Introducción: «¿Me das tu número? Estaremos mejor por WhatsApp»
Jueves, 22:40. Tres días de mensajes, dos ataques de risa, una playlist compartida. La conversación va bien, muy bien. Y entonces llega la frase más banal del mundo: «¿Me das tu número? Estaremos mejor por WhatsApp».
Se lo das. En veinte segundos, una persona a la que nunca has visto en carne y hueso obtiene: tu número de móvil, tu foto de perfil de WhatsApp, tu estado, la hora de tu última conexión y —si tu número anda por ahí en un antiguo anuncio de segunda mano, un formulario de entrega o una filtración de datos— tu apellido. A partir de ahí, una búsqueda en un buscador con tu nombre, tu ciudad y tu profesión suele bastar para dar con tu empresa, tu barrio y, a veces, tu edificio.
Desde el punto de vista de los datos, las apps de citas son el lugar más íntimo de internet. En ellas declaramos voluntariamente lo que el RGPD llama datos sensibles: orientación sexual, convicciones religiosas y, a veces, estado de salud. A eso se suman una geolocalización precisa, fotos de tu cara y un ritmo de vida completo (cuándo te despiertas, cuándo estás solo, cuándo vuelves del trabajo).
Esta guía no te va a decir que huyas de las apps. Propone un método sencillo: avanzar por etapas, entregando en cada paso solo lo necesario para llegar al siguiente.
Quién sabe qué, exactamente
Tres destinatarios, tres riesgos distintos
A menudo se confunde «la aplicación me vigila» con «la persona con la que hablo puede identificarme». Son dos problemas distintos, con defensas distintas.
| Destinatario | Lo que obtiene | Riesgo principal |
|---|---|---|
| La empresa propietaria de la app | Perfil, mensajes, fotos, ubicación, historial de swipes, datos de pago | Filtración de la base, reventa de datos derivados, conservación tras eliminar la cuenta |
| Los socios publicitarios y las herramientas de medición | Identificador publicitario, intereses deducidos, eventos de uso | Cruce con tus otras apps, perfilado publicitario sensible |
| La persona que tienes enfrente | Fotos, nombre, edad, profesión, barrio aproximado, hábitos y, más adelante, el número | Identificación completa, acoso, difusión de imágenes |
El tercero es el más subestimado. La mayoría de las malas experiencias que se cuentan no vienen de un hackeo espectacular: vienen de una persona corriente que hizo una captura de pantalla, una búsqueda por imagen y tres deducciones.
Lo que dice la ley
La CNIL recuerda con regularidad que los datos relativos a la vida sexual y a la orientación sexual entran en el artículo 9 del RGPD: su tratamiento está prohibido en principio, salvo consentimiento explícito o excepciones limitadas. En la práctica, eso te da palancas concretas:
- Derecho de acceso: puedes pedir a la empresa una copia de todos tus datos. Las respuestas suelen ser reveladoras: miles de líneas, años de mensajes, el historial de tus ubicaciones.
- Derecho de supresión: eliminar la cuenta debe implicar un borrado efectivo, no una simple desactivación. Sin embargo, algunas aplicaciones conservan datos durante largos periodos alegando la lucha contra el fraude.
- Derecho de oposición al perfilado publicitario, con independencia de que elimines o no la cuenta.
Para recordar: desinstalar la aplicación no borra nada. Hay que eliminar la cuenta desde la propia app o desde la web y, unas semanas después, enviar una solicitud de acceso para comprobar qué queda.
El perfil: lo que te identifica sin que lo sepas
Las fotos hablan más que la bio
Una foto de perfil no es solo una cara. Es:
- un fondo (una boca de metro, un rótulo, un campanario, las vistas desde tu balcón);
- un contexto social (un uniforme, una acreditación, la camiseta de un club, una bolsa de tela con el logo de tu empresa);
- y, sobre todo, una huella visual reutilizable. Los buscadores por imagen permiten hoy encontrar esa misma cara en otros sitios: red profesional, cuenta pública, foto de un club deportivo, noticia de un periódico local.
La regla más eficaz cabe en una frase: nunca uses en una app de citas una foto que ya hayas publicado en otro sitio con tu identidad real. Una foto única, hecha para la ocasión, rompe el vínculo entre tu nick y tu nombre real. Un pequeño trípode de mesa para smartphone basta para hacerte retratos decentes tú mismo, sin recurrir a un amigo que luego publicará la serie en sus propias redes.
Otros reflejos útiles:
- Recorta para eliminar referencias geográficas (número de calle, nombre de un bar, un cartel).
- Evita las fotos en las que aparezcan tus hijos, tus compañeros de trabajo o tu coche con la matrícula visible.
- Desconfía de las fotos hechas delante de tu portal o en tu escalera: a escala de una ciudad son muy reconocibles.
