“No tengo nada que ocultar”

Hay una frase que millones de personas repiten cada día convencidas de que las protege. Una frase que, en realidad, hace exactamente lo contrario.

La privacidad no es secretismo, es control

Para entender la magnitud de nuestra exposición en el mundo digital, imaginemos primero una situación del mundo físico que todos conocemos.

Entras en una librería. Caminas entre los pasillos, observas las portadas en silencio, tomas un libro, lees la contraportada y, finalmente, lo devuelves al estante. Si algo capta tu interés, lo hojeas con calma, sin sentir que hay alguien detrás de ti cronometrando el tiempo exacto que tus ojos se detienen en cada párrafo. En ese entorno físico, tienes el control absoluto de la situación.

Ahora traslada esa misma experiencia al entorno digital. Imagina que, al entrar en esa librería, un asistente invisible anota meticulosamente cada paso que das: registra cuánto tiempo te detuviste frente a un libro de cocina, qué título te hizo dudar, qué secciones ignoraste por completo y qué temas te hicieron volver atrás. Imagina, además, que esa información no se queda en la tienda, sino que se vende de inmediato a empresas de publicidad, aseguradoras o analistas políticos, sin que hayas dado tu consentimiento explícito ni te hayan preguntado al respecto.

Esto es exactamente lo que ocurre cada día en internet.

Proteger la privacidad no es el acto de esconder un crimen ni una vergüenza: es la capacidad de elegir qué compartimos, con quién y en qué contexto. Perder esa capacidad no nos convierte en criminales, pero sí nos transforma en sujetos transparentes y vulnerables frente a entidades que son, para nosotros, completamente opacas. El control de nuestra privacidad se sostiene sobre tres pilares: saber quién nos observa, decidir qué mostramos y controlar el destino de esa información.

La privacidad es una responsabilidad colectiva. Cuando proteges tus datos, también estás protegiendo la privacidad de tus contactos y de tu entorno más cercano.

El argumento más cómodo

El “no tengo nada que ocultar” actúa como un mecanismo de defensa psicológico que nos permite ignorar la abrumadora complejidad de la vigilancia digital. En la práctica, esta mentalidad desactiva nuestra capacidad de protección.

Pensemos en un caso concreto. Ana busca información sobre ansiedad nocturna en su teléfono, desde la intimidad de su dormitorio, sin consultar a ningún médico, simplemente buscando alivio o comprensión. Ana no ha hecho nada malo ni ha compartido esa inquietud con nadie.

Al día siguiente, su navegación se ve inundada de anuncios de psicoterapia, aplicaciones de meditación de pago e incluso fármacos. ¿Qué ha ocurrido? Los algoritmos de rastreo interpretaron su patrón de búsqueda, la hora de la conexión y el tiempo de lectura como una señal emocional clara, y la clasificaron automáticamente en un perfil psicológico: mujer, 30-40 años, posible trastorno de ansiedad, alta propensión al consumo de medicamentos.

Ese perfil no permanece aislado. Puede utilizarse para ajustar el precio de un seguro de vida, para denegar un crédito basándose en riesgos de salud inferidos o para bombardearla con publicidad en sus momentos de mayor vulnerabilidad. La privacidad protege precisamente eso: aquello que no queremos que otros interpreten, exploten o utilicen en nuestro nombre.

¿Quién recopila nuestros datos?

Cuando navegamos por la red, no estamos solos. Hay principalmente tres tipos de entidades que recopilan nuestra información, cada una con objetivos distintos.

Las plataformas de usuario son las caras visibles de la tecnología: sistemas operativos, navegadores, aplicaciones, juegos, tiendas en línea, buscadores y redes sociales. Su objetivo es recopilar datos para mantenernos dentro de su ecosistema y monetizar nuestra atención.

Los intermediarios de datos, conocidos en inglés como data brokers, literalmente “corredores de datos”, son la capa invisible. Se trata de empresas especializadas en recolectar, comprar, agregar y revender datos de múltiples fuentes. Su existencia pasa inadvertida para la mayoría, pero son los arquitectos de los perfiles sombra: cruzan registros de la propiedad, historiales de compras y datos públicos para construir fichas detalladas sobre cualquier ciudadano. Solo en Estados Unidos, se estima que operan más de cuatro mil empresas dedicadas exclusivamente a este comercio de datos personales.

