Introducción: «¿Tiene la tarjeta de fidelización?»
Viernes, 6:50 de la mañana, estación de Lyon. Compras el billete en la aplicación, cruzas la puerta de acceso escaneando un código QR, te conectas al wifi gratuito para matar veinte minutos, pagas un café sin contacto, subes al tren, el revisor vuelve a escanear tu billete y, al llegar, pides un VTC.
En tres horas, siete organizaciones distintas saben que estuviste en Marsella ese viernes: la compañía ferroviaria, su plataforma de distribución, el operador del wifi, tu banco, el comercio de la estación, tu operador móvil a través de las antenas de telefonía y la plataforma de reservas. Ninguna ha hecho nada ilegal. Sin embargo, unidos, esos rastros dibujan algo muy preciso: adónde vas, con qué frecuencia, con quién y durante cuánto tiempo.
El desplazamiento es un dato aparte. Revela por deducción lo que nunca has declarado: un ingreso en un hospital universitario especializado, viajes mensuales a la ciudad de un amante, una entrevista de trabajo con la competencia, la participación en una manifestación, la visita a un familiar en una residencia. El historial de trayectos es uno de los pocos conjuntos de datos de los que se ha demostrado que es casi imposible de anonimizar: cuatro puntos espaciotemporales bastan para reidentificar al 95 % de los individuos en una base de movilidad, según los trabajos publicados por Yves-Alexandre de Montjoye y sus coautores en Scientific Reports (2013).
Esta guía no te propone viajar de forma clandestina —sería ilegal e inútil—. Propone separar: qué rastros impone la ley y cuáles regalas gratuitamente, y cómo reducir el segundo montón.
Quién recopila qué en cada etapa del trayecto
La cartografía honesta
| Etapa | Quién recopila | Qué se registra | Tu margen de maniobra |
|---|---|---|---|
| Compra del billete | Transportista, distribuidor en línea | Identidad, correo electrónico, teléfono, medio de pago, trayecto, horario | Medio |
| Programa de fidelización | Transportista | Historial completo de trayectos, preferencias, reclamaciones | Alto |
| Control a bordo / puerta de acceso | Transportista | Marca de tiempo del paso, asiento | Bajo |
| Wifi gratuito | Operador de la red | Dirección MAC, correo o teléfono de conexión, duración, a veces sitios visitados | Alto |
| Pago en la estación o a bordo | Banco, comercio | Lugar, hora, importe | Alto |
| Red móvil | Operador | Antenas atravesadas y, por tanto, itinerario aproximado | Bajo |
| Vuelo comercial | Aerolínea + autoridades | Datos PNR y API: identidad, pasaporte, equipaje, contactos, pago | Nulo |
| Videovigilancia | Gestor de la estación/aeropuerto | Imágenes, a veces recuento y seguimiento de siluetas | Nulo |
Fíjate en la columna de la derecha: de ocho fuentes, cuatro dependen por completo de tus gestos. Ahí es donde se juega lo esencial.
El caso particular del avión
En el transporte aéreo, el margen sobre la identidad es estructuralmente nulo. La normativa europea conocida como «directiva PNR» (UE 2016/681), transpuesta en Francia por la ley del 3 de junio de 2016, obliga a las compañías a transmitir a la unidad francesa de información sobre pasajeros hasta 19 categorías de datos por viajero: nombre, itinerario completo, datos de contacto, medio de pago, información sobre el equipaje, agencia de viajes utilizada, historial de modificaciones. Esos datos se conservan cinco años, con enmascaramiento parcial a partir de los seis meses.
A ello se añaden los datos API (Advance Passenger Information) extraídos del documento de identidad. Dicho de otro modo: un vuelo comercial nunca es anónimo, y no puede serlo. Cualquier estrategia debe tenerlo en cuenta en lugar de fingir que lo ignora. Lo que sigue siendo negociable en avión es todo lo demás: el programa de fidelización, la aplicación de la compañía, las opciones de marketing, el wifi del aeropuerto, el pago, la biometría opcional.
