Introducción: una opinión no es un dato como los demás
Firmaste una petición en línea un martes por la noche, en tres clics, porque un amigo la había compartido. Te uniste a un grupo de mensajería de padres de alumnos movilizados contra el cierre de un aula. Donaste diez euros a una asociación de defensa del medio ambiente. Saliste a caminar un sábado por la tarde, pancarta en mano, por una calle cubierta de cámaras.
Cada uno de estos gestos es perfectamente banal, perfectamente legal y perfectamente rastreable. Encadenados, dibujan algo que el derecho europeo trata con una severidad particular: tus opiniones políticas, sindicales, filosóficas o religiosas. El artículo 9 del RGPD las clasifica entre las «categorías especiales de datos», al igual que la salud o la orientación sexual. Su tratamiento está en principio prohibido, salvo excepciones enumeradas de forma limitada.
El problema no es que el compromiso sea peligroso. Es que la infraestructura que lo hace fácil —plataformas de peticiones, redes sociales, aplicaciones de mensajería, recaudaciones colectivas, listas de correo— nunca se diseñó para proteger este tipo de información. Y que el espacio público, por su parte, se ha convertido en un espacio de registro continuo.
Esta guía no te dirá que te calles. Explica dónde están las fugas reales, qué autoriza o no el derecho francés, y qué gestos concretos reducen tu exposición sin apartarte del debate.
Parte 1 — Los cuatro canales por los que tu compromiso se convierte en dato
Canal 1 — Las plataformas de peticiones y movilización
Una petición en línea pide como mínimo un nombre, un apellido, un código postal y una dirección de correo electrónico. A menudo más: edad, número de teléfono, aceptación de un boletín marcada por defecto. El resultado es una base de datos nominativa que asocia una identidad a una toma de posición pública fechada.
Tres puntos merecen atención:
- La visibilidad. Muchas plataformas muestran públicamente el nombre, el apellido y la ciudad de los firmantes. Esta lista es indexable por los motores de búsqueda y sigue siendo consultable años después del cierre.
- La reutilización. Las condiciones generales autorizan con frecuencia a la plataforma a volver a contactarte para «otras causas similares». Técnicamente, eso significa que se constituye un perfil de afinidades políticas sin que lo sepas.
- El alojamiento. Algunas plataformas importantes son estadounidenses. Los datos transitan fuera de la Unión Europea, con las incertidumbres jurídicas que el Tribunal de Justicia de la Unión Europea ha señalado en varias ocasiones.
Las peticiones oficiales son una excepción: la del Senado o la de la Asamblea Nacional, igual que las consultas de la plataforma del gobierno, obedecen a normas de conservación definidas y publicadas. La petición europea (iniciativa ciudadana europea) exige incluso un número de documento de identidad en algunos Estados, pero con un marco de destrucción estricto.
Canal 2 — El espacio público filmado
Una manifestación se desarrolla, por definición, en la calle. En Francia, el espacio público urbano está cubierto por tres capas de registro distintas:
| Dispositivo | Quién decide | Duración de conservación habitual |
|---|---|---|
| Videoprotección municipal | Prefectura (autorización) | 30 días como máximo en la práctica corriente |
| Cámaras corporales de las fuerzas del orden | Marco legal específico | 6 meses salvo procedimiento |
| Grabaciones de particulares y medios | Nadie | Ilimitada, en línea |
La CNIL controla con regularidad los sistemas de videoprotección y recuerda que la finalidad debe ser precisa: un dispositivo instalado para prevenir actos vandálicos no está destinado a identificar a los participantes de una concentración. El uso del reconocimiento facial en tiempo real en la vía pública sigue prohibido en el derecho francés fuera de marcos de excepción muy acotados, y el reglamento europeo sobre la inteligencia artificial, adoptado en 2024, regula estrictamente su empleo por parte de las autoridades.
Queda la capa más infravalorada: las fotos tomadas por los propios participantes. Una imagen de una marcha publicada en una red social, en alta definición, donde cuarenta rostros son identificables, escapa a todo control. Es hoy la primera fuente de identificación de personas que no deseaban serlo.
Canal 3 — El teléfono que llevas encima
Un smartphone en una manifestación es un identificador móvil en una celda de red, conexiones wifi oportunistas y una aplicación de mensajería que sincroniza contactos. El operador conserva datos de conexión en las condiciones fijadas por el código de correos y comunicaciones electrónicas, accesibles mediante requerimiento judicial.
