Las aplicaciones que desaparecen y los datos que no

Hay algo que pocas personas se preguntan cuando una app desaparece de su móvil: ¿y mis datos? La historia de las apps cerradas y los datos permanentes es una de las más reveladoras de cómo funciona realmente la economía digital. Una empresa cierra, la aplicación deja de existir, pero la información que compartiste con ella —tu ubicación, tus hábitos, tus mensajes, tu cara— sigue ahí, en algún servidor, con un destino que nadie te ha explicado del todo.

Cuando la app muere, ¿qué pasa con lo que dejaste dentro?

La lógica que muchos asumen es la siguiente: empresa cierra, datos borrados. Ojalá fuera tan sencillo. En la práctica, lo que ocurre con la información de los usuarios cuando una plataforma digital cierra o es adquirida depende de varios factores, y el usuario rara vez es uno de ellos.

Lo primero que hay que entender es que los datos de los usuarios son, con frecuencia, uno de los activos más valiosos de una empresa tecnológica. No el producto en sí, no el código, no la marca. Los datos. Cuando una startup fracasa y busca compradores, lo que vende —a veces lo único que vende— es su base de usuarios y la información que ha recopilado sobre ellos.

Esto no es especulación. Ha ocurrido en casos documentados. Cuando Vine cerró en 2017, Twitter —su empresa matriz— conservó los datos durante un tiempo antes de eliminarlos. Cuando Jawbone, la empresa de pulseras de actividad, quebró en 2017, surgió la pregunta legítima de qué pasaría con años de datos de salud de millones de personas. No hubo una respuesta pública clara. Y cuando cualquier app de las que instalas hoy cierra mañana, la situación legal que regula qué puede hacerse con tus datos es, en el mejor de los casos, opaca.

Vivimos en un ecosistema en el que cedemos información constantemente sin leer los términos que determinan su destino. Y esos términos, en muchos casos, permiten explícitamente transferir los datos a terceros en caso de fusión, adquisición o liquidación.

El negocio de los datos que sobreviven a las empresas

Pensemos en cómo funciona la economía de la atención. Cuando usas una aplicación gratuita, no estás pagando con dinero: estás pagando con comportamiento. Cada vez que abres la app, cuánto tiempo te quedas, qué tocas, cuándo te vas. Todo eso alimenta un perfil que tiene valor de mercado. Ya hemos explorado cómo funciona el mercado que vende tu atención sin que apenas lo percibas, y el cierre de una app no cancela esa transacción retroactivamente.

La pregunta que deberías hacerte no es solo «¿qué datos tiene esta app?» sino «¿qué pasará con ellos si esta empresa desaparece?». Y la respuesta honesta, en la mayoría de los casos, es: no lo sabes.

Hay un mercado floreciente de datos de segunda mano. Empresas que adquieren bases de datos de compañías en quiebra, brokers de datos que compran y revenden perfiles, plataformas de análisis que agregan información de múltiples fuentes. Tu perfil digital puede sobrevivir décadas a la app con la que lo construiste.

Esto conecta directamente con algo que a veces olvidamos: los datos biométricos. Si alguna vez usaste una app de reconocimiento facial, un filtro de cámara que «aprendió» tu cara, o un asistente de voz que guardaba tus grabaciones, esa información es cualitativamente distinta a saber qué noticias leías. Una contraseña se puede cambiar. Tu cara, no.

Casos reales que deberían habernos puesto en alerta

El caso de MySpace es curioso precisamente porque fue pionero. Cuando la red social perdió relevancia y fue vendida varias veces, millones de fotos, mensajes y publicaciones de adolescentes de los 2000 quedaron en un limbo. En 2019, MySpace anunció que había perdido accidentalmente doce años de contenido multimedia por un error en una migración de servidores. ¿Fue un alivio o una pérdida? Dependía de a quién le preguntaras.

Luego está el caso de Google+. Cuando Google cerró su red social en 2019, la empresa sí comunicó el proceso con antelación y permitió a los usuarios descargar sus datos. Fue un cierre relativamente ordenado. Pero Google es Google: tiene los recursos, el incentivo reputacional y la presión regulatoria para hacerlo bien. La mayoría de las apps que cierran no son Google.

Las apps de salud mental generan una categoría de preocupación especial. Plataformas de terapia online, diarios emocionales, apps para gestionar la ansiedad o el estado de ánimo. Hablamos de datos extremadamente sensibles: lo que sientes, cuándo lo sientes, qué te angustia, qué te alegra. Y muchas de estas plataformas son startups frágiles, con financiación limitada y modelos de negocio inciertos. Lo que ocurre con esos datos si la empresa cierra es una pregunta que merece respuesta antes de que alguien te la prescriba como herramienta terapéutica. Ya analizamos cómo algunas apps de bienestar generan más ansiedad de la que prometen resolver; el problema de los datos es la capa que queda debajo.

El marco legal: dónde protege y dónde no llega

En Europa, el RGPD —Reglamento General de Protección de Datos— establece derechos claros sobre tus datos: acceso, rectificación, supresión. En teoría, tienes derecho a pedir que te borren. En la práctica, si la empresa ha cerrado y no hay un responsable de datos activo, ese derecho se convierte en algo difícil de ejercer.

