Introducción: la carta que sabía de dónde venía
Quieres denunciar algo. Una práctica dudosa en tu empresa, un abuso en tu comunidad de vecinos, una información que un periodista debería conocer. Decides evitar lo digital: nada de correo electrónico, nada de mensajería, ninguna cuenta que crear. Escribes el texto, lo imprimes en la impresora en color del salón, lo metes en un sobre neutro y lo echas en un buzón situado a tres barrios de tu casa.
Acabas de hacer exactamente lo que no había que hacer.
En esa hoja, invisible a simple vista, un patrón de puntos amarillos de unas décimas de milímetro repite en bucle el número de serie de tu impresora, la fecha y la hora de la impresión. Este marcado existe desde los años noventa. Ha servido, en casos reales, para llegar hasta el autor de un documento en cuestión de días.
El papel pasa por ser el último refugio de la discreción. Es una ilusión cómoda. Entre el marcado de las impresoras, los discos duros de las fotocopiadoras de oficina, los metadatos de los archivos escaneados y las bases de datos de los servicios de impresión en línea, el circuito del documento físico es hoy tan hablador como un navegador web. Esta guía hace inventario de esas huellas, sin dramatizar, y explica los gestos que realmente funcionan.
Los puntos amarillos: el marcado invisible de las impresoras en color
Qué es
Se le llama Machine Identification Code (MIC), o «tracking dots» en inglés. Se trata de una cuadrícula de micropuntos amarillos, impresos por toda la superficie de la página y repetidos cada pocos centímetros. El amarillo sobre blanco es casi invisible a simple vista y desaparece en las fotocopias rápidas, pero salta a la vista de inmediato bajo una lámpara de luz azul o tras un simple tratamiento de imagen.
Este patrón suele codificar:
| Información codificada | Precisión habitual |
|---|---|
| Número de serie de la impresora | Identifica el aparato exacto |
| Fecha de impresión | Día, mes, año |
| Hora de impresión | Con precisión de minutos |
| Identificador del fabricante | Marca y modelo |
El número de serie basta después para llegar hasta el distribuidor y luego hasta el comprador, si el aparato se adquirió con tarjeta bancaria, se registró para una garantía o se vinculó a una cuenta del fabricante.
Por qué existe
Este marcado nunca ha sido impuesto por una ley pública. Nació en los años noventa a partir de acuerdos entre los fabricantes de impresoras láser en color y varios bancos centrales, en el marco de la lucha contra la falsificación de billetes. La misma lógica dio lugar al Counterfeit Deterrence System, ese dispositivo que hace que una impresora o un programa de retoque se niegue lisa y llanamente a reproducir la imagen de un billete.
La Electronic Frontier Foundation (EFF) documentó públicamente el fenómeno a partir de 2005, publicando una lista de modelos afectados y una herramienta de descodificación. La cuestión se ha planteado en varias ocasiones ante las autoridades europeas de protección de datos; el tema sigue en una zona gris, ya que el marcado casi nunca se menciona en la documentación que se entrega al cliente.
Para recordar: si un documento impreso en color circula y alguien tiene interés en encontrar a su autor, la impresora suele ser el eslabón más débil de la cadena.
Qué limita el riesgo
Algunos elementos reducen el alcance del problema:
- Las impresoras monocromas (láser en blanco y negro, inyección de tinta solo negra) no aplican este marcado: hace falta tóner amarillo para imprimirlo.
- Una fotocopia de una fotocopia degrada el patrón, aunque sin garantía de que desaparezca por completo.
- Un escaneo seguido de una reimpresión transfiere el marcado de la segunda impresora, pero puede borrar el primero si la resolución es baja.
En la práctica, para un documento que no quieres que llegue hasta ti, la regla es sencilla: impresora láser monocroma, papel estándar, nada de color. Una impresora láser monocroma de gama básica cuesta menos que una de inyección de tinta en color y tiene además la ventaja de no secarse entre un uso y otro.
La fotocopiadora de oficina: un ordenador que lo guarda todo
Es la huella más infravalorada. Una fotocopiadora multifunción moderna —la del pasillo, la de la biblioteca, la de la copistería de la esquina— no es una máquina óptica. Es un ordenador completo, con un sistema operativo, una tarjeta de red y, muy a menudo, un disco duro o una memoria flash interna.
Qué conserva
Cada copia, cada escaneo, cada fax pasa por una imagen digital almacenada temporalmente en ese soporte. En muchos modelos, «temporalmente» significa «hasta que el espacio se reutilice», es decir, potencialmente meses. A eso se suman:
- los registros de tareas: quién imprimió qué, cuándo, desde qué equipo o con qué tarjeta identificativa;
- las libretas de direcciones del escaneo a correo electrónico, con las direcciones de los destinatarios;
- a veces las credenciales de red guardadas para acceder a las carpetas compartidas.
