Por qué importa la privacidad, aunque no tengas nada que ocultar

«No tengo nada que ocultar» es la razón más habitual que da la gente para no preocuparse por la privacidad. Da por supuestas dos cosas: que quienes tienen hoy tus datos te quieren bien, y que siempre será así. La historia dice que ninguna de las dos está garantizada.

Todo lo que compartes puede usarse, y se usará

Un mensaje, una búsqueda, una foto o una pregunta a un chatbot parecen algo pasajero. En los servidores de una empresa no lo son. Se guardan, se analizan, se usan para dirigir anuncios, se usan para entrenar IA y se conservan durante años. Las reglas sobre lo que pasa con ellos pueden cambiar de un día para otro: Meta empezó a usar los chats con su IA para dirigir anuncios en la mayoría de los países, sin posibilidad de negarse, y un tribunal ordenó a OpenAI conservar chats que los usuarios habían borrado.

Las piezas pequeñas se suman. Tu historial de ubicaciones muestra dónde vives, trabajas, rezas y vas al médico. Tus «me gusta» y tus búsquedas revelan tus ideas políticas, tu salud y tu sexualidad. Juntos forman un perfil más detallado que cualquier cosa con la que hubiera podido soñar una policía secreta del pasado.

George Orwell imaginó algo parecido en su novela 1984, publicada en 1949: una «telepantalla» en cada casa que mira y escucha, de modo que nadie sabe si lo están observando en un momento dado. La diferencia hoy es que ningún gobierno tuvo que instalarla. Llevamos encima el micrófono, la cámara y el localizador, y los registros los guardan empresas.

Quien tiene tus datos puede cambiar

En una democracia estable, con tribunales independientes y prensa libre, que el gobierno pida tus datos a una empresa suele estar limitado y controlado. Pero los datos sobreviven a los gobiernos, y los gobiernos no siempre siguen siendo los mismos.

Países Bajos, 1941

Los Países Bajos tenían un registro de población detallado y centralizado, creado por un gobierno democrático para la administración ordinaria. Tras la ocupación alemana, en 1941 se ordenó a los judíos registrarse en su municipio, y quedaron inscritas unas 160.000 personas (Casa de Ana Frank). Esos registros se convirtieron en una herramienta eficaz para localizar a quienes iban a ser deportados. Menos de uno de cada cuatro judíos neerlandeses sobrevivió al Holocausto (Holocaust Encyclopedia).

La resistencia entendió lo que significaban esos datos: el 27 de marzo de 1943 atacó con explosivos e incendió el registro de población de Ámsterdam para intentar destruir los archivos. Solo se destruyó una parte, y doce de los implicados fueron ejecutados (Verzetsmuseum). Hoy nadie tendría que asaltar un edificio. Los datos están en los servidores de las empresas.

Alemania Oriental, hasta 1989

La policía secreta de Alemania Oriental, la Stasi, vigilaba a sus propios ciudadanos a través de las personas que los rodeaban. En 1989 contaba con unos 189.000 informantes no oficiales, aproximadamente uno por cada 90 ciudadanos, que informaban sobre compañeros de trabajo, amigos y compañeros de clase, hasta «la información más íntima» (Archivo de la Stasi). Lo que se conserva ocupa más de 111 kilómetros de estanterías (Archivo Federal alemán). Aquello exigió un ejército de personas y décadas de trabajo. Hoy, un teléfono y un puñado de apps registran automáticamente más sobre los movimientos, los contactos y las conversaciones de una persona.

Afganistán, 2021

Cuando los talibanes tomaron el poder, se incautaron de dispositivos biométricos del ejército estadounidense que, según responsables de EE. UU., podían ayudar a identificar a los afganos que habían trabajado con las fuerzas occidentales. También quedaron atrás bases de datos del gobierno afgano con datos biométricos y personales (The Intercept, MIT Technology Review). Datos recogidos para controles de seguridad e identidad podían usarse ahora para encontrar precisamente a las personas de quienes se habían recogido.

Lo que ya hacen los gobiernos autoritarios

• China mantiene en Xinjiang un sistema de vigilancia masiva que reúne datos de teléfonos, desplazamientos y datos personales para señalar a personas, sobre todo uigures y otros musulmanes, para que la policía las investigue. Algunas de las personas señaladas son detenidas (Human Rights Watch).
• Irán usa reconocimiento facial, drones y una app gubernamental para identificar a las mujeres que no llevan el velo obligatorio, según una misión de investigación de la ONU (CNN).
• Rusia usa reconocimiento facial en el metro de Moscú para detener a activistas y periodistas como «posibles manifestantes», a veces antes de que haya habido protesta alguna (RFE/RL).

En todos los casos, la materia prima es el mismo tipo de datos que las apps y las plataformas recogen cada día: caras, ubicaciones, contactos y mensajes.

Las democracias también se equivocan

No hace falta una dictadura. En el escándalo neerlandés de las ayudas para el cuidado infantil, la agencia tributaria usó la nacionalidad de los solicitantes en sus controles de riesgo de fraude y conservó ilegalmente datos sobre la doble nacionalidad de las personas. La autoridad neerlandesa de protección de datos lo calificó de discriminatorio e ilegal y multó a la Administración Tributaria con 2,75 millones de euros (Autoriteit Persoonsgegevens). Miles de familias fueron tachadas injustamente de defraudadoras.

En Polonia, un Estado miembro de la UE, el gobierno reveló en abril de 2024 que 578 personas habían sido objetivo del programa espía para teléfonos Pegasus entre 2017 y 2022, bajo su predecesor. Un ministro dijo que se había usado contra «políticos, abogados, jueces y fiscales incómodos»; uno de los objetivos fue un político de la oposición cuyo teléfono fue hackeado durante la campaña electoral de 2019 (Notes from Poland).

En Estados Unidos, los mensajes de Facebook de una madre y su hija se entregaron a la policía y se usaron en Nebraska en un proceso penal relacionado con un aborto. A medida que las leyes sobre el aborto se endurecían en varios estados, los mensajes, las búsquedas y los datos de las apps de seguimiento menstrual se convirtieron en posibles pruebas. Las leyes cambian, y los datos recogidos con las reglas antiguas pueden usarse con las nuevas.

Las empresas son el conducto

Los gobiernos rara vez necesitan recoger estos datos por sí mismos. Se los piden a las empresas que ya los tienen, y las empresas deben cumplir las órdenes legales allí donde operan. Por eso la pregunta más importante de este sitio es ¿puede la empresa leer tus datos? Una empresa que no puede leer tus mensajes no puede entregarlos, filtrarlos ni venderlos, mande quien mande.

Qué puedes hacer

• Prefiere servicios que no puedan leer tus datos, como Signal para los mensajes y Proton para el correo y los archivos.
• Guárdalo en casa cuando puedas: gestiona tu propia IA, tus fotos y tus archivos.
• Comparte menos por defecto. Sáltate los campos opcionales, desactiva la personalización de anuncios y el entrenamiento de IA, y no les cuentes a los chatbots nada que no querrías que constara en un expediente.
• Consulta la puntuación antes de confiar algo personal a una empresa.