Fundamentos
Portabilidad de los datos personales: qué es y cuáles son sus límites
6 min de lectura1.189 palabras
Compartir
En este artículo · 7 secciones
La portabilidad permite recibir ciertos datos personales en un formato reutilizable y, en algunos casos, trasladarlos a otro proveedor. Su alcance depende de la ley, la tecnología y los derechos de terceros.
Cambiar de proveedor parece sencillo hasta que aparece una pregunta incómoda: ¿qué ocurre con la información acumulada durante años? Fotografías, contactos o registros de actividad pueden quedar encerrados en un servicio, aunque los haya generado la propia persona.
La portabilidad de los datos personales busca reducir parte de esa dependencia. Cuando la legislación aplicable reconoce el derecho y se cumplen sus requisitos, una persona puede recibir determinados datos en un formato reutilizable y, en ciertas circunstancias, pedir que se transmitan a otro responsable.
No significa que toda la cuenta pueda migrarse con un clic ni convierte todos los datos relacionados con alguien en su propiedad absoluta. Importa qué se solicita, cómo se obtuvo y qué norma rige el caso.
Idea clave: Portar datos no es trasladar una cuenta completa, sino obtener ciertos datos en condiciones que faciliten su reutilización o transmisión.
¿Qué significa portar datos personales?
En el modelo del Reglamento General de Protección de Datos de la Unión Europea (RGPD), la persona tiene derecho a recibir los datos personales que haya facilitado a un responsable en un formato estructurado, de uso común y lectura mecánica. También puede transmitirlos a otro responsable sin que el primero lo impida. Si resulta técnicamente posible, puede solicitar la transmisión directa entre ambos.
Un PDF que solo permite leer información no siempre satisface la finalidad práctica del derecho. Formatos como CSV o JSON pueden permitir que otro sistema procese los campos, pero no garantizan que el nuevo proveedor los importe sin adaptaciones.
El considerando 68 del RGPD fomenta formatos interoperables, pero no obliga por sí solo a mantener sistemas compatibles. Conviene distinguir:
- Recibir una copia reutilizable.
- Solicitar una transmisión directa, si es técnicamente posible.
- Migrar íntegramente un servicio, algo que el derecho no garantiza.
¿Qué datos pueden estar incluidos?
La respuesta depende de la legislación aplicable. Bajo la interpretación europea, los datos “facilitados” no se limitan a los escritos conscientemente en un formulario. También pueden abarcar información observada a partir del uso de un servicio o dispositivo.
Pensemos en una aplicación de actividad física. El nombre, la edad o las metas introducidas por la persona son datos aportados directamente. Los registros de pasos, recorridos o frecuencia cardiaca captados durante el uso son datos observados. Ambos grupos pueden quedar comprendidos por la portabilidad europea si se cumplen las demás condiciones.
En cambio, un perfil de riesgo o una recomendación algorítmica producidos al analizar esos registros son datos inferidos. En el modelo europeo, normalmente no forman parte del conjunto portable, aunque otros derechos permitan conocer información sobre su tratamiento.
También puede haber datos de terceros, como mensajes o contactos. Su presencia no anula automáticamente la portabilidad, pero el receptor no puede utilizar la información ajena con cualquier finalidad: necesita una base jurídica válida y debe respetar el derecho a la privacidad de esas personas.
Distinción útil: El historial de uso puede ser portable; el perfil predictivo creado a partir de ese historial normalmente no lo es bajo el enfoque europeo.
¿Cuándo se puede ejercer este derecho?
El artículo 20 del RGPD establece condiciones acumulativas. En ese régimen, la portabilidad procede cuando el tratamiento:
- se basa en el consentimiento de la persona o en un contrato; y
- se realiza por medios automatizados.
No se aplica del mismo modo al tratamiento necesario para cumplir una misión de interés público o ejercer poderes públicos. Además, su ejercicio no debe perjudicar los derechos y libertades de otras personas.
Estas reglas no son universales. México, por ejemplo, contempla en el artículo 51 de su Ley Federal de Protección de Datos Personales en Posesión de los Particulares una copia electrónica estructurada y, bajo ciertas condiciones, su transmisión a otro sistema. Es un contraste, no una extensión del RGPD a América Latina.
Antes de solicitarla conviene verificar la ley aplicable, quién es el responsable, qué datos se piden y qué canal ofrece el servicio.
Portabilidad, acceso y portabilidad numérica no son lo mismo
El derecho de acceso permite saber si una organización trata datos personales, obtener una copia y conocer información sobre ese tratamiento. Su finalidad principal es la transparencia.
La portabilidad busca reutilizar o trasladar ciertos datos en un formato procesable. Puede cubrir un subconjunto menor y exigir condiciones adicionales.
La portabilidad numérica, por su parte, permite conservar un número telefónico al cambiar de operador. Aunque comparte la idea de reducir obstáculos al cambio, pertenece a la regulación de telecomunicaciones y no equivale al derecho general sobre datos personales.
Tampoco debe confundirse portabilidad con supresión. Recibir o transmitir los datos no los elimina automáticamente del proveedor original. Si una persona quiere que sean borrados, debe examinar por separado si puede ejercer el derecho de supresión y qué obligaciones legales justifican su conservación.
Un ejemplo práctico y sus límites
Supongamos que una persona desea cambiar de una plataforma de actividad física a otra. Podría solicitar los datos que ingresó y los registros obtenidos durante el uso, y pedir un archivo estructurado. Si las condiciones legales se cumplen y los sistemas lo permiten, también podría solicitar el envío directo al nuevo proveedor.
La primera plataforma no tendría necesariamente que entregar el perfil creado con su propio análisis. La segunda podría no reconocer todos los campos. Y cualquier información sobre terceros conservaría sus límites.
El responsable puede verificar la identidad y proteger la transferencia. La seguridad evita entregas fraudulentas, pero no debería convertirse en una barrera arbitraria.
En la práctica: Un archivo portable puede reducir la fricción del cambio, pero no asegura que el nuevo servicio reproduzca todas las funciones, clasificaciones o resultados del anterior.
Más capacidad de elegir, no control absoluto
La portabilidad puede fortalecer la autonomía individual: permite llevarse parte de la propia historia digital y disminuye algunos costos de cambio. En mercados donde los usuarios pueden salir con mayor facilidad, la competencia entre proveedores puede orientarlos a competir por calidad, precio y confianza.
Ese efecto no es automático: la incompatibilidad, la concentración o la falta de alternativas pueden limitarlo. Aun así, separar los datos reutilizables del servicio abre espacio para la elección y la innovación.
La mejor forma de entender este derecho es, por tanto, como una herramienta concreta y limitada. Da a la persona cierto control sobre los datos personales, pero convive con la seguridad, las obligaciones del responsable y los derechos ajenos. Para ejercerlo con expectativas realistas, hay que comprobar la norma local y preguntar no solo “¿puedo descargar mis datos?”, sino también “¿en qué formato, con qué alcance y para qué podrán reutilizarse?”.