Introducción: la privacidad no sirve de nada si nadie puede localizarte
La mayoría de los consejos sobre protección de datos parten de una premisa cómoda: tu teléfono funciona, tu tarifa está activa, tus cuentas se abren, tu agenda de contactos está ahí. Sobre esa base se puede debatir con calma sobre cifrado, compartimentación de identidades o mensajes con remitente oculto.
Y entonces llega un martes cualquiera. El móvil cae en un charco. El bolso desaparece en un tren. El operador sufre una caída nacional de seis horas. Un familiar acaba hospitalizado y tú estás a 400 kilómetros con un 4 % de batería. Un intento de fraude por duplicado de tarjeta SIM te deja sin número durante dos días. Estos escenarios no son ciencia ficción survivalista: son incidentes estadísticamente banales, y comparten un rasgo temible. En plena urgencia, hacemos exactamente lo contrario de lo que predicamos en tiempos de calma.
Pedimos prestado el teléfono a un desconocido. Nos conectamos a una wifi abierta de aeropuerto. Damos nuestro número personal en una ventanilla para «que nos devuelvan la llamada». Instalamos a toda prisa una aplicación desconocida porque es la única que funciona. En tres horas de estrés repartimos más datos identificativos que en tres meses de navegación prudente.
Esta guía propone lo contrario: preparar en frío un plan de comunicación de emergencia, es decir, un conjunto de medios redundantes que te mantengan localizable y discreto, incluso cuando el canal principal desaparece. Es logística, no paranoia.
Cartografiar los puntos únicos de fallo
En seguridad se llama «punto único de fallo» (single point of failure) al elemento cuya avería lo derriba todo. Para la práctica totalidad de las personas, ese punto tiene un nombre: el smartphone.
Haz el ejercicio con honestidad. Sobre ese único objeto descansan:
- tu número de teléfono, convertido a menudo en identificador principal de tus cuentas;
- tu agenda de contactos, que ya no te sabes de memoria;
- tu segundo factor de autenticación, ya sea por SMS o mediante una aplicación de autenticación;
- tus medios de pago desmaterializados;
- tus billetes de transporte, tus justificantes, a veces las llaves de casa o del coche;
- todas tus mensajerías.
Basta un solo incidente —robo, rotura, batería muerta, bloqueo de línea— para que toda la pila se venga abajo a la vez. El problema no es técnico, es arquitectónico: lo has concentrado todo. La respuesta no es comprar un aparato más resistente, sino repartir.
Las cuatro familias de escenarios
| Escenario | Lo que cae | Lo que sigue en pie |
|---|---|---|
| Caída del operador | Llamadas, SMS, datos móviles | Wifi, dispositivos de terceros, líneas fijas |
| Pérdida o robo del terminal | Todo lo que está en el aparato | Tus cuentas, si puedes acceder desde otro sitio |
| Cuenta comprometida | Mensajería, credenciales | La red telefónica, el papel |
| Incidente local (inundación, incendio, apagón) | Red fija, electricidad, a veces la móvil | Radio, baterías, red de otra zona |
Cada familia exige una respuesta distinta. Un plan serio cubre las cuatro, no solo la más espectacular.
Paso 1: reconstruir una memoria fuera de línea
El primer frente no es tecnológico. Es el de la redundancia analógica.
La agenda de contactos en papel
¿Cuántos números te sabes de memoria? Para la mayoría de los adultos nacidos después de 1990, la respuesta ronda uno o dos, a menudo el de la infancia. Es una regresión cognitiva real y perfectamente documentada por los estudios sobre la «memoria transactiva»: delegamos en las máquinas lo que antes memorizábamos.
El remedio pesa unos pocos gramos. Una libreta de tapa dura de bolsillo en la que figuren:
- de cinco a ocho números esenciales (allegados, empresa, médico de cabecera, seguro, banco);
- una dirección postal de repliegue;
- los números de emergencia: 112 (número europeo único), 061 (emergencias sanitarias), 091 (policía nacional), 080 (bomberos), así como el 112, accesible desde cualquier terminal aunque no tenga cobertura de tu operador;
- el 016 (violencia de género) y el 116 000 (menores desaparecidos).
Anota esta información sin contextualizarla. Una libreta perdida que indique «Mamá — hospital San X — habitación 412» cuenta tu vida; una lista de nombres de pila y cifras apenas dice nada a quien la recoja. Ese detalle de redacción es el núcleo del ejercicio: preparar la localizabilidad sin fabricar un expediente sobre uno mismo.
