Protección de datos personales en internet: qué hacer cuando tu información expone más de lo que quieres
Busca tu propio nombre en Google. Es probable que, además de tus redes sociales, aparezca tu número telefónico, tu domicilio anterior, el nombre de familiares, o un perfil en un sitio "buscador de personas" que nunca autorizaste. La protección de datos personales dejó de ser un tema exclusivo de empresas grandes: hoy es una preocupación cotidiana para cualquier persona cuyo nombre, teléfono o dirección circula en sitios que ni siquiera conoce.
Este artículo explica qué se considera información personal expuesta, qué protege realmente la ley en México, y qué pasos concretos existen para reducir esa exposición — sin prometer que todo puede desaparecer de internet, porque no es así.
¿Qué se considera información personal expuesta?
No toda mención de tu nombre en internet es un problema. La protección de datos personales se vuelve relevante cuando la información expuesta permite ubicarte, contactarte o suplantarte sin tu consentimiento. Los casos más frecuentes son:
- Teléfono, correo o domicilio actual publicado sin tu autorización.
- CURP, RFC o identificaciones oficiales visibles en documentos indexados por Google.
- Perfiles en sitios "buscadores de personas" que combinan datos de registros públicos con información de redes sociales.
- Fotografías privadas o de familiares que circulan fuera de su contexto original.
- Historial de direcciones o empleos anteriores expuesto en agregadores de datos.
- Información desactualizada de una expareja, exempleo o proceso legal ya cerrado.
Los sitios "buscadores de datos" y cómo operan
Existen plataformas dedicadas específicamente a recopilar y mostrar datos personales de forma gratuita o mediante suscripción, combinando registros públicos, filtraciones y rastreo de redes sociales. Suelen posicionar bien en Google precisamente porque su modelo de negocio depende de que la gente busque su propio nombre y encuentre ese perfil. La mayoría de estos sitios sí ofrece un proceso de baja (opt-out), aunque no siempre es visible ni rápido.
¿Qué dice la ley en México?
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) regula cómo las empresas y particulares que tratan tus datos deben obtener tu consentimiento, informarte del uso que le darán y permitirte ejercer control sobre ellos. Esta ley no elimina automáticamente tu información de internet, pero te da una base legal para exigir que quien la tiene la corrija, la elimine o deje de usarla.
Derechos ARCO: qué puedes solicitar
Los derechos ARCO son la herramienta legal central en México para ejercer control sobre tus datos:
- Acceso: pedir qué datos tuyos tiene una empresa o sitio y de dónde los obtuvo.
- Rectificación: solicitar que corrijan datos inexactos o desactualizados.
- Cancelación: pedir que eliminen tus datos de su base cuando ya no exista una razón legítima para conservarlos.
- Oposición: negarte a que usen tus datos para un fin específico, como perfilamiento o publicidad.
En la práctica, ejercer estos derechos frente a un sitio agregador de datos suele significar enviar una solicitud formal por su canal de contacto o formulario de privacidad, documentando qué información aparece y solicitando su baja con base en esta ley.
Pasos para reducir tu exposición de datos personales
No existe un botón único para "borrar todo". Reducir la exposición real requiere trabajar por capas:
- Audita qué aparece hoy. Busca tu nombre completo, tu nombre con tu ciudad, tu teléfono y tu correo, en modo incógnito, para ver lo que ve cualquier persona.
- Prioriza por riesgo, no por cantidad. Un domicilio expuesto es más urgente que una mención antigua en un foro inactivo.
- Contacta directamente a la fuente. La mayoría de los sitios buscadores de datos tiene un proceso de opt-out documentado; solicítalo por escrito y guarda la confirmación.
- Solicita desindexación cuando aplique. Google permite pedir la eliminación de resultados que muestran información personal identificable en ciertos casos, como datos de contacto expuestos por terceros sin tu consentimiento.
- Fortalece tus activos propios. Un perfil profesional actualizado y coherente ayuda a que la información correcta tenga más peso que la desactualizada.
- Da seguimiento. La información eliminada en un sitio puede reaparecer en otro agregador semanas después; esto no es un fracaso del proceso, es la naturaleza de estos sitios.
Qué se puede gestionar y qué depende de terceros
Una expectativa realista evita frustración y decisiones apresuradas. Esta tabla resume la diferencia:
| Situación | Qué puedes gestionar directamente | Qué depende de un tercero |
|---|---|---|
| Perfil en un sitio buscador de datos | Solicitar la baja por su proceso de opt-out | El tiempo de respuesta y si reaparece después |
| Dato personal en un resultado de Google | Solicitar desindexación a Google cuando aplique | La decisión final de Google sobre la solicitud |
| Información publicada por otra persona | Contactar y solicitar su retiro | Que esa persona o plataforma acepte retirarla |
| Registro público (boletín, sentencia) | Solicitar corrección si hay un error de fondo | Las reglas de la institución que lo publicó |
Casos frecuentes donde esto se vuelve urgente
La protección de datos personales suele pasar de "tema pendiente" a "prioridad" cuando aparece alguna de estas señales:
- Recibes contacto no solicitado de personas que obtuvieron tu teléfono o dirección de un sitio agregador.
- Una expareja, exempleado o tercero publica información privada como forma de presión (doxxing).
- Encuentras un perfil que combina tus datos con información de un familiar sin relación con el motivo original.
- Detectas indicios de suplantación de identidad usando tus datos públicos.
- Tu exposición pública aumentó — por un cargo nuevo, una candidatura o cobertura de medios — y quieres anticiparte antes de que alguien use esos datos en tu contra.
¿Cuándo buscar acompañamiento profesional?
Puedes resolver varios de estos pasos por tu cuenta. Conviene pedir apoyo especializado cuando la información expuesta es extensa, cuando ya generó contacto no deseado o acoso, cuando involucra a menores o familiares, o cuando simplemente no tienes tiempo de dar seguimiento a múltiples solicitudes de baja a la vez. Una estrategia de protección de la reputación personal parte de un diagnóstico de lo que hoy es visible sobre ti, clasifica los riesgos por urgencia y da seguimiento a las solicitudes de baja y desindexación que correspondan.
Este trabajo se relaciona directamente con cómo borrar información de Google cuando el problema ya escaló a un resultado de búsqueda visible, y con la protección reputacional que necesitan perfiles de mayor exposición, como se explica en reputación en línea para ejecutivos.
Una exposición de datos manejable, no una promesa de invisibilidad
Nadie puede ofrecerte invisibilidad total en internet, y cualquiera que lo prometa está vendiendo una expectativa falsa. Lo que sí es alcanzable es reducir de forma real los datos más sensibles, dar seguimiento constante a los que reaparecen, y tener claridad legal sobre qué puedes exigir cuando un tercero usa tu información sin tu consentimiento. Esa combinación — no la promesa de "borrarlo todo" — es lo que efectivamente protege tu información personal en el tiempo.
Sigue las redes sociales de Oscar Ulloa para encontrar análisis, recomendaciones y recursos sobre reputación online, protección de datos y privacidad digital.