuarios.
Como resultado, se impuso una sanción a la empresa. La sanción se justificó por la gravedad de las infracciones cometidas, la falta de diligencia en la gestión de la seguridad de los datos y la necesidad de enviar un mensaje claro a la industria sobre la importancia de cumplir con las normativas de protección de datos. La empresa fue instruida para implementar mejoras significativas en sus procedimientos de seguridad y comunicación, con el objetivo de evitar futuras interrupciones y garantizar la protección de la información de los usuarios.