Un dispositivo bloqueado con un código de seis cifras en lugar de con biometría sigue siendo la medida más simple y eficaz si se teme un registro: la jurisprudencia francesa sobre la obligación de comunicar un código de desbloqueo se ha vuelto restrictiva, pero un dedo colocado por la fuerza sobre un sensor no plantea ninguna de esas cuestiones.
Canal 4 — Las propias asociaciones y colectivos
Es el canal del que menos se habla. Un colectivo militante lleva listas: socios, voluntarios, donantes, asistentes a una reunión, números en un grupo de mensajería. Estos ficheros se gestionan a menudo en una hoja de cálculo compartida, sin política de conservación, sin cifrado, a veces en la cuenta personal de un voluntario.
Una asociación es un responsable del tratamiento en el sentido del RGPD. Debe llevar un registro, definir plazos y asegurar sus accesos. La CNIL publica una guía destinada específicamente a las asociaciones; es breve y perfectamente legible por un tesorero voluntario.
Parte 2 — Lo que dice el derecho francés, concretamente
Las opiniones políticas son datos sensibles
El artículo 9.1 del RGPD prohíbe el tratamiento de los datos «que revelen las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical». La excepción más pertinente aquí es el apartado 2.d: una fundación, una asociación o un organismo sin ánimo de lucro con finalidad política, filosófica, religiosa o sindical puede tratar estos datos únicamente para sus miembros o antiguos miembros, sin comunicarlos a terceros sin consentimiento.
Traducción práctica: un partido puede gestionar su fichero de afiliados. No puede venderlo, ni cruzarlo con bases comerciales, ni enriquecerlo mediante perfilado externo. La CNIL ha precisado en varias ocasiones las reglas aplicables a la comunicación política, en particular en periodo electoral.
El fichero de antecedentes judiciales no es un fichero de manifestantes
Participar en una manifestación declarada no inscribe a nadie en ninguna parte. La inscripción en el tratamiento de antecedentes judiciales (TAJ) supone un procedimiento penal. Una detención preventiva sin consecuencias no debería dejar una huella duradera: el derecho de supresión existe, se ejerce ante el fiscal de la República y, en caso de denegación, ante el juez de libertades y detención. La CNIL dispone además de un derecho de acceso indirecto a los ficheros de policía y gendarmería: una solicitud escrita, acompañada de una copia del documento de identidad, desencadena una verificación por parte de un magistrado miembro de la Comisión.
El derecho de acceso indirecto es gratuito y abierto a todos. Es el único medio legal de saber si figuras en determinados ficheros de soberanía. Cuenta con varios meses de plazo.
El derecho a la imagen en una concentración
La regla es conocida pero mal aplicada: una persona aislada y reconocible dentro de una multitud conserva su derecho a la imagen. Publicar un primer plano identificable sin autorización expone a una acción basada en el artículo 9 del código civil. Los fotógrafos de prensa disfrutan de un margen vinculado a la información del público; las cuentas personales, no.
Parte 3 — Los gestos que reducen realmente la exposición
Antes de firmar cualquier cosa
- Comprueba quién es el responsable del tratamiento. Un aviso legal claro, una sede en Europa, un delegado de protección de datos contactable: tres señales positivas en diez segundos.
- Desmarca sistemáticamente las casillas de reutilización. El consentimiento debe ser libre y específico; una casilla marcada por defecto no lo es, y la CNIL lo sanciona.
- Usa una dirección de correo electrónico dedicada a tus compromisos. Un alias distinto de tu correo profesional y personal compartimenta las fugas. Si la plataforma se ve comprometida algún día, la brecha queda circunscrita.
- No indiques tu número de teléfono salvo que sea técnicamente obligatorio. Casi nunca lo es para una petición.
Para los intercambios dentro de un colectivo
El reflejo del grupo abierto en una aplicación de mensajería masiva, con ochenta números visibles para todos, es el punto débil más habitual. Algunos principios:
- Preferir una mensajería con cifrado de extremo a extremo y cuyo modelo económico no se base en los metadatos.
- Activar los mensajes temporales para la logística: un mensaje sobre un punto de encuentro no tiene ninguna razón para sobrevivir tres años.
- Limitar la visibilidad de los números: muchas aplicaciones ofrecen identificadores o nombres de usuario que evitan compartir tu línea.
- Para un aviso puntual a un contacto que no debe conocer tu línea, un servicio de envío de SMS anónimo permite transmitir una información sin exponer tu número, a usar de buena fe, nunca para acosar o amenazar, conductas que siguen siendo penalmente reprimidas.
