Cuando una plataforma, un casero o una compañía de telefonía te exige un PDF con tu DNI o tu nómina, es fácil asumir un papel pasivo: entregas el archivo entero, dando por hecho que es el precio que hay que pagar por acceder al servicio. Pero el Reglamento General de Protección de Datos (RGPD) — la normativa de privacidad más estricta del mundo — no está pensado solo para que las empresas rindan cuentas. También te da a ti herramientas concretas para decidir qué compartes y qué no.
La mayoría de la gente no las usa, sencillamente porque no sabe que existen.
El principio que lo cambia todo: minimización de datos
El artículo 5.1.c del RGPD establece que los datos personales que pide cualquier entidad deben ser "adecuados, pertinentes y limitados a lo necesario" para el fin que persiguen. En la práctica, esto significa que nadie tiene derecho a exigirte un documento completo si para su propósito solo necesita una parte de él.
Un par de ejemplos concretos:
- Una empresa de mudanzas que pide un justificante de domicilio para dar un presupuesto no tiene derecho a exigir tu factura de la luz con el consumo detallado y tu cuenta bancaria — solo necesita ver tu nombre y tu dirección.
- Una plataforma que te pide el DNI para verificar tu edad no tiene base legal para quedarse con tu firma, tu lugar de nacimiento o tu número de soporte — solo con tu fecha de nacimiento.
Bajo este principio, tienes el derecho —y la recomendación explícita— de tachar de un PDF todo lo que no sea estrictamente necesario para el trámite en cuestión.
El derecho a exigir un tratamiento seguro
El artículo 32 obliga a quien maneja tus datos a aplicar medidas técnicas apropiadas para protegerlos frente a un tratamiento no autorizado o una pérdida accidental. Cuando subes tu DNI a un editor de PDF en la nube para "limpiarlo", en realidad estás introduciendo un riesgo nuevo en la cadena: si esa herramienta sufre una brecha, tus datos se filtran con ella.
Elegir canales de edición que procesan el archivo en tu propio navegador —sin transmitirlo a ningún servidor— no es solo una buena práctica técnica: es la forma más directa de cumplir con el espíritu de seguridad que exige el propio RGPD, sin depender de la promesa de un tercero.
Después de compartir un documento, tus derechos no terminan
Si ya has enviado documentación a alguien con quien la relación ha terminado —un casero anterior, una aseguradora que ya no usas—, el RGPD te reconoce el derecho de supresión: puedes exigir que borren de forma permanente cualquier copia de tu DNI, tu nómina o tus facturas de sus sistemas. También tienes derecho de acceso: puedes pedir que te informen de qué conservan sobre ti, para qué lo usan, y con quién lo han compartido.
Conocer estos derechos cambia la forma en que te relacionas con cualquier trámite digital: tachar lo que no hace falta compartir deja de ser una simple precaución personal y pasa a ser, sencillamente, el ejercicio de un derecho que ya tenías, aunque nadie te lo hubiera explicado hasta ahora.