Las empresas de inteligencia artificial generativa son el actor más reciente en este escenario. Cuando interactuamos con herramientas

como ChatGPT, Gemini o Copilot, la información que introducimos se procesa en servidores externos. Dependiendo de la configuración, esos datos pueden usarse para reentrenar los modelos, de modo que nuestra información privada pase a formar parte del “conocimiento”

de la máquina.

Lo que revelas sin saberlo: explícito, implícito e inferido

No hace falta rellenar un formulario para entregar datos. La información se extrae en tres niveles de profundidad.

La información explícita son los datos que entregamos de forma voluntaria y consciente: nuestro nombre, el correo electrónico al registrarnos, el número de teléfono o las fotografías que subimos a una red social. Es solo la punta del iceberg.

La información implícita, o metadatos, son los datos que generamos por el simple hecho de usar la tecnología: a qué hora nos conectamos, desde qué ubicación, qué dispositivo usamos, cuánto tiempo pasamos leyendo un artículo o la velocidad a la que hacemos scroll. Los metadatos son a menudo más reveladores que el propio contenido.

La información inferida es la más valiosa y peligrosa. Son las conclusiones que los algoritmos extraen a partir de los dos niveles anteriores. El sistema puede deducir con alta probabilidad si una mujer está embarazada antes de que ella lo anuncie, cuál es su inclinación política, su orientación sexual o si está a punto de dejar su trabajo, todo ello basado en patrones estadísticos. El sistema ya sabe quiénes somos sin que hayamos tenido que presentarnos.

Perfiles invisibles: la reconstrucción de una vida

La combinación de permisos aparentemente inofensivos es lo que hace posible la creación de perfiles exhaustivos. Una aplicación de linterna que pide acceso a los contactos, un juego infantil que solicita el micrófono, una red social que registra la ubicación en segundo plano,

cada uno parece una anécdota aislada. Pero al cruzar esos datos, se obtiene una radiografía completa de la persona:

• Rutinas: dónde vive y dónde trabaja.

• Relaciones: con quién pasa el tiempo y con quién duerme.

• Psicología: qué temas le preocupan y qué le hace vulnerable emocionalmente.

• Economía: cuándo cobra su salario y en qué gasta sus ingresos.

Todo esto no tiene una finalidad filosófica, sino puramente económica y conductual: a mayor capacidad de predicción sobre el comportamiento de un usuario, mayor es su valor en el mercado de datos.

El coste de la gratuidad

Existe una máxima en el mundo digital que ya casi todo el mundo ha escuchado: “Si el producto es gratis, el producto eres tú.” Su vigencia sigue siendo absoluta. Los servicios gratuitos se financian convirtiendo la experiencia del usuario en datos comercializables.

Los riesgos de esta falta de privacidad no son teóricos; están documentados y afectan a millones de personas:

• Discriminación de precios: las empresas pueden mostrarte precios más altos por un mismo producto o seguro si detectan que tienes mayor poder adquisitivo o una necesidad urgente.

• Manipulación e ingeniería social: los estafadores ya no necesitan técnicas sofisticadas. Les basta con conocer datos públicos, el nombre de tu mascota, el colegio al que fuiste, para adivinar contraseñas o engañarte mediante phishing personalizado, es decir, mensajes fraudulentos diseñados para que parezcan comunicaciones legítimas.

• Riesgos de seguridad física: compartir tu ubicación en tiempo real o tus rutinas de ejercicio puede facilitar acosos o robos en tu domicilio.

Recuperar la soberanía digital

La privacidad digital no es un privilegio para quienes tienen conocimientos técnicos: es un derecho que hay que proteger activamente. Decir “no tengo nada que ocultar” es renunciar, voluntariamente, a la autonomía sobre tu propia vida. Decir “tengo derecho a decidir” es un acto de empoderamiento.

La privacidad se pierde en pequeños actos de dejadez: aceptando cookies sin configurar, otorgando permisos sin leerlos, instalando aplicaciones superfluas. Y se recupera del mismo modo, paso a paso, decisión a decisión, que es exactamente lo que haremos juntos a lo largo de este libro.

¿Cuántos permisos has concedido esta semana sin pensarlo dos veces?

ACCIÓN INMEDIATA: LIMPIEZA DE PERMISOS

Empieza a controlar tu privacidad con este ejercicio de cinco minutos:

1. Ve a los ajustes de tu smartphone.

2. Busca la sección Privacidad o Gestor de permisos.

3. Revisa qué aplicaciones tienen acceso a tu ubicación.

4. Cambia el permiso a “Solo cuando la aplicación esté en uso” para todas aquellas que no necesiten saber dónde estás las 24 horas del día.