Introducción: la pancarta que no llevas
Decides ir a una manifestación un sábado por la tarde. No tienes nada que ocultar: el derecho a manifestarse está garantizado por la Constitución y recordado cada año por el Conseil constitutionnel y el Conseil d'État. Caminas dos horas, vuelves a casa, no has cometido ninguna infracción.
Sin embargo, entre el momento en que pulsaste «Me interesa» en un evento y aquel en que publicaste una foto de la marcha, has generado una cantidad impresionante de datos: un identificador de dispositivo captado por las antenas del barrio, una dirección IP en un grupo de conversación, un donativo de 15 € a una asociación, un trayecto compartido pagado por internet, una imagen en la que se distinguen los rostros de tres personas que no querían aparecer.
El RGPD clasifica las opiniones políticas, sindicales, filosóficas y religiosas entre los datos sensibles del artículo 9, exactamente al mismo nivel que los datos de salud de los que ya hemos hablado aquí. Esta clasificación no es decorativa: significa que el legislador europeo considera que una filtración en este terreno puede costar un empleo, una vivienda, una relación familiar, y a veces más.
Esta guía no habla ni de clandestinidad ni de desobediencia. Se dirige a cualquiera que se comprometa legalmente —en un sindicato, una asociación ecologista, un colectivo vecinal, una manifestación autorizada— y desee que ese compromiso no se convierta en una línea permanente de su expediente digital.
Lo que tu teléfono cuenta sobre tu sábado
El rastreo por antenas: la huella más banal y la más pesada
Un teléfono encendido dialoga permanentemente con las antenas de telefonía, incluso sin llamadas ni navegación. Cada intercambio deja un registro en el operador: identificador del abonado (IMSI), identificador material del aparato (IMEI), antena utilizada, marca de tiempo.
En Francia, los decretos dictados en aplicación del código de correos y comunicaciones electrónicas obligan a los operadores a conservar ciertos datos de tráfico y de localización durante un año para las necesidades de la lucha contra la criminalidad, en un marco que el Tribunal de Justicia de la Unión Europea ha corregido en varias ocasiones (sentencias La Quadrature du Net, 2020 y después 2022). Resultado práctico: si una investigación se centra en un lugar y una franja horaria, es técnicamente posible elaborar la lista de los teléfonos presentes. Es lo que se conoce como un requerimiento de datos de antenas.
Eso no significa que estés siendo investigado. Pero tu número ha figurado en un fichero, y esa información no se borra de un plumazo.
El Wi-Fi y el Bluetooth: balizas que se olvidan
Un smartphone con el Wi-Fi activado emite regularmente peticiones de búsqueda de redes. Los sistemas recientes aleatorizan la dirección MAC para limitar el seguimiento, pero la protección es desigual según los ajustes y las versiones. El Bluetooth, por su parte, alimenta a decenas de balizas comerciales instaladas en los centros urbanos.
Regla sencilla: en un contexto sensible, un teléfono útil es un teléfono en modo avión, con el Wi-Fi y el Bluetooth desactivados por separado, no simplemente en pausa por el modo avión.
Las aplicaciones, ese murmullo de fondo
La mayoría de las aplicaciones siguen comunicándose en segundo plano: el tiempo, redes sociales, aplicaciones de transporte. Cada una registra una posición con su hora. Una aplicación de running dejada activa durante una marcha dibuja literalmente el recorrido de la manifestación en un mapa, a veces publicado por defecto.
Antes de la movilización: prepararse sin exponerse
La inscripción al evento
Confirmar tu asistencia en una red social crea una asociación pública y duradera entre tu identidad civil y una causa. Esas listas ya han sido explotadas, en Francia y en otros países, por periodistas, empleadores curiosos y grupos hostiles.
Es preferible:
- recibir la información por un canal cerrado (lista de difusión, mensajería cifrada) en lugar de un clic público;
- usar una cuenta dedicada al activismo, distinta de la cuenta personal: es la aplicación directa de la compartimentación que ya hemos descrito;
- para los organizadores, presentar la declaración ante la prefectura en nombre de una estructura, no de una persona física aislada.