El billete de tren: nominativo no significa parlanchín
Lo que la ley exige realmente
En Francia, SNCF impone desde hace varios años el billete nominativo en sus trenes con reserva obligatoria (TGV INOUI, OUIGO, Intercités con reserva). El objetivo declarado es combatir la reventa y gestionar las incidencias. Pero nominativo no significa «verificado» en el sentido de un control de identidad sistemático: el revisor escanea un código, no compara tu rostro con un fichero.
En los TER, los trenes regionales y buena parte de la red urbana, el billete anónimo sigue existiendo. El taco de billetes o el billete de papel comprado en taquilla, en efectivo, sigue siendo una de las pocas transacciones cotidianas que no deja ningún rastro nominativo. No es un truco marginal: para un trayecto sensible, es la solución más sencilla.
Regla general: cuanto más caro y de larga distancia es el título de transporte, menos anónimo resulta. Cuanto más corto y local, más margen tienes.
Reducir el rastro en un billete nominativo
Unos cuantos gestos acumulados cambian mucho las cosas:
- Crear una cuenta con una dirección de correo dedicada a los viajes, distinta de tu dirección principal y de tu identidad profesional. Las filtraciones de bases de datos de transportistas no son teóricas.
- No vincular la cuenta a tus redes sociales. El acceso «con Google» o «con Facebook» abre un canal de cruce entre tu identidad social y tus desplazamientos.
- Rechazar las cookies no esenciales en la web de reservas: la CNIL recuerda con regularidad que rechazar debe ser tan sencillo como aceptar, y sanciona a los sitios que lo dificultan.
- Desmarcar cualquier personalización publicitaria en los ajustes de la cuenta. Es ese parámetro el que alimenta la reventa de segmentos de audiencia del tipo «viajero de negocios frecuente París-Burdeos».
- Pagar con tarjeta virtual de un solo uso cuando tu banco lo permita. Así el transportista no obtiene un identificador de tarjeta reutilizable para cruzar datos.
El programa de fidelización, ese diario íntimo
Una tarjeta de descuento o un programa de fidelización de un transportista es un historial exhaustivo y fechado de todos tus desplazamientos, conservado durante años. La pregunta que hay que hacerse es aritmética: ¿cuánto ahorras realmente al año y aceptas pagar esa cantidad con visibilidad total sobre tu movilidad?
Si la respuesta es sí —a menudo es racional para un abonado diario—, sigue siendo posible limitar el uso secundario: desactivar la cesión a socios comerciales, rechazar las ofertas segmentadas y solicitar periódicamente el borrado del historial antiguo al amparo del artículo 17 del RGPD. Los transportistas suelen oponer un plazo de conservación legal por motivos de facturación; ese plazo no cubre los usos de marketing.
Puertas de acceso, biometría y controles: dónde termina la obligación
La biometría es casi siempre opcional
Las cabinas automáticas de control fronterizo (PARAFE en Francia) se basan en la lectura del pasaporte biométrico y la comparación facial. Su uso es opcional: siempre queda disponible una fila con un agente de la policía de fronteras. Es más lenta, y ese es su único coste real.
La misma lógica se aplica a los dispositivos comerciales que ofrecen algunas compañías o aeropuertos: embarque por reconocimiento facial, facturación de equipaje «sin contacto», recorridos «ágiles» en los que registras tu rostro en el mostrador. Estos servicios se rigen por el consentimiento en el sentido del RGPD, ya que el dato biométrico es un dato sensible protegido por el artículo 9. La CNIL ha recordado en varias ocasiones, en particular en sus posiciones sobre la biometría en los aeropuertos, que el dispositivo debe seguir siendo opcional, que la plantilla biométrica debería permanecer preferentemente bajo el control de la persona (en su propio soporte) y que debe existir una alternativa no biométrica.
