Introducción: el expediente que a nadie se le ocurre pedir
Nos preocupa el extracto bancario, el historial médico, las cámaras del edificio. Casi nadie piensa en su carné de biblioteca.
Y sin embargo, toma cinco años de historial de préstamos y obtendrás un retrato de una precisión inquietante. Divorciarse sin arruinarse, prestado en marzo. Tres obras sobre alcoholismo en abril. Una guía sobre el autismo infantil en septiembre, el año en que tu hijo empezaba primaria. Un manual de derecho laboral sobre el despido, dos meses antes de tu salida de la empresa. Un ensayo sobre la conversión religiosa. Un libro sobre el duelo perinatal. Un método de árabe. Una novela gráfica que no te atreviste a comprar en la librería por miedo a cruzarte con un compañero de trabajo en la caja.
Un historial de préstamos no dice lo que eres. Dice lo que intentabas comprender, y eso es mucho más íntimo. Los bibliotecarios lo saben desde hace mucho: la confidencialidad de los préstamos es uno de los pilares deontológicos de la profesión, recogido tanto en la Charte des bibliothèques del Conseil supérieur des bibliothèques como en el código deontológico de la Association des bibliothécaires de France (ABF).
Pero entre el principio y la realidad técnica hay un abismo. Los sistemas integrados de gestión de bibliotecas (SIGB) conservan por defecto mucho más de lo necesario. Las plataformas de préstamo digital son servicios privados con sus propias políticas. El wifi gratuito de la mediateca es un punto de recogida de datos. Y las máquinas de autopréstamo sustituyen al bibliotecario discreto por una base de datos parlanchina.
Esta guía hace inventario de lo que se registra realmente cuando lees, detalla lo que el RGPD exige en materia de plazos de conservación y propone después gestos concretos para seguir leyendo de todo —incluido lo que te incomoda— sin generar un expediente.
Parte 1 — El inventario: lo que registra un carné de lector
El expediente de inscripción
Darse de alta en una biblioteca municipal o comarcal suele exigir:
- datos personales completos (apellidos, nombre, fecha de nacimiento);
- dirección postal, con justificante de domicilio;
- número de teléfono y dirección de correo electrónico;
- a veces la profesión o la categoría socioprofesional, «para las estadísticas»;
- para los menores, la identidad del representante legal y su autorización;
- para las tarifas reducidas, un justificante (estudiante, persona en búsqueda de empleo, beneficiario de una renta mínima, baremo de renta familiar).
Este último punto merece atención: una tarifa social es un marcador de situación económica inscrito en tu ficha de lector. Y circula entre departamentos del ayuntamiento cuando la inscripción está vinculada a un portal único de servicios municipales (comedor, actividades extraescolares, piscina, conservatorio, biblioteca).
El historial de transacciones
Cada préstamo, devolución, renovación y reserva crea una línea en el SIGB: identificador del lector, identificador del ejemplar, marca de tiempo, sede del préstamo. Técnicamente, esa línea solo necesita existir mientras dura el préstamo, más un plazo razonable para gestionar retrasos y reclamaciones.
En la práctica, coexisten tres situaciones:
| Configuración | Lo que se conserva | Riesgo |
|---|---|---|
| Anonimización al devolver (buena práctica) | Estadísticas agregadas sin vínculo con el lector | Mínimo |
| Historial conservado «para comodidad del lector» | Lista nominativa de todo lo que has leído | Alto |
| Historial activable como opción | Nada por defecto, todo si marcas la casilla | Depende de ti |
Muchas redes ofrecen hoy un espacio personal que muestra «mis lecturas anteriores», con recomendaciones incluidas. Resulta agradable. Pero también es un fichero de tus lecturas, alojado en un software que tu administración local no siempre controla, con copias de seguridad, replicado, y que a menudo sobrevive a tu baja como usuario.
Las multas, impagos e incidencias
Los retrasos, los documentos perdidos y los avisos nominativos constituyen un historial paralelo. En algunas administraciones, los impagos se transmiten al servicio de recaudación, incluso a la tesorería, lo que saca la información del perímetro de la biblioteca. Un libro perdido en 2019 puede, por tanto, haber dejado un rastro contable con su título.
La videovigilancia y el control de accesos
Las grandes mediatecas están equipadas con cámaras (vestíbulos, máquinas de autopréstamo, salas de trabajo) y, a veces, con arcos antirrobo RFID que registran los pasos. A esto se suman, en las bibliotecas universitarias, las tarjetas de estudiante que rastrean entradas y salidas, las reservas de salas de trabajo en grupo y el uso de las impresoras.
Parte 2 — Los puntos ciegos: digital, wifi y plataformas de terceros
El préstamo digital no tiene nada de anónimo
Prestar un libro en papel es un objeto que cambia de manos. Prestar un libro digital es un archivo bloqueado por un sistema de gestión de derechos (DRM) que a menudo exige una cuenta en un tercero.
