Introducción: siete minutos, un perfil completo
Un sábado por la mañana cualquiera. Empujas el carro, escaneas tu tarjeta de fidelización a la entrada para activar las promociones personalizadas, dudas tres minutos delante de los yogures, coges dos paquetes de pañales, una caja de paracetamol, una botella de vino. Pasas por la caja de autopago, pagas sin contacto, rechazas el tique en papel: llegará por correo electrónico, que es más ecológico.
Siete minutos. Y durante esos siete minutos, la cadena ha registrado: la lista completa y con marca horaria de lo que consumes, la presencia probable de un bebé en el hogar, un indicio sobre tu salud, tu relación con el alcohol, el hecho de que haces la compra solo y temprano, la huella de tu tarjeta bancaria, tu dirección de correo electrónico y —si la tienda cuenta con sensores de afluencia— la duración exacta de tu parada delante de la sección de frescos.
Nada de todo esto es ilegal, siempre que se haya anunciado correctamente y se haya consentido. El problema es que casi nadie sabe qué se recoge ni, sobre todo, qué se hace después con ello. El tique de caja es hoy uno de los documentos más ricos en información íntima que produce un hogar, mucho más elocuente que un historial de navegación.
Esta guía hace inventario, sin catastrofismo, y ofrece los gestos que funcionan de verdad.
Lo que un tique de caja dice de ti
La cesta como biografía
Las cadenas hablan de «datos transaccionales». Detrás del término se esconde una materia prima de una precisión temible. Un historial de compras de doce meses permite deducir, con una fiabilidad que los investigadores en marketing documentan desde los años 2000:
| Lo que compras | Lo que se deduce de ello |
|---|---|
| Pañales, potitos, leche infantil | Nacimiento, edad del niño con precisión de meses |
| Tests, complementos, productos de higiene específicos | Estado de salud, embarazo, menopausia |
| Productos sin gluten, halal, kosher, veganos | Patología, religión, convicciones |
| Alcohol, tabaco, rascas de lotería | Perfil de riesgo, posible segmentación aseguradora |
| Volumen total, marcas de primer precio | Nivel de ingresos y su variación en el tiempo |
| Horarios y frecuencia de visita | Ritmo laboral, vida en pareja o no |
Varias de estas categorías entran dentro de los datos sensibles en el sentido del artículo 9 del RGPD (salud, religión, orientación). Las cadenas no pretenden tratarlos como tales, pero una inferencia estadística llega al mismo resultado sin marcar jamás la casilla.
El caso del tique desmaterializado
Desde agosto de 2023, el fin de la impresión automática de los tiques de caja está en vigor en Francia (ley antidesperdicio para una economía circular, conocida como AGEC). Excelente medida ecológica. Efecto colateral rara vez señalado: le ha dado a la gran distribución un pretexto masivo para recopilar direcciones de correo electrónico y números de teléfono.
Un tique en papel es anónimo si pagas en efectivo. Un tique enviado por correo electrónico nunca lo es: vincula tu cesta a una identidad estable, reutilizable y revendible dentro de un grupo.
Siempre puedes pedir que te impriman el tique en papel. La ley prohíbe la impresión sistemática, no la impresión a petición. Es un derecho, no un favor.
La tarjeta de fidelización: el contrato más desequilibrado de tu cartera
Lo que das y lo que recibes
El principio es sencillo: cedes la totalidad de tu historial de consumo a cambio de descuentos cuyo porcentaje medio real se sitúa por lo general en torno al 1-3 % de la cesta. Es poco, en relación con el valor de un perfil de consumidor completo en el mercado de los datos.
Eso no significa que haya que renunciar a las tarjetas. Significa que hay que saber lo que se firma.
Las preguntas que hacer antes de darse de alta
- ¿El programa está compartido entre varias cadenas? Algunos grupos abarcan alimentación, bricolaje, electrónica, perfumería y carburantes. Una sola tarjeta, una visión de 360° de tu hogar.
- ¿Se comparten los datos con las marcas? Los fabricantes de alimentación compran a los distribuidores análisis de cesta. Es legal si se anuncia.
- ¿Qué plazo de conservación? La CNIL recomienda una conservación limitada de los datos de fidelización, con purga tras un periodo de inactividad (generalmente tres años). Más allá, la cadena debe justificarlo.
- ¿Hay vinculación con una tarjeta de pago o un crédito revolving? Ahí es donde el perfilado cambia de naturaleza, como comentábamos en nuestro artículo sobre el scoring financiero.
