Introducción: la caja que dice más de ti de lo que crees
El mes pasado pediste tres cosas. Un par de zapatos, un complemento alimenticio, un libro. Cada uno llegó en una caja, con una etiqueta pegada encima que llevaba tu nombre, tu dirección completa, tu planta, a veces el código de tu portal, un número de pedido y un código de barras. Recibiste cuatro SMS, dos correos electrónicos y una notificación de aplicación. Un repartidor fotografió tu puerta como «prueba de entrega». La caja acabó en el contenedor, con la etiqueta intacta.
Ninguno de estos gestos es anormal. Sin embargo, sumados unos a otros, componen un expediente temiblemente preciso: dónde vives, con quién, cuándo estás en casa, qué consumes, con qué frecuencia y por qué importe.
La entrega es el punto ciego de la privacidad digital. Desconfiamos de las cookies, instalamos un bloqueador de anuncios, rechazamos el seguimiento publicitario en el teléfono… y luego escribimos nuestra dirección completa y nuestro número de móvil en un formulario de pedido, en una plataforma de la que no conocemos ni al vendedor real ni al subcontratista logístico. La paradoja es total: el comercio electrónico es el único sector en el que comunicamos voluntariamente, varias veces al mes, la información más sensible que existe después de los datos de identidad: el lugar exacto donde dormimos.
Esta guía no es una llamada a renunciar al comercio en línea. Explica quién manipula tus datos en la cadena logística, qué puedes rechazar legalmente y qué gestos concretos reducen el rastro, desde el carrito hasta el cubo de reciclaje.
Parte 1 — Cartografiar la cadena: diez actores para una caja
Lo que ocurre realmente cuando haces clic en «Comprar»
La ilusión del comercio en línea es que solo habría un interlocutor: la web. En realidad, un pedido pone en movimiento una cadena de responsables del tratamiento y de encargados que no comparten ni las mismas finalidades ni los mismos plazos de conservación.
| Actor | Lo que ve | Cuánto tiempo lo conserva (en la práctica) |
|---|---|---|
| El marketplace | Identidad, dirección, historial completo de compras, medios de pago | Años (obligaciones contables: 10 años para las facturas) |
| El vendedor externo | Nombre, dirección de entrega, contenido del pedido | Variable, a menudo sin política clara |
| El preparador / almacén | Nombre, dirección, referencia de producto | El tiempo del envío, más los registros |
| El transportista | Nombre, dirección, teléfono, correo electrónico, geolocalización de la entrega | De 1 a 3 años según los posibles litigios |
| El subcontratista de última milla | Nombre, dirección, código de acceso, foto del lugar | En un smartphone personal, a veces |
| El punto de recogida (comercio) | Nombre, referencia, documento de identidad presentado | Registro en papel o software de la red |
| El proveedor de pago | Identidad, importe, comerciante | Plazos bancarios largos |
| Las herramientas de marketing del comerciante | Historial, segmentos, puntuaciones de afinidad | Hasta la retirada del consentimiento |
Ocho a diez entidades, por tanto, para un par de zapatos. Y el punto importante: ninguna obligación legal dice que el transportista deba conocer tu nombre. Debe poder entregar. La recogida del nombre, del correo electrónico y del móvil responde a la comodidad operativa y a la lucha contra los litigios, no a una exigencia jurídica.
El problema de la etiqueta
La etiqueta de envío es el objeto más subestimado del expediente. Circula físicamente, sin cifrado, ante los ojos de una decena de personas, y termina en la calle. Suele contener:
- tu nombre y apellidos exactos;
- la dirección completa, incluidos edificio, planta y código de acceso si lo has indicado;
- un número de teléfono;
- un identificador de pedido que, en algunas webs, permite adivinar el contenido;
- a veces el nombre del comerciante, que revela la naturaleza de la compra (farmacia en línea, tienda especializada, sex shop, tienda de material médico…).
Una caja dejada en la acera, con la etiqueta visible, es una ficha de información regalada al primer transeúnte. Las fuerzas de seguridad advierten con regularidad sobre el reconocimiento previo de los ladrones: los embalajes de electrónica de gama alta dejados delante del edificio señalan lo que hay dentro de la vivienda, y la etiqueta añade la planta.
Regla sencilla: una etiqueta de envío se destruye, no se tira. Basta con una pequeña destructora de documentos de corte cruzado o, en su defecto, unas tijeras y dos cubos de basura distintos.
Parte 2 — Desacoplar tu identidad de tu domicilio
El principio: separar el «quién» y el «dónde»
Toda la estrategia cabe en una frase: hay que romper el vínculo entre tu identidad civil y la dirección donde duermes, siempre que sea posible. Existen tres familias de soluciones, con niveles de fricción diferentes.
