Violation of personal data through aggressive or deceptive commercial methods: analysis from the perspective of Consumer Law and civil liability in Peru

Authors

DOI:

https://doi.org/10.53732/rccsociales/e81020

Keywords:

open data, data protection, marketing, consumer, market, civil liability

Abstract

This article analyzes the violation of consumers’ personal data, in increasingly digital environments characterized by intensive automated data processing, through the use of aggressive or misleading commercial practices by suppliers within the framework of the Peruvian legal system of consumer protection. Based on an analysis of the Consumer Protection and Defense Code (Law No. 29571), the institutional role of the National Institute for the Defense of Competition and the Protection of Intellectual Property (INDECOPI), and the principles of civil liability, the study examines how unfair commercial practices constitute not only an administrative infringement but also a source of compensable harm affecting consumers’ fundamental rights. It argues that the current protection system—predominantly administrative in nature—contains significant gaps with respect to violations of privacy and personal data, and that effective protection requires the joint articulation of administrative sanctioning mechanisms with non-contractual civil liability. The study adopts a legal-dogmatic methodology with an analytical and comparative approach, supported by national and international scholarship, Constitutional Court case law, and INDECOPI decisions.

Downloads

Download data is not yet available.

References

Alcántara Francia, O. A. (2021). Los “daños punitivos” y su incorporación al derecho peruano: reflexión acerca de su utilidad en procesos por daños masivos. Jurídicas, 18(2), 27-41. https://doi.org/10.17151/jurid.2021.18.2.3

Alpa, G. (2006). Nuevo tratado de la responsabilidad civil. Jurista Editores.

Arteaga Lozada, A. E. (2018). La responsabilidad civil extracontractual para determinar la indemnización en el divorcio por causal de separación de hecho [Tesis de Grado, Universidad Católica Santo Toribio de Mogrovejo]. Repositorio institucional de la Universidad Católica Santo Toribio de Mogrovejo. http://hdl.handle.net/20.500.12423/1254

Beltrán Pacheco, J. A. (2004). Estudios de la Relación Causal en la Responsabilidad Civil. Derecho & Sociedad, (23), 260–266. https://revistas.pucp.edu.pe/index.php/derechoysociedad/article/view/16891

Casarosa, F. (2020). Transnational collective actions for cross-border data protection violations. Internet Policy Review, 9(3). https://doi.org/10.14763/2020.3.1498

Clifford, D., Graef, I., & Valcke, P. (2019). Pre-formulated declarations of data subject consent—Citizen-consumer empowerment and the alignment of data, consumer and competition law protections. German Law Journal, 20(5), 679-721. https://doi.org/10.1017/glj.2019.56

Código Civil [CC]. Decreto Legislativo n.° 295. (24 de julio de 1984). Congreso de la República del Perú. https://diariooficial.elperuano.pe/Normas/obtenerDocumento?idNorma=60

Constitución Política del Perú [Const.] (1993). Congreso de la República. https://www.gob.pe/institucion/presidencia/informes-publicaciones/196158-constitucion-politica-del-peru

Corral Talciani, H. (2003). Lecciones de responsabilidad civil extracontractual. Editorial Jurídica de Chile.

Custers, B., y Malgieri, G. (2022). Priceless data: why the EU fundamental right to data protection is at odds with trade in personal data. Computer Law & Security Review, 45, 105683. https://doi.org/10.1016/j.clsr.2022.105683

Donayre Montesinos, C. M. (2015). La protección del consumidor desde una perspectiva constitucional. Fundamentos, garantías y mecanismos de protección. PRAECEPTUM, 2(3), 47-114. http://hdl.handle.net/11724/7742

Durand Carrión, J. (2007). Tratado de derecho del consumidor en el Perú: Doctrina, legislación, instituciones, jurisprudencia internacional, nuevas perspectivas de desarrollo. Fondo Editorial Universidad San Martín de Porres.