La estrategia de la identidad compartimentada
La solución más eficaz no es ni el rechazo total ni la adhesión ciega: es la compartimentación.
- Crea una dirección de correo electrónico dedicada exclusivamente a los programas de fidelización. No sirve para nada más: ni banco, ni administración, ni contactos personales.
- Utiliza un número secundario para las inscripciones que lo exijan: una tarjeta SIM de prepago dedicada o un servicio de envío de SMS sin registro cuando solo se trate de validar un contacto.
- Rellena únicamente los campos estrictamente obligatorios. Fecha de nacimiento exacta, composición del hogar, profesión: estos campos son casi siempre facultativos, incluso cuando el formulario sugiere lo contrario.
- Rechaza sistemáticamente la casilla «compartir con nuestros socios». Es la que hace salir tus datos del perímetro de la cadena.
Un principio sencillo: una identidad por uso. Una dirección para Hacienda, otra para los comercios, otra para los registros desechables. El día en que una se filtre, las demás aguantan.
Las cajas de autopago: mucho más que un escáner
El vídeo «antimerma»
Las cajas de autoservicio están equipadas con cámaras. Oficialmente sirven para luchar contra la merma desconocida: el hurto, en lenguaje claro. La CNIL regula estrictamente este uso: la imagen no debe servir para otra cosa, la conservación debe ser corta (un mes como máximo en la mayoría de los casos) y la información al cliente debe ser visible.
Desde hace algunos años aparecen sistemas más avanzados: análisis automatizado de los gestos, detección de un artículo no escaneado, comparación entre el peso esperado y el peso registrado. Estos dispositivos suponen un tratamiento algorítmico de la imagen, y la CNIL ha recordado en varias ocasiones que el vídeo aumentado no puede desplegarse de cualquier manera: exige una evaluación de impacto y una base legal sólida.
El reconocimiento facial: lo que está prohibido
Punto importante: el reconocimiento facial en tienda, con fines de identificación de clientes o de detección de personas indeseables, está en principio prohibido sin consentimiento explícito. La CNIL ha sancionado a cadenas que habían probado tales dispositivos. El reglamento europeo sobre inteligencia artificial ha endurecido además el marco de la identificación biométrica en los espacios de acceso público.
Si una tienda te informa de un tratamiento biométrico, puedes negarte. Si no te informa, eso constituye ya un incumplimiento.
El wifi gratuito y el rastreo del recorrido
Tu teléfono, si tiene el wifi activado, emite permanentemente peticiones que contienen una dirección MAC. Ciertos dispositivos instalados en la tienda pueden contar los pasos, medir los tiempos de parada por sección y reconstruir un recorrido. Los sistemas operativos móviles modernos aleatorizan esa dirección, lo que limita mucho el seguimiento entre visitas, pero no siempre dentro de una misma visita.
El reflejo útil es banal y gratuito: desactiva el wifi y el Bluetooth antes de entrar, o pon el teléfono en modo avión mientras haces la compra. Un tarjetero con bloqueo RFID protege además tus tarjetas contactless de lecturas oportunistas en la cola.
La recogida en tienda y las aplicaciones: el perfilado en versión integral
Por qué el servicio de recogida sabe más que la tienda
Hacer la compra en línea implica aceptar un nivel de granularidad superior. La cadena ya no solo conoce lo que compras, sino también:
- lo que has consultado sin comprar;
- el tiempo pasado en cada ficha de producto;
- tus sustituciones aceptadas o rechazadas;
- tu dirección de entrega exacta, tu planta, el código de tu portal;
- tu posición GPS si la aplicación accede a ella;
- el identificador publicitario de tu teléfono, que vincula tu compra con tu navegación en otros lugares.
Los ajustes que cambian algo de verdad
Tanto en Android como en iOS, tres acciones reducen lo esencial de la fuga:
- Rechazar el seguimiento publicitario a nivel del sistema («Pedir a la app que no me rastree» en iOS, eliminación del identificador publicitario en Android).
- Restringir la localización a «mientras se usa» como mínimo, o incluso a «nunca»: una aplicación de la compra no necesita saber dónde duermes.
- Usar la web móvil en lugar de la aplicación cuando sea posible. Un navegador compartimentado recopila mucho menos que una aplicación nativa, que tiene acceso a identificadores de hardware duraderos.