Los metadatos: casi un falso problema
La mayoría de las grandes plataformas limpian los datos EXIF (incluidas las coordenadas GPS) al subir la imagen. Pero en cuanto envías una foto por mensaje privado, por correo o mediante un servicio de transferencia, los metadatos pueden viajar con ella. Tanto en Android como en iOS existen opciones de «eliminar la ubicación» al compartir; acostúmbrate a usarlas.
La bio: el juego de las siete pistas
Nombre + edad + profesión concreta + barrio + club deportivo + raza del perro = identidad. Cada uno de esos elementos es inofensivo; el conjunto no lo es. Un principio sencillo: como mucho dos pistas identificativas en un perfil público. «Ingeniero de sonido en Lille» y «trail los domingos» bastan para arrancar una conversación, sin permitir que te localicen.
Ajustes: la media hora mejor invertida
La geolocalización
Muchas aplicaciones ofrecen un modo de «ubicación aproximada» o un ajuste de distancia mínima. Úsalos. En iOS, autoriza la ubicación aproximada en lugar de la precisa; en Android, elige «mientras se usa la app» y desactiva la ubicación precisa.
Punto delicado: la función «distancia» permite, desplazándose y anotando las distancias mostradas, deducir una posición por triangulación. Es una técnica conocida, documentada por varios investigadores de seguridad desde hace años. Si la aplicación permite ocultar la distancia, hazlo.
El identificador publicitario
En iOS, rechaza el seguimiento cuando aparezca la ventana «Permitir que la app rastree tu actividad». En Android, elimina el identificador publicitario en los ajustes de Google. Esto no impide que la aplicación funcione, pero corta una parte de los cruces entre tu vida amorosa y el resto de tu vida digital.
La cuenta en sí
- Crea una dirección de correo dedicada a las citas, distinta de tu correo principal y del profesional.
- No uses el inicio de sesión mediante una red social: conecta dos universos que te conviene mantener separados.
- Activa la doble autenticación si existe y usa una contraseña única. Un gestor de contraseñas hace indolora esta higiene, y una llave de seguridad física protege las cuentas más críticas.
- Revisa periódicamente las notificaciones: una pantalla bloqueada que muestra la vista previa de los mensajes expone tu vida privada a cualquiera que pase cerca de tu teléfono. Un filtro de privacidad para pantalla también limita las miradas de reojo en el transporte público.
El número de teléfono: el verdadero punto de inflexión
Es el momento más arriesgado de toda la secuencia, precisamente porque se presenta como una simple comodidad.
Tu número de móvil es un identificador casi permanente. No se cambia con facilidad, está vinculado a tu contrato, a tu banco, a tus cuentas en línea, y sirve de clave de cruce en prácticamente todas las bases de datos comerciales. Dárselo a un desconocido es abrirle la puerta principal de tu identidad digital.
Las etapas recomendadas
- Quédate dentro de la aplicación mientras no hayas conocido a la persona en persona. Es menos cómodo, pero allí el bloqueo es inmediato y unilateral.
- Si quieres salir de la app, pásate a una mensajería cifrada con seudónimo en lugar de dar tu número personal. Signal permite usar un nombre de usuario sin revelar el número; otras mensajerías también funcionan mediante identificador.
- Si de verdad hace falta un canal SMS —confirmar un sitio, avisar de un retraso, cancelar en el último momento—, un envío puntual con remitente oculto evita entregar tu línea personal por un mensaje de dos líneas. Ese es justamente el uso en el que un servicio de SMS anónimo tiene sentido: una información práctica entregada, ningún identificador duradero comunicado.
- Una segunda línea (tarjeta prepago o segunda tarifa en un teléfono con doble SIM) sigue siendo la solución más cómoda para quien sale mucho. Un teléfono doble SIM de gama de entrada cumple perfectamente, y puedes abandonar ese número sin consecuencias el día en que se vuelva molesto.
Señal de alarma: una persona que insiste con pesadez para conseguir tu número, tu apellido o tu dirección antes de cualquier encuentro no busca comodidad. Busca datos.
La primera cita: seguridad física y discreción
La privacidad no es solo cuestión de bytes. Las recomendaciones clásicas siguen siendo las mejores:
- Lugar público, hora razonable, transporte propio. No dejes que te acompañen a casa en la primera cita y no des tu dirección ni «solo para el GPS».
- Avisa a alguien: lugar, hora, nombre y un mensaje de fin de noche acordado de antemano.
- No dejes tu copa sin vigilancia. Las tiras detectoras de GHB, que se venden en farmacias y en internet, no son infalibles, pero cuestan poco y tranquilizan. Santé publique France y las campañas de prevención recuerdan sobre todo la regla básica: un malestar repentino e inexplicable justifica avisar de inmediato al personal del local.
