Alerta por la nueva política de datos personales de la red X que viola la privacidad

En tiempos de virtualdad masiva, la circulación de datos personales es un peligro latente para cualquier persona. En este contexto, las políticas de privacidad de las aplicaciones están en el centro de las miradas. ¿Qué se hace con nuestros datos personales? Y en lo puntual, ¿qué está haciendo X (ex Twitter), la red de Elon Musk?

Nueva política de privacidad de datos personales de X

Las nuevas normas que dio a conocer X podrían resumirse en que la red social del hombre más rico del mundo recoge y cruza mucha información personal, la conserva durante años y la comparte ampliamente con socios, anunciantes y firmas afiliadas, lo que implica riesgos elevados de perfilado, seguimiento y pérdida de control sobre nuestros datos como usiarixs.

Google lanza traducción en tiempo real para auriculares

Recolección de datos sensibles y masivos

• X recopila datos de identificación (email, teléfono, fecha de nacimiento, dirección postal en cuentas profesionales) y datos de pago (número de tarjeta, CVV, dirección de facturación), que permiten asociar tu actividad a tu identidad real y a datos financieros.

• Puede capturar información biométrica “según tu consentimiento”, lo que abre la puerta a usos de reconocimiento o verificación difíciles de auditar o revertir si se filtran o reutilizan.

• Registra casi toda tu actividad: posts, listas, marcadores, comunidades, Spaces, historial de visualización, mensajes directos (contenido, destinatarios, fecha y hora), interacciones con anuncios y enlaces, incluso en correos que te envía.

• Recoge información detallada de dispositivos: IP, identificadores de dispositivo y de publicidad, sistema operativo, apps instaladas, operador, idioma, nivel de batería, e incluso tu libreta de direcciones si la subes, lo que permite rastrearte y mapear tus contactos.

• Obtiene información de ubicación aproximada para servicios y anuncios, y si habilitas la ubicación precisa almacena lugares donde usaste X, lo que permite reconstruir rutinas, domicilios o lugares sensibles.

• Usa técnicas de “identidad inferida”: asocia navegadores y dispositivos a tu cuenta aunque no hayas iniciado sesión, y vincula emails y teléfonos con hashes, de modo que puede seguirte transversalmente en distintos entornos.

Uso para IA, publicidad y socios 

• Declara que puede usar los datos recogidos y la información disponible públicamente para entrenar modelos de aprendizaje automático o inteligencia artificial, sin acotarlo a funciones estrictamente necesarias para el servicio, lo que amplía mucho el alcance de reutilización.

• Combina datos propios con información de socios publicitarios (cookies, IDs móviles, datos demográficos o de intereses, contenidos vistos en otros sitios), construyendo perfiles muy detallados para personalizar anuncios dentro y fuera de X.

• A través de socios, integraciones y su API, permite que terceros accedan a contenidos públicos a gran escala y, en algunos casos, que utilicen información compartida para fines propios, incluyendo el entrenamiento de sus propios modelos de IA si no optas por excluirte.

Circulación de nuestros datos

• Comparte datos con proveedores de servicios de pago, analítica, detección de fraude, verificación de edad/identidad y otros, multiplicando los puntos de posible filtración o abuso.

• Entrega datos a anunciantes cada vez que interactúas con sus anuncios o enlaces, incluidos identificadores generados por X y, potencialmente, cookies o IP, que estos pueden combinar con sus propios datasets.

• Conserva datos de perfil mientras la cuenta exista, contenidos y actividad mientras no los borres, cookies hasta 13 meses, datos de anuncios y socios hasta 12 meses, y puede mantener identificadores (email/teléfono) indefinidamente si considera que violaste reglas, lo que dificulta de facto el “borrado” total.

• Transfiere tus datos globalmente (EE. UU., UE, terceros países) para operar el servicio, apoyándose en cláusulas contractuales estándar; esto implica que tus datos pueden quedar bajo jurisdicciones con distintos niveles de protección y acceso estatal.

• La política puede cambiar; X avisa y te muestra la nueva versión, pero seguir usando el servicio implica aceptar modificaciones futuras potencialmente más intrusivas.

Cómo minimizar riesgos y cuidar los datos

• Usar nombre y foto no identificables, evitar publicar datos sensibles (salud, ubicación en tiempo real, datos de terceros) y no subir la libreta de direcciones.

• Desactivar al máximo la personalización de anuncios y el “intercambio de datos con socios comerciales” en Privacidad y seguridad; revisar reproducir automática de videos, descargas y visibilidad de mensajes.

• No usar X para comunicaciones sensibles: migrar conversaciones delicadas fuera de Mensajes Directos (que no son un canal estrictamente privado en términos de política de datos).

Un buen checklist práctico, pensando en minimizar exposición, podría ser este:

• Usar nombre, usuario y foto no identificables (evitar nombre real, DNI, cara frontal clara).

• No publicar datos de salud, ubicación en tiempo real, datos financieros ni información identificable de terceros (teléfonos, direcciones, mails).

• Evitar postear rutinas predecibles (domicilio, horarios habituales, lugares que frecuentas).

Contactos 

• No subir la libreta de direcciones a X ni sincronizar contactos del teléfono.

• No autorizar que X “te ayude a encontrar amigos” mediante acceso a tu agenda.

Configuración de privacidad y anuncios

En https://x.com/settings/account y https://x.com/settings/privacy_and_safety:

• Desactivar “Intercambio de datos con socios comerciales” para limitar qué comparten con terceros.

• Desactivar o limitar la personalización de anuncios basada en actividad dentro y fuera de X (personalización por intereses, por socios, etc.).

• Desactivar ubicación precisa y, si puedes, borrar ubicaciones guardadas.

Ubicación y dispositivos

• No permitir que los posts lleven geolocalización; revisar que el toggle de ubicación esté siempre apagado.

• No usar X con Wi?Fi o redes compartidas no confiables para cosas que asociás a tu identidad real.

• Revisar desde el móvil qué permisos tiene la app: quitar acceso a ubicación, contactos, micrófono o cámara salvo que sea imprescindible.

Mensajes Directos y contenido privado

• No usar Mensajes Directos para información sensible: X declara que trata contenido, destinatarios, fechas y metadatos de DMs, aunque exista cifrado en tránsito.

• Evitar compartir enlaces personales, documentos o datos laborales delicados por DM; usar canales de mensajería más orientados a privacidad para eso.

Datos, cookies y cierre de cuenta

• Revisar y descargar “Tus datos de X” para saber qué tienen sobre vos: https://x.com/settings/your_twitter_data.

• Limpiar cookies del navegador con frecuencia o usar un navegador/perfil separado solo para X para limitar el cruce con otras webs.

• Si en algún momento decidís irte, desactivar la cuenta desde la ayuda oficial y esperar a que pase el plazo de 30 días sin reactivarla para que se borre.