La privacidad importa porque la información sobre las personas le da a otros poder sobre ellas, y la verdadera pregunta es quién ostenta ese poder. El profesor de derecho Neil Richards plantea este caso en Why Privacy Matters (2021). Cuando alguien puede conocer y usar datos sobre ti, puede influir en lo que se te ofrece, cómo se te juzga y qué te sientes libre de hacer.
A menudo se dice que la privacidad ya ha desaparecido. Mark Zuckerberg declaró una vez que la era de la privacidad había terminado. Richards no está de acuerdo y afirma que su futuro está por definirse, lo que significa que depende de decisiones que aún se están tomando.
Esta página define la privacidad, la seguridad y el anonimato tal como los investigadores usan estos términos, muestra lo que sale mal cuando falta la privacidad y responde a dos objeciones comunes: que la privacidad es solo secreto y que es simplemente una cuestión de control personal. No te dice qué hacer al respecto; el resto de la sección digital cubre eso.
Lo que significa la privacidad
La gente usa privacidad, seguridad y anonimato como si fueran una sola cosa. Los investigadores los mantienen separados, y las diferencias explican por qué una herramienta puede ser excelente en una y inútil en otra.
Privacidad
Ninguna definición única se ha impuesto por completo. La más influyente proviene del libro de Alan Westin de 1967 Privacy and Freedom (Privacidad y libertad). Describió la privacidad como un reclamo por parte de individuos, grupos e instituciones para decidir por sí mismos cuándo, cómo y en qué medida la información sobre ellos llega a otros. La Asociación Internacional de Profesionales de la Privacidad (IAPP) señala que casi todas las leyes de protección de datos redactadas desde entonces reflejan esta idea, incluidas las directrices de la OCDE de 1980, la directiva de la UE de 1995 y el marco de la APEC de 2004.
Richards ofrece una versión más sencilla: la privacidad es el grado en que la información sobre las personas no es ni conocida ni utilizada. Daniel Solove, profesor de derecho en la Universidad George Washington, califica la privacidad como “un concepto en desorden” y, en lugar de imponer una sola definición, cataloga los distintos daños que causan los problemas de privacidad. Volveremos a su lista más adelante.
Estas definiciones difieren, pero las tres tratan sobre cómo se mueve la información entre personas e instituciones. Ninguna trata sobre ocultar cosas.
Seguridad
La seguridad tiene un estándar más formal. La ley federal de EE. UU., repetida en el glosario del Instituto Nacional de Estándares y Tecnología (NIST), define la seguridad de la información como la protección de la información y de los sistemas de información contra el acceso, uso, divulgación, interrupción, modificación o destrucción no autorizados. El objetivo es mantenerlos confidenciales, intactos y disponibles cuando se necesiten. Esos tres objetivos a menudo se denominan la tríada de confidencialidad, integridad y disponibilidad.
La redacción del NIST para la confidencialidad incluye la protección de la privacidad personal, y ahí es donde se cruzan ambas ideas. La seguridad es un medio para lograr la privacidad, no lo mismo. Un sitio web que utiliza HTTPS (la versión cifrada del protocolo web) evita que alguien en tu red lea o altere lo que envías. Eso es seguridad. No dice nada sobre lo que el propietario del sitio haga después con los datos.
Anonimato y seudonimato
La terminología más citada en la investigación proviene de Andreas Pfitzmann y Marit Hansen. Definen el anonimato como el estado de no ser identificable dentro de un conjunto de posibles sujetos, llamado el conjunto de anonimato. En igualdad de condiciones, cuanto mayor es ese conjunto, más fuerte es el anonimato. Por lo tanto, ser anónimo no significa no tener nombre. Significa ser una de las muchas personas que podrían haber realizado una acción.
El seudonimato es diferente: utilizas un identificador persistente, como un nombre de usuario, que no está vinculado a tu identidad legal. Las personas pueden reconocer tu alias en todas las publicaciones sin saber quién eres.
Cómo se solapan los tres
Un servicio de mensajería cifrado te brinda seguridad, porque los extraños no pueden leer ni alterar los mensajes, y privacidad para el contenido. No te da anonimato si el servicio sabe quién habla con quién. Una publicación bajo un seudónimo en un foro público es seudónima pero no privada, ya que cualquiera puede leerla. Una filtración de datos es un fallo de seguridad que provoca una pérdida de privacidad.
La mayoría de las situaciones reales necesitan una combinación de los tres, y rara vez se obtienen todos. Decidir cuáles importan para ti es el trabajo del modelado de amenazas.
Qué sale mal cuando falta la privacidad
La Taxonomía de la Privacidad de Solove de 2005 clasifica los daños a la privacidad según la actividad que los provoca. Tres de ellos explican la mayor parte de lo que sucede con los datos personales en línea.
La agregación consiste en combinar información sobre una persona. En septiembre de 2026, Dismislab informó haber comprado tres tipos de datos a vendedores en Bangladés: una copia de un documento de identidad nacional por 500 takas, entregada en 17 minutos; tres meses de registros de llamadas por 1.050 takas; y la ubicación reciente de un teléfono. Cada elemento tiene un valor limitado por sí solo. Juntos, muestran con quién habla alguien y dónde pasa su tiempo. Dismislab verificó los datos con las personas afectadas.
