El Derecho al olvido en Internet: Protección de la identidad digital en la era de la IA

El caso de Cecilia Sopeña, la ciclista y excreadora de contenido para adultos que ha decidido acogerse al derecho al olvido tras facturar más de 60.000 euros mensuales en OnlyFans, ha puesto de relieve una de las cuestiones más importantes de nuestro tiempo digital: ¿cómo podemos controlar nuestra huella digital cuando decidimos cambiar de vida?

El Derecho al olvido: Marco legal y conceptual

Definición y fundamentos jurídicos

El derecho al olvido o derecho de supresión está regulado en el artículo 17 del Reglamento General de Protección de Datos (RGPD) y permite a cualquier persona solicitar que se eliminen de Internet datos personales que ya no reflejan quién es o cómo desea ser recordada. Este derecho encuentra su complemento en España a través de los artículos 93 y 94 de la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

El marco legal actual establece que toda persona tiene derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, constituyendo un mecanismo fundamental para la protección de la privacidad en el entorno digital.

El caso pionero: Google Spain (2014)

El Tribunal de Justicia de la Unión Europea sentó las bases del derecho al olvido en la histórica Sentencia Google Spain de 13 de mayo de 2014. Este fallo estableció que los motores de búsqueda son responsables del tratamiento de datos personales y deben atender las solicitudes de eliminación de enlaces que contengan información errónea, desfasada o para la que no se dio consentimiento.

Esta sentencia reconoció por primera vez que los ciudadanos europeos pueden exigir a los buscadores que retiren ciertos enlaces que afecten negativamente a su privacidad, marcando un antes y un después en la protección de datos digitales.

Condiciones para ejercer el derecho al olvido

Requisitos establecidos por el RGPD

Según el artículo 17 del RGPD, el derecho de supresión puede ejercerse cuando concurra alguna de las siguientes circunstancias:

• Los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos
• El interesado retire su consentimiento para el tratamiento y no exista otra base jurídica que lo legitime
• El interesado se oponga al tratamiento y no prevalezcan otros motivos legítimos
• Los datos personales hayan sido tratados ilícitamente
• Los datos deban suprimirse para cumplir una obligación legal
• Los datos se hayan obtenido cuando el interesado era menor de 14 años

Requisitos específicos en España

La LOPDGDD establece criterios adicionales para el ejercicio del derecho al olvido en territorio español:

Para búsquedas en Internet (artículo 93): Los enlaces deben contener información inadecuada, inexacta, no pertinente, desactualizada o excesiva.

Para redes sociales (artículo 94): Cualquier persona tiene derecho a que sean suprimidos a su simple solicitud los datos personales que hubiera facilitado para su publicación.

Limitaciones y equilibrio con otros derechos

Excepciones al derecho al olvido

El derecho de supresión no es absoluto y debe equilibrarse con otros derechos fundamentales. No procede la supresión cuando el tratamiento sea necesario para:

• Ejercer el derecho a la libertad de expresión e información
• Cumplir una obligación legal
• Realizar una misión de interés público
• Fines de archivo de interés público, investigación científica o histórica
• Formular, ejercer o defender reclamaciones

Factores de ponderación

Las autoridades de protección de datos evalúan cada caso considerando:

• El interés público de la información
• La relevancia temporal de los datos
• El rol público de la persona afectada
• El perjuicio que la información pueda causar
• La veracidad de los datos

El caso Cecilia Sopeña: Desafíos prácticos

Complejidad de la desindexación

El caso de Cecilia Sopeña ilustra las dificultades técnicas y legales de desaparecer completamente de Internet. Aunque el RGPD permite solicitar la desindexación de resultados de búsqueda, esto no garantiza que el contenido desaparezca de su fuente original.

Los principales obstáculos incluyen:

• Efecto territorial limitado: La desindexación puede limitarse a dominios europeos
• Sitios fuera de la UE: Páginas alojadas fuera de la Unión Europea con legislaciones menos estrictas
• Efecto Streisand: El riesgo de que intentar eliminar contenido provoque su multiplicación
• Copias y réplicas: El contenido descargado y redistribuido sin control

Procedimiento legal en marcha

Sopeña ha activado a su equipo legal para eliminar contenido que "ya no refleja quién soy ni cómo deseo ser recordada", advirtiendo que emprenderá acciones legales contra cualquier difusión no autorizada. Su caso refleja tanto las posibilidades como las limitaciones del derecho al olvido en la práctica.

Protección de la identidad digital: Marco preventivo

La identidad digital en la era de la IA

La inteligencia artificial ha transformado el panorama de la identidad digital, creando nuevos desafíos y oportunidades. La IA puede utilizarse tanto para proteger la identidad mediante sistemas avanzados de autenticación biométrica como para amenazarla a través de deepfakes y otros métodos sofisticados de suplantación.

Riesgos principales de la identidad digital

Los principales riesgos que enfrentamos en el entorno digital incluyen:

• Robo y suplantación de identidad: Uso fraudulento de datos personales
• Phishing y ingeniería social: Técnicas para obtener información personal
• Extorsión digital: Uso malicioso de información personal
• Acoso y ciberacoso: Hostigamiento a través de plataformas digitales
• Daño reputacional: Información que puede perjudicar la imagen personal o profesional

Diez acciones esenciales para proteger la identidad digital

1. Crear contraseñas robustas y únicas

Utiliza contraseñas complejas de al menos 12 caracteres que incluyan mayúsculas, minúsculas, números y símbolos especiales. Nunca reutilices contraseñas entre diferentes plataformas y considera usar un gestor de contraseñas para administrarlas de forma segura.