En concreto, el préstamo digital en bibliotecas y las plataformas de streaming cultural asociadas a las mediatecas implican a varios actores: la biblioteca, el agregador, la editorial, el proveedor del DRM y, a veces, el fabricante de tu lector electrónico. Cada uno puede conocer una parte de la ecuación.
Lo que puede registrarse del lado de la plataforma:
- el título prestado y la fecha;
- el dispositivo y el software de lectura utilizados;
- la dirección IP de descarga;
- en algunos lectores, el avance de lectura: páginas vistas, tiempo dedicado, pasajes subrayados, momento en que lo abandonaste.
Es el punto que más se ignora. Un libro en papel no sabe que lo dejaste en la página 40. Un libro digital sí, y puede contarlo.
Regla práctica: el papel es el formato más confidencial que existe. No se conecta a nada, no se actualiza, no informa a nadie. Para los temas sensibles, es la opción correcta.
Si lees mucho en digital, opta por un lector electrónico capaz de mostrar archivos cargados localmente y desactiva su sincronización cuando no sea necesaria. Un lector de tinta electrónica usado sin conexión, alimentado con tus propios archivos, no cuenta nada a nadie. Una lámpara de lectura con pinza, por cierto, hace el papel tan cómodo como la pantalla retroiluminada que queríamos evitar.
El wifi de la mediateca
El wifi público de una biblioteca es un servicio de acceso a internet. Como tal, el operador —aquí la administración local o su proveedor— está sujeto a obligaciones de conservación de datos de conexión. A ello se añaden, según la instalación:
- un portal cautivo que pide correo electrónico, número de teléfono (con código SMS) o las credenciales del carné de lector;
- registros que asocian tu dirección MAC con los horarios de presencia;
- a veces un recuento de afluencia mediante la detección de las señales wifi de los móviles, incluso sin conectarse.
Dicho de otro modo: una sesión de búsqueda desde un puesto público o desde el wifi de la mediateca puede vincular tu identidad de lector con tu actividad en línea. Acuérdate de desactivar el wifi y el Bluetooth cuando no los uses, y de activar la aleatorización de la dirección MAC, disponible en los sistemas móviles recientes.
Los ordenadores de libre acceso
Los ordenadores públicos suelen restablecerse en cada sesión, pero no siempre. Comprueba tres cosas antes de irte: que la sesión se ha cerrado de verdad, que el historial y las descargas están vacíos, y que no has olvidado ninguna memoria USB en la torre. Para los documentos que transportas, una memoria USB con cifrado por hardware evita que un olvido se convierta en una fuga.
Parte 3 — Lo que dice el derecho
El RGPD impone la minimización, no la comodidad
Una biblioteca pública trata tus datos en el marco de una misión de interés público. Debe respetar los principios del RGPD y de la ley francesa Informatique et Libertés del 6 de enero de 1978:
- minimización: recoger únicamente lo necesario para el préstamo. Una profesión «para las estadísticas» no es necesaria si bastan datos agregados;
- limitación de la conservación: el historial nominativo de préstamos no está destinado a guardarse indefinidamente. La CNIL, en sus recomendaciones relativas a los servicios culturales de las administraciones locales, invita a anonimizar rápidamente las transacciones una vez devuelto el documento;
- información: debes saber, al inscribirte, quién es el responsable del tratamiento, qué datos se recogen, durante cuánto tiempo y cómo ejercer tus derechos;
- derechos de acceso, rectificación, supresión y oposición: puedes pedir una copia de tu expediente de lector y la eliminación de tu historial.
Cada administración designa un delegado de protección de datos (DPO), cuyos datos de contacto figuran normalmente en la web del ayuntamiento o de la red de lectura pública. Es el interlocutor al que escribir.
La confidencialidad de las lecturas y las peticiones externas
Los bibliotecarios franceses defienden desde hace tiempo el principio de que los préstamos de un usuario no deben comunicarse a nadie: ni a la familia, ni al empleador, ni a un cargo electo curioso. En la práctica profesional, solo un requerimiento judicial en regla puede obligar a comunicar información, y aun así hace falta que exista algo que comunicar.
De ahí la conclusión evidente y, pese a todo, pocas veces extraída: la mejor protección frente a una petición de datos es la ausencia de datos. Una biblioteca que anonimiza sus transacciones en el momento de la devolución no tiene nada que entregar, a nadie, nunca.
El caso de los menores
El acceso de los padres al historial de lectura de su hijo es un asunto delicado. Para un lector pequeño, el seguimiento parental es legítimo y práctico. Para un adolescente de 16 años que presta una obra sobre orientación sexual, trastornos alimentarios o anticoncepción, un historial consultable desde la cuenta parental puede ser disuasorio, y eso es un verdadero problema de salud pública. Varias redes ofrecen ya carnés individuales autónomos desde la educación secundaria, precisamente por esta razón. Vale la pena pedirlo.
