Introducción: el teléfono que suena dentro de un cajón
Tres semanas después del entierro, el buzón de correo de tu padre sigue recibiendo boletines de bricolaje. Su suscripción a una plataforma de streaming se renueva automáticamente. Una web de citas le envía sugerencias de perfiles. Y en Facebook, un algoritmo propone a sus antiguos compañeros de trabajo que le feliciten el cumpleaños.
Nadie ha hecho nada malintencionado. Sencillamente, no se había previsto nada. Y las plataformas, por su parte, no tienen ningún motivo para detenerse por sí solas.
La muerte no borra los datos: los deja huérfanos. Siguen existiendo, almacenándose, a veces explotándose, y sobre todo pasan a estar al alcance de personas que jamás los habrían visto en vida: una pareja, un hijo, un notario, a veces un empleador, a veces un desconocido que compra un ordenador mal borrado.
La cuestión no es morbosa, es práctica. Dedicas tiempo a proteger tu vida privada frente a empresas y administraciones. Sería una lástima que todo ese trabajo se derrumbara el día en que ya no puedas decidir nada.
Esta guía explica lo que la ley francesa ya prevé, lo que las plataformas aceptan hacer y cómo organizarlo todo en una tarde, sin abogado.
Lo que dice el derecho francés (y dice bastante)
El RGPD se detiene en la muerte
Primer punto, contraintuitivo: el RGPD solo protege a los vivos. Su considerando 27 precisa explícitamente que no se aplica a los datos de las personas fallecidas, dejando a los Estados miembros libertad para legislar. Francia lo hizo, y bastante bien.
El artículo 85 de la ley Informatique et Libertés
Es la pieza clave. Nacido de la ley por una República Digital del 7 de octubre de 2016, hoy está codificado en el artículo 85 de la ley Informatique et Libertés. Sienta un principio sencillo:
Toda persona puede definir directrices relativas a la conservación, la supresión y la comunicación de sus datos personales después de su fallecimiento.
En concreto, puedes decidir de antemano:
- que tal cuenta sea eliminada;
- que tales datos sean conservados y transmitidos a una persona designada;
- que otros nunca sean comunicados, ni siquiera a tus herederos.
La CNIL, que documenta este dispositivo en su web bajo el epígrafe «muerte digital», distingue dos formas de directrices:
| Tipo | Alcance | Dónde depositarlas |
|---|---|---|
| Directrices generales | El conjunto de tus datos, en todos los servicios | Ante un tercero de confianza digital certificado |
| Directrices particulares | Un servicio concreto (una mensajería, una red social) | Ante el propio servicio, que debe recogerlas |
Las directrices particulares prevalecen sobre las generales para el servicio en cuestión. Pueden modificarse o revocarse en cualquier momento, y un servicio no puede imponerte tu consentimiento como condición de uso.
A falta de directrices
Si no has previsto nada, tus herederos pueden ejercer determinados derechos: obtener el cierre de cuentas, oponerse a su tratamiento o hacer valer elementos necesarios para la liquidación de la herencia. También pueden acceder a datos «relativos a la memoria del difunto».
Dicho de otro modo: sin directrices, son tus allegados quienes deciden. A veces es exactamente lo que querías. A veces es una catástrofe.
¿Sobrevive el secreto de las comunicaciones?
Cuestión delicada y planteada con frecuencia ante los tribunales. Los correos electrónicos, SMS y mensajes privados están amparados por el secreto de las comunicaciones. Los operadores y servicios de mensajería suelen negarse a dar acceso al contenido de los mensajes a los herederos y se limitan a cerrar la cuenta. Es la postura constante de los grandes actores, y ha sido confirmada en varios litigios europeos.
Así que no cuentes con que tus herederos recuperen «de forma natural» tus conversaciones. Y a la inversa: no cuentes con ese secreto para proteger lo que se encuentra en un dispositivo desbloqueado sobre una mesilla de noche. El derecho protege las tuberías, no las pantallas que se han quedado encendidas.