La copia de los documentos
Fotocopias del DNI, de la tarjeta sanitaria, del carné de conducir, de la póliza del seguro: guardadas en un archivador ignífugo o, en su defecto, en casa de una persona de confianza. La nube es cómoda, pero presupone... acceso a una cuenta, por tanto a un segundo factor, por tanto al teléfono que acabas de perder. El papel no pide contraseñas.
Paso 2: disociar el identificador del canal
Aquí es donde la protección de la privacidad se cruza con la resiliencia. Un plan de emergencia obliga a responder a una pregunta incómoda: ¿quién debe poder localizarte y con qué nivel de información sobre ti?
En condiciones normales, un solo número sirve para todo: la familia, el trabajo, el banco, los repartidores, las tiendas en línea, los formularios administrativos. Es un identificador universal y, por tanto, un formidable punto de cruce para cualquiera que agregue datos. Y también, en caso de incidente, una llave única cuya pérdida lo bloquea todo.
El principio de los tres círculos
- Círculo íntimo: de cinco a diez personas. Disponen de tu línea principal y de una vía de emergencia (línea secundaria, dirección de correo dedicada, contacto de un allegado que haga de enlace).
- Círculo funcional: empresa, colegio, médico, banco. Tienen tu línea principal y una dirección de correo electrónico; nunca tu vía de emergencia.
- Círculo transaccional: todo lo demás. Comercio en línea, inscripciones puntuales, anuncios clasificados, servicios de un solo día. Este círculo no debería tocar jamás tu número personal.
Es precisamente para este tercer círculo donde los servicios de envío de SMS con remitente oculto encuentran su lugar legítimo. Avisar a un técnico de que llegarás tarde, responder a un anuncio, confirmar una cita con un interlocutor al que no volverás a ver: ninguna de estas acciones justifica entregar un identificador que arrastrarás durante quince años. La regla es sencilla y cabe en una frase: no se usa la misma llave para casa y para una taquilla de piscina.
La segunda línea, con sobriedad
Una tarjeta SIM de prepago de un operador distinto al tuyo cuesta unos pocos euros y cubre dos riesgos de una sola vez: la caída de red de un único operador y la indisponibilidad de tu línea principal tras un robo o un fraude de SIM. En España, la activación de una SIM de prepago exige identificar al titular, de modo que no existe anonimato total: más vale saberlo que ignorarlo. En cambio, esa línea permanece compartimentada: no está asociada a ninguna de tus cuentas, no aparece en ninguna base de datos comercial y solo sirve para emergencias.
Un teléfono móvil básico con teclas, capaz de aguantar una semana con una carga, completa muy bien el dispositivo. Sin cuentas, sin sincronización, sin aplicaciones: solo llamadas y SMS. Es el único aparato que seguirá funcionando al cuarto día de un apagón.
Paso 3: asegurar el acceso a tus cuentas sin el teléfono
Es el escenario más frecuente y el más subestimado: no has perdido tus datos, has perdido la llave que da acceso a ellos.
Salir de la dependencia del SMS
La autenticación por SMS sigue siendo el segundo factor más extendido. Es mejor que nada, pero depende de la disponibilidad de tu línea, exactamente lo que desaparece en caso de robo, de fraude por duplicado de SIM o de estancia en el extranjero. El INCIBE y los organismos europeos de ciberseguridad recomiendan desde hace años priorizar segundos factores independientes de la red móvil.
Dos complementos concretos:
- Los códigos de recuperación. Casi todos los grandes servicios los ofrecen: una lista de códigos de un solo uso, generados una vez, para imprimir. Funcionan sin red, sin batería y sin aplicación. Guárdalos con tus documentos en papel, no en una nota del teléfono.
- Una llave de seguridad física. Un pequeño dispositivo con formato de llavero, que se conecta o se acerca al aparato y sustituye al código enviado por SMS. Ten dos: una encima y otra en casa de alguien de confianza o en un cajón cerrado. Una llave de seguridad FIDO2 perdida sin duplicado es una puerta cerrada para siempre.
El gestor de contraseñas, pero con salida de emergencia
Un gestor de contraseñas es indispensable, siempre que no se convierta también en un punto único de fallo. Comprueba que sabes responder a esta pregunta: si hoy desaparecen mi teléfono y mi ordenador, ¿cómo abro mañana mi caja fuerte? Si no hay respuesta, la caja fuerte es una trampa. Anota la contraseña maestra en papel, sellada, en casa de una persona de confianza o en una caja fuerte doméstica.
Paso 4: la autonomía material
Un plan de comunicación que presupone un enchufe no es un plan.