Para los hogares que quieran ir más lejos, un router doméstico capaz de filtrar los dominios publicitarios, o simplemente un DNS respetuoso con la privacidad configurado en el router, corta una parte de los envíos antes incluso de que salgan de la vivienda.
Pagar sin contar tu vida
El medio de pago es el eje del perfilado: es lo que permite reconectar una cesta con una identidad incluso sin tarjeta de fidelización, a través de la huella técnica de la tarjeta bancaria.
| Medio de pago | Trazabilidad por la cadena | Observación |
|---|---|---|
| Efectivo | Nula | El derecho al pago en efectivo sigue protegido bajo un límite legal |
| Tarjeta bancaria clásica | Alta (identificador estable) | Cruzable con el tique |
| Pago móvil (Apple Pay, Google Pay) | Media (token variable) | Pero el ecosistema del teléfono sabe más |
| Tarjeta prepago | Baja | Útil para las compras sensibles |
| Cheque | Muy alta | Nombre, banco, firma |
Pagar en efectivo algunas compras al mes —las que tocan la salud, las convicciones, la vida íntima— basta para romper la continuidad de un perfil. No es clandestinidad, es higiene. Un monedero compacto basta para que el gesto resulte menos engorroso de lo que parece.
Tus derechos y cómo ejercerlos de verdad
El RGPD no es una abstracción bruselense: aplicado a la gran distribución, ofrece palancas muy concretas.
El derecho de acceso
Escribe al delegado de protección de datos (DPO) de la cadena: su contacto figura obligatoriamente en la política de privacidad. Solicita:
- la totalidad del historial de compras almacenado;
- las categorías de datos deducidos o inferidos (segmentos de marketing, puntuaciones);
- la lista de destinatarios, incluidos los socios;
- el plazo de conservación aplicado.
La cadena dispone de un mes para responder, ampliable a tres en caso de complejidad. El resultado suele ser instructivo: muchos clientes descubren que están clasificados en segmentos de nombre explícito («familia numerosa sensible al precio», «comprador bio urbano»).
El derecho de oposición al perfilado
Puedes conservar la tarjeta de fidelización por sus ventajas tarifarias y oponerte al perfilado de marketing. Ambas cosas no son jurídicamente indisociables: rechazar las ofertas personalizadas no debe privarte de los descuentos generales del programa. Si la cadena afirma lo contrario, es un punto que conviene denunciar.
La supresión y la reclamación
El derecho de supresión se aplica al cerrar la cuenta de fidelización. En caso de falta de respuesta al cabo de dos meses, la reclamación en línea ante la CNIL es gratuita, lleva unos diez minutos y desencadena una instrucción real. Los informes anuales de la CNIL muestran que el sector del comercio figura habitualmente entre los más señalados por las reclamaciones.
El panel de control de una semana de compras discretas
| Situación | Reflejo a adoptar |
|---|---|
| Alta en un programa de fidelización | Dirección de correo dedicada, campos facultativos en blanco |
| Petición del número de teléfono en caja | Negativa educada; el número nunca es obligatorio para pagar |
| Tique desmaterializado propuesto | Pedir el tique en papel, o rechazar ambos |
| Entrada en la tienda | Wifi y Bluetooth desactivados |
| Compras sensibles (salud, intimidad) | Efectivo, sin escanear la tarjeta de fidelización |
| Recogida en tienda o entrega a domicilio | Web móvil en lugar de aplicación, localización denegada |
| Correo promocional invasivo | Oposición por escrito al DPO, y luego CNIL si hay silencio |
Para profundizar en la lógica general —entender qué es un perfil, cómo se construye y por qué resiste—, los libros de divulgación sobre protección de datos personales publicados en los últimos años ofrecen una buena base sin exigir conocimientos técnicos.
Conclusión: la discreción no es privación
Nada en esta guía consiste en renunciar a las promociones, pagar más caro o hacer la compra enmascarado. Lo que está en juego es otra cosa: restablecer una reciprocidad. La cadena sabe exactamente lo que obtiene de ti; tú debes saber exactamente lo que le das.
Tres gestos bastan para cambiar el equilibrio: compartimentar las identidades, rechazar los campos facultativos y sacar del perfil continuo algunas compras al mes pagando en efectivo. Lleva menos tiempo que buscar una plaza de aparcamiento.
El resto responde a un principio que atraviesa todas nuestras guías: los datos que no das nunca se filtrarán. Ninguna política de privacidad, ninguna promesa de cifrado, ningún compromiso ecológico vale tanto como esa regla.
