Era un martes cualquiera a las 9:47 AM cuando a Roberto Martínez, propietario de una exitosa tienda online en Santiago, se le terminó la suerte digital. Un cliente publicó en X (anteriormente Twitter) una captura de pantalla mostrando los datos personales de otros compradores en una de sus facturas electrónicas. En menos de seis horas, el hashtag #DatosExpuestos se hizo viral y su negocio, que llevaba cinco años en marcha, comenzó a derraparse como un castillo de naipes.
Aunque la historia de Roberto es ficticia, bien podría ser la tuya mañana. O la de la tienda de ropa donde compras, la clínica donde te haces los análisis, o esa app de delivery que usas cada fin de semana. La realidad, aunque incómoda, es que todos hemos establecido una relación esquizofrénica con nuestros datos.
Los entregamos como si fuéramos políticos en campaña, aceptando sin leer «los términos y condiciones», como si fuéramos sonámbulos digitales. Registramos nuestro número de cédula para obtener WiFi gratis en el café, compartimos nuestra ubicación para pedir una pizza, y subimos fotos con geolocalización como si fuéramos influencers documentando cada momento de nuestra vida. Hacemos fila para que nos escaneen el iris a cambio de criptomonedas que tal vez nunca cobremos, como en el caso de Worldcoin. Descargamos apps «gratuitas» que nos piden acceso a nuestros contactos, cámara, micrófono y ubicación sin cuestionar por qué una linterna necesita saber dónde vivimos o una calculadora quiere leer nuestros mensajes.
Pero cuando una empresa maneja mal nuestra información, nos convertimos en justicieros cibernéticos armados con reseñas de una estrella y furiosas stories en Instagram. Esta doble moral tiene una explicación simple: confiamos ciegamente hasta que esa confianza se quiebra. Y cuando se rompe, se hace en pedazos pequeños, ruidosos y virales.
En República Dominicana, contamos con la Ley nº 172-13, de Protección de Datos, desde hace diez años. Una década completa. Sin embargo, si caminas por cualquier zona comercial de Santo Domingo y le preguntas a diez personas qué significa esa ley, diez te mirarán como si les hubieras hablado de física cuántica. Y si le preguntas a los dueños de esos negocios qué es «Compliance», la confusión se multiplica por tres.
No es ignorancia, es supervivencia en un mundo que avanza más rápido que nuestra capacidad de entenderlo. Y eso es un gran problema, porque mientras navegamos a ciegas por el mundo digital, nuestros datos dejan un rastro más detallado que el de Hansel y Gretel. Solo que en lugar de migas de pan, dejamos números de teléfono, direcciones, hábitos de compra, horarios de trabajo y esa foto vergonzosa de la fiesta del viernes que pensábamos haber borrado.
El «Compliance» —esa palabra elegante que suena a oficina corporativa con plantas y café de máquina— significa algo brutalmente simple: hacer las cosas bien, incluso cuando nadie esté mirando. Es el concepto de que las empresas que manejan tu información deben tratarla como si fuera propia. O mejor aún, como si fuera de su mamá.
Pero aquí viene el giro inesperado que cambia todo. El «Compliance» no es solo responsabilidad de las empresas. Es un sistema que solo funciona cuando todos entendemos las reglas del juego. Imagina si supieras exactamente qué datos están recolectando cada app, cada formulario, cada «programa de fidelidad» al que te inscribes. Imagina si pudieras tomar decisiones informadas sobre tu privacidad, en lugar de solo esperar que «no pase nada malo».
Es como vivir en una ciudad donde nadie conoce las señales de tránsito, ni conductores ni peatones. Todo el mundo improvisa, y cuando hay un accidente, todos se sorprenden. La observación más perturbadora de quienes trabajan en este campo es que la mayoría de nosotros ni siquiera sabe cuánta información personal compartimos en una semana normal.
El experimento es simple pero revelador: durante una semana, anota cada vez que compartes un dato personal. Tu nombre para una reserva en un restaurante, tu teléfono para recibir el recibo por WhatsApp, tu email para descargar un menú digital, tu cédula para hacer una transferencia bancaria. Al final de siete días, la lista es tan larga que parece un inventario de ferretería.
Los números son brutales. Las empresas que logran demostrar transparencia en el manejo de datos no solo evitan multas que pueden llegar a los cinco millones de pesos, sino que ganan algo más valioso que el dinero: confianza real. Y para nosotros, como usuarios, entender cómo funciona este sistema nos permite proteger mejor nuestra privacidad sin tener que convertirnos en ermitaños digitales.
La realidad es que no podemos dejar de usar tecnología. No podemos regresar a un mundo sin apps, compras online, ni servicios digitales. Pero sí podemos ser más inteligentes al navegar por este mundo. Eso significa leer al menos las partes importantes de esos términos y condiciones, entender qué datos estamos compartiendo y por qué, y reconocer cuándo una empresa está haciendo las cosas bien frente a cuándo está improvisando con nuestra información.
El compliance activo implica desarrollar lo que los expertos llaman «pensamiento de privacidad», tanto para las empresas como para nosotros. Es la capacidad de preguntarnos constantemente si algo tiene sentido. ¿Realmente necesitan mi fecha de nacimiento para venderme un café? ¿Por qué esta app quiere acceso a mis contactos? ¿Por qué me piden la dirección exacta si solo voy a retirar en tienda?
La revolución silenciosa ya comenzó. Cada vez más personas están preguntando «¿cómo van a usar mi información?» antes de entregarla. Cada vez más empresas descubren que el compliance no es un gasto operativo, sino una inversión en reputación. Y cada vez más consumidores están dispuestos a pagar un poco más por servicios que respetan su privacidad.
Porque al final del día, en el mundo de los datos personales, todos estamos conectados. Tu información mal protegida puede afectar a otros usuarios. La empresa que maneja irresponsablemente los datos pone en riesgo a todos sus clientes. Y el sistema entero funciona mejor cuando todos, empresas y usuarios, entendemos nuestro papel en esta obra digital.
Al final, no se trata de si puedes confiar en que tus datos estarán siempre seguros, sino de si estás dispuesto a asumir el control en un mundo donde la privacidad es una responsabilidad compartida. Porque tu próximo martes a las 9:47 AM podría ser muy diferente dependiendo de las decisiones que tomes hoy.