Los grupos de conversación: el eslabón débil
Un grupo de 300 miembros ya no es un grupo privado, es un directorio. Tres preguntas que hay que hacerse antes de entrar:
| Pregunta | Por qué importa |
|---|---|
| ¿Mi número es visible para los demás miembros? | En varias mensajerías, sí por defecto |
| ¿Los mensajes se borran automáticamente? | Limita la explotación de un teléfono incautado o perdido |
| ¿Quién administra, y desde qué país? | Determina la ley aplicable a los requerimientos |
Signal permite ocultar tu número tras un nombre de usuario; Matrix/Element funciona sin número alguno. Para los intercambios puntuales con un contacto al que no quieres dejarle tu número —confirmar un punto de encuentro, avisar de un retraso, transmitir una información a un periodista—, un SMS con remitente oculto sigue siendo la herramienta más sencilla: el destinatario recibe el mensaje sin que aparezca tu línea, y no has creado ninguna cuenta.
El material: sobriedad antes que artilugios
El mejor equipo es el que no existe: no llevar ordenador, dejar el reloj conectado en casa. Cuando un teléfono es necesario, muchos militantes experimentados llevan un teléfono móvil básico con una tarjeta de prepago, reservado para la jornada, sin cuentas asociadas y sin una agenda de contactos completa.
Dos accesorios de sobriedad merecen una mención:
- una funda de bloqueo RFID (a veces vendida como funda Faraday), que aísla de las ondas un teléfono o una tarjeta sin contacto mientras permanezca dentro;
- una batería externa compacta, porque un teléfono descargado a las tres de la tarde te priva del único medio de avisar a un allegado.
Durante: la calle, las cámaras y los cuerpos
Lo que la ley francesa autoriza realmente
El tema está saturado de rumores. Algunos puntos de referencia verificables:
- La videovigilancia de la vía pública está regulada por el código de seguridad interior. Los plazos de conservación habituales rondan el mes, con autorización de la prefectura.
- El reconocimiento facial en tiempo real en el espacio público no está autorizado en Francia para la seguridad ordinaria. El reglamento europeo sobre inteligencia artificial (AI Act), aplicado por etapas desde 2024-2026, lo prohíbe por principio, con excepciones estrechas y sometidas a control judicial. La CNIL ha publicado varias advertencias sobre la experimentación de algoritmos de «videoprotección aumentada» —detección de movimientos de multitudes, de objetos abandonados— que sí ha sido probada en un marco legal temporal.
- El fichero TAJ (registro de antecedentes judiciales) contiene fotografías y permite comparaciones faciales a posteriori en el marco de investigaciones. Tanto la CNIL como la Défenseure des droits han criticado en varias ocasiones su volumen y sus plazos de conservación.
- Cubrirse el rostro: el artículo R.645-14 del código penal sanciona el hecho de ocultar voluntariamente el rostro en las inmediaciones de una manifestación «con el fin de no ser identificado en circunstancias que hagan temer alteraciones del orden público». La ley de 2010 prohíbe además ocultar el rostro en el espacio público, con excepciones (razones de salud, motivo profesional, fiestas, manifestaciones artísticas). Dicho de otro modo: un pasamontañas en una marcha tensa es un riesgo jurídico; una mascarilla sanitaria o una gorra y unas gafas no lo son en los mismos términos.
Esta guía se detiene donde empieza la ilegalidad: el objetivo no es escapar a una identificación legítima, sino evitar acabar por error en bases de datos de las que nunca se sale.
Reducir tu señal, físicamente
- Modo avión activado desde que te acercas al punto de encuentro; reactivación puntual si es necesario, apartado del grupo.
- Bloqueo únicamente mediante código largo, nunca por huella o rostro: la jurisprudencia francesa sobre la obligación de entregar un código de desbloqueo es cambiante, pero un desbloqueo biométrico puede hacerse en un segundo, sin tu consentimiento, si el aparato está físicamente al alcance.
- Cifrado del almacenamiento activado (por defecto en los Android e iOS recientes y actualizados).
- Notificaciones ocultas en la pantalla de bloqueo: una vista previa de mensaje legible por encima del hombro equivale a un registro.
Fotografiar sin perjudicar
Filmar a la policía es lícito en Francia; su difusión también, con las reservas del derecho a la propia imagen y de las normas sobre la provocación a la identificación. Pero el verdadero riesgo documentado desde hace diez años son las fotos de manifestantes publicadas por otros manifestantes: rostros nítidos, tatuajes, ropa distintiva, indexados por los motores de búsqueda y luego explotados por desconocidos.
Algunos reflejos:
- encuadrar de espaldas, en plano general, o difuminar los rostros antes de publicar;
- eliminar los metadatos EXIF (coordenadas GPS, modelo del dispositivo, marca de tiempo) antes de cualquier envío;
- no publicar nunca en directo: la publicación diferida rompe la correlación entre una imagen y tu presencia en un instante preciso.