2. Activar la autenticación de dos factores (2FA)

Implementa sistemas de doble verificación en todas tus cuentas importantes. Utiliza preferentemente aplicaciones de autenticación como Google Authenticator en lugar de SMS, ya que proporcionan mayor seguridad.

3. Configurar adecuadamente la privacidad en redes sociales

Revisa y ajusta regularmente las configuraciones de privacidad de tus perfiles. Decide conscientemente quién puede ver qué información y limita la exposición de datos personales sensibles como fecha de nacimiento, ubicación o detalles familiares.

4. Mantener software y aplicaciones actualizados

Instala inmediatamente todas las actualizaciones de seguridad disponibles. Las actualizaciones suelen incluir correcciones de vulnerabilidades que los ciberdelincuentes podrían explotar para acceder a tu información.

5. Ser cauteloso con la información compartida

Piénsalo dos veces antes de publicar cualquier contenido. Evita compartir información que pueda utilizarse para preguntas de seguridad habituales como el nombre de tu primera mascota, tu primer colegio o el apellido de soltera de tu madre.

6. Utilizar conexiones seguras

Evita las redes Wi-Fi públicas para transacciones sensibles. Cuando sea necesario usar redes públicas, utiliza una VPN para cifrar tu conexión y proteger tus datos.

7. Verificar la legitimidad de comunicaciones

Desconfía de emails, mensajes o llamadas que soliciten información personal. Verifica siempre la identidad real del remitente antes de proporcionar cualquier dato, especialmente si crean sensación de urgencia.

8. Realizar auditorías regulares de la identidad digital

Busca tu nombre en Google y redes sociales periódicamente para conocer qué información sobre ti está disponible públicamente. Esto te permitirá detectar tempranamente cualquier uso indebido de tu identidad.

9. Controlar etiquetas y menciones

Configura tus cuentas para aprobar manualmente las etiquetas antes de que aparezcan en tu perfil. Pide siempre permiso antes de etiquetar a otras personas o subir contenido que las incluya.

10. Denunciar inmediatamente la suplantación

Si detectas suplantación de identidad, presenta la correspondiente denuncia ante los Cuerpos y Fuerzas de Seguridad. Utiliza también los mecanismos específicos que proporcionan las redes sociales para reportar cuentas falsas o contenido no autorizado.

La LOPDGDD: Pionera en derechos digitales

Innovación legislativa española

España se convirtió en el primer país europeo en regular explícitamente los derechos digitales. La LOPDGDD introduce un catálogo de nuevos derechos digitales que van más allá de la protección clásica de datos personales.

Derechos digitales fundamentales

Entre los derechos digitales reconocidos por la LOPDGDD se encuentran:

• Derecho a la neutralidad de Internet: Acceso equitativo a contenidos digitales
• Derecho de acceso universal: Garantía de conectividad para todos los ciudadanos
• Derecho a la seguridad digital: Protección en las comunicaciones digitales
• Derecho a la educación digital: Formación en competencias digitales
• Derecho a la desconexión digital: Especialmente relevante en el ámbito laboral

Perspectivas futuras y recomendaciones

Evolución del marco regulatorio

El Comité Europeo de Protección de Datos ha lanzado para 2025 una acción coordinada sobre el derecho de supresión, lo que indica la creciente importancia de este derecho. Esta iniciativa involucrará a 32 autoridades de protección de datos de toda Europa para analizar cómo los responsables del tratamiento gestionan las solicitudes de supresión.

La IA como herramienta de protección

Paradójicamente, la inteligencia artificial que puede amenazar nuestra identidad digital también ofrece soluciones avanzadas para protegerla. Los sistemas de IA pueden detectar patrones anómalos, identificar actividades fraudulentas y proporcionar autenticación biométrica más segura.

Un derecho en construcción

El caso de Cecilia Sopeña representa un punto de inflexión en la comprensión del derecho al olvido en España. Su decisión de invocar el artículo 17 del RGPD para "eliminar de Internet todo aquello que ya no refleja quién soy" ilustra tanto las posibilidades como las limitaciones de nuestro marco legal actual.

El derecho al olvido no es un borrador mágico que puede eliminar instantáneamente nuestra huella digital. Sin embargo, constituye una herramienta jurídica fundamental para proteger la dignidad y la privacidad de las personas en el entorno digital. Su ejercicio efectivo requiere un equilibrio cuidadoso entre la protección de la privacidad individual y otros derechos fundamentales como la libertad de información.

En la era de la inteligencia artificial y el marketing digital, la protección de nuestra identidad digital se ha convertido en una responsabilidad compartida entre individuos, empresas, plataformas tecnológicas y reguladores. Solo mediante un enfoque proactivo y consciente de la gestión de nuestra presencia digital podremos navegar con seguridad por este nuevo paradigma tecnológico.

La concienciación, la prevención y la aplicación de medidas de seguridad son la clave para que nuestra actividad digital no suponga un riesgo para nuestros datos personales y empresariales. Como demuestra el caso Sopeña, el derecho al olvido es un derecho en construcción, que evolucionará junto con las tecnologías y las necesidades de una sociedad cada vez más digitalizada.