1. El punto de recogida y la taquilla automática. Es la solución más sencilla y accesible. No entregas en tu domicilio, sino en un comercio o en una taquilla. Las redes de taquillas automáticas (Pickup, Mondial Relay, Amazon Locker, Relais Colis) piden, en el mejor de los casos, un código; en el peor, un documento de identidad. Limitas la exposición de tu puerta y de tus horarios, y evitas la foto del rellano.
2. El apartado de correos y la domiciliación. Correos ofrece apartados postales que permiten recibir correspondencia sin difundir tu dirección. Cuidado: no todos los apartados aceptan todos los formatos de paquete, y algunos transportistas privados se niegan a entregar en uno. Para una actividad profesional, una empresa de domiciliación autorizada resuelve el problema de forma duradera: es precisamente la razón principal por la que los autónomos recurren a ella, ya que de lo contrario su dirección personal aparecería en registros públicos.
3. La recogida en tienda. Subestimada, pero muy eficaz: en la mayoría de los casos no comunicas ni dirección ni teléfono, solo un nombre y un número de pedido.
El nombre en la etiqueta
Nada te obliga a escribir tu identidad civil completa en un campo de entrega, siempre que el paquete te llegue y no pretendas engañar a nadie en una operación regulada (pago, garantía, reclamación). Varias prácticas habituales y legítimas:
- indicar solo la inicial del nombre;
- usar una variante ortográfica estable para rastrear las fugas: si recibes publicidad dirigida a «Dupont-M3», sabes exactamente qué comerciante revendió o perdió tu ficha;
- para un punto de recogida, limitarse al apellido si la red lo permite.
En cambio, si la recogida implica control de identidad, el nombre debe coincidir con tu documento. La regla práctica: variantes en las entregas a domicilio, identidad exacta en las recogidas con control.
Parte 3 — El número de teléfono, una y otra vez
Por qué lo reclaman los transportistas
El móvil le sirve al transportista para tres cosas: avisarte del tramo horario, llamarte si falla el acceso y enviarte el código de recogida. Las dos primeras son reales. La tercera podría pasar por el correo electrónico.
Resultado: tu número acaba en las bases de media docena de transportistas, de subcontratistas de última milla y, a veces, en el smartphone personal de un repartidor autónomo que lo apuntó para llamar más rápido. Ese número, como hemos detallado en otro artículo de esta web, es el eje que permite recomponer dos ficheros entre sí.
Algunas defensas concretas:
- Un número secundario dedicado a las compras. Una tarjeta SIM de prepago en un teléfono sencillo, o una segunda línea en un dispositivo con doble SIM, aísla por completo la esfera comercial de la esfera personal. Es la medida más eficaz de esta guía y la menos costosa a largo plazo.
- No rellenar nunca los campos de «instrucciones de entrega» con un código de portal. Ese campo se almacena en claro, se duplica y se muestra en la pantalla del repartidor. Es mejor poner «portero automático a nombre de X» o un tramo horario en el que estés presente.
- Rechazar las notificaciones por SMS cuando existe el correo electrónico. Un correo dedicado a las compras, en un buzón separado de tu mensajería personal, absorbe la publicidad sin contaminar el resto.
Para las situaciones en las que debes transmitir una información puntual a un vendedor particular —una plataforma de segunda mano, una tienda de depósito y venta, un artesano— sin entregar tu línea principal, un servicio de envío de SMS anónimo evita abrir una puerta permanente hacia tu móvil.
Las recepciones en tu ausencia
La ausencia es el momento en el que se juega la privacidad. Tres opciones, por orden de discreción:
- La taquilla automática: ningún tercero humano, ningún vecino informado.
- Un buzón de recepción de paquetes seguro instalado delante de tu casa: el repartidor deposita, tú recoges. La herramienta cuesta unos cincuenta euros y elimina la mitad de los problemas, siempre que tengas un acceso exterior.
- El vecino: práctico, pero cada paquete dejado en casa del vecino es una información sobre tus compras y tus ausencias transmitida a alguien que no ha pedido nada.
Una palabra sobre la foto de entrega. Convertida en estándar en varios transportistas, inmortaliza tu puerta, a veces tu felpudo, tu número de piso y el contenido aparente del paquete. Estas imágenes entran en el ámbito del RGPD desde el momento en que se vinculan a tu pedido: puedes solicitar el acceso y después su supresión al transportista, en su condición de responsable del tratamiento. Muchos no saben responder; y eso es precisamente lo que hace útil la solicitud.