Energía
Una batería externa de gran capacidad (10 000 mAh como mínimo) mantenida cargada al 60-80 % ofrece de tres a cuatro recargas completas de un smartphone. Revísala dos veces al año: una batería olvidada dieciocho meses en un cajón suele estar vacía o hinchada. Para los hogares expuestos a los cortes —zonas rurales, regiones ventosas, litoral—, un panel solar plegable de senderismo evita tener que elegir entre alumbrarse y comunicarse.
Información
Durante los grandes episodios climáticos, las redes móviles se saturan antes de caer. La radio, en cambio, sigue funcionando. Las frecuencias de las emisoras públicas forman parte del dispositivo de alerta a la población, y las autoridades difunden sus instrucciones por este canal. Un receptor de radio FM de manivela con linterna integrada es el objeto más rústico y más fiable de la lista. No recopila nada, no se actualiza y no pide ninguna cuenta.
La bolsa de repliegue
Reúne todo —libreta, códigos de recuperación, segunda SIM, batería, cargador, algo de dinero en efectivo— en una sola funda, guardada en un lugar conocido por todos en casa. En situación de estrés, tener que buscar ya es un fracaso.
Paso 5: escribir los protocolos antes de necesitarlos
El material no sirve de nada sin un guion. Bastan tres protocolos breves, que caben en una página.
Protocolo «punto de encuentro»
Acuerda con tus allegados un lugar y una hora de reunión, más un contacto enlace que viva en otra región. La lógica está probada: durante un incidente local, las comunicaciones salientes hacia el exterior suelen pasar mejor que las comunicaciones internas dentro de la zona saturada. Cada cual contacta con el enlace, que centraliza y redistribuye la información.
Protocolo «mensaje mínimo»
En una urgencia, un SMS tiene más posibilidades de llegar que una llamada: pesa unas decenas de bytes y la red lo mantiene en cola hasta que pasa. Dale formato por adelantado:
ESTADO: bien / herido leve / necesito ayuda — LUGAR: [ciudad, referencia] — NECESIDAD: [nada / agua / transporte] — PRÓXIMO CONTACTO: [hora]
Cuatro campos, sin relatos. Un mensaje corto pasa; uno largo fracasa.
Protocolo «dispositivo perdido»
Por orden, sin pensar:
- Solicitar la suspensión de la línea al operador (el número está en tu libreta de papel, no en el teléfono robado).
- Denunciar la pérdida o el robo y, si es necesario, bloquear el aparato mediante su número IMEI, anotado de antemano.
- Revocar las sesiones activas de las cuentas sensibles desde otro dispositivo.
- Avisar al círculo íntimo —desde la segunda línea— de que cualquier mensaje recibido desde tu número habitual puede ser fraudulento.
Este cuarto punto se olvida demasiado a menudo. Un teléfono robado sirve, ante todo, para escribir a tus contactos haciéndose pasar por ti. Adelantarse corta la estafa de raíz.
Lo que este plan protege, en el fondo
Podría parecer survivalismo. Es otra cosa. Un plan de comunicación de emergencia es un acto de protección de datos, por una razón sencilla: el pánico es la primera causa de fuga voluntaria de información personal.
Quien ha preparado su lista de números no le pide a un desconocido que le abra su correo en un teléfono prestado. Quien dispone de una segunda línea compartimentada no entrega su identificador principal en la primera ventanilla que encuentra. Quien ha impreso sus códigos de recuperación no recurre a una «recuperación mediante pregunta secreta» que expone su fecha de nacimiento y el apellido de soltera de su madre.
La confidencialidad no es un muro, es una sucesión de opciones disponibles en el momento adecuado. Multiplicar los canales es garantizarse el derecho a elegir cuál usar, incluido el que no dice tu nombre. Como recuerdan periódicamente las autoridades de protección de datos en sus recomendaciones de higiene digital, la minimización de datos empieza por una cuestión de sentido común: ¿de verdad necesito dar esta información a este interlocutor, ahora?
Un domingo tranquilo, una libreta, unos pocos euros de material y una hora de reflexión bastan para que la respuesta siga siendo «no» incluso el día en que todo salga mal.
Resumen: la lista de comprobación
- Libreta de papel con 5 a 8 números esenciales y los números de emergencia (112, 016)
- Códigos de recuperación de las cuentas críticas, impresos y guardados fuera de línea
- Una segunda línea, de otro operador, aislada de las cuentas
- Una llave de seguridad física, más un duplicado depositado en otro lugar
- Batería externa revisada dos veces al año
- Radio autónoma y linterna
- Tres protocolos escritos: punto de encuentro, mensaje mínimo, dispositivo perdido
- Un canal con remitente oculto para todo lo que corresponde al círculo transaccional
