Datos personales y economía de la atención

Objetivo didáctico

Al terminar esta ficha serás capaz de analizar cómo una plataforma digital convierte datos y atención en valor económico, evaluar qué significa otorgar consentimiento y reconocer qué derechos puedes ejercer sobre tus datos cuando uses redes sociales, buscadores, tiendas, aplicaciones móviles o servicios digitales en México.

Introducción

Abrir una aplicación deja más rastros que los datos que escribes voluntariamente. Un servicio puede conocer qué videos miraste, cuánto tiempo permaneciste frente a uno, qué enlace abriste, desde qué dispositivo te conectaste o qué anuncio ignoraste. Parte de esa información puede utilizarse para operar el servicio; otra parte puede emplearse para inferir intereses, ordenar contenido, medir campañas o seleccionar publicidad.

Eso conecta los datos personales con la llamada economía de la atención. Tu tiempo es limitado: solo puedes mirar cierta cantidad de publicaciones, anuncios y videos cada día. Para muchos negocios digitales, conseguir algunos minutos adicionales de tu atención significa disponer de más oportunidades para mostrar publicidad, vender una suscripción, sugerir una compra o mantenerte dentro de su ecosistema.

Sin embargo, afirmar que las empresas simplemente “venden tus datos” puede ser engañoso. Algunas compañías y corredores de datos sí comercializan información, pero muchas grandes plataformas monetizan los datos indirectamente: venden a los anunciantes la posibilidad de llegar a determinados tipos de audiencia, mientras conservan gran parte de la información dentro de sus propios sistemas.

El problema, entonces, no se reduce a privacidad frente a publicidad. También incluye qué tan comprensible fue tu consentimiento, qué inferencias se hicieron sobre ti, cuánto control conservas y qué ocurre cuando quieres retirar una autorización, cancelar datos o dejar de aparecer asociado a determinada información.

Desarrollo del tema

Cómo se convierten los datos y la atención en valor económico

En 1971, el economista y científico Herbert Simon señaló una idea que hoy parece escrita para Internet: en un mundo abundante en información, aquello que se vuelve escaso es la atención de quienes la reciben. Décadas después, teléfonos inteligentes y plataformas capaces de medir cada interacción hicieron posible convertir esa escasez en una industria altamente cuantificable.

Para monetizar datos no es necesario entregar a un anunciante una carpeta con tu nombre. Imagina una plaza comercial donde el dueño conoce qué pasillos recorres, qué aparadores miras y cuánto tiempo permaneces frente a cada uno. En lugar de vender tu libreta de recorridos, puede cobrar más a una tienda por colocar un anuncio precisamente frente a personas que muestran determinado patrón de interés.

Las plataformas digitales realizan una versión mucho más sofisticada de esa operación. Pueden combinar datos declarados —edad o idioma— con datos observados —clics, búsquedas o tiempo de visualización— y datos inferidos, como una posible afinidad por viajes, deportes o cierto tipo de producto. Esas inferencias ayudan a clasificar audiencias y estimar qué anuncio merece competir por una impresión.

El resultado económico puede aparecer de distintas formas: publicidad, recomendaciones que aumentan compras, suscripciones, venta de servicios analíticos o mejora de productos. Por eso conviene preguntar no solo “¿qué datos tienen?”, sino “¿qué decisiones económicas pueden tomar gracias a esos datos?”.

Publicidad comportamental: anunciar según lo que haces, no solo según dónde estás

La publicidad tradicional suele utilizar el contexto. Una revista de automovilismo vende anuncios de llantas porque sabe qué tema interesa a su audiencia. La publicidad comportamental agrega otra capa: utiliza información sobre actividades, intereses o patrones de una persona o dispositivo para intentar seleccionar anuncios más relevantes.

Por ejemplo, visitar páginas sobre vuelos, consultar hoteles y observar videos de equipaje puede contribuir a que un sistema infiera interés por viajar. Esa inferencia puede emplearse después para elegir publicidad. No significa necesariamente que alguien haya leído manualmente tu historial: gran parte del proceso ocurre mediante sistemas automatizados que clasifican señales y calculan probabilidades.

En septiembre de 2024, la Federal Trade Commission de Estados Unidos publicó un informe basado en nueve grandes compañías de redes sociales y video. Encontró prácticas de recopilación sobre usuarios y también no usuarios, información procedente de corredores de datos y modelos de negocio que incentivaban una recopilación extensa para monetización, especialmente mediante publicidad dirigida.

La consecuencia para tu vida cotidiana es que una acción aparentemente pequeña puede tener usos secundarios. Un clic no solo responde a “¿te gustó este contenido?”. También puede convertirse en una señal para recomendaciones, segmentación o medición. La pregunta crítica es si esos usos son razonablemente previsibles para quien produjo la señal.

Consentimiento informado: aceptar no siempre significa comprender

Hacer clic en un botón puede expresar una decisión, pero un consentimiento realmente informado requiere algo más: comprender quién tratará los datos, con qué finalidad y qué control conserva la persona. En el GDPR europeo, cuando el tratamiento se basa en consentimiento, este debe ser libre, específico, informado e inequívoco. Además, debe poder retirarse.

Esto no significa que todo tratamiento de datos en Europa dependa del consentimiento: el GDPR contempla otras bases jurídicas. Esa distinción importa porque un botón de “acepto” no es una explicación universal de por qué una organización puede usar información. Primero debe identificarse cuál es el fundamento y qué finalidad concreta se persigue.

En México, la LFPDPPP vigente define el consentimiento como una manifestación libre, específica e informada. Para particulares, la ley admite en muchos casos consentimiento expreso o tácito, mientras que establece exigencias mayores para categorías como datos financieros, patrimoniales o sensibles. El aviso de privacidad debe explicar las características principales del tratamiento para permitir decisiones informadas.