Una investigación ya clásica, realizada por la cadena estadounidense CBS News en 2010, consistió en comprar fotocopiadoras de segunda mano en un almacén y extraerles los discos duros: se recuperaron expedientes policiales, historiales médicos completos y documentos de nóminas en cuestión de minutos. El escenario no ha perdido actualidad: el mercado de segunda mano de las copiadoras profesionales es inmenso.
Qué puedes hacer
Según tu situación:
- En un proveedor externo (copistería, espacio de coworking): da por hecho que todo documento copiado deja allí una imagen. Para un documento sensible, mejor usa tu propio equipo.
- En el trabajo: pregunta al departamento de informática si están activados el cifrado del disco y el borrado automático después de cada tarea. La mayoría de los fabricantes ofrecen estas opciones; a menudo vienen desactivadas por defecto.
- Al devolver una copiadora en régimen de renting: exige por escrito la entrega del disco duro o un certificado de borrado seguro. El RGPD convierte la salida de material en un punto de control legítimo, y el artículo 32 impone la seguridad de los tratamientos, incluso al final de la vida del equipo.
Los metadatos: lo que tu PDF cuenta sin ti
Un documento digital destinado a la impresión o enviado como archivo adjunto transporta una capa invisible de información: los metadatos.
El contenido típico de un archivo ofimático
| Campo | Lo que suele revelar |
|---|---|
| Autor / Último autor | Tu nombre real o tu identificador de sesión |
| Empresa | El nombre de tu empleador |
| Fecha de creación / modificación | Cronología completa del trabajo |
| Programa que lo generó | Versión exacta de la suite ofimática |
| Ruta del archivo | Nombre de usuario, estructura del disco |
| Revisiones / comentarios | Fragmentos eliminados que a veces siguen ahí |
Un escaneo producido por una multifunción añade lo suyo: modelo del aparato, resolución, a veces número de serie y, en el caso de los documentos fotografiados con el móvil, las coordenadas GPS del lugar donde se tomó la foto a través de los datos EXIF.
Varios casos políticos y judiciales, en Francia y en otros países, se han resuelto gracias a estos campos aparentemente inocuos: un archivo «anónimo» que llevaba el nombre de su autor en las propiedades, un PDF de comunicado que revelaba el equipo de origen.
Limpiar bien
Tres reflejos bastan en la inmensa mayoría de los casos:
- Comprobar antes de enviar. En Windows, clic derecho sobre el archivo → Propiedades → Detalles → «Quitar propiedades e información personal». En macOS, el inspector de información de Vista Previa. En Linux, la herramienta libre
mat2(Metadata Anonymisation Toolkit), recomendada por varios colectivos de defensa de las libertades digitales. - Aplanar el documento. Convertirlo en imagen y volver a generar un PDF hace desaparecer la capa de texto, las revisiones y los comentarios. Es un método brusco, pero eficaz.
- No «tachar» nunca con un rectángulo negro en un procesador de textos o un lector de PDF. El texto sigue debajo, seleccionable y copiable. La única ocultación fiable consiste en imprimir, tapar físicamente con un rotulador y volver a escanear, o en usar una función de redacción (redaction) que elimine realmente los caracteres.
Para la ocultación física, un rotulador de ocultación para documentos (rotulador de tinta densa, opaca al trasluz) hace un trabajo bastante más fiable que un rotulador negro corriente, que a menudo deja leer el texto por transparencia.
El correo postal: lo que se puede leer sin abrir el sobre
Enviar una carta sigue siendo uno de los pocos canales que no crea una cuenta, ni una contraseña, ni un historial consultable en línea. Pero tampoco es neutro.
Qué queda registrado
- La clasificación postal fotografía automáticamente los sobres para leer las direcciones. Esas imágenes se conservan un tiempo limitado, pero existen.
- El matasellos de origen indica la plataforma de clasificación y, por tanto, la zona geográfica desde la que se envió.
- Un envío con seguimiento o certificado es nominativo por definición: el seguimiento solo tiene sentido si vincula a un remitente, un destinatario y un recorrido.
- La escritura a mano es de hecho un dato biométrico, comparable a una huella para un perito.
Los gestos útiles
Para una carta que no quieres que se remonte hasta ti:
- sobre y papel estándar, comprados en una gran superficie, sin motivos ni filigranas identificables;
- dirección impresa en una etiqueta en lugar de manuscrita, o en mayúsculas de imprenta regulares;
- nada de envíos con seguimiento ni certificados;
- buzón público alejado de tu domicilio y de tu lugar de trabajo, a cualquier hora;
- ningún sello comprado en una ventanilla con tu tarjeta bancaria justo antes del envío.
