Acceder

Intento de Estafa y Proteccion de Datos - Abogados

1 respuesta
Intento de Estafa y Proteccion de Datos - Abogados
Intento de Estafa y Proteccion de Datos - Abogados
#1

Intento de Estafa y Proteccion de Datos - Abogados

Buenos días.
Este es mi primer tema aquí y os escribo con motivo de un intento de estafa, y para que me asesoréis, si es posible, en como proceder.

Sobre el mes de marzo hice una reserva en un hotel y la semana pasada cuando íbamos a entrar al hotel recibimos un wasap sospechoso con todos nuestros datos de la reserva, fechas, nombre del hotel, días, etc.. y una url sospechosa desde un numero de rumania. Como el numero nos pareció raro no contestamos pero de haber sido un numero español y con todos nuestros datos es posible que hubiésemos caído en la trampa.
Desde el banco nos avisaron que un "hacker" había conseguido nuestra tarjeta y nos la bloquearon. Por suerte teníamos otra tarjeta disponible y pudimos pasar las vacaciones sin mas percances.
Desde booking o desde el hotel se han filtrado nuestros datos y me gustaría saber como debemos proceder para que nos compensen económicamente o de alguna manera por "perder" nuestros datos personales y comprometer nuestras vacaciones.

Tenemos las capturas de las conversaciones con el hotel, con el banco y los mensajes del numero sospechoso.

Un saludo y muchas gracias 
#2

Re: Intento de Estafa y Proteccion de Datos - Abogados

Por lo que cuentas, habéis sido víctimas de un intento de phishing bastante habitual que en los últimos años ha afectado a reservas realizadas a través de plataformas hoteleras. En muchos casos no se filtran los datos desde el cliente, sino que los atacantes consiguen acceso a la cuenta del hotel o a sistemas de gestión de reservas y obtienen información suficiente para enviar mensajes muy creíbles. 

Ahora bien, para reclamar una indemnización no basta con demostrar que recibisteis el mensaje. Tendríais que acreditar que hubo una brecha de seguridad atribuible a Booking o al hotel y que además os causó un perjuicio real. 

En vuestro caso tenéis varios puntos a favor: 

  • Conserváis los mensajes recibidos.
  • El estafador conocía datos concretos de la reserva.
  • El banco detectó un posible compromiso de la tarjeta y tuvo que bloquearla.
  • Podéis demostrar las molestias ocasionadas.
Lo que os recomiendo es: 
  1. Presentar una reclamación formal al hotel. 
    • Solicitad explicaciones sobre cómo pudo un tercero conocer los datos de vuestra reserva.
  2.  
    • Pedid confirmación de si han sufrido una brecha de seguridad o acceso no autorizado.
  3.  
  4. Presentar también una reclamación a Booking si la reserva se hizo a través de ellos. 
    • Adjuntad capturas de pantalla, fechas y el número de reserva.
  5.  
  6. Solicitar por escrito información sobre el tratamiento de vuestros datos personales. 
    • Tanto el hotel como Booking están obligados por el RGPD a informar de incidentes de seguridad que afecten a datos personales cuando corresponda.
  7.  
  8. Si la respuesta no es satisfactoria, presentar una denuncia ante la Agencia Española de Protección de Datos. 
    • La AEPD puede investigar si existió una vulneración de la normativa de protección de datos.
  9.  
Respecto a la compensación económica, hay que ser realistas: 
  • Si no habéis sufrido un cargo económico, la indemnización suele ser difícil de conseguir.
  • Las molestias, el bloqueo de la tarjeta y el riesgo sufrido pueden servir como argumento, pero normalmente habría que demostrar daños concretos.
  • Si se acreditara una brecha de seguridad y un perjuicio derivado de ella, sí podríais reclamar daños y perjuicios.
Mi impresión es que vuestro objetivo principal debería ser obtener una explicación oficial y dejar constancia de la incidencia mediante reclamaciones escritas al hotel y a Booking. Si ambos se desentienden, entonces acudir a la AEPD.