Fundamentos

¿Existe la propiedad sobre los datos? Titularidad, control y protección

Por Daniel Sardá · Publicado el 13 de octubre de 2026 a las 22:03 UTC

8 min de lectura1.564 palabras

Hablar de propiedad sobre datos puede ocultar varias preguntas distintas. La respuesta depende de qué se protege, frente a quién y bajo qué reglas.

Una persona registra su actividad física en un reloj inteligente. El fabricante conserva las mediciones, una aplicación las organiza y otra empresa produce una estimación sobre su estado de salud. ¿De quién son esos datos?

La respuesta breve es: depende de qué dato, qué facultad y qué ordenamiento jurídico estemos hablando. Tener un dispositivo, recoger una medición, alojar un archivo o poder consultarlo no convierte automáticamente a alguien en propietario de toda la información implicada.

La expresión “propiedad sobre los datos” resulta atractiva porque promete una regla sencilla. Sin embargo, suele agrupar problemas diferentes: privacidad, acceso, uso, custodia, confidencialidad, propiedad intelectual y obligaciones contractuales. Separarlos permite entender qué interés merece protección sin crear un monopolio general sobre la información.

Idea clave: La pregunta útil no es solo “¿quién es el dueño?”, sino “¿qué objeto se protege, qué facultad se reclama, frente a quién y bajo qué jurisdicción?”.

Un dato no es lo mismo que su soporte ni su significado

Imagine un archivo guardado en un servidor. El servidor es un bien físico. El archivo es una organización de señales digitales. Su contenido puede describir una transacción, incluir una fotografía o revelar algo sobre una persona. A partir de ese contenido, además, alguien puede construir una base o inferir un patrón.

Son capas relacionadas, pero no idénticas:

• El soporte es el dispositivo o infraestructura donde se registra la información.
• El dato es una representación que puede almacenarse o procesarse.
• El contenido informativo es aquello que esa representación comunica.
• La base de datos organiza un conjunto de elementos según cierta estructura.
• El resultado derivado surge del análisis, la combinación o la inferencia.

Ser dueño del teléfono o del servidor no demuestra, por sí solo, dominio sobre cada contenido almacenado. Del mismo modo, haber reunido muchos datos puede justificar protección para una base organizada sin atribuir propiedad exclusiva sobre cada hecho que contiene. La doctrina jurídica ha insistido precisamente en estas diferencias porque el lenguaje cotidiano tiende a borrarlas.

Propiedad, control, acceso y custodia cumplen funciones distintas

La propiedad suele sugerir un derecho exclusivo que puede hacerse valer frente a terceros. El control, en cambio, puede ser simplemente técnico: una plataforma decide quién entra a sus sistemas o qué operaciones permite. La custodia describe la responsabilidad de conservar algo, y el acceso autoriza a consultar u obtener información bajo ciertas condiciones.

Pensemos en un servicio de almacenamiento en la nube. La empresa controla la infraestructura y custodia los archivos; el usuario puede conservar derechos sobre el contenido; un colaborador puede tener permiso de lectura; y una autoridad podría solicitar acceso si cumple los requisitos legales aplicables. Ninguna de esas posiciones equivale necesariamente a ser dueño de “los datos” en sentido general.

Esta distinción también evita confundir poder de hecho con legitimidad. Una empresa puede tener capacidad técnica para copiar una base sin estar jurídicamente autorizada a hacerlo. A la inversa, una persona puede tener derecho a recibir ciertos datos aunque no controle el sistema que los almacena.

Los datos personales se protegen como parte de la esfera individual

Cuando la información se refiere a una persona identificada o identificable, aparecen intereses ligados a su autonomía, dignidad y privacidad. En la Unión Europea, el Reglamento General de Protección de Datos define los datos personales y reconoce, bajo condiciones específicas, derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición.

Esos poderes ofrecen control sobre el tratamiento, pero el RGPD no declara de manera general que toda persona sea propietaria civil de cualquier dato relacionado con ella. Los derechos tienen condiciones, excepciones y límites: pueden coexistir con deberes legales de conservación, derechos de terceros o intereses públicos legítimos.

Por eso, la frase “tus datos te pertenecen” puede expresar una demanda política comprensible, pero es jurídicamente imprecisa. Una formulación más útil pregunta qué tratamiento está permitido, qué información debe ofrecerse, qué corrección puede exigirse y cuándo procede borrar, trasladar o dejar de usar los datos.

Idea clave: La protección de los datos personales no necesita descansar en la ficción de que toda información sobre una persona funciona como una cosa de su propiedad.

Una base puede estar protegida sin apropiarse de cada dato

Una colección ordenada puede requerir inversión, criterio y trabajo. Esa actividad es distinta de los elementos individuales reunidos. En la Unión Europea, la Directiva 96/9/CE contempla dos vías delimitadas: el derecho de autor puede proteger una selección o disposición original, y un derecho sui generis puede amparar, cuando se cumplen sus requisitos, una inversión sustancial en la obtención, verificación o presentación del contenido.