En la práctica: puedes decir que no, presentar tu tarjeta de embarque y tu documento de identidad a una persona, y eso solo retrasará tu viaje unos minutos.
El nuevo sistema europeo de entradas y salidas
El sistema EES (Entry/Exit System) de la Unión Europea registra, para los nacionales de terceros países que cruzan las fronteras exteriores, la imagen facial y las huellas dactilares. No se aplica a los ciudadanos de la Unión que circulan por el espacio Schengen, pero modifica el ambiente general de las terminales: la biometría se convierte en la opción por defecto y negarse exige saber a qué se tiene derecho. Llevar el documento de identidad en versión física, dentro de una funda RFID antilectura, evita además la lectura oportunista del chip sin contacto de tu pasaporte en una fila concurrida.
Los registros y el teléfono
En el control de seguridad se inspecciona tu equipaje, no tus archivos. Exigir el desbloqueo de un teléfono corresponde a un marco jurídico completamente distinto, esencialmente aduanero o judicial, y lo hemos tratado por separado. Quédate simplemente con esto: un agente de seguridad aeroportuaria no tiene poder de acceso al contenido de tus dispositivos.
El wifi de estaciones, aeropuertos y a bordo: el eslabón débil
Es el rastro más evitable y, sin embargo, el que se entrega de forma más sistemática.
Un portal cautivo pide una dirección de correo o un número de teléfono, registra la dirección MAC de tu dispositivo y asocia ese identificador de hardware a una presencia geolocalizada y fechada. Repetido a lo largo de varios viajes, este conjunto de datos basta para reconstruir un calendario de desplazamientos, incluso cuando no compras ningún billete a tu nombre.
Tres defensas sencillas:
- Activar la aleatorización de la dirección MAC en tu teléfono. iOS y Android lo ofrecen de forma nativa («dirección Wi-Fi privada» / «MAC aleatoria»): comprueba que esté activa en cada red y que no haya quedado desactivada por una conexión antigua.
- Preferir compartir la conexión desde tu tarifa móvil. Ya pagas por esos datos; usarlos evita un intermediario. Para trayectos largos, una batería externa de gran capacidad hace que ese hábito sea sostenible.
- Usar una VPN de confianza cuando el wifi público resulte inevitable, teniendo presente que desplaza la confianza hacia el operador de la VPN en lugar de eliminarla.
Añadamos el reflejo más subestimado: desactivar el wifi y el Bluetooth cuando no los utilizas. Un teléfono con el wifi activo emite permanentemente sondas que los sensores de recuento instalados en algunos lugares públicos pueden registrar. La CNIL regula estrictamente estos dispositivos de medición de afluencia, pero el aparato que no emite nada sigue siendo la mejor garantía.
Por último, el viaje es el momento en el que se trabaja con documentos sensibles en un espacio compartido. Un filtro de privacidad para pantalla de portátil cuesta lo que una comida y neutraliza al vecino de asiento, al pasajero del pasillo y a la cámara del techo.
Pagar, reservar, llegar: los rastros colaterales
El dinero cuenta el itinerario
Tu extracto bancario es un cuaderno de bitácora: café en Valence TGV, bocadillo en Nîmes, hotel en Montpellier. Para un desplazamiento que quieres discreto, el efectivo sigue siendo la herramienta más eficaz: es legal hasta 1.000 € para un particular con residencia fiscal en Francia, lo que cubre de sobra un fin de semana.
Las tarjetas prepago recargables, disponibles en estancos, ofrecen un término medio: están sujetas a las obligaciones contra el blanqueo de capitales, pero disocian la compra corriente de tu cuenta principal.
El VTC, el taxi y el último kilómetro
La dirección de destino suele ser el dato más sensible de todo el trayecto: señala un domicilio, una clínica, un despacho de abogados. Bajarse en un cruce cercano en lugar de en el número exacto es una costumbre que no cuesta nada. En las aplicaciones, acuérdate de eliminar las direcciones guardadas («Casa», «Trabajo»), que permanecen almacenadas mucho después del viaje.
