Cuando te creas un perfil en una red social de las más conocidas, como Instagram o Facebook, tienes que aceptar términos de uso que, en muchas ocasiones, esconden que tus datos personales puedan ser vendidos a terceros con fines comerciales.
En su caso concreto, tanto Meta como Google y otras tienen que cumplir con el Reglamento General de Protección de Datos (RGPD) y, a nivel nacional, con la Ley Orgánica de Protección de Datos (LOPD).
Por tanto, como usuario que ha aceptado las condiciones y términos de uso del servicio, ya cuentas con una relación mediante la cual puedes reclamar fácilmente el ejercicio de tus derechos, como la rectificación o la supresión.
Hasta aquí todo bien, aunque en el mundo de los datos personales aparecen los conocidos como data brokers –o corredores de información, por su traducción al español–, que se dedican a recopilar, analizar y empaquetar datos encontrados en fuentes públicas, así como adquiridos de bases de datos y registros.
O lo que es lo mismo: una compañía a la que no has concedido el permiso para que tenga tus datos personales, los está vendiendo y haciendo negocio con ellos. A nivel global, según varias fuentes especializadas, se estima que este mercado asciende a más de 200.000 millones de dólares y se compone por aproximadamente unas 4.000 empresas.
En la práctica, hay compañías dedicadas concretamente a rastrear todos tus datos personales en Internet, por lo que protegerse y saber cómo actuar ante estos casos es vital para que no acaben en manos que no quieres sin tu permiso.
El peligro de que los data brokers tengan tus datos personales
Hay muchísimos servicios webs disponibles para realizar este tipo de rastreo, incluso en los últimos años con la ayuda de la inteligencia artificial, con lo cual una empresa podría acceder fácilmente a un conjunto de datos de especial relevancia.
En este sentido, estas pueden conseguir datos más habituales, como tu correo electrónico, además de nombre y apellidos, pero también pueden hacerse con el rastreo de cookies o mediante aplicaciones que hayas descargado y que vendan directamente sus datos a estos data brokers.
El gran riesgo de esto es que otras empresas podrían acceder a tus datos y, con ello, elaborar un perfil para saber si podrás pagar una hipoteca o si te tienen que subir una póliza de seguros, aspectos que ya suponen una discriminación desde el origen.
Incluso se han dado casos en los que se ha llegado a términos absolutos. Como lo ocurrido en 2020 con el hijo de una jueza federal en Estados Unidos, que fue asesinado por un atacante que compró la dirección física de su casa en uno de estos data brokers.
En este mismo país, la Comisión Federal de Comercio (FTC) ha impuesto recientemente la prohibición al broker Kochava de que no pueda vender datos de ubicación que revelen cuestiones sensibles –como clínicas de salud reproductiva o centros de culto– sin consentimiento explícito y separado.
Seguir el rastro de este tipo de brokers no es nada fácil, pero la UE tiene una de las legislaciones más estrictas en este sentido, por lo que si vives en la región, así como en España, debes saber que estos necesitan el consentimiento claro y afirmativo, además de que como usuario es tu derecho conocer quién maneja tu información y con qué objetivo.
Cómo saber quién ha vendido tus datos y eliminarlos
Uno de los trucos más sencillos para comprobar quién está vendiendo tus datos lo tiene Gmail, en los conocidos como subdominios, lo que va justo antes de la arroba. Curiosamente, el servicio de correo electrónico no reconoce los caracteres que incluyas después del símbolo +.
Si vas a crear una cuenta en un sitio nuevo, como por ejemplo, Amazon, simplemente agrega después del nombre del correo +amazon, seguido del domino de Gmail de forma normal.
Cada vez que Amazon o cualquier de sus socios venda tus datos personales, sabrás perfectamente que han sido ellos quienes lo han hecho. Haz esto con cada cuenta que configures como nueva mediante tu correo personal y podrás conocer siempre quién se ha hecho con tus datos personales.
Aun así, puede que no te des cuenta en algún momento, ya que hay compañías que ya automatizan la eliminación de ese alias. En tal caso, puedes optar por páginas especializadas o, simplemente, por la Investigación profunda de ChatGPT, uno de los últimos métodos que he encontrado y que puede ser de los mejores.
Tendrás que activar este modo e introducir un prompt que puedes ver de forma detallada en este artículo; tras haber localizado tus datos personales disponibles en unos 15 minutos aproximadamente, el chatbot te ofrecerá la forma de reclamar la supresión de los mismos al data broker en cuestión.
Pero aquí comienza el verdadero calvario, ya que tendrás que contactar directamente con Delegado de Protección de Datos (DPD) de la compañía en cuestión; a pesar de que ChatGPT te ofrece el mensaje y la dirección, lo más probable es que ni siquiera recibas respuesta.
Esto se debe a que operan en zonas grises y prácticamente sin transparencia, lo cual ya supone desde el origen una vulneración del RGPD. Aquí el plazo legal para obtener respuesta es de aproximadamente 1 mes; en caso de silencio, hay que escribir una reclamación ante la AEPD.
A partir de este momento, ya entrarás en procesos burocráticos que no tendrían que ser tan complejos para el ciudadano de a pie. Sea como sea, hay varias formas para prevenir que se hagan con tus datos personales desde el principio.
Como consejo general, limita el uso de las cookies a las páginas en las que confíes y revisa bien los permisos de dispositivos y aplicaciones –como la geolocalización–, opta por correos desechables cuando no conozcas la página y, por supuesto, no compartas datos a la ligera en redes sociales.
Deja una respuesta