El uso secundario es la reutilización de información para un propósito diferente al que fue recopilada, sin el consentimiento de la persona. En 2024, la Comisión Federal de Comercio de EE. UU. tomó medidas contra tres corredores de datos, alegando que vendían datos de ubicación recopilados a través de aplicaciones telefónicas que revelaban visitas a lugares como clínicas de salud y lugares de culto. La agencia dijo que la práctica exponía a las personas al estigma, la discriminación y la violencia.
La exclusión es no poder saber ni influir en cómo se utiliza tu información. En su caso contra otro corredor, Kochava, la FTC dijo que las personas a menudo no son conscientes de que sus datos de ubicación se compran y venden, y no tienen control sobre ellos.
Richards resume lo que está en juego en cuatro valores: identidad, poder, libertad y confianza. El derecho internacional de los derechos humanos llegó a una conclusión similar mucho antes. El artículo 12 de la Declaración Universal de Derechos Humanos (1948) establece que nadie debe sufrir injerencias arbitrarias en su privacidad, familia, hogar o correspondencia, y que la ley debe proteger a las personas contra ello.
La privacidad no es el secreto
Una respuesta común a las preocupaciones sobre la privacidad es que las personas que no tienen nada que ocultar no tienen nada que temer. Solove escribió un ensayo en 2007 sobre este argumento. Afirma que solo funciona si la privacidad significa ocultar fechorías, una visión limitada que no tiene nada que decir sobre los otros problemas causados por la recopilación y el uso de datos. En su taxonomía de 2005 llama a esto el paradigma del secreto: la idea de que la información que no está oculta no conlleva ningún interés de privacidad.
La vida cotidiana muestra por qué eso falla. Le cuentas un síntoma a un médico, tus ingresos a un banco y dónde vives a un amigo. Nada de eso es un secreto para la persona a la que se lo dijiste. Aun así, te opondrías si esos tres datos se pusieran en un solo archivo y se vendieran a un desconocido. Eso es agregación y uso secundario, y no depende de que hayas hecho nada malo. La prueba de la privacidad no es si algo está oculto. Es si la información fluye solo hacia las personas y con los propósitos que esperabas.
¿Trata la privacidad sobre el control?
La definición de Westin es un modelo de control y dio forma a las leyes de protección de datos en todo el mundo. Es atractiva porque te trata como el tomador de decisiones sobre tu propia información.
Su debilidad es la escala. Un control real significaría tomar decisiones informadas con cada aplicación, sitio web, operador móvil y clínica que guarde datos sobre ti. Privacy Guides, un proyecto de privacidad sin fines de lucro, afirma que alguna vez definió la privacidad como control y abandonó ese punto de vista. Sostiene que los banners de cookies y los paneles de configuración dan una ilusión de control mientras trasladan la carga a los individuos.
Creemos que eso es parcialmente correcto. El control es un buen derecho y una mala estrategia por sí solo. La ley de EE. UU. da una pista del mismo problema. La FTC considera que una práctica es injusta cuando es probable que cause un daño sustancial que los consumidores no puedan evitar razonablemente por sí mismos. Los daños que no puedes evitar eligiendo de manera diferente necesitan reglas, no solo opciones. Richards hace el mismo argumento en todo un libro: proteger la identidad, la libertad y la confianza requiere reglas de privacidad que se apliquen sin importar lo que cualquier persona haga clic.
Fuentes
- Privacy and Freedom, Alan F. Westin, Atheneum, 1967 (definición e influencia en leyes posteriores tal como se describe en “IAPP brings Westin’s Privacy and Freedom back into print”, IAPP, 2014).
- Westin’s privacy scholarship, research influenced a generation, IAPP, 2013.
- Why Privacy Matters (listado del libro), Neil Richards, Oxford University Press, 2021.
- Is privacy dead?, entrevista con Neil Richards, Washington University en St. Louis, 2021.
- Why Privacy Matters (resumen), getAbstract, 2021.
- A Taxonomy of Privacy, Daniel J. Solove, University of Pennsylvania Law Review 154, 2005.
- ‘I’ve Got Nothing to Hide’ and Other Misunderstandings of Privacy, Daniel J. Solove, San Diego Law Review, 2007.
- Information security (entrada de glosario), National Institute of Standards and Technology, consultado en octubre de 2026.
- Security (entrada de glosario), National Institute of Standards and Technology, consultado en octubre de 2026.
- A terminology for talking about privacy by data minimization, Andreas Pfitzmann y Marit Hansen, TU Dresden, 2010 (borrador v0.33).
- Declaración Universal de Derechos Humanos, Naciones Unidas, 1948.
- NID in 17 minutes, location in 16: Report finds Bangladeshis’ personal data sold as commodity, bdnews24.com a través de The Financial Express, 2026 (informe sobre la investigación de Dismislab).
- US: FTC acts to limit sale of location data by data brokers, Posteo, 2024.
- FTC Suing Data Broker for Selling Off Location Data of US Citizens, Tech.co, 2022.
- Phone app location data brokers are a growing menace to our privacy and safety, Electronic Frontier Foundation, 2022.
- Why Privacy Matters, Privacy Guides, 2025.