Esto no significa que toda tabla o conjunto de registros esté protegido, ni que el fabricante de una base adquiera automáticamente los derechos sobre cada elemento. La estructura, la inversión y el contenido deben analizarse por separado. Un directorio puede tener una organización protegible aunque muchos de sus datos sean hechos accesibles por otras vías.

También el contenido incorporado puede tener su propio régimen. Una fotografía, un texto o un programa pueden estar sujetos a propiedad intelectual; una cifra aislada o un hecho, no necesariamente. La protección de una capa no absorbe a todas las demás.

El secreto y el contrato protegen relaciones concretas

Los datos no personales tampoco quedan en un vacío. Una fórmula industrial, una lista reservada de clientes o determinados parámetros operativos pueden constituir secretos comerciales. En la Unión Europea, la Directiva 2016/943 exige, entre otras condiciones, que la información sea secreta, posea valor comercial por serlo y haya sido objeto de medidas razonables para mantenerla reservada.

La protección del secreto se dirige contra la obtención, el uso o la revelación ilícitos. No concede necesariamente exclusividad frente a quien llega de manera independiente al mismo conocimiento. Ese límite importa: protege la inversión y la confianza sin convertir toda información útil en un territorio cerrado.

El contrato cumple otra función. Las partes pueden acordar quién accede a ciertos datos, para qué puede usarlos, cuánto tiempo debe conservarlos o qué medidas de seguridad aplicará. Pero una cláusula contractual obliga dentro del marco de la ley aplicable y de la relación entre las partes. No demuestra, por sí sola, la existencia de un derecho de propiedad oponible a todo el mundo. La diferencia entre contratos y propiedad es especialmente importante en servicios digitales y licencias.

Los resultados derivados abren una pregunta nueva

Supongamos que miles de sensores registran temperatura, ubicación y consumo. Una empresa combina las mediciones y estima cuándo fallará una máquina. Los registros de entrada, la base organizada, el modelo analítico y la predicción final no tienen por qué compartir el mismo régimen.

La inferencia podría incorporar conocimiento propio de quien la produce, pero también revelar información personal o confidencial. Por eso no basta con preguntar quién generó el dato original. Hay que examinar cómo se obtuvo el resultado, qué fuentes utiliza, si existen deberes de confidencialidad y qué derechos de otras personas podrían verse afectados.

La anonimización tampoco debe tratarse como una palabra mágica. Su eficacia depende del contexto, de las posibilidades de reidentificación y del estándar jurídico aplicable. Un conjunto agregado puede reducir riesgos sin quedar automáticamente libre de cualquier restricción.

Acceso y circulación también importan

Una exclusividad absoluta puede ofrecer incentivos para reunir y ordenar información, pero también puede bloquear competencia, investigación, innovación o libertad de expresión. El reto consiste en proteger inversiones y ámbitos personales sin cerrar más información de la necesaria.

Los ordenamientos recurren por ello a instrumentos distintos. Algunos reconocen derechos de acceso o reutilización; otros protegen confidencialidad, bases o creaciones originales. El Reglamento de Datos de la Unión Europea, por ejemplo, establece reglas de acceso y uso para determinados datos generados por productos conectados. Que la norma hable de un “titular de datos” no crea por sí mismo un dominio universal sobre ellos: asigna funciones y facultades dentro de un régimen concreto.

Tampoco “público” significa siempre “sin límites”. La información accesible puede seguir afectada por privacidad, derechos de autor, condiciones legítimas de acceso o reglas sectoriales. De nuevo, la etiqueta general cede ante la pregunta específica.

Idea clave: Proteger una inversión no exige necesariamente apropiarse de cada hecho; proteger a una persona no exige convertir su identidad en mercancía; facilitar el acceso no elimina todos los límites.

Cómo formular la pregunta correcta

Antes de afirmar que unos datos “pertenecen” a alguien, conviene identificar cinco elementos:

1. El objeto: ¿se discute un soporte, un dato personal, un contenido creativo, una base, un secreto o una inferencia?
2. La facultad: ¿se busca excluir, acceder, copiar, corregir, borrar, transferir, publicar o reutilizar?
3. La relación: ¿el reclamo se dirige contra una parte contractual, un custodio, un competidor, una plataforma o cualquier tercero?
4. El interés protegido: ¿privacidad, inversión, confidencialidad, autoría, seguridad o libre circulación?
5. La jurisdicción: ¿qué ley resulta aplicable y qué condiciones establece?

Este mapa no ofrece una consigna tan rotunda como “los datos son míos” o “los datos pertenecen a quien los recoge”. Ofrece algo mejor: una forma de evitar que una sola palabra resuelva en apariencia conflictos muy distintos.

La propiedad es una institución valiosa para delimitar facultades, responsabilidad e intercambio. Pero en el entorno informacional convive con la privacidad, los contratos, el secreto, la competencia y el acceso. La protección adecuada no siempre adopta la forma del dominio, y reconocerlo permite defender tanto la autonomía individual como una sociedad abierta al conocimiento.