Un aviso de filtración de una empresa extranjera cuando se vive en Taiwán: llamadas falsas, indemnización y plazo de dos años

Una profesora mexicana que vive en Taichung reservó en septiembre un hotel en Osaka a través de una web internacional. Un mes después, un correo de la empresa le informa de que su nombre, su teléfono y parte de los datos de su tarjeta pudieron quedar expuestos (caso ficticio). Esa misma semana recibe un mensaje en chino de un supuesto servicio de atención al cliente que le pide un código de verificación.

¿Qué hace primero? Y después, ¿puede reclamar algo a la empresa desde Taiwán?

Lo primero: el mensaje, la tarjeta y el informe de crédito

Ese mensaje se puede consultar y denunciar en la web antifraude 165 (165全民防騙網) de la Agencia Nacional de Policía, o en la línea 165. Para la tarjeta, todo depende de dónde se emitió. Si es mexicana, quien debe actuar es su banco en México.

Si es taiwanesa y aparece un cargo que ella no hizo, la reclamación sigue el artículo 13 de la Ley de Protección del Consumidor Financiero (金融消費者保護法). Primero se presenta una queja al banco, que tiene 30 días para tramitarla y responder. Si la respuesta no la convence o no llega, dispone de 60 días desde que la recibe o desde que vence el plazo para pedir una evaluación al organismo de resolución de conflictos.

Con préstamos o tarjetas en Taiwán, también conviene mirar el informe de crédito personal del Centro Conjunto de Información Crediticia (財團法人金融聯合徵信中心). Una extranjera con número de identificación unificado (統一證號) lo pide en el mostrador con dos originales vigentes: la tarjeta de residente (ARC), la Gold Card o la ficha de ese número, más el pasaporte, la tarjeta del seguro de salud o un permiso de conducir taiwanés (solicitud en mostrador). El Centro admite además anotaciones del interesado, como la de no solicitar más préstamos ni tarjetas o la explicación de una discrepancia con datos comunicados por un banco. Las entidades las consultan al estudiar préstamos, tarjetas o aperturas de cuenta, aunque el Centro aclara que solo sirven de aviso (anotaciones de datos de crédito).

¿Le sirve a ella la ley taiwanesa?

Por nacionalidad, no. La Ley de Protección de Datos Personales de Taiwán (個人資料保護法) se extiende fuera del territorio en su artículo 51.2, y solo para los datos de nacionales de la República de China que organismos públicos o privados recogen, tratan o utilizan en el extranjero. Ella es mexicana.

Queda otra puerta. Para lo que se recoge dentro de Taiwán, la ley no exige nacionalidad: define al interesado como la persona a quien se refieren los datos (artículo 2.9). Pero la profesora tecleó sus datos en Taichung en una web que gestiona una empresa de otro país, con servidores fuera. ¿Se recogieron en Taiwán? No encontramos una interpretación oficial publicada que lo resuelva.

Cuánto y ante qué tribunal

De aplicarse la ley taiwanesa, y si la profesora no pudiera demostrar cuánto perdió, podría pedir al tribunal que fijara la indemnización según la gravedad de la infracción, entre 500 y 20.000 dólares taiwaneses por persona y suceso (artículo 28.3). Si un mismo hecho afecta a muchas personas, el total tiene un tope de 200 millones de dólares taiwaneses, o el valor de los intereses en juego en ese hecho si supera esa cifra. Si el total de los daños supera ese tope, deja de regir el mínimo de 500 dólares taiwaneses por persona.

Esa cuenta vale también frente a una empresa privada porque el artículo 29.2 le aplica los apartados 2 a 6 del artículo 28, escrito para organismos públicos; entre ellos está el que permite indemnizar el daño no patrimonial con una cantidad adecuada. Responde la empresa, según el artículo 29.1, cuando una infracción de la ley lleva a una recogida, tratamiento o uso ilícito de datos o a otra lesión de los derechos del interesado. La empresa no responde si demuestra que no hubo dolo ni culpa; esa prueba le corresponde a ella.

El tribunal lo fija el artículo 33: atribuye en exclusiva las demandas de indemnización basadas en esta ley al tribunal de distrito del domicilio social o establecimiento principal de la empresa y, si no tiene ninguno en Taiwán, al de la sede del Gobierno central, en Taipéi. Si la empresa no tiene bienes en Taiwán, la sentencia de Taipéi habría que hacerla valer en el país donde los tenga. La ley aplicable al fondo la decide la Ley de Derecho Aplicable a los Asuntos Civiles con Elemento Extranjero (涉外民事法律適用法): su artículo 25 remite a la ley del lugar del hecho dañoso, salvo que otra tenga una relación más estrecha, y el artículo 28 tiene reglas propias para los daños causados a través de redes informáticas, que pueden discutirse en un caso de intrusión.