Lo que publicas tú mismo
Ninguna normativa protege frente a una foto de la tarjeta de embarque publicada en una red social. El código de barras contiene tu nombre, tu localizador y, en algunas compañías, lo necesario para acceder a tu expediente completo: itinerario, datos de contacto y, a veces, modificación de la reserva. Lo mismo ocurre con la geolocalización automática de las fotos: comprueba que el registro de coordenadas GPS esté desactivado en la aplicación de cámara antes de salir.
Hacer valer tus derechos después del viaje
El RGPD ofrece palancas concretas, rara vez utilizadas:
| Derecho | Artículo | Uso concreto en el transporte |
|---|---|---|
| Acceso | 15 | Solicitar el historial completo de trayectos en poder de un transportista |
| Supresión | 17 | Eliminar una cuenta y el historial de marketing asociado |
| Oposición | 21 | Rechazar la prospección comercial y la elaboración de perfiles publicitarios |
| Portabilidad | 20 | Recuperar tus datos antes de cerrar una cuenta |
| Limitación | 18 | Congelar un tratamiento impugnado mientras dura una reclamación |
El procedimiento es sencillo: escribir al delegado de protección de datos (DPO) de la empresa, cuyos datos figuran en la política de privacidad, conservar una prueba de envío y acudir a la CNIL si no hay respuesta en un mes. Las solicitudes de acceso a los datos PNR en poder de las autoridades siguen, en cambio, un procedimiento específico: un derecho de acceso indirecto ejercido ante la CNIL para los ficheros relacionados con la seguridad del Estado.
Para organizar todo esto sin dedicarle las tardes, una libreta cifrada o incluso un simple cuaderno de papel dedicado a los trámites administrativos evita perder el hilo de las cartas enviadas y de los plazos.
Tres perfiles, tres estrategias
El viajero ocasional. Lo esencial cabe en cuatro gestos: correo electrónico dedicado, rechazo de las cookies publicitarias, nada de wifi público, ninguna foto de la tarjeta de embarque. Coste: diez minutos de ajustes, una sola vez.
El abonado diario. El anonimato de los trayectos está perdido por construcción: el abono nominativo es el precio de la tarifa. Concentra el esfuerzo en los usos secundarios: desactivación de la segmentación publicitaria, purga anual del historial, rechazo de las aplicaciones de fidelización de terceros.
La situación de riesgo (separación conflictiva, periodismo, procedimiento judicial, protección de un tercero). Ahí hay que desacoplar: títulos de transporte de corta distancia pagados en efectivo, sin cuenta de fidelización, teléfono en modo avión durante el trayecto o un segundo dispositivo, alojamiento reservado con otra lógica y, sobre todo, avisar del desplazamiento únicamente a las personas estrictamente necesarias, idealmente por un canal que no exponga tu número.
Lo esencial en ocho líneas
- El trayecto es, por deducción, un dato de salud, de vida amorosa y de opinión: trátalo como tal.
- En avión, la identidad es obligatoria (PNR, API); todo lo demás es negociable.
- En tren regional y transporte urbano, el título anónimo aún existe: úsalo para los desplazamientos sensibles.
- La biometría comercial en los aeropuertos es opcional: siempre hay una fila atendida por personas.
- El wifi gratuito es el rastro más evitable: aleatorización MAC, compartir conexión, VPN.
- Una tarjeta de fidelización de transporte es un historial de vida; sopesa el intercambio.
- El efectivo y las tarjetas de un solo uso rompen el cruce de datos bancarios.
- El RGPD permite solicitar el borrado de lo que no es legalmente obligatorio: úsalo una vez al año.
Viajar de forma discreta no requiere equipamiento especial ni competencias técnicas. Requiere decidir, en cada mostrador, si la información que te piden es necesaria para el viaje o simplemente útil para quien la pide. La diferencia entre ambas cosas, repetida treinta veces al año, dibuja dos vidas digitales muy distintas.
