Datos personales y RGPD

Los datos personales son cualquier información que identifica a una persona o que se puede vincular con ella: un nombre, un email, un teléfono, un DNI, una dirección, pero también una foto, el historial de ubicaciones, una dirección IP o el registro de lo que compraste. Algunos tipos se consideran especialmente sensibles, como la salud, la religión, las opiniones políticas o los datos biométricos, como las huellas digitales.

Las leyes de protección de datos ponen reglas a las organizaciones que juntan y usan esa información. La más conocida es el RGPD de la Unión Europea (Reglamento General de Protección de Datos, o GDPR en inglés), vigente desde 2018. Dice que una empresa necesita un motivo válido para usar tus datos (tu consentimiento, un contrato, una obligación legal), que solo puede usarlos para lo que te dijo, que no debe guardar más de lo necesario y que tiene que protegerlos. Te da derechos: ver qué tienen sobre vos, corregirlo, pedir que lo borren y llevártelo a otro lado. Las empresas tienen que avisar rápido si hay una filtración grave, y las multas pueden ser muy grandes. Se aplica a cualquiera que maneje datos de personas en la UE, esté donde esté la empresa.

Muchos otros lugares tienen sus propias leyes con ideas parecidas. Argentina tiene una ley de protección de datos personales desde el año 2000, con un organismo público que la controla y recibe denuncias; Brasil tiene la LGPD, California la CCPA, y la mayor parte de América Latina tiene algo comparable. Por eso los sitios te preguntan por las cookies, las apps muestran políticas de privacidad y podés pedirle a una empresa que te diga qué sabe de vos. Para quienes construyen sistemas, significa diseñar para juntar menos, cifrar más y poder borrar de verdad a una persona cuando lo pide.