Fundamentos

Monedas digitales de banco central y privacidad: qué se decide y qué límites importan

Por Daniel Sardá · Publicado el 08 de octubre de 2026 a las 05:05 UTC

8 min de lectura1.566 palabras

La privacidad de una moneda digital de banco central no depende de una etiqueta, sino de su arquitectura, sus reglas y los límites efectivos al acceso y uso de los datos.

Al pagar un café, ¿quién puede saber qué compramos, dónde, a qué hora y con qué saldo quedamos? Con efectivo, el comercio presencia la operación, pero normalmente no se crea un registro central asociado a nuestra identidad. En un pago digital, en cambio, pueden intervenir bancos, procesadores, aplicaciones y autoridades con distintos grados de acceso.

Las monedas digitales de banco central añaden una posibilidad nueva a esa escena. También conocidas como CBDC, por sus siglas en inglés, o MDBC en español, serían dinero público en formato digital. La pregunta importante no es si “lo digital” destruye la privacidad, sino quién puede relacionar cada pago con una persona, bajo qué reglas y con qué remedios frente a un abuso.

Idea clave: “CBDC” identifica al emisor y la naturaleza del dinero, no un nivel determinado de privacidad. Dos diseños pueden compartir la etiqueta y ofrecer garantías muy diferentes.

Qué es una CBDC y qué no es

Una CBDC minorista es un instrumento digital denominado en la moneda nacional, emitido como pasivo directo del banco central y disponible al público para pagos cotidianos. Así la describen los principios fundacionales del Banco de Pagos Internacionales. Es la versión relevante para una compra común; una CBDC mayorista, en cambio, está destinada a operaciones entre instituciones financieras.

La distinción parece técnica, pero importa. El saldo de una cuenta bancaria ordinaria es una obligación del banco comercial. Una CBDC sería una obligación del banco central, aunque una entidad privada administrara la billetera o atendiera al usuario. Para entender mejor al emisor conviene partir de las funciones y el poder de los bancos centrales.

Tampoco sería una criptomoneda privada por el mero hecho de usar tecnología digital. Bitcoin no tiene un banco central emisor; una stablecoin suele representar una obligación o reserva gestionada por una entidad privada. La comparación con Bitcoin y libertad monetaria puede iluminar diferencias de control y gobernanza, pero no convierte todos esos instrumentos en equivalentes.

El recorrido de los datos importa más que la pantalla

Para evaluar la privacidad no basta con preguntar si el banco central “ve” un pago. Hay que seguir los datos durante todo su recorrido.

Al abrir una billetera, un intermediario podría verificar la identidad. Al cargarla, el banco o proveedor podría registrar el origen de los fondos. Durante el pago, el comercio conoce al menos la compra; el proveedor puede procesar identificadores, importe y hora; el operador de la infraestructura puede recibir información técnica. Después aparecen otras etapas: prevención del fraude, resolución de disputas, conservación de registros y respuesta a una orden de una autoridad.

Por eso, una afirmación como “el banco central no ve la identidad” puede ser cierta y, a la vez, insuficiente. Quizá un intermediario sí pueda vincularla con el historial de transacciones. Tal vez varios conjuntos de datos separados puedan cruzarse. También puede ocurrir lo contrario: una infraestructura pública bien limitada podría exponer menos información comercial que un sistema financiado mediante perfiles de consumo.

La cuestión debe formularse por actor y por momento:

• ¿Qué conocen el banco central, el operador y el intermediario?
• ¿Qué reciben el comercio y sus proveedores tecnológicos?
• ¿Quién puede reconstruir el historial de una persona?
• ¿Qué autoridad puede solicitarlo, con qué motivo y autorización?
• ¿Cuánto tiempo se conserva y para qué usos secundarios?

Privacidad no es lo mismo que anonimato

La privacidad financiera significa que existen límites sobre la observación, vinculación, conservación, reutilización y revelación de nuestros datos de pago. No exige necesariamente que nadie pueda identificarnos en ninguna circunstancia.

El anonimato supone que una persona no puede ser identificada razonablemente. La seudonimización, en cambio, sustituye datos directamente identificativos por códigos u otros identificadores. Reduce la exposición inmediata, pero puede revertirse si alguien dispone de información adicional. El Reglamento General de Protección de Datos de la Unión Europea trata los datos seudonimizados que permiten una reidentificación como datos personales, no como información anónima.

Esta diferencia evita una falsa tranquilidad. Si el operador de una CBDC recibe transacciones bajo un seudónimo, la protección dependerá de quién custodia la clave de correspondencia, cuándo puede usarse y si quedan rastros auditables de cada consulta.

Pagos en línea y fuera de línea

Un pago offline puede liquidarse entre dispositivos sin consultar en ese momento un sistema remoto. Bien diseñado, puede reducir los datos transaccionales compartidos con intermediarios y seguir funcionando durante una caída de conectividad. No es, sin embargo, una copia perfecta del efectivo.