Cartografiar lo que dejas
Antes de organizar, hay que inventariar. La mayoría de la gente subestima enormemente su huella.
Las cuatro capas de una herencia digital
| Capa | Ejemplos | Riesgo principal |
|---|---|---|
| Cuentas activas | Correo, redes sociales, banca en línea, suscripciones | Cargos que siguen pasando, usurpación de identidad |
| Contenidos almacenados | Fotos, documentos, notas, historiales de conversación | Revelaciones no deseadas a los allegados |
| Dispositivos físicos | Teléfono, ordenador, discos duros, router, memorias USB | Acceso total, sin filtro ni criba |
| Rastros en manos de terceros | Ficheros de clientes, tarjetas de fidelización, aseguradoras, intermediarios de datos | Publicidad dirigida a la familia, reventa |
Haz la lista. En papel, preferiblemente, y no en un archivo llamado «contraseñas.docx» en el escritorio.
Un simple cuaderno de tapa dura sirve perfectamente para elaborar el inventario, siempre que no contenga ninguna contraseña en claro, solo la lista de servicios y la instrucción deseada para cada uno («cerrar», «transmitir a X», «no abrir nunca»).
El punto ciego: los dispositivos
Pensamos en las cuentas y olvidamos el hardware. Y sin embargo, un teléfono heredado y revendido sin restablecimiento completo, un viejo disco duro donado a un punto de reciclaje, un portátil confiado a un primo «que sabrá borrarlo»: esos son los tres escenarios más frecuentes de fuga póstuma.
Para los soportes que sabes que son sensibles y que ya no quieres ver circular, el único método realmente fiable en un disco mecánico sigue siendo la destrucción física; una destructora de documentos compatible con tarjetas y CD resuelve el caso de los soportes ópticos y las tarjetas con chip. Para los SSD y los teléfonos, basta con el cifrado completo activado en vida: sin la clave, el contenido es puro ruido.
Las herramientas que las plataformas ya ponen a tu disposición
Buena noticia: varios grandes servicios han integrado este mecanismo, a veces incluso antes de la ley francesa.
El administrador de cuentas inactivas
Algunos ecosistemas ofrecen un mecanismo de inactividad: si no te conectas durante un periodo que tú fijas (3, 6, 12 o 18 meses), el servicio avisa a los contactos designados, les transmite eventualmente una selección de datos y después elimina la cuenta. Es, en la práctica, la herramienta de sucesión digital más eficaz que existe: no requiere certificado de defunción, ni procedimiento alguno, ni gestión por parte de tus allegados.
Punto de atención: se activa por inactividad, no por fallecimiento. Una hospitalización larga, un viaje prolongado o un cambio de dirección de correo principal pueden dispararlo por error. Elige un plazo largo y comprueba que la dirección de aviso siga activa.
El contacto de legado en las redes sociales
Las grandes redes sociales ofrecen dos opciones: la conversión del perfil en cuenta conmemorativa (congelada, sin posibilidad de iniciar sesión, con mención explícita) o la eliminación definitiva. Puedes designar de antemano a la persona autorizada a gestionar ese cambio.
La cuenta conmemorativa tiene una ventaja: impide los recordatorios automáticos de cumpleaños y las sugerencias de amistad, que son la principal fuente de dolor para el entorno. La eliminación, en cambio, tiene una ventaja superior desde el punto de vista de la privacidad: ya no queda nada que comprometer en una futura fuga de datos.
Las plataformas que no prevén nada
La mayoría de los servicios, en realidad. Foros, tiendas en línea, aplicaciones de movilidad, webs de anuncios clasificados, servicios de salud en línea. Para esos, una sola estrategia: no dejar cuentas dormidas. Una cuenta que ya no usas es una cuenta que hay que cerrar ahora, no legar.
