Datos de geolocalización: qué significa la prohibición de Virginia de vender tu ubicación

Virginia ha optado por prohibir la venta de datos de geolocalización precisos, una medida destacada en una cobertura compartida en Hacker News que refleja una inquietud creciente sobre cómo se compra y se vende la información sobre los desplazamientos de las personas. La medida restringe un mercado en gran medida invisible que convierte las señales de ubicación de los dispositivos cotidianos en una mercancía negociable.

El dato de geolocalización es, en su forma más simple, información sobre dónde ha estado un dispositivo —y, por extensión, su propietario—. Una ubicación precisa puede situar a una persona con un margen de pocos metros y, acumulada en el tiempo, revelar dónde vive, trabaja, reza, busca atención médica y pasa sus tardes. Es una de las categorías más sensibles de información personal precisamente porque un patrón de lugares puede exponer tanto de una vida.

El dato se recopila de muchas formas. Los teléfonos inteligentes determinan la ubicación mediante GPS, redes Wi-Fi cercanas y torres de telefonía, e innumerables aplicaciones solicitan acceso a esa ubicación, a veces por motivos evidentes como los mapas o el tiempo, y a veces con fines que los usuarios quizá no esperan. Componentes de software integrados en las aplicaciones pueden transmitir lecturas de ubicación a terceros, alimentando una cadena de suministro que la mayoría nunca ve.

Al final de esa cadena están los corredores de datos: empresas que agregan la ubicación y otra información personal de muchas fuentes y la venden a anunciantes, firmas de análisis y otros. Este comercio ha operado con una transparencia limitada, y las investigaciones de los últimos años han mostrado que historiales de ubicación detallados, a veces ligados a individuos identificables, pueden comprarse con relativa facilidad.

Según el análisis jurídico difundido en Hacker News, la acción de Virginia apunta específicamente a la venta de estos datos de ubicación precisos. En lugar de prohibir por completo la recopilación de la ubicación, estas medidas suelen centrarse en su comercio, con el objetivo de impedir que datos de movimiento sensibles se vendan a partes con las que una persona nunca eligió compartirlos.

La preocupación que impulsa estas leyes es que los datos de ubicación pueden usarse de maneras que perjudican a las personas. Pueden facilitar el acoso o el seguimiento de individuos vulnerables, exponer visitas a lugares sensibles como clínicas o lugares de culto, y reutilizarse para vigilancia o elaboración de perfiles mucho más allá del motivo por el que se recopilaron. Como los datos a menudo pueden vincularse de nuevo a una persona, los riesgos no son hipotéticos.

Virginia no actúa de forma aislada. Forma parte de una ola más amplia de legislación de privacidad a nivel estatal en Estados Unidos donde, a falta de una única ley federal integral de privacidad, cada estado ha aprobado sus propias normas sobre cómo pueden recopilarse, usarse y venderse los datos personales. El resultado es un mosaico de protecciones que varían de un estado a otro.

Ese mosaico crea dificultades prácticas para las empresas, que deben lidiar con obligaciones distintas según dónde vivan sus usuarios, y significa que el nivel de protección del que goza una persona puede depender mucho de su estado de residencia. Los partidarios de un estándar nacional sostienen que una única ley federal sería más clara y coherente, mientras que otros valoran la capacidad de los estados para moverse más rápido que un legislador nacional dividido.

Para los negocios que dependen de los datos de ubicación, desde las redes de publicidad hasta los desarrolladores de aplicaciones, normas como la de Virginia obligan a repensar cómo se maneja la ubicación: qué se recopila, cómo se obtiene el consentimiento y si los datos pueden compartirse o venderse siquiera. El cumplimiento a menudo empuja a las firmas a recopilar menos, anonimizar más y ser más claras con los usuarios sobre qué ocurre con su información.

Para los particulares, las conclusiones prácticas conviene conocerlas con independencia de dónde se viva. Revisar qué aplicaciones tienen permisos de ubicación, limitar el acceso solo a cuando una aplicación está en uso y desactivar la ubicación para las que no la necesitan reducen desde el principio cuántos de estos datos se generan. La prohibición de Virginia aborda el extremo de la venta de la cadena; los ajustes personales abordan el origen.