Datos de socios y contratos de intercambio

Cuando una empresa de transporte entrega datos personales de sus clientes a un socio, sigue siendo responsable de ellos. En Colombia, por ejemplo, la Ley 1581 de 2012 regula el tratamiento de datos personales, y el contrato con el socio es el lugar donde se deja por escrito qué se comparte, para qué y por cuánto tiempo (conviene confirmar siempre el texto vigente y la opinión del área jurídica, porque esta sala solo enseña a leer la evidencia).

Un buen contrato de intercambio fija la finalidad (para qué puede usar el socio los datos), los campos exactos que recibe, la duración, las medidas de seguridad mínimas, si puede pasar los datos a un tercero y qué debe hacer con ellos cuando el contrato termina: devolverlos o borrarlos y avisar. La idea que lo ordena es la minimización: el socio recibe solo lo que necesita para su parte del trabajo. Un transportista necesita la dirección y un teléfono de contacto; no necesita el historial de compras del destinatario.

En el laboratorio hay dos tablas: socios, que describe a cada socio y su contrato, e intercambios, que describe lo que de verdad viaja. La diferencia entre «campos_enviados» y «campos_pactados» es la medida más directa de cuánto se desvió el flujo del contrato. Un exceso suele tener causas ordinarias, como una integración que manda el registro completo porque era más fácil de programar, pero eso no lo hace menos grave: el socio tiene datos que no debería tener.

Abre SELECT * FROM intercambios para ver los cinco flujos y luego filtra por los que envían más de lo pactado.

Un contrato tiene fecha de fin, y los datos deberían dejar de salir ese día. En la práctica, el flujo es una integración técnica que alguien programó una vez y nadie apaga cuando el área comercial cierra la relación: el contrato vive en un cajón y el flujo, en un servidor. Mientras siga activo, la empresa entrega datos personales a quien ya no tiene base contractual para recibirlos.

El informe es del 7 de octubre de 2026. Compara cada fecha de fin con esa fecha y mira también si el flujo sigue activo: un contrato terminado con el flujo detenido es el estado correcto, no un hallazgo.

La cifra que más pesa en un informe de este hallazgo no es el nombre del socio sino el tiempo: no es lo mismo un flujo que se quedó encendido dos días que uno que lleva semanas entregando datos sin base contractual. Para el cálculo se cuentan los días de calendario entre la fecha de fin del contrato y la del informe.

Detener el flujo es lo primero, pero no es lo único. Hay que dejar constancia de cuántos días estuvo activo y qué se envió en ese tiempo, pedir al socio la devolución o el borrado de lo recibido, y revisar si el contrato tenía cláusula de borrado: en este caso la tabla dice que no la tenía, de modo que la petición no tiene un respaldo escrito y hay que negociarla. Borrar por cuenta propia el registro de lo enviado no es opción, porque es la evidencia.