- No compartas tu ubicación en tiempo real con la persona con la que has quedado. Compártela mejor con alguien de confianza, durante un tiempo limitado.
- Evita conectarte al wifi público del local con tus cuentas sensibles; compartir la conexión desde el móvil es más seguro. Una batería externa compacta evita tener que volver a casa a toda prisa porque el teléfono está al 4 %.
Cuando las cosas se tuercen
El chantaje con imágenes (sextorsión)
El esquema está muy rodado: conversación rápida, paso a vídeo, incitación a desnudarse, grabación y después petición de dinero bajo amenaza de difundirlo a tus contactos. La plataforma oficial cybermalveillance.gouv.fr y el servicio PHAROS (internet-signalement.gouv.fr) documentan con precisión los pasos a seguir.
Las reglas:
- No pagues nunca. El pago solo abre una cadena de nuevas exigencias.
- Conserva las pruebas: capturas de pantalla, nick, identificadores de cuenta, datos bancarios reclamados.
- Denuncia en la plataforma, después en PHAROS, y presenta una denuncia formal. La web del Ministerio del Interior francés permite la predenuncia en línea.
- El 17 cyber y el 3018 (acoso en línea, gratuito) ofrecen asistencia inmediata.
La difusión de imágenes sin consentimiento
Difundir una imagen de carácter sexual sin el acuerdo de la persona es un delito en Francia (artículo 226-2-1 del Código Penal), castigado con prisión y multa, incluso cuando la imagen se tomó con el consentimiento de la persona. Las plataformas están obligadas a retirar rápidamente esos contenidos cuando se les notifican.
El acoso tras cortar el contacto
Bloquea en todos los canales, blinda tus cuentas públicas y documenta cada mensaje en un archivo fechado. Si los mensajes continúan pese al bloqueo, el acoso moral y la usurpación de identidad están penados por la ley. Una libreta de papel para llevar un diario de los hechos sigue siendo, por extraño que parezca, una pieza muy útil cuando hay que reconstruir una cronología ante un investigador.
La separación: limpiar lo que queda detrás
Rara vez pensamos en la salida. Y sin embargo, es ahí donde se quedan los datos.
Checklist para cerrar la cuenta
- Eliminar la cuenta desde la aplicación (no basta con desinstalar).
- Comprobar el correo de confirmación del borrado y conservarlo.
- Enviar una solicitud de acceso RGPD un mes después para verificar qué queda.
- Si la suscripción era de pago, cancelarla aparte en la App Store o en Google Play: eliminar la cuenta no detiene el cobro.
- Retirar la aplicación de la lista de servicios conectados a tu cuenta de Google/Apple/Facebook.
- Borrar las conversaciones sensibles en las mensajerías de terceros, por ambos lados cuando sea posible.
- Hacer una búsqueda por imagen con tus antiguas fotos de perfil, para detectar una posible reutilización.
En caso de negativa o de falta de respuesta en un mes, la reclamación en línea ante la CNIL es gratuita y lleva diez minutos. La CNIL recordó en 2025 que el volumen de reclamaciones alcanzaba niveles récord: las denuncias individuales pesan realmente en la elección de sus inspecciones.
Resumen: la regla de las etapas
| Etapa | Lo que das | Lo que aún no das |
|---|---|---|
| Perfil público | Nombre, edad, dos aficiones, fotos inéditas | Apellido, empresa, barrio exacto, redes sociales |
| Conversación dentro de la app | Gustos, disponibilidad, ciudad | Número, correo principal, fotos íntimas |
| Salida de la app | Nick en una mensajería cifrada o mensaje puntual con remitente oculto | Número de móvil personal |
| Primera cita | Nombre, aspecto real, lugar público | Dirección, trayecto de vuelta, ubicación en tiempo real |
| Tras varios encuentros | Número, apellido, contexto vital | Acceso a tus cuentas, contraseñas, documentos de identidad |
Conclusión: la confianza se da, no se rellena por defecto
Conocer a alguien implica mostrarse. Eso no está reñido con proteger la propia privacidad: es una cuestión de ritmo. Las aplicaciones, por su parte, empujan a desvelarlo todo de inmediato, porque su modelo de negocio se basa en el volumen de información y el tiempo de uso. Nada te obliga a seguir ese tempo.
La buena pregunta no es «¿tengo algo que ocultar?», sino «¿qué permitirá hacer esta información dentro de seis meses, si la relación se tuerce o si la base de datos se filtra?». Un nombre de pila no permite nada. Un número de móvil permite mucho. Una dirección lo permite todo.
Guárdate lo irreversible, da con generosidad lo revocable, y deja a la otra persona tiempo para merecerse el resto.