Dos años, y un aviso con las reglas de antes

A los dos años desde que el perjudicado conoce el daño y al responsable, la acción se extingue (artículo 30) y, en todo caso, a los cinco años desde el daño. El correo de aviso puede ser la fecha que la empresa alegue como punto de partida.

Lo que debe contar ese correo está en el artículo 22 del Reglamento: los hechos y las medidas ya adoptadas. La obligación de avisar viene del artículo 12 vigente, que, cuando una infracción de la ley ha provocado la sustracción, filtración o alteración de datos, obliga a investigar y avisar al interesado por un medio adecuado. Es todavía el texto anterior a la reforma de noviembre de 2025, porque el nuevo artículo 12 aún no rige: según el historial legislativo, la fecha de entrada en vigor la fija el Yuan Ejecutivo y todavía no se ha fijado.

Reclamar en grupo

Para una sola persona que no puede probar un perjuicio concreto, un pleito por un máximo de 20.000 dólares taiwaneses puede costar más de lo que se reclama. Hay al menos dos vías colectivas, y en ninguna se entra sin dar un paso propio.

Una es la Ley de Protección del Consumidor (消費者保護法). Su artículo 50 permite a una asociación de consumidores demandar con los créditos que le ceden al menos 20 consumidores, sin cobrarles honorarios; quien cede puede revocar la cesión antes de que termine la vista oral. La asociación debe llevar dos años autorizada, contar con personal especializado, tener la calificación de excelente del Yuan Ejecutivo y actuar con abogado (artículo 49). Eso sí, según el artículo 28.6 de la ley de datos, que el artículo 29.2 aplica a las empresas privadas, la indemnización por daño no patrimonial no puede cederse salvo que su pago se haya aceptado por contrato o ya se haya presentado la demanda; qué parte de una reclamación basada en la ley de datos puede cederse a la asociación es una cuestión aparte.

Otra está en la ley de datos. Con el artículo 34, una fundación o asociación de interés público demanda en nombre propio cuando al menos 20 afectados por el mismo hecho le otorgan por escrito la facultad de litigar; la parte de la cuantía que supera 600.000 dólares taiwaneses queda exenta provisionalmente de tasas. La entidad debe tener al menos 10 millones de dólares taiwaneses de patrimonio registrado (fundación) o 100 socios (asociación), la protección de datos entre sus fines y tres años desde su autorización (artículo 32).

Qué puede hacer un abogado en Taiwán

Un abogado en Taipéi puede ordenar como prueba el mensaje denunciado al 165, el aviso, la reserva y los pagos; estudiar si la ley taiwanesa alcanza a la empresa (artículo 51.2 y lugar de recogida de los datos); enviar una reclamación escrita y negociar; revisar los documentos antes de adherirse a una demanda de grupo, y demandar ante el Tribunal de Distrito de Taipéi. Las reclamaciones en su país de origen se revisan con un abogado de allí. Las obligaciones de la empresa en Taiwán se explican en Un cliente reclama por una filtración en Taiwán.

Consultas con Hovering International Law Firm (昊鼎國際法律事務所): wei@hoveringlaw.com.tw. Oficina de Taipéi: piso 7-2, n.º 35, sección 1 de Chengde Rd., distrito de Datong, Taipéi 103 (臺北市大同區承德路一段35號7樓之2). Otros servicios del despacho: servicios.

Si la profesora de Taichung llegara a demandar en Taiwán, antes que la cuantía se discutiría dónde se recogieron sus datos: en Taichung, donde los tecleó, o fuera, donde están la empresa y sus servidores.

Fuentes

Fecha de consulta: 27 de octubre de 2026.

• Ley de Protección de Datos Personales (個人資料保護法): artículo 2, artículo 28, artículo 29, artículo 30, artículo 32, artículo 33, artículo 34, artículo 51, nuevo artículo 12 (sin fecha de entrada en vigor)
• Texto vigente de la Ley de Protección de Datos Personales (reforma de 31 de mayo de 2023) e historial legislativo
• Reglamento de la Ley de Protección de Datos Personales, artículo 22
• Ley de Protección del Consumidor (消費者保護法): artículo 49, artículo 50
• Ley de Protección del Consumidor Financiero (金融消費者保護法), artículo 13
• Ley de Derecho Aplicable a los Asuntos Civiles con Elemento Extranjero (涉外民事法律適用法): artículo 25, artículo 28
• Agencia Nacional de Policía, web antifraude 165
• Centro Conjunto de Información Crediticia, solicitud en mostrador (親臨或委託親友至聯徵中心櫃台辦理)
• Centro Conjunto de Información Crediticia, solicitud por correos y tarifas (郵局代收辦理)
• Centro Conjunto de Información Crediticia, anotaciones de datos de crédito (信用資料註記)