Un sobre con forro opaco (esos sobres con impresión interior azul o gris) evita además que un contenido sensible se lea por transparencia: un detalle que se descuida cuando se envía la copia de un documento de identidad o los datos bancarios.
Cuando el mensaje cabe en unas líneas y no hace falta ningún archivo adjunto, un SMS anónimo suele resultar más simple y más rápido que una carta: sin escritura, sin matasellos, sin manipulación física. La elección entre ambos depende de lo que el destinatario deba poder conservar como prueba.
La destrucción: tirar no es destruir
El último eslabón es el más banal y el más explotado. Rebuscar en la basura sigue siendo, para un detective privado, un suplantador de identidad o un vecino curioso, un método de una rentabilidad imbatible.
Qué hay que destruir siempre
- extractos bancarios y resguardos de tarjeta,
- recetas médicas y cartas de laboratorios de análisis,
- correspondencia de aseguradoras, mutuas y organismos sociales,
- etiquetas de paquetes (llevan nombre, dirección, número de pedido y a menudo un código de barras rastreable),
- borradores impresos de un documento sensible, incluidas las páginas mal salidas.
Elegir el nivel adecuado
La norma europea DIN 66399 clasifica las destructoras por nivel de seguridad, de P-1 a P-7:
| Nivel | Tipo de corte | Uso adecuado |
|---|---|---|
| P-2 | Tiras anchas | Papel no sensible |
| P-4 | Partículas de ~4×40 mm | Documentos personales habituales |
| P-5 | Partículas de ~2×15 mm | Datos bancarios, de salud |
| P-7 | Micropartículas | Secreto profesional, material clasificado |
Para un hogar, una destructora de documentos de corte cruzado de nivel P-4 es el buen compromiso: las tiras largas de una P-1 se recomponen con demasiada facilidad, y una P-7 doméstica está sobredimensionada y es lenta. Piensa también en las tarjetas bancarias caducadas y en los CD: muchos modelos los admiten.
Para los soportes digitales asociados —memorias USB viejas, tarjetas de memoria de cámara, discos externos sustituidos— el borrado por software seguido de la destrucción física del soporte sigue siendo el único enfoque seguro.
Resumen: la checklist del documento discreto
| Etapa | El reflejo |
|---|---|
| Redacción | Limpiar los metadatos antes de cualquier difusión |
| Ocultación | Nunca un rectángulo negro digital; tapado físico + reescaneo |
| Impresión | Láser monocroma, sin color, sin servicios en línea |
| Copia/escaneo | Evitar las multifunción compartidas para documentos sensibles |
| Envío | Sobre neutro, dirección impresa, sin seguimiento, buzón alejado |
| Conservación | Guardado bajo llave, sin pilas a la vista |
| Destrucción | Destructora de corte cruzado P-4 como mínimo, también para los borradores |
Para un expediente físico que quieras mantener a salvo de una mirada doméstica —una separación en curso, un procedimiento en preparación, documentos médicos—, una caja de almacenamiento con cerradura o una pequeña caja fuerte ignífuga cuesta poco y resuelve el problema más frecuente: no es el Estado quien lee tus papeles, es alguien que vive o trabaja contigo.
Tus derechos, a pesar de todo
El RGPD se aplica plenamente al papel siempre que forme parte de un fichero estructurado. En concreto:
- puedes ejercer un derecho de acceso (artículo 15) sobre un expediente en papel en poder de una administración, un empleador o un arrendador;
- el artículo 5 impone la limitación del plazo de conservación: un organismo no puede guardar indefinidamente tus justificantes sin una duración definida;
- el artículo 32 obliga a adoptar medidas de seguridad también físicas: una pila de expedientes de clientes en la recepción de un despacho es un incumplimiento.
La CNIL publica fichas prácticas sobre la conservación de los documentos y ha sancionado en varias ocasiones a organismos por fallos de seguridad tan triviales como un armario abierto o unos archivos abandonados durante una mudanza. Si detectas una situación así, presentar una denuncia en línea ante la CNIL lleva unos minutos y no exige ser la persona afectada.
Conclusión: el papel no es el enemigo, lo es el automatismo
Nada de lo anterior debe desanimarte a usar el papel. Sigue siendo, en muchos aspectos, un soporte superior: no se sincroniza, no avisa a nadie, no acaba en una nube después de una actualización y no se puede registrar a distancia.
El problema no es el papel: es creerlo neutro. Una hoja impresa lleva la firma de la máquina que la produjo, una fotocopiadora guarda una imagen de lo que ha visto, un PDF conoce el nombre de su autor y una papelera es un espacio público.
Trata cada documento como una pequeña huella física de ti mismo y la mayor parte del riesgo desaparece: sin programas, sin suscripciones, con una destructora y un poco de atención.