El dinero, la afiliación, el coche compartido: las huellas colaterales
A menudo se olvida que el compromiso se paga, y que todo pago deja rastro.
- Un donativo en línea a una asociación crea, en el proveedor de pagos, un registro que asocia tu nombre, tu tarjeta y el objeto de la asociación. El recibo fiscal, por su parte, llega a la administración: es el precio, perfectamente legítimo, de la desgravación.
- Una cuota sindical figura en documentos conservados por la organización. El RGPD exige una base legal y una seguridad reforzada para esos ficheros; no todas las estructuras asociativas están a la altura.
- El trayecto: billete de tren nominativo, peaje con telepeaje, aplicación de coche compartido, patinete de alquiler. Cada uno registra con fecha y hora un desplazamiento hacia una ciudad donde, casualmente, había una movilización.
Las respuestas no son heroicas: efectivo para los gastos del día, transporte público con un título no nominativo, donativo por cheque o transferencia cuando no se busca el recibo fiscal y, sobre todo, separación nítida entre la dirección de correo asociativa y la profesional.
Después: limpiar y ejercer tus derechos
La criba de las 48 horas
- Trasladar las fotos útiles a un soporte fuera de línea —un disco duro externo cifrado cumple perfectamente esa función— y después vaciar la galería del teléfono y la papelera de la nube, que suele conservar los archivos treinta días.
- Salir de los grupos de conversación que ya no sirven; en las mensajerías, salir no borra el historial de los demás, pero reduce tu exposición futura.
- Comprobar lo que se ha publicado sobre ti: una búsqueda de tu nombre y una búsqueda inversa de imágenes a partir de un retrato reciente.
Tus derechos, en concreto
El RGPD y la ley francesa de protección de datos te dan palancas reales:
- Derecho de acceso ante cualquier asociación, sindicato o plataforma que posea tus datos (artículo 15). Respuesta debida en el plazo de un mes.
- Derecho de supresión (artículo 17) cuando el tratamiento ya no es necesario: útil para una inscripción a un evento pasado.
- Derecho de oposición a la publicación de tu imagen en una web asociativa.
- Para los ficheros policiales (el TAJ en particular), la solicitud pasa por un derecho de acceso indirecto ejercido ante la CNIL, que designa a un magistrado para verificar y, en su caso, hacer rectificar o suprimir los datos. El procedimiento se describe paso a paso en cnil.fr; es gratuito y lleva varios meses.
Asociaciones como La Quadrature du Net, la Ligue des droits de l'Homme o el Syndicat des avocats de France publican con regularidad fichas prácticas actualizadas sobre estos trámites. Para profundizar en los conceptos, un libro sobre la protección de la privacidad digital constituye una base más sólida que la acumulación de hilos de discusión.
El cuadro de mando del militante prudente
| Momento | Gesto mínimo | Gesto reforzado |
|---|---|---|
| D-7 | No pulsar «Asistiré» públicamente | Cuenta dedicada, mensajería cifrada |
| D-1 | Hacer copia de seguridad y aligerar el teléfono | Preparar un dispositivo secundario de prepago |
| Día D | Modo avión, código largo, biometría desactivada | Teléfono en casa, contactos en papel |
| Día D | Fotos de espaldas, plano general | Difuminado sistemático antes de compartir |
| D+1 | Vaciar galería y papelera de la nube | Copia en soporte cifrado fuera de línea |
| D+30 | Buscar tu nombre en internet | Solicitudes escritas de acceso y supresión |
Conclusión: el anonimato no es ocultación
Existe una confusión tenaz, alimentada de buena y de mala fe: querer permanecer anónimo sería tener algo que reprocharse. La historia dice exactamente lo contrario. El voto secreto, el secreto de las fuentes periodísticas, el secreto médico, la protección de los denunciantes: nuestras sociedades han construido metódicamente zonas de opacidad porque una palabra enteramente trazable acaba por callarse sola.
Un ciudadano que duda antes de firmar una petición porque teme que su empleador la lea dentro de diez años no es un ciudadano protegido. Es un ciudadano que se autocensura.
Los gestos descritos aquí —un modo avión, un código largo, una foto encuadrada de espaldas, un mensaje enviado sin revelar tu número, una solicitud de supresión enviada un mes después— no tienen nada de clandestino. Simplemente devuelven el cursor al lugar donde el derecho ya lo sitúa: tus opiniones te pertenecen, y nada obliga a difundirlas a terceros que no las han pedido.
El resto es cuestión de costumbre. Como el cinturón de seguridad, la sobriedad digital parece incómoda tres veces y luego se vuelve invisible.
