Qué valor tienen tus datos personales y cómo limitar su exposición

Por Refugio Cibernético.

Revisión documental: 10 de septiembre de 2026.

Al registrarte entregas un correo; al comprar, una dirección; al utilizar el servicio, dejas actividad. El valor de esos datos puede aumentar cuando se relacionan. Para decidir qué compartir, conviene entender esa combinación sin inventar un precio universal para tu información.

Datos declarados, observados e inferidos

Los declarados son los que introduces: correo, dirección o preferencias. Los observados proceden del uso de un servicio: búsquedas, clics o momentos de conexión. Los inferidos son conclusiones calculadas a partir de los anteriores.

Una inferencia puede ser útil para recomendar contenido y también puede ser equivocada. Que un sistema te incluya en una categoría no demuestra que esa categoría describa tu vida.

Publicidad no equivale siempre a vender una base

Una plataforma puede vender a anunciantes la posibilidad de llegar a una audiencia sin entregarles directamente los nombres de sus integrantes. Otros intermediarios comercializan datos o perfiles. Son prácticas distintas y deben describirse con precisión.

La FTC estudió en 2014 cómo nueve intermediarios estadounidenses obtenían, combinaban y ofrecían información. Es una referencia histórica documentada, no un censo actual de todo el mercado ni una descripción universal de cualquier empresa. Informe de la FTC sobre intermediarios de datos.

No hay un precio único y fiable para «tus datos». Mezclar ingresos por usuario, precios de bases robadas y facturación publicitaria produce comparaciones engañosas.

Quitar el nombre no resuelve toda identificación

Un conjunto de datos puede contener combinaciones suficientemente específicas para relacionarlo con otras fuentes. El riesgo depende de su detalle, de lo que se publique y de la información disponible para quien lo analiza.

Un seudónimo reduce exposición directa del nombre, pero no elimina identificadores, fotografías o rutinas. Tampoco sirve atribuir a cualquier conjunto de datos un porcentaje de reidentificación tomado de otro experimento.

Relaciona los permisos con la función que necesitas

Si una aplicación tiene acceso a contactos, puede utilizarlo para su función declarada. Eso no prueba que los venda. La pregunta es si lo necesita, cómo explica el tratamiento y si ofrece una alternativa más limitada.

Cuando haya selección de fotografías o ubicación aproximada, considera si ese alcance es suficiente. Prueba la función después del cambio.

El valor para una empresa y el coste para ti son distintos

Quizá una dirección antigua tenga poco valor comercial y, aun así, no quieras verla publicada. Puede afectar también a otra persona que vive allí. Una conversación íntima puede no formar parte de ningún mercado y merecer una protección especial para quienes participan.

Por eso, decidir la privacidad según cuánto pagarían por un dato deja fuera parte del problema. Pregúntate qué ocurriría si llegara a una audiencia distinta, si permaneciera años almacenado o si se interpretara fuera de contexto.

Esa respuesta permite priorizar. Puedes aceptar cierta personalización en una herramienta y limitar con más cuidado documentos, rutinas o datos de terceros. Lo relevante es que conozcas la entrega y puedas decidir si la función recibida la justifica.

Revisa un servicio separando lo que sabe de lo que deduce

Elige una cuenta que utilices a menudo y divide tus notas en tres columnas: información que entregaste, actividad que el servicio registra y preferencias o categorías que te muestra. Si no sabes de dónde sale un dato, anótalo como una duda; no lo conviertas en una acusación ni en una garantía de que no existe.

Una descarga de datos puede ayudarte a inspeccionar parte de esa información, pero su contenido depende del proveedor y del producto. Tampoco equivale a ver todas las inferencias que cualquier tercero pudiera hacer. Google, por ejemplo, describe el alcance y las limitaciones de sus exportaciones en su documentación de descarga de datos.

Protege la descarga: puede reunir en un solo archivo información que antes estaba repartida entre varias funciones. Guarda solo lo que necesites y evita adjuntarla completa a una consulta de soporte. La revisión debe reducir exposición, no crear una nueva copia sin control.

Reduce la información desde el origen

Revisa los campos opcionales de tus próximos registros, la audiencia de tus publicaciones y las cuentas que ya no utilizas. Un alias de correo puede separar registros, aunque el resto de datos aún permita relacionarlos.

Evita enviar documentos completos cuando basta un extracto. Antes de borrar archivos, conserva lo que necesites para obligaciones y recuperación.

Empieza por un servicio: averigua qué datos contiene, descarga una copia si te resulta útil y elimina o limita lo que ya no cumpla una función. No hace falta conocer el precio de un perfil para decidir qué prefieres no entregar.

Si tu revisión muestra que varias cuentas dependen del mismo acceso, utiliza el inventario de soberanía digital para ordenar qué necesitas conservar y recuperar.