El RGPD también exige que, en caso de una fusión o adquisición, el tratamiento de datos no cambie de forma incompatible con el propósito original para el que se recogieron. Pero «incompatible» tiene margen de interpretación. Y la capacidad de las autoridades de control para supervisar miles de transacciones de datos al año es, seamos francos, limitada.

En Estados Unidos, la situación es más fragmentada. No existe una ley federal de privacidad equivalente al RGPD. Algunos estados tienen regulaciones propias —California con la CCPA es el ejemplo más avanzado—, pero la cobertura es desigual. Para la mayoría de los usuarios americanos, sus datos en una app cerrada dependen básicamente de lo que diga la política de privacidad que nadie leyó.

El marco legal protege, pero tiene grietas considerables. Y las grietas son precisamente donde viven los negocios más opacos del ecosistema digital. No es muy diferente de lo que ocurre cuando hablamos de los datos que genera tu cuerpo mientras duermes y que tienen dueño aunque tú no sepas cuál es.

¿Qué puedes hacer tú cuando una app anuncia su cierre?

Lo primero, y más urgente, es ejercer tu derecho de acceso y supresión antes de que la empresa deje de operar. Mientras hay un responsable legal activo, puedes escribirle y pedir que eliminen tu cuenta y todos los datos asociados. La mayoría de apps tiene esta opción en los ajustes, aunque no siempre es fácil de encontrar.

Lo segundo es descargar lo que sea tuyo: fotos, mensajes, publicaciones. Muchas plataformas ofrecen herramientas de exportación de datos precisamente porque la normativa europea las obliga. Úsalas antes de que cierren.

Revisar qué aplicaciones tienes instaladas y qué permisos tienen es un ejercicio que la mayoría posponemos indefinidamente. El momento en que una app anuncia su cierre es una oportunidad, paradójicamente, para hacer ese inventario. ¿Cuántas apps instaladas en tu teléfono llevan meses sin actualizarse? ¿Cuántas tienen acceso a tu micrófono, tu cámara o tus contactos y ya no recuerdas por qué?

También vale la pena revisar si has usado esa app para autenticarte en otros servicios —el famoso «continuar con Facebook» o «continuar con Google»—. Esas conexiones pueden persistir incluso después de que la app original haya cerrado, y conviene revocarlas.

El problema estructural, claro, es que todo esto requiere tiempo y atención que la mayoría no tiene. Y el ecosistema digital está diseñado, en parte, para que no lo tengas. Hemos llegado a un punto en que desconectarse y gestionar activamente tu huella digital se ha convertido en un privilegio de quien puede permitirse dedicarle esfuerzo.

El problema de fondo: la asimetría de información

Detrás de todo esto hay algo más profundo que un problema legal o técnico. Es una asimetría radical de información. Las empresas saben exactamente qué datos tienen sobre ti. Tú, en la mayoría de los casos, no tienes ni una idea aproximada. Y esa asimetría no es accidental: está integrada en el diseño de los sistemas.

Las políticas de privacidad tienen una longitud media que, según algunos estudios, requeriría semanas de lectura al año si alguien quisiera leer todas las que acepta. No están escritas para informarte. Están escritas para cumplir requisitos legales y, al mismo tiempo, para que nadie las lea.

La transparencia real sobre los datos requeriría rediseñar incentivos, no solo añadir más páginas de letra pequeña. Algunos investigadores proponen sistemas de etiquetado de privacidad similares al etiquetado nutricional: un resumen visual, claro y estandarizado de qué datos recopila una app, con quién los comparte y qué pasa con ellos si la empresa cierra. Apple ha implementado algo parecido en su App Store con las «etiquetas de privacidad», aunque los expertos discuten si son suficientemente rigurosas.

Mientras tanto, seguimos descargando aplicaciones, aceptando términos, compartiendo datos y confiando en que alguien, en algún lugar, está velando por lo que dejamos dentro. A veces es así. Muchas veces, no.

La proliferación de herramientas digitales que prometen gestionar aspectos cada vez más íntimos de nuestra vida —salud, finanzas, relaciones— convierte este problema en algo urgente. Porque no es lo mismo que una red social cierre y pierda tus publicaciones, que una app financiera cierre y deje expuestos tus patrones de gasto, o que una plataforma de salud cierre con tus historiales de síntomas. El nivel de daño potencial crece con la sensibilidad de los datos. Y la industria, en general, no ha desarrollado estándares proporcionales a ese riesgo.

Todo esto tiene también una dimensión colectiva que a veces se ignora. No se trata solo de tu perfil individual. Cuando millones de perfiles se agregan, emergen patrones que permiten inferir comportamientos de grupos enteros: comunidades, colectivos, tendencias políticas. La frontera entre datos individuales y vigilancia colectiva es más borrosa de lo que parece cuando firmas los términos de una app de linterna.

¿Quién custodia los datos cuando ya no hay nadie que los custodie?