Organizarse: el método en una tarde
Paso 1 — Criba de las cuentas vivas
Abre tu gestor de contraseñas (o tu buzón de correo, buscando «bienvenido», «confirma tu registro», «tu cuenta»). Clasifica cada servicio en tres montones:
- Para cerrar de inmediato: todo aquello que ya no utilizas.
- Para transmitir: lo que resulta útil para tus allegados (suscripciones compartidas, fotos familiares, documentos administrativos).
- Para borrar a tu muerte: todo lo demás, por defecto.
Esta criba no es un ejercicio de final de vida: reduce de inmediato tu superficie de exposición a las fugas de datos, aquí y ahora.
Paso 2 — Centralizar los accesos, no los secretos
Aquí está el meollo del problema. Tus herederos necesitan entrar en algún sitio para ejecutar tu voluntad, sin que por ello dejes tus contraseñas al alcance de cualquiera en vida.
La solución estándar: un gestor de contraseñas con función de acceso de emergencia. El principio es elegante: un contacto designado puede solicitar el acceso; si no lo rechazas dentro de un plazo que tú has fijado (a menudo de 7 a 30 días), obtiene las credenciales. Vivo, lo rechazas con un clic. Fallecido, el plazo transcurre.
Para la contraseña maestra —la única que nunca debe almacenarse digitalmente— el soporte de toda la vida sigue funcionando: una hoja, un sobre lacrado y una pequeña caja fuerte con código para documentos en un armario, o una caja de seguridad bancaria si el patrimonio lo justifica. Algunos prefieren una placa de respaldo de acero grabado, concebida originalmente para las frases de recuperación de monederos de criptomonedas: insensible al fuego y al agua, es un soporte razonable para una información que debe sobrevivir veinte años.
Paso 3 — Redactar las directrices
Nada obliga a un formalismo pesado. Un documento fechado y firmado, que mencione explícitamente el artículo 85 de la ley Informatique et Libertés, basta para expresar tu voluntad. Indica:
- La identidad de la persona encargada de ejecutarlas (con sus datos de contacto).
- La lista de los servicios afectados y la instrucción para cada uno.
- Lo que en ningún caso debe comunicarse, ni siquiera a la familia.
- La fecha y tu firma.
Deposita un ejemplar en la notaría si tienes notario, y otro junto a tus documentos importantes. Acuérdate de releerlo cada dos años: la mitad de los servicios citados habrán cambiado de nombre o habrán desaparecido.
Paso 4 — Avisar a la persona designada
El punto que más se olvida. Una directriz perfecta que nadie sabe que existe no sirve de nada. La conversación es corta: «Hay un documento en la carpeta azul. Si me muero, léelo antes de tocar mi ordenador.»
Esa frase protege tu vida privada con más eficacia que cualquier ajuste de configuración.
El caso inverso: eres tú quien se queda
Heredas un teléfono, un buzón de correo, una cuenta. Algunas pautas.
Lo que puedes solicitar
- El cierre de las cuentas ante cada servicio, presentando un certificado de defunción y un justificante de tu condición de heredero.
- La supresión de los datos en los ficheros de las empresas, apoyándote en el artículo 85.
- El cese de la publicidad dirigida al fallecido: las entidades deben detenerla so pena de denuncia ante la CNIL.
- La baja en los ficheros de prospección, en particular ante los intermediarios de datos y las listas comerciales.
Lo que no puedes obtener fácilmente
El contenido de la correspondencia privada. Los operadores y servicios de mensajería se oponen, y los tribunales suelen darles la razón. Es inútil insistir por carta: la vía es judicial, larga y rara vez exitosa.
Lo que deberías hacer, aunque no estés obligado
Apagar. Muchos herederos conservan durante años un buzón de correo activo «por si acaso», reutilizando a veces la contraseña del difunto en otros servicios. Es una cuenta sin vigilancia, con credenciales antiguas, presente a menudo en varias fugas de datos públicas. Es una puerta abierta hacia tu propia familia.