La carga y descarga de fondos puede dejar registros. Los límites de saldo o importe, necesarios para contener pérdidas, fraude o doble gasto, también requieren controles. Además, “fuera de línea” puede describir grados distintos de desconexión según la arquitectura.

El euro digital ofrece un caso útil, siempre que se presente como propuesta y no como modelo universal. El Banco Central Europeo ha planteado que los pagos offline sean conocidos por pagador y receptor, mientras que en línea el Eurosistema recibiría datos seudonimizados y los intermediarios cumplirían las obligaciones legales aplicables. Son atributos anunciados para un diseño en desarrollo, no prueba de que toda CBDC funcione así ni garantía por sí sola.

En 2023, las autoridades europeas independientes de protección de datos pidieron precisar responsabilidades, limitar los datos necesarios y evitar una centralización excesiva. La observación revela una diferencia esencial: una promesa de arquitectura debe traducirse en obligaciones comprobables.

Idea clave: un pago offline puede acercarse al efectivo frente a determinados observadores, pero no borra necesariamente los datos creados al obtener fondos, administrar riesgos o volver a conectarse.

Una comparación sin falsos absolutos

Cada medio de pago distribuye de manera diferente la confianza y la visibilidad:

La diferencia puede resumirse así:

• Medio: Efectivo Quién responde por el valor: Banco central
• Medio: Depósito bancario Quién responde por el valor: Banco comercial
• Medio: CBDC minorista Quién responde por el valor: Banco central
• Medio: Criptoactivo Quién responde por el valor: Red o emisor, según el activo

La tabla no produce un ganador automático. El efectivo protege bien frente al registro sistemático, pero tiene límites prácticos. Los pagos bancarios facilitan disputas y prevención del fraude a costa de generar historiales. Una CBDC podría reducir la dependencia de empresas que monetizan datos, pero también crear una infraestructura de observación poderosa si carece de límites.

Algo similar ocurre con la llamada programabilidad. Automatizar una transferencia cuando se cumple una condición —por ejemplo, entregar el pago al confirmarse un envío— no equivale a que el emisor pueda decidir dónde o cuándo gastar cada unidad. Tampoco la capacidad técnica de congelar fondos constituye por sí misma una facultad jurídica ilimitada. Pero una prohibición escrita sirve de poco sin controles técnicos, supervisión y recursos efectivos.

De la promesa a la garantía

La privacidad técnica y la jurídica se refuerzan, pero no se sustituyen. La minimización de datos reduce lo que puede filtrarse o usarse indebidamente. El cifrado, la separación de bases y el modo offline pueden disminuir la exposición. Aun así, el software cambia, las excepciones se amplían y una administración puede interpretar las reglas de otra manera.

Una garantía robusta debería poder responder, al menos, estas preguntas:

1. Finalidad: ¿para qué propósito concreto se recopila cada dato?
2. Minimización: ¿puede completarse el pago con menos información?
3. Conservación: ¿cuándo se elimina el registro y quién verifica que ocurra?
4. Acceso: ¿qué funcionario o entidad puede consultar datos y bajo qué autorización?
5. Auditoría: ¿cada acceso deja una huella revisable por un supervisor independiente?
6. Debido proceso: ¿puede una persona impugnar un bloqueo, corregir un error y obtener reparación?
7. Cambio de reglas: ¿pueden ampliarse los usos sin debate público ni control judicial?
8. Elección: ¿siguen disponibles el efectivo y alternativas privadas viables?

La prevención del fraude, el lavado de dinero y otros delitos plantea necesidades legítimas. Precisamente por eso conviene sustituir el acceso discrecional por reglas generales: finalidad definida, necesidad, proporcionalidad, autorización, trazabilidad y revisión independiente. Los límites legales al poder público no impiden investigar; buscan que la excepción no se convierta en vigilancia ordinaria.

Idea clave: una salvaguarda es creíble cuando combina una regla clara, una implementación verificable, supervisión independiente y un remedio para la persona afectada.

Privacidad y libertad de elección

Desde una perspectiva liberal, la privacidad financiera protege una esfera de autonomía cotidiana. Comprar un libro, apoyar una asociación o recibir tratamiento médico no debería convertir a una persona en objeto de seguimiento permanente. Esa libertad no descansa en ocultar toda actividad frente a cualquier investigación, sino en impedir que el poder observe o condicione a todos sin causa individualizada.

También importa poder salir. Si una CBDC convive con efectivo y medios privados, las personas conservan alternativas ante fallos, exclusión o cambios de política. Si se vuelve la única vía práctica de pago, incluso una garantía formalmente generosa pierde fuerza: el usuario ya no puede rechazar condiciones intrusivas.

Las monedas digitales de banco central no conducen inevitablemente ni a la vigilancia total ni a una privacidad superior. Pueden diseñarse con exposición limitada, pero también concentrar datos y capacidades. La evaluación responsable empieza donde termina la etiqueta: en el recorrido real de la información, las facultades legales, los controles independientes y la posibilidad efectiva de elegir. Ahí se decide si una innovación monetaria sirve a las personas o aumenta un poder que después será difícil limitar.