Los colectivos que manejan listas ganan si utilizan un gestor de contraseñas compartido en lugar de un archivo de texto circulando por correo electrónico, y si guardan las copias de seguridad en una llave USB cifrada por hardware conservada fuera del local asociativo. Para tesoreros y secretarios, una guía práctica del RGPD para asociaciones evita reinventar un registro de tratamientos partiendo de cero.
El día de una concentración
- Reducir la superficie del teléfono: código de seis cifras o más, biometría desactivada, notificaciones ocultas en la pantalla de bloqueo, aplicaciones sensibles desconectadas.
- Apagar lo que no es necesario: wifi y Bluetooth desactivados limitan las señales emitidas de forma continua hacia los sensores del entorno.
- Proteger tus fotos antes de publicarlas: difuminar los rostros de terceros es hoy posible con dos gestos en la mayoría de los teléfonos, y los metadatos EXIF (lugar, hora, modelo de dispositivo) se eliminan antes de compartir.
- Pensar en los objetos físicos: una batería externa compacta evita tener que conectarse a un punto de carga público desconocido, y una funda de bloqueo de señal para smartphone sigue siendo la única garantía material de que un dispositivo ya no emite absolutamente nada.
Una cámara de acción o una cámara compacta dedicada, sin conexión, también puede sustituir al teléfono para documentar un acontecimiento: las imágenes permanecen fuera de línea mientras no decidas publicarlas, y ninguna nube las sincroniza automáticamente.
Después: ejercer tus derechos
Tres solicitudes sencillas, para enviar por correo electrónico o carta certificada, citando el RGPD:
| Solicitud | Fundamento | Plazo de respuesta |
|---|---|---|
| Acceso a mis datos | Artículo 15 | 1 mes |
| Supresión | Artículo 17 | 1 mes |
| Oposición al perfilado y a la prospección | Artículo 21 | 1 mes |
A falta de respuesta, una reclamación en línea ante la CNIL lleva unos quince minutos. Las asociaciones especializadas —La Quadrature du Net, la Ligue des droits de l'Homme, Amnesty International France— publican con regularidad análisis y modelos de cartas útiles.
Parte 4 — Encontrar el nivel adecuado de prudencia
La seguridad absoluta no existe y no es el objetivo. El buen reflejo consiste en calibrar el esfuerzo según el riesgo real, que no es el mismo para un padre de alumno que firma una petición municipal, para un delegado sindical en un conflicto laboral o para una persona comprometida en un tema que expone a represalias profesionales o familiares.
| Perfil | Riesgo principal | Prioridades |
|---|---|---|
| Firmante ocasional | Prospección, reventa de listas | Alias de correo, casillas desmarcadas |
| Voluntario asociativo habitual | Fuga de la base de socios | Higiene de contraseñas, registro RGPD |
| Miembro activo de un colectivo | Metadatos, grupos abiertos | Mensajería cifrada, mensajes temporales |
| Persona expuesta (denunciante, conflicto) | Identificación, represalias | Compartimentación total de identidades, asesoramiento jurídico |
Para los denunciantes de irregularidades, el marco francés derivado de la ley del 21 de marzo de 2022 ofrece una protección real: el Défenseur des droits es la autoridad de orientación y publica una guía específica. Emprender un proceso de denuncia sin haberla leído es un error frecuente.
Algunas lecturas serias ayudan a tomar distancia sin caer en la paranoia: un libro sobre la protección de la privacidad digital escrito por un jurista o un investigador vale por diez tutoriales contradictorios encontrados en línea.
Conclusión: militar sigue siendo un derecho, no una confesión
La libertad de manifestarse, de afiliarse, de firmar y de donar está protegida por la Constitución y por el Convenio Europeo de Derechos Humanos. Nada de lo anterior debe desanimar a nadie de ejercerla.
Pero ejercer un derecho conociendo las huellas que se dejan no es desconfianza: es la condición para que el compromiso siga siendo libre. Una opinión expresada en un espacio donde se sabe quién registra qué, y durante cuánto tiempo, es una opinión expresada realmente con libertad.
Tres gestos que recordar: una dirección de correo electrónico dedicada a tus compromisos, un teléfono bloqueado con código en lugar de con el dedo, y la pregunta sistemática «¿quién conserva esta lista y hasta cuándo?» planteada al colectivo al que te unes. El resto se construye con el tiempo.