Antes de revender o regalar un dispositivo, aplica el procedimiento completo: restablecimiento de fábrica, desconexión de las cuentas asociadas, retirada de la tarjeta SIM y de las tarjetas de memoria. Para los discos duros externos recuperados de una caja, una carcasa adaptadora para disco duro permite leerlos y luego borrarlos correctamente antes de deshacerse de ellos.
El tema del que nunca se habla: lo que no quieres que encuentren
Seamos directos, porque esa es la verdadera razón por la que existe esta guía.
Casi todo el mundo tiene, en alguna parte, algo que no estaba destinado a su madre, a sus hijos o a su pareja. Mensajes con un ex. Una búsqueda médica inquieta. Una cuenta en un foro político. Gestiones administrativas iniciadas en secreto. Una correspondencia profesional conflictiva. Nada ilegal, nada vergonzoso: simplemente privado, en el sentido más estricto.
En vida, esa separación se sostiene gracias a un código PIN y a una costumbre. Después, ya no se sostiene sobre nada.
Tres principios de sentido común:
La criba es ahora. Lo que borras hoy no se leerá mañana. Ningún dispositivo jurídico funciona mejor que una supresión efectiva.
No almacenes lo que no quieres transmitir. Las conversaciones realmente sensibles conviene que pasen por canales efímeros o no nominativos: mensajería con borrado automático, envío de SMS anónimo cuando se trata de un mensaje puntual que no tiene por qué figurar en un historial.
Separa los contenedores. Una cuenta para la vida administrativa y familiar, otra para lo que solo te incumbe a ti. La primera es transmisible sin daño, la segunda está explícitamente marcada como «a borrar» en tus directrices.
Resumen: la checklist
| Acción | Duración | Prioridad |
|---|---|---|
| Inventariar las cuentas activas | 45 min | ●●● |
| Cerrar las cuentas dormidas | 1 h | ●●● |
| Activar el cifrado del teléfono y del ordenador | 15 min | ●●● |
| Configurar el acceso de emergencia del gestor de contraseñas | 20 min | ●●● |
| Activar el administrador de cuentas inactivas allí donde exista | 10 min | ●● |
| Designar un contacto de legado en las redes sociales | 10 min | ●● |
| Redactar las directrices del artículo 85, fechadas y firmadas | 30 min | ●●● |
| Poner la contraseña maestra a salvo físicamente | 15 min | ●●● |
| Avisar a la persona designada | 5 min | ●●● |
| Releer y actualizar | cada 2 años | ●● |
Para profundizar
- CNIL — ficha «Mort numérique : peut-on demander l'effacement des informations d'une personne décédée ?» y página dedicada a las directrices post mortem.
- Loi n° 78-17 du 6 janvier 1978 modificada, artículo 85 (Légifrance).
- Loi n° 2016-1321 du 7 octobre 2016 pour une République numérique.
- RGPD, considerando 27, sobre la exclusión de las personas fallecidas de su ámbito de aplicación.
- Service-Public.fr — sección «Décès» con la lista de organismos a los que hay que avisar.
Conclusión: decidir mientras aún se puede
Organizar la sucesión digital no es un ejercicio fúnebre. Es la última etapa lógica de un planteamiento de protección de la vida privada: después de haber aprendido a limitar lo que las empresas, las administraciones y los allegados saben de ti, queda decidir qué sabrán cuando ya no estés para arbitrar.
La ley francesa te da una herramienta poco común en Europa: el derecho a escribir tus propias reglas, servicio por servicio, y a hacerlas oponibles. La mayoría de la gente no la utiliza nunca, a menudo por simple desconocimiento.
Una tarde. Un cuaderno, un sobre, unos cuantos ajustes. Y la certeza de que lo que realmente te pertenecía no acabará en un cajón, encendido, a disposición del primer curioso.