Esta es, en realidad, la pregunta que define el problema. No es una pregunta retórica. Es una pregunta con implicaciones muy concretas para el diseño de regulaciones, para las obligaciones de las empresas durante su ciclo de vida y para los derechos de los usuarios cuando ese ciclo termina.

Algunos expertos en privacidad proponen que las empresas de tecnología que recopilan datos de usuarios deberían estar obligadas a financiar un fondo de custodia de datos, activado en caso de quiebra o cierre, que garantizara el borrado ordenado o la transferencia bajo supervisión regulatoria. Es una idea razonable que nadie con poder de implementarla ha puesto todavía sobre la mesa de forma seria.

Otros van más lejos y proponen que ciertos tipos de datos —biométricos, de salud, de menores— deberían ser inborrables por diseño, en el sentido de que no podrían transferirse nunca a terceros bajo ninguna circunstancia, ni siquiera en una liquidación. Lo cual obligaría a repensar completamente los modelos de negocio que hoy dependen de esa transferibilidad.

Lo que está claro es que el modelo actual —confiar en que cada empresa actuará bien, amparada por términos legales que pocos entienden— no escala bien con el volumen de datos que producimos ni con la velocidad a la que nacen y mueren aplicaciones. Cada año, miles de apps desaparecen de las tiendas. Sus datos, sin embargo, tienen una vida mucho más larga. Y esa discrepancia entre la vida efímera de las plataformas y la permanencia casi geológica de los datos es el problema central que la industria tech todavía no ha resuelto.

Igual que ocurre con los residuos físicos de la industria —algo que ya hemos visto reflejado en la contradicción entre centros de datos y energía verde—, los residuos digitales de las empresas que cierran son un pasivo que alguien tiene que asumir. La pregunta es quién.

Los datos que dejas atrás son, en cierta forma, un autorretrato que otros conservan sin tu permiso

Cada app que instalas y usas durante meses o años construye un retrato de ti: tus rutinas, tus miedos, tus deseos, tus relaciones. Cuando esa app cierra, ese retrato no desaparece con ella. Queda en manos de alguien, con un propósito que puede haber cambiado respecto al que aceptaste en su momento, en un servidor que nunca verás, bajo una jurisdicción que probablemente no es la tuya.

La pregunta que vale la pena hacerse no es solo «¿son seguros mis datos ahora?» sino «¿quién los tendrá dentro de diez años, y para qué?». Porque la tecnología de análisis de datos mejora constantemente, y lo que hoy parece información anodina puede revelar mañana mucho más de lo que imaginabas. Los datos no envejecen: se reinterpretan.

¿Estamos dispuestos a seguir aceptando un modelo en el que cedemos información permanente a cambio de servicios efímeros? ¿O ha llegado el momento de exigir que la vida de los datos y la vida de las empresas que los recogen estén más alineadas?

Preguntas frecuentes

¿Qué pasa con mis datos cuando una app cierra definitivamente?

Depende de la empresa y de la legislación aplicable, pero en muchos casos los datos se transfieren a quien adquiere los activos de la compañía o permanecen en servidores hasta que alguien decide eliminarlos. En Europa, el RGPD te da derecho a solicitar el borrado, pero ejercerlo se complica cuando ya no hay una entidad activa a quien dirigirte.

¿Pueden vender mis datos si la empresa quiebra?

En muchos casos, sí. Las bases de datos de usuarios se consideran activos de la empresa y pueden transferirse en un proceso de liquidación o adquisición. Las políticas de privacidad suelen incluir cláusulas que lo permiten expresamente. El RGPD europeo impone límites, pero su aplicación efectiva en estos escenarios es irregular.

¿Son más peligrosos los datos de apps de salud o bienestar que los de otras apps?

Sí, cualitativamente son más sensibles. Los datos de salud, estado emocional o bienestar permiten inferir información muy íntima sobre una persona y son difíciles de «revocar» una vez cedidos. A diferencia de una contraseña o un email, lo que revelas sobre tu salud mental o física no se puede cambiar si cae en manos equivocadas.

¿Existe alguna forma de saber qué datos tiene una app sobre mí antes de que cierre?

En Europa puedes ejercer el derecho de acceso: enviar una solicitud formal a la empresa para que te informe de qué datos tiene, cómo los usa y con quién los comparte. Tiene la obligación de responderte en un plazo máximo de un mes. Fuera de Europa, este derecho no siempre existe o es más limitado según el país.

¿Qué debería hacer si una app que uso anuncia que va a cerrar?

Lo más útil es actuar rápido: descarga toda tu información mediante la herramienta de exportación si existe, solicita formalmente la eliminación de tu cuenta y tus datos, y revoca los permisos de acceso que esa app tenga a otros servicios. Hazlo mientras la empresa aún opera, porque después es mucho más difícil encontrar a alguien responsable.

¿Es cierto que los datos «anónimos» también pueden identificarte?

Es una preocupación real y documentada. Varios estudios han demostrado que con pocos datos supuestamente anónimos —ubicación, horarios, patrones de consumo— es posible reidentificar a personas concretas. La anonimización perfecta es técnicamente muy difícil, y a medida que mejoran las herramientas de análisis, datos que hoy parecen inocuos pueden volverse identificables en el futuro.