Cuando compras en línea, publicas en redes sociales o simplemente sales a caminar con un teléfono en el bolsillo, generas datos personales. Ese es el punto de partida de un explicativo de Vox Ukraine sobre la protección de datos personales europea, y es un marco útil para esta guía. A continuación se presenta el GDPR explicado para usuarios cotidianos: qué cubren las normas, qué derechos te otorgan, cómo se aplican y dónde necesitas tus propias herramientas.
Una nota sobre las fuentes: el extracto del artículo de Vox Ukraine disponible para nosotros es breve, por lo que esta publicación se ciñe a los principios amplios y bien establecidos de la legislación europea de protección de datos y evita afirmaciones específicas más allá de ellos.
Qué significa el GDPR para las cookies, las aplicaciones y los datos de ubicación
El Reglamento General de Protección de Datos (GDPR) regula cómo las organizaciones recopilan y utilizan datos personales de las personas en Europa. En la práctica, tres áreas cotidianas son las más importantes.
Cookies y rastreadores. Los sitios web que colocan tecnología de rastreo no esencial en tu dispositivo generalmente necesitan una base jurídica, y para la mayoría de la publicidad y la analítica eso significa solicitar tu consentimiento. Los banners de cookies que ves son un resultado visible de esto. Las normas están pensadas para que la elección sea real, de modo que rechazar debería ser tan fácil como aceptar.
Rastreo en aplicaciones. Las aplicaciones que recopilan identificadores, datos de uso o información de contacto deben explicar qué recopilan y por qué. Los datos deben limitarse a lo necesario para un propósito declarado, no recopilarse por si acaso resultan útiles más adelante.
Datos de ubicación del teléfono. La ubicación puede revelar dónde vives, trabajas y rindes culto, por lo que se trata con especial cuidado. Las aplicaciones deben tener una razón clara para solicitarla, y deberías poder decir que no o retirar el permiso más adelante.
El hilo común es que las organizaciones necesitan una razón legal para manejar tus datos, y deben ser transparentes al respecto.
Tus derechos según la legislación europea de protección de datos
El GDPR no es solo una lista de verificación de cumplimiento para las empresas. Otorga a las personas derechos concretos que pueden ejercer:
- Acceso: preguntar a una organización si tiene tus datos y solicitar una copia.
- Rectificación: conseguir que se corrijan datos inexactos.
- Supresión: en determinadas circunstancias, solicitar que se eliminen tus datos.
- Oposición y limitación: oponerte a algunos tipos de tratamiento, como el marketing directo.
- Portabilidad: recibir tus datos en un formato utilizable para poder trasladarlos a otro lugar.
- Retirada del consentimiento: cambiar de opinión después de haber dicho que sí.
Estos derechos solo son útiles si los ejerces. La mayoría de las empresas publican un contacto de privacidad o un formulario de solicitud, y una solicitud por escrito es un punto de partida razonable.
Los marcos legales también siguen siendo una cuestión política viva. Nuestra cobertura del plan del Reform UK para eliminar el GDPR muestra que la forma de la legislación de protección de datos puede cambiar de un país a otro, por lo que vale la pena saber qué normas se aplican donde vives.
Cómo aplican las normas los reguladores y dónde quedan brechas
Los derechos sobre el papel dependen de la aplicación. Las autoridades nacionales de protección de datos investigan denuncias y pueden imponer sanciones. Nuestro explicativo sobre cómo funciona el sistema de sanciones del GDPR de dos niveles desglosa por qué las cifras de multas llamativas a menudo tergiversan cómo se fijan las sanciones.
Los casos importantes muestran el sistema en movimiento. La Autoridad de Protección de Datos de los Países Bajos decidió multar a Uber con 825 millones de euros, aproximadamente 966 millones de dólares, según un documento revisado por Reuters, como cubrimos en nuestro informe sobre la multa de 966 millones al GDPR contra Uber por parte del regulador neerlandés.
Sin embargo, quedan brechas. Una crítica persistente es que la aplicación no ha sido uniforme entre los Estados miembros, por lo que hemos seguido los esfuerzos de los reguladores de la UE para hacer más consistentes las multas del GDPR. Las investigaciones también llevan tiempo, y la ley solo actúa una vez que algo ha salido mal. Técnicamente no impide que los datos se recopilen en primer lugar, y no puede ver todo lo que ocurre dentro de una aplicación o un navegador. Denuncias como las de nuestro artículo sobre el Browsergate de LinkedIn ilustran lo difícil que puede ser para los usuarios comunes detectar la recopilación oculta de datos.
Qué significa esto para ti
El GDPR te otorga una reclamación legal sobre tus datos, pero funciona a posteriori y depende de que las empresas y los reguladores actúen. No oculta tu dirección IP de los sitios que visitas, no cifra tu tráfico en una Wi-Fi pública ni impide que una aplicación autorizada lea datos de ubicación que ya has permitido.
Ahí es donde entran las herramientas personales. Una VPN puede cifrar tu conexión y enmascarar tu dirección IP de los sitios que visitas, y la mensajería cifrada de extremo a extremo protege el contenido de las conversaciones. Estas herramientas no sustituyen los derechos legales. Una VPN tampoco impide que un sitio web en el que inicias sesión sepa quién eres, ni elimina los datos que una empresa ya posee. Piensa en la ley y la tecnología como capas complementarias.
Pasos prácticos para proteger tus datos más allá de la ley
- Revisa los permisos de las aplicaciones. Configura el acceso a la ubicación en "mientras se usa" o "nunca" para las aplicaciones que no lo necesiten, y elimina los permisos de las aplicaciones que abres rara vez.
- Rechaza las cookies no esenciales. Usa las opciones de rechazar o gestionar en los banners de cookies, y borra las cookies periódicamente.
- Envía una solicitud de datos. Elige un servicio que uses mucho y pregunta qué tiene sobre ti. Solicita la eliminación de las cuentas que ya no uses.
- Usa cifrado. Mantén los dispositivos actualizados, activa el cifrado del dispositivo, usa contraseñas únicas y seguras con un gestor de contraseñas y activa la autenticación de dos factores.
- Considera una VPN como una capa. Puede reducir la exposición en redes no confiables, pero es un complemento de tus protecciones legales, no un sustituto.
La conclusión
El GDPR explicado para usuarios cotidianos se reduce a esto: la ley te otorga derechos sobre las cookies, el rastreo en aplicaciones y los datos de ubicación, y los reguladores pueden hacerlos cumplir, pero persisten brechas en velocidad y consistencia. Dedica unos minutos esta semana a revisar tu configuración de privacidad y a ejercer uno de tus derechos sobre los datos. Luego lee nuestra guía sobre cómo funcionan las multas del GDPR para ver cómo se desarrolla la aplicación en la práctica.
