Alguien ha montado tu expediente digital sin pedírtelo

Tienes un expediente digital. No lo has creado tú, no lo has visto y nadie te ha pedido permiso para abrirlo. Existe en bases de datos que se cruzan entre sí, se compran y se venden como cualquier mercancía. Y si trabajas en público —si eres concejal, portavoz, directivo o simplemente alguien con visibilidad— ese expediente es probablemente más completo de lo que imaginas.

La diferencia entre lo que tú controlas de tu imagen online y lo que otros han compilado sobre ti es abismal. Tú cuidas tu perfil profesional, decides qué publicas y qué ocultas. Pero en paralelo, un archivo silencioso se construye con datos de boletines oficiales, filtraciones antiguas, redes sociales y registros comerciales. Datos que nunca elegiste compartir en ese formato.

Este artículo explica qué alimenta ese expediente, cómo comprobar qué contiene y qué acciones concretas puedes tomar para reducirlo desde hoy.

Qué es un expediente digital (y por qué nadie te avisó)

Un expediente digital es el conjunto de datos personales tuyos que circula por bases de datos ajenas, cruzado y agregado por terceros con fines comerciales. No es un archivo único en un servidor concreto: es la suma de fragmentos repartidos en decenas de plataformas que, combinados, dibujan un retrato sorprendentemente detallado de quién eres, dónde vives, con quién te relacionas y cómo alcanzarte.

Nadie te avisó porque nadie está obligado a hacerlo en el momento de la recopilación. Los data brokers —empresas cuyo negocio es exactamente compilar esa información— operan agregando fuentes públicas, registros comerciales y datos procedentes de filtraciones. Cuando cruzan un boletín oficial con una vieja brecha de credenciales y un anuncio de prensa local, el resultado es una ficha que ni tú ni nadie autorizaste.

Lo inquietante no es que exista. Lo inquietante es su precisión. Una portavoz municipal de una ciudad mediana —llamémosla R.— descubrió al revisar su exposición que un perfil comercial recopilado sobre ella incluía su domicilio anterior, dos teléfonos ya dados de baja y los nombres de dos familiares. Ninguno de esos datos procedía de una fuente que ella hubiera elegido publicar.

Las 5 fuentes que alimentan tu expediente digital

Si te preguntas de dónde sale todo ese material, estas son las cinco fuentes más habituales. Reconocerlas es el primer paso para entender dónde actuar.

1. Boletines oficiales y actos públicos. Nombramientos, resoluciones, comisiones de servicios y declaraciones de bienes aparecen en boletines que la ley obliga a publicar. El problema no es la publicación en sí, sino lo que ocurre después: extractores automatizados recogen esa información y la convierten en materia prima comercial sin control ulterior.

2. Brechas de credenciales. Cada filtración masiva en la que estuvo involucrado alguno de tus correos dejó un rastro verificable. Puedes comprobar cuáles te afectan en Have I Been Pwned. Esos registros, una vez compilados en agregados ilegales, alimentan perfiles que enlazan tu email con contraseñas antiguas, ubicaciones y hábitos.

3. Data brokers. Plataformas como Whitepages, Spokeo o Intelius venden acceso a fichas de personas construidas cruzando decenas de fuentes. Direcciones actuales y antiguas, familiares, teléfonos, vecinos: todo cabe en el expediente si alguien paga por él.

4. Tus propias redes sociales. Fotos con etiquetas de ubicación, menciones de familiares, cumpleaños felicitados en público. No necesitas ser imprudente: la suma de pequeños datos cotidianos construye un mapa de tu vida que los agregadores saben leer.

5. Registros comerciales y suscripciones. Sorteos, newsletters, tarjetas de fidelización, compras online. Cada formulario rellenado es una gota que acaba en algún embudo de recopilación, legítimo o no.