En la práctica, leer cuarenta pantallas de texto jurídico antes de abrir una aplicación tampoco garantiza comprensión. Una buena interfaz de privacidad debería permitir identificar con claridad qué es necesario para prestar el servicio, qué finalidades son adicionales y cómo cambiar la decisión después.

GDPR y ley mexicana: dos marcos con semejanzas, pero no idénticos

El Reglamento General de Protección de Datos de la Unión Europea, conocido como GDPR o RGPD, comenzó a aplicarse el 25 de mayo de 2018. Establece principios y derechos sobre el tratamiento de datos personales y se volvió una referencia internacional porque puede alcanzar a organizaciones fuera de Europa cuando se cumplen determinadas condiciones de oferta de bienes, servicios o seguimiento de personas en la Unión.

México tiene su propio marco. Para empresas y demás particulares, la referencia actual es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. La nueva ley fue publicada el 20 de marzo de 2025 y su texto vigente registra una reforma del 14 de noviembre de 2025. Reconoce los derechos de acceso, rectificación, cancelación y oposición: los derechos ARCO.

Las similitudes no deben ocultar diferencias. El GDPR utiliza categorías, bases jurídicas y obligaciones propias del sistema europeo. La ley mexicana estructura de otra manera el consentimiento, los avisos de privacidad y los derechos ARCO. Por eso no es correcto tomar una explicación del GDPR, traducirla al español y asumir que describe automáticamente lo que ocurre en México.

La regulación tampoco es teoría distante. El 12 de julio de 2026, la Secretaría Anticorrupción y Buen Gobierno informó una sanción de 42,849,095 pesos a la Federación Mexicana de Futbol por irregularidades relacionadas con el FAN ID. Entre ellas señaló que no se informó adecuadamente el carácter sensible de los datos biométricos y que no se obtuvo el consentimiento exigido para su tratamiento.

Derecho al olvido, supresión y cancelación: borrar no siempre significa lo mismo

La expresión derecho al olvido se volvió conocida a partir del caso Google Spain, resuelto por el Tribunal de Justicia de la Unión Europea el 13 de mayo de 2014. La sentencia reconoció responsabilidades de los motores de búsqueda frente a solicitudes relacionadas con resultados asociados al nombre de una persona y cambió el debate sobre memoria digital y privacidad.

El GDPR incorporó posteriormente en su artículo 17 el derecho de supresión, también denominado “derecho al olvido”. Puede proceder, por ejemplo, cuando los datos dejaron de ser necesarios, el tratamiento fue ilícito o se retira un consentimiento del que dependía el tratamiento y no existe otra base jurídica. Pero no es absoluto: existen excepciones como libertad de expresión, obligaciones legales y determinadas razones de interés público.

En México conviene utilizar la terminología de la ley mexicana. El artículo 24 de la LFPDPPP vigente reconoce el derecho a solicitar la cancelación de datos en archivos, registros, expedientes y sistemas del responsable. La cancelación genera un periodo de bloqueo y después la supresión, aunque la propia ley contempla situaciones en las que el responsable no está obligado a cancelar.

Además, quitar un resultado de un buscador, eliminar una publicación original, borrar una cuenta y cancelar datos de una base corporativa son acciones distintas. Cuando busques “borrar mis datos”, primero identifica cuál de esas acciones necesitas. Esa precisión evita esperar que un solo botón haga desaparecer todas las copias, registros legales o referencias existentes en Internet.

Conclusión

Analizar la economía de la atención permite cumplir el objetivo de esta ficha porque conecta decisiones que normalmente vemos por separado. Un dato puede alimentar una inferencia; la inferencia puede construir una audiencia; la audiencia puede aumentar la eficacia de un anuncio; y el diseño de la plataforma puede intentar conservar tu atención para multiplicar esas oportunidades. Comprender esa cadena te permite evaluar el servicio más allá de la pregunta “¿es gratis?”.

También cambia la manera de pensar sobre privacidad. No se trata de impedir todo uso de datos, sino de distinguir usos necesarios, secundarios y comerciales; comprender qué autorizaste; revisar qué derechos reconoce la legislación aplicable y decidir dónde colocar tus propios límites. El verdadero control digital empieza cuando puedes formular preguntas precisas sobre finalidades, inferencias, conservación y eliminación.

Actividad de aprendizaje autónoma

Producto final: un mapa de datos y atención de una aplicación que realmente utilizas. El objetivo es reconstruir, en una sola página, cómo una actividad cotidiana puede convertirse en datos, inferencias y valor económico, y qué herramientas de control tienes disponibles.

1. Elige una aplicación, plataforma o sitio que uses al menos tres veces por semana.
2. Registra cinco señales que el servicio podría conocer: datos que proporcionas, acciones que realizas, información del dispositivo o inferencias razonables.
3. Separa esas señales en tres grupos: datos declarados, datos observados y datos inferidos.
4. Identifica su modelo de negocio principal: publicidad, suscripción, venta de productos, comisión, servicios a empresas u otro.
5. Dibuja una cadena sencilla: dato → inferencia → decisión de la plataforma → posible valor económico.
6. Abre el aviso o política de privacidad y localiza tres finalidades concretas para las que declara utilizar información.
7. Busca los controles disponibles para publicidad, personalización, eliminación de cuenta, descarga de información o ejercicio de derechos.
8. Selecciona un control que quieras conservar, modificar o investigar y explica por qué.
9. Cierra tu mapa con una regla personal que puedas aplicar en futuros servicios digitales.

Reflexión final: después de reconstruir el modelo de una aplicación real, ¿qué cambió más: tu preocupación por la cantidad de datos que recopila o tu comprensión de para qué pueden resultar valiosos?