Durand Carrión, J. (2015). El código de protección y defensa del consumidor, retos y desafíos para la promoción de una cultura de consumo responsable en el Perú. Revista de Actualidad Mercantil, (4), 94–135. https://revistas.pucp.edu.pe/index.php/actualidadmercantil/article/view/14958

Escudero Alarcón, L. E. (2017). El concepto de consumidor y sus alcances a la luz de la jurisprudencia de la Sala Especializada en Protección al Consumidor del Indecopi [Tesis de Maestría, Pontificia Universidad Católica del Perú]. Repositorio institucional de la Pontificia Universidad Católica del Perú. http://hdl.handle.net/20.500.12404/8729

Espinoza Espinoza, J. (2014). Las perspectivas de modernización del derecho de las obligaciones: el estado de la cuestión en la experiencia jurídica peruana. IUS ET VERITAS, 24(48), 106–128. https://revistas.pucp.edu.pe/index.php/iusetveritas/article/view/11912

Fernández Sessarego, C. (1998). Daño a la persona y daño moral en la doctrina y en la jurisprudencia Latinoamericana actual. THEMIS Revista de Derecho, (38), 179-209. https://revistas.pucp.edu.pe/index.php/themis/article/view/10319

García Rojas, W. (2015). Valoración del monto en resarcimiento en responsabilidad civil contractual y los problemas jurisprudenciales en la cuantificación [Tesis de Maestría, Pontificia Universidad Católica del Perú]. Repositorio institucional de la Pontificia Universidad Católica del Perú. http://hdl.handle.net/20.500.12404/7219

Higa, C. (2007). El reconocimiento constitucional de la potestad del INDECOPI para imponer medidas complementarias: análisis de la sentencia Nº 1963-2006-PA/TC (caso dino). Revista de la Competencia y la Propiedad Intelectual, 3(5), 259-276. https://revistas.indecopi.gob.pe/index.php/rcpi/article/view/120

Jabłonowska, A., y Tagiuri, G. (2023). Rescuing transparency in the digital economy: In search of a common notion in EU consumer and data protection law. Yearbook of European Law, 42, 347-387. https://doi.org/10.1093/yel/yead005

Kramer, X. (2024). Public interest litigation at the intersection of public law and private enforcement. Netherlands International Law Review, 71, 391–402. https://doi.org/10.1007/s40802-025-00275-x

León, L. L. (2017). La responsabilidad civil. Líneas fundamentales y nuevas perspectivas. Instituto Pacífico.

Ley N.° 29571. Código de Protección y Defensa del Consumidor. (2 de septiembre de 2010). Sistema Peruano de Información Jurídica. https://spij.minjus.gob.pe/spij-ext-web/#/detallenorma/H682697

Ley N.° 29733. Ley de Protección de Datos Personales. (3 de julio de 2011). Congreso de la República del Perú. https://www.gob.pe/institucion/congreso-de-la-republica/normas-legales/196621-29733

Li, S. (2023). Compensation for non-material damage under Article 82 GDPR: A review of Case C-300/21. Maastricht Journal of European and Comparative Law, 30(3), 335-345. https://doi.org/10.1177/1023263X231208835

Malgieri, G., y Custers, B. (2018). Pricing privacy – the right to know the value of your personal data. Computer Law & Security Review, 34(2), 289-303. https://doi.org/10.1016/j.clsr.2017.08.006

Malpartida, V. (2003). El derecho del consumidor en el Perú y en el derecho comparado [Tesis Doctoral, Universidad Nacional Mayor de San Marcos]. Repositorio institucional de la Universidad Nacional Mayor de San Marcos. https://hdl.handle.net/20.500.12672/650

Mathur, A., Acar, G., Friedman, M. J., Lucherini, E., Mayer, J., Chetty, M., & Narayanan, A. (2019). Dark patterns at scale: Findings from a crawl of 11K shopping websites. Proceedings of the ACM on Human-Computer Interaction, 3(81), 1-32. https://doi.org/10.1145/3359183

