¡Atención, empresas! Desde el 23 de junio, gestionar reclamaciones de datos es otra cosa

¿Qué ha cambiado exactamente?

Desde el 23 de junio de 2026, las organizaciones en el Reino Unido deben cumplir con nuevos requisitos legales para gestionar reclamaciones relacionadas con la protección de datos. Básicamente, la ICO (Information Commissioner's Office) ha decidido que ya basta de respuestas genéricas y procesos opacos. Ahora, cada queja debe ser tratada con la misma seriedad que una auditoría fiscal.

Featured Snippet Bait: ¿Qué implica la nueva ley de reclamaciones de datos? Las empresas deben responder en un plazo máximo de 30 días, documentar cada paso y ofrecer una explicación clara si deniegan la solicitud. Además, deben designar un responsable de reclamaciones y mantener un registro detallado.

¿Por qué debería importarte?

Imagina que cada queja de un cliente sobre sus datos personales se convierte en un mini-juicio. Si no lo gestionas bien, la ICO puede imponer multas de hasta 17,5 millones de libras o el 4% de tu facturación anual. Vamos, que más te vale tomártelo en serio.

Y no, no es solo para grandes corporaciones. Las pymes también están en el punto de mira. De hecho, la ICO ha prometido ser especialmente vigilante con las empresas que manejan datos sensibles, como clínicas, escuelas o startups tecnológicas.

Los 3 cambios clave que debes conocer

1. Plazos más estrictos

Antes podías tomarte tu tiempo para responder. Ahora, tienes 30 días naturales para acusar recibo y empezar a investigar. Si necesitas más tiempo, solo puedes prorrogarlo una vez y por otros 30 días, siempre que justifiques el retraso.

2. Registro obligatorio de reclamaciones

Debes llevar un registro detallado de cada queja: fecha, contenido, acciones tomadas y resolución. Este registro debe estar disponible para la ICO en cualquier momento. Olvídate de los post-its o los correos perdidos.

3. Derecho a recurrir

Si el cliente no está satisfecho con tu respuesta, tiene derecho a recurrir ante la ICO. Y la ICO, a su vez, te pedirá explicaciones. Así que más vale que tus resoluciones sean sólidas y estén bien documentadas.

Consejos prácticos para adaptarte (sin perder la cabeza)

Primero, designa a una persona o equipo responsable de reclamaciones. No tiene que ser un abogado, pero sí alguien que entienda de protección de datos y tenga capacidad de decisión.

Segundo, revisa tus procedimientos actuales. ¿Tienes un formulario de reclamación claro? ¿Sabes quién lo recibe? ¿Cómo se archiva? Si la respuesta es “no”, es hora de ponerse las pilas.

Tercero, forma a tu personal. Una queja puede llegar por teléfono, email o incluso en persona. Todos deben saber cómo derivarla al responsable sin perder información.

Y cuarto, no tengas miedo de pedir ayuda. La propia ICO tiene guías y plantillas en su web. También puedes consultar a un asesor especializado. Al fin y al cabo, prevenir es más barato que pagar una multa.

FAQ