Recientemente nos conectamos con el CEO de Cloaked, Arjun Bhatnagar, para conocer su perspectiva sobre los datos personales, los corredores de datos y los pasos que las personas pueden tomar para proteger su privacidad.

NCA: ¿Qué se considera información personal y por qué es importante protegerla? 

Arjun: La información personal es, en realidad, cualquier dato que pueda ayudar a identificar quién eres, tus preferencias, tus acciones, tu ubicación y más. Hoy en día, estos puntos de datos se agregan y son utilizados por las grandes empresas tecnológicas, los especialistas en marketing, los gobiernos y otras entidades para rastrearnos, dirigirnos e influir en nosotros. Con frecuencia, estas entidades nos ponen frente a un espejo distorsionado que afecta cómo nos percibimos y las acciones que tomamos, al tiempo que pone en riesgo nuestra seguridad y protección.  

Un número de teléfono es un ejemplo perfecto de por qué es tan importante proteger nuestros datos personales y empezar a replantearnos qué información personal compartimos y cómo lo hacemos. La mayoría de las personas no se da cuenta de que su número de teléfono puede usarse para desbloquear acceso a muchísima más información personal, incluido el número de Seguro Social, la dirección, el correo electrónico, los nombres de familiares y otros detalles. 

Nuestros números de teléfono a menudo no cambian durante años y los usamos con todos, desde Domino's Pizza hasta el IRS. Proporcionan un vínculo sencillo con el resto de nuestras vidas que contribuye de manera significativa al spam y a las estafas. 

El año pasado creamos una línea directa – 855.75.CLOAK – para ayudar a las personas a entender mejor qué información se puede encontrar públicamente con solo un dato: su número de teléfono. Para muchos, es impactante cuando escuchan que se les lee su dirección o los últimos cuatro dígitos de su número de Seguro Social.  

NCA: ¿Qué son los corredores de datos y por qué son importantes? 

Arjun: Los corredores de datos son empresas que agregan, compran y venden datos. Operan sin transparencia ni consentimiento, lo que hace que los datos personales sean más vulnerables al robo de identidad, al fraude y a filtraciones a gran escala. Y están creciendo a un ritmo alarmante.  

Los corredores de datos recopilan información de fuentes tanto en línea como fuera de línea, a menudo sin interacción directa con las personas cuyos datos están reuniendo. Recogen una amplia gama de datos personales, incluida información de identificación personal/información sensible (PII/SPI) (nombre, número de teléfono, número de Seguro Social, detalles sobre la familia y asociados, etc.), datos demográficos (edad, género), situación financiera (ingresos, puntaje crediticio), historial médico, intereses, comportamiento de movimiento, hábitos de compra e incluso información profundamente personal como la religión o los hábitos de fumar.  

Su capacidad para rastrear actividades en línea en distintas plataformas y dispositivos para perfilar identidades digitales detalladas —y vender, revender y volver a vender tus datos— las hace extremadamente rentables. También las vuelve invaluables para las organizaciones que buscan tus datos personales con fines de marketing o para actores maliciosos que realizan actividades dañinas. 

Entre el aumento de las grandes filtraciones de datos (¡solo en 2024 se filtraron más de 1,000 millones de puntos de datos sensibles!) y la falta de regulaciones, se nos recuerda a diario lo crucial que es tomar medidas para proteger los datos de estos y otros agregadores. Esto significa que necesitamos empezar a pasar de compartir de forma pasiva a proteger de manera intencional nuestra información personal. Necesitamos crear nuevos hábitos y empezar a usar herramientas que ayuden a anonimizar y envenenar nuestros datos.

NCA: ¿Qué es el envenenamiento de datos? 

Arjun: Los agregadores de datos, como los corredores de datos, pueden entender quiénes somos y qué hacemos porque extraen puntos de datos de múltiples fuentes. Estas fuentes necesitan actualizarse constantemente con nueva información que se vincule con lo que ya saben sobre nosotros.

Pero cuando empiezas a usar información que no se conecta con lo que actualmente tienen sobre ti, esas pautas y vínculos empiezan a romperse. La nueva información, imposible de descifrar, envenena el conjunto de datos existente, rompiendo las conexiones contigo y con tu identidad en línea. Esto empieza a mejorar de inmediato tu privacidad.

Los pasos que puedes dar para empezar a envenenar tus datos incluyen usar herramientas como administradores de contraseñas, VPN e identidades virtuales para ocultar información personal. También puedes decir no a las cookies y utilizar servicios de eliminación de datos. En particular, los servicios de eliminación de datos facilitan limpiar lo que compartiste en el pasado al eliminar automáticamente datos de espacios en línea.