Parte 4 — Diez gestos concretos
-
Pide la desactivación del historial. Al inscribirte o por correo al DPO: «deseo que mi historial de préstamos no se conserve después de la devolución de los documentos». La solicitud es fácil de tramitar, a menudo a nivel de la cuenta de lector.
-
Lee la cláusula informativa. Casi siempre existe, al final del reglamento interno o del formulario de inscripción. Indica los plazos de conservación reales.
-
Limita lo que das al inscribirte. Profesión, ingresos, segundo número de teléfono: pregunta si el campo es obligatorio. Si no condiciona ni la tarifa ni el préstamo, por lo general no lo es.
-
Separa los canales. Si usas mucho los servicios en línea de la red (reservas, notificaciones, boletines), una dirección de correo dedicada al ocio cultural evita vincular tus lecturas con tu identidad profesional.
-
Prefiere el papel para los temas sensibles. Salud, derecho de familia, religión, sexualidad, adicciones, procedimientos: el libro físico no mide tu lectura. Un marcapáginas discreto te evita además dejar un tique de compra con tu nombre entre las páginas, algo que ocurre más de lo que se cree.
-
Usa el préstamo interbibliotecario con moderación. Una solicitud de este tipo crea un rastro en dos centros, con el título a la vista y tu nombre, y suele transitar por correo electrónico.
-
Haz tus búsquedas sensibles en otro sitio. Consultar el catálogo desde tu cuenta de lector asocia la consulta a tu expediente. Muchos catálogos se pueden consultar sin iniciar sesión: úsalos así y luego ve a buscar el documento en la estantería.
-
En el wifi público, reduce la superficie expuesta. Una sesión del navegador en modo privado, las actualizaciones desactivadas y el wifi apagado al salir. En los puestos públicos, ninguna cuenta personal importante.
-
Compra lo que no quieras prestar. El libro de segunda mano pagado en efectivo sigue siendo la lectura más discreta que existe. Una estantería para guardar libros en casa cuesta menos que la tranquilidad que proporciona.
-
Ejerce tus derechos una vez, para ver. Una solicitud de acceso dirigida al DPO de la red te dirá exactamente qué se conserva sobre ti. Es gratuita, el plazo de respuesta es de un mes y el resultado suele ser instructivo.
Parte 5 — Modelo de carta al DPO
Asunto: ejercicio de mis derechos — expediente de lector n.º [número de carné]
Estimados señores:
En aplicación de los artículos 15, 17 y 21 del Reglamento (UE) 2016/679, les solicito:
- una copia de los datos personales que obran en su poder sobre mí como usuario de la red de lectura pública, incluidos el historial de mis transacciones de préstamo, mis reservas, mis multas y los datos derivados del uso del wifi y de los ordenadores;
- los plazos de conservación aplicados a cada una de estas categorías;
- la supresión del historial nominativo de mis préstamos anteriores, habiendo sido devueltos todos los documentos afectados;
- el registro de mi oposición a la conservación de mi historial de préstamos en el futuro, así como a cualquier uso de mis datos con fines de recomendación personalizada o de comunicación no relacionada con la gestión de mi abono.
Les agradecería que me confirmaran la atención de estas solicitudes en el plazo de un mes previsto en el artículo 12.
[Apellidos, nombre, dirección, fecha, firma]
En caso de falta de respuesta, es posible presentar una reclamación en línea ante la CNIL, y se tramita.
Conclusión: leer es un acto que debe seguir siendo libre
La libertad de leer solo vale si es sin consecuencias. El día en que uno duda antes de prestar un libro porque figurará en algún sitio junto a su nombre, ya no lee del todo libremente: se autocensura, discretamente, y nadie se da cuenta; y eso es precisamente lo que hace peligroso el fenómeno.
Las bibliotecas francesas están, en términos generales, en el lado bueno de esta batalla. Muchas anonimizan ya sus transacciones, se niegan a comunicar historiales y defienden la confidencialidad como un valor profesional. Pero la digitalización de los servicios ha introducido actores terceros, plataformas, portales cautivos y «espacios personales» cuya lógica es la inversa: acumular para personalizar.
El mismo razonamiento vale, por cierto, para todos tus canales de comunicación. Las lecturas no se protegen escondiéndose, sino no produciendo el dato: hacer una pregunta sin abrir una cuenta, comunicar una información sin dar el número de teléfono, escribir sin dejar un nombre. Es la lógica del mensaje anónimo, y es exactamente la de la buena estantería de siempre, donde nadie apunta quién se detiene ante ella.
Pide la desactivación de tu historial. Plantea la pregunta al DPO de tu municipio. Y sigue prestando lo que quieras.