Nouwens, M., Liccardi, I., Veale, M., Karger, D., & Kagal, L. (2020). Dark patterns after the GDPR: Scraping consent pop-ups and demonstrating their influence. Proceedings of the 2020 CHI Conference on Human Factors in Computing Systems, 1-13. https://doi.org/10.1145/3313831.3376321

Núñez Sáenz, I. (1997). Pobreza, consumo y defensa del consumidor. Derecho PUCP, (51), 583–610. https://doi.org/10.18800/derechopucp.199701.021

Osterling Parodi, F. (1968). La valuación judicial de los daños y perjuicios. Derecho PUCP, (26), 93–102. https://doi.org/10.18800/derechopucp.196801.009

Pérez Fuentes, G. M. (2019). Los daños punitivos: análisis crítico desde el derecho comparado. Boletín Mexicano de Derecho Comparado, 52(154), 221-253. https://doi.org/10.22201/iij.24484873e.2019.154.14143

Quinteros Cortez, A. (2023). La protección del consumidor a través de la Constitución Política del Perú y la jurisprudencia del tribunal Constitucional. Athina, 15, 280-299. https://doi.org/10.26439/athina2023.n015.6498

Resolución Ministerial N.° 010-93-JUS. Código Procesal Civil [CPC]. (8 de enero de 1993). Ministerio de Justicia del Perú. https://spij.minjus.gob.pe/spij-ext-web/#/detallenorma/H682685

Silva Vásquez, V. (2017). Los criterios objetivos de aplicación de sanciones en materia de protección al consumidor: una correcta aplicación de los principios de proporcionalidad, razonabilidad y predictibilidad [Tesis de Grado, Universidad Santo Toribio de Mogrovejo]. Repositorio institucional de la Universidad Santo Toribio de Mogrovejo. http://hdl.handle.net/20.500.12423/1094

Tello, I. (2025). El responsable civil en el proceso penal. Derecho & Sociedad, (64), 1–11. https://doi.org/10.18800/dys.202501.016

Trazegnies Granda, F. de. (2005). La responsabilidad extra contractual en la historia del derecho peruano. THEMIS Revista de Derecho, (50), 207–216. https://revistas.pucp.edu.pe/index.php/themis/article/view/8773

Tribunal Constitucional del Perú. (5 de diciembre de 2006). Sentencia recaída en el Expediente n.° 1963-2006-PA/TC. https://tc.gob.pe/jurisprudencia/2007/01963-2006-AA.pdf

Tribunal Constitucional del Perú. (26 de enero de 2007). Sentencia recaída en el Expediente n.° 1776-2004-AA/TC. https://www.tc.gob.pe/jurisprudencia/2007/01776-2004-AA.pdf

Van de Waerdt, P. J. (2020). Information asymmetries: Recognizing the limits of the GDPR on the data-driven market. Computer Law & Security Review, 38, 105436. https://doi.org/10.1016/j.clsr.2020.105436

Van Ooijen, I., & Vrabec, H. U. (2019). Does the GDPR enhance consumers’ control over personal data? An analysis from a behavioural perspective. Journal of Consumer Policy, 42(1), 91-107. https://doi.org/10.1007/s10603-018-9399-7

Vásquez Ferreyra, R. A. (1997). La prueba de la relación causal en la responsabilidad civil: Hacia un alivio de la carga probatoria. IUS ET VERITAS, 8(14), 83-89. https://revistas.pucp.edu.pe/index.php/iusetveritas/article/view/15707

Downloads

Published

2026-04-12

How to Cite

Córdova Zárate, S., & Rodriguez Alban, M. (2026). Violation of personal data through aggressive or deceptive commercial methods: analysis from the perspective of Consumer Law and civil liability in Peru. Revista científica En Ciencias Sociales, 8(1), 01-20. https://doi.org/10.53732/rccsociales/e81020