Parte 4 — Recuperar el control frente al comerciante
La cuenta de cliente, ese almacén de memoria
Una cuenta de cliente conserva la totalidad de tu historial de compras, a menudo sin límite declarado. Es útil para las garantías, y es exactamente lo que alimenta los segmentos de marketing. Dos disciplinas se enfrentan: borrar todo o documentarlo todo.
La vía intermedia es la siguiente:
- Comprar como invitado siempre que el importe sea bajo y la garantía poco probable (consumibles, libros, pequeños accesorios).
- Crear una cuenta para electrodomésticos, informática y todo lo que tenga una garantía larga, y conservar la factura fuera de la web, en un archivo local en un disco duro externo cifrado, para no depender del comerciante.
- Hacer limpieza dos veces al año: eliminación de las cuentas inactivas, retirada de las direcciones guardadas, revocación de los medios de pago memorizados.
Los derechos que casi nunca utilizas
El RGPD y la legislación de protección de datos te otorgan, tanto frente a un comerciante como frente a un transportista, palancas directamente accionables. Las autoridades de control ponen a disposición modelos de cartas para cada uno de ellos.
| Derecho | Lo que da concretamente | Plazo de respuesta |
|---|---|---|
| Acceso (art. 15) | La lista de todo lo que poseen: historial, segmentos, fotos de entrega, llamadas grabadas | 1 mes |
| Supresión (art. 17) | Borrado, salvo obligaciones contables y fiscales | 1 mes |
| Oposición (art. 21) | Fin de la publicidad y del perfilado comercial | Inmediato en la práctica |
| Limitación (art. 18) | Congelación del tratamiento durante una impugnación | 1 mes |
| Portabilidad (art. 20) | Exportación de tus datos en un formato legible | 1 mes |
En caso de silencio, la reclamación en línea ante la autoridad de protección de datos es gratuita y se hace en diez minutos. Los informes anuales de estos organismos muestran un aumento continuo de las reclamaciones y de las sanciones, y el comercio electrónico y la publicidad no deseada figuran entre los motivos más frecuentes. En otras palabras: estas solicitudes no caen en saco roto.
También puedes inscribirte en Bloctel, el sistema oficial francés de oposición a las llamadas comerciales, y denunciar los SMS abusivos al 33700. Estas dos herramientas no eliminan los datos ya recogidos, pero cortan el uso más molesto que se hace de ellos.
Parte 5 — Las compras que merecen una vigilancia reforzada
No todos los paquetes son iguales. Algunos revelan, por su simple existencia, una información que el RGPD califica de sensible (artículo 9): salud, orientación sexual, convicciones religiosas, compromiso político o sindical.
- Farmacia y parafarmacia en línea: el nombre del comerciante en la etiqueta basta para revelar un tratamiento. Opta siempre por la recogida en la farmacia o en un punto de recogida, y comprueba que el embalaje sea neutro.
- Material médico: una férula, un tensiómetro o un medidor de glucosa son datos de salud desde el momento en que se asocian a tu nombre. Un tensiómetro de brazo comprado en una farmacia física, en efectivo, no crea ninguna línea en ningún expediente.
- Libros y contenidos comprometidos: el historial de compras de una librería en línea es un perfil ideológico.
- Objetos conectados: generan un segundo flujo de datos después de la entrega. La cuestión ya no es el paquete, sino la cuenta obligatoria que lo acompaña.
Para los pagos, una tarjeta bancaria con número efímero —ofrecida por varios bancos y neobancos— impide que el comerciante conserve un identificador reutilizable. Y en las compras en puntos de recogida de pequeños comercios, el efectivo sigue siendo imbatible.
Conclusión: tres gestos que cambian todo
No necesitas desmontar tu vida de consumidor. Tres hábitos cubren lo esencial:
- Dejar de entregar en tu puerta por defecto. Punto de recogida o taquilla para todo lo que no sea pesado ni urgente. Tu domicilio vuelve a ser una información que eliges dar.
- Un número y un correo electrónico dedicados a las compras. La esfera comercial deja de tocar la esfera personal, y las fugas se vuelven rastreables.
- Destruir las etiquetas, no tirarlas. La caja va al reciclaje, la etiqueta acaba en confeti.
El resto —solicitudes de acceso, limpieza de cuentas, Bloctel— se hace dos veces al año, un sábado por la mañana, en una hora. Es poco, para dejar de enviar gratis tu dirección a diez empresas cada mes.
Para recordar: no puedes impedir que un paquete exista. Puedes decidir lo que revela.