Cómo comprobar qué contiene el tuyo

Antes de alarmarte, mide. Existen formas directas de evaluar el tamaño real de tu exposición sin herramientas complicadas:

• Búsqueda egoísta: busca tu nombre completo entre comillas en Google, añadiendo tu municipio. Hazlo en ventana privada para evitar resultados personalizados.
• Verificación de brechas: comprueba tus emails habituales en Have I Been Pwned y anota cuántas filtraciones confirmadas te afectan.
• Revisión de brokers: busca tu nombre en dos o tres plataformas de people search y comprueba si aparece un perfil asociado a tu ciudad o dirección.
• Auditoría externa: si trabajas en público, un escaneo gratuito de tu exposición te devuelve en 24 horas un mapa inicial de qué hay accesible sobre ti.

El objetivo de este diagnóstico no es asustarse, sino priorizar. No todos los datos pesan igual: una dirección personal visible vale más que un email antiguo de una web de coupons. Si quieres profundizar en cómo se construye el mecanismo completo, este artículo sobre doxxing y exposición de cargos públicos lo desglosa paso a paso.

Qué puedes hacer hoy para frenarlo

Un expediente digital no se cierra con un clic, pero sí se puede adelgazar de forma sistemática. Estas son las acciones con mayor impacto por orden de urgencia:

Recorta en el origen. Revisa la configuración de privacidad de tus redes sociales, limita la visibilidad de tu información de contacto y elimina etiquetas y publicaciones antiguas que revelen ubicaciones o rutinas familiares.

Usa emails segregados. Un correo para lo bancario, otro para suscripciones y otro para lo público reduce drásticamente la capacidad de los agregadores para cruzar tu actividad y completar el expediente.

Ejerce tus derechos RGPD. Los Artículos 17 y 21 del RGPD te permiten solicitar la supresión de tus datos y oponerte a su tratamiento comercial ante cualquier responsable establecido en la UE. Muchos brokers extracomunitarios también mantienen formularios de exclusión, aunque con plazos y resultados variables.

Solicita el apoyo de la autoridad si es necesario. Cuando un responsable no responde a tu solicitud de supresión, la Agencia Española de Protección de Datos admite reclamaciones que activan el procedimiento sancionador.

Delega lo que no puedas vigilar. Para perfiles con visibilidad institucional, el Protocolo de Reducción Activa sistematiza ese trabajo: solicitudes formales ante los brokers, registro documental de cada respuesta y seguimiento trimestral para detectar reapariciones. Los resultados dependen siempre de la respuesta de cada tercero — así funciona, y así lo contamos.

Preguntas frecuentes

¿Quién monta estos expedientes y con qué objetivo?
Principalmente data brokers, cuya actividad consiste en recopilar, cruzar y vender información personal. Sus clientes van desde empresas de marketing y verificación de identidad hasta cualquiera que pague por acceder a una ficha. No hay un solo expediente en un solo sitio: hay fragmentos repartidos que se combinan bajo demanda.

¿Es ilegal?
Depende de la jurisdicción y de la fuente de cada dato. La información procedente de registros públicos y de acuerdos de voluntades puede ser lícita en su origen. El RGPD protege a las personas en la UE y otorga derechos de acceso, supresión y oposición, pero su aplicación frente a entidades fuera de la Unión presenta limitaciones prácticas que conviene conocer.

¿Puedo saber exactamente qué dicen de mí?
Parcialmente. Puedes verificar brechas de credenciales con herramientas públicas y consultar tu presencia en los brokers principales mediante búsqueda directa o solicitud de acceso. Pero no existe un registro central del expediente digital: la aproximación es necesariamente parcial y por muestreo.

Si borro mis redes, ¿desaparece el expediente?
No. Cerrar perfiles detiene la alimentación futura, pero los datos ya recopilados siguen circulando en bases ajenas. La reducción real exige solicitar la retirada allí donde el perfil ya existe y monitorear reapariciones — los datos tienden a volver.

¿Cuánto tarda en notarse la reducción?
Las primeras respuestas de brokers pueden llegar en semanas, pero el proceso completo de una reducción de exposición bien ejecutada se mide en ciclos de 90 días, con seguimiento periódico. Quien prometa resultados inmediatos y totales no está describiendo cómo funciona este terreno.