NCA: ¿Cómo pueden saber los consumidores si una empresa se toma en serio su privacidad? 

Arjun: Las empresas siguen ávidas de nuestros datos. Quieren más para dirigirte mejor y, con suerte, convertir ventas, interacción y otros resultados que impacten positivamente su resultado final. Sin embargo, entre más datos tengan sobre ti, más ponen en riesgo tu privacidad. Te recomiendo revisar de cerca las políticas de privacidad y las medidas de seguridad de tus empresas favoritas para darte una idea de cuán en serio toman tus datos.  

Considera si la política de privacidad es fácil de encontrar y de entender: ¿parece que quieren que sepas qué hacen con tus datos? Busca detalles sobre si comparten o venden información a compradores externos (como los corredores de datos), lo que debilitará tu privacidad y creará un riesgo adicional.  

Profundiza un poco más para entender qué protocolos de seguridad tienen tus sitios favoritos. ¿Se esfuerzan por hablar de cómo protegen tus datos? ¿Tus datos están cifrados de extremo a extremo o existen otros términos para mantenerlos seguros?  

Y si no tienes tiempo para hacer estas cosas o quizá no puedes encontrarlas, simplemente considera el tipo de información que te están pidiendo proporcionar. ¿Parece apropiada o es innecesaria según el servicio que se está brindando? ¿La marca te vuelve a dirigir anuncios aunque no hayas compartido ninguna información con ella? Todas estas son señales de que tus sitios favoritos tal vez no estén respetando tu privacidad o poniendo tu seguridad en primer lugar.  

NCA: ¿Qué pasos pueden tomar los consumidores para protegerse de tecnologías emergentes como la IA y la biometría? 

Arjun: Es importante empezar a entender que mantener nuestros datos seguros es fundamental para nuestra seguridad. Y que mantenerlos seguros requiere cambiar de manera permanente cómo interactuamos en el mundo, qué elegimos compartir y con quién elegimos compartir nuestra información.  

Las nuevas tecnologías como la IA y la biometría hacen que los datos que compartimos ahora puedan recopilarse y organizarse más rápido, mientras que los detalles más personales —nuestras huellas dactilares, los contornos de nuestro rostro y nuestros ojos— están en manos digitales de otros. Muchas veces, en manos de personas y organizaciones que usan nuestros datos para beneficio personal —financiero, político, social y de otro tipo— para influir en las acciones que tomamos. Hasta que existan regulaciones o la privacidad se convierta en un principio central de las nuevas tecnologías que llegan al mercado, podemos crear nuevos hábitos que nos ayuden a mantener el control de nuestros datos:

• Siéntete cómodo diciendo que no. Solo porque alguien pida información personal, no significa que tengamos que compartirla. Si estás comprando en tu nueva tienda favorita o llegas para una reservación de cena en un nuevo lugar de moda y te piden tu número de teléfono, di que no. Ya que estás, si acabas de tener un bebé o ahora eres un orgulloso abuelo o una orgullosa abuela, resiste la tentación de compartir el anuncio del nacimiento en línea. Y, sobre todo, asegúrate de seleccionar «rechazar todo» cuando aparezcan esas preferencias de cookies mientras navegas por internet.

• Descubre herramientas de privacidad fáciles de usar y empieza a utilizarlas. Existe una variedad de herramientas, aplicaciones y extensiones web que pueden ayudarte a sentirte tranquilo. Primero, asegúrate de que la configuración de seguridad esté activada en todo momento en todos tus dispositivos. Luego busca servicios que te ayuden a ocultar tus datos de contacto reales, como números de teléfono y correos electrónicos. Utiliza servicios de eliminación de datos y administradores de contraseñas. Considera contratar un seguro contra robo de identidad que te dé tranquilidad si tus datos llegan a formar parte de una filtración o caen en manos equivocadas.

• Infórmate y comparte lo que sabes. Saber qué filtraciones están ocurriendo, qué nuevas herramientas están llegando al mercado y cómo se ve tu huella digital en línea son excelentes formas de empezar a empoderarte para tomar el control de tus datos. Al compartir con amigos y familiares lo que sabes, ellos también pueden aprender maneras de maximizar su privacidad y minimizar su riesgo.

• Exige más. Ahora es el momento de preguntarles a las empresas que apoyas, a los servicios que usas y a los sitios que visitas cuál es su postura sobre la privacidad y la protección de tus datos. Si no ves una política de privacidad, pregúntales al respecto. Si quieres saber qué protocolos de seguridad tienen implementados, comunícate con servicio al cliente. Exigir que las organizaciones protejan tu información personal es un paso importante hacia el cambio que necesitamos ver.