Privacidad en redes sociales: qué saben de ti y cómo poner límites

Usar redes sociales es casi inevitable. Para hablar con la familia, seguir noticias o encontrar trabajo. El problema no es usarlas, sino hacerlo sin saber qué pasa con la información que dejas por el camino.

Este artículo no va de miedo ni de abandonar internet. Va de entender, con ejemplos sencillos, qué datos se recogen y qué puedes hacer tú para poner límites.

Qué datos recogen las redes sociales

Conviene separar tres tipos de información.

1. Lo que tú das

Es lo más evidente: nombre, foto de perfil, fecha de nacimiento, publicaciones, comentarios, fotos, a quién sigues y qué te gusta. Si tu perfil es público, todo eso lo puede ver cualquiera.

2. Lo que se registra mientras usas la app

Aquí está la parte que menos se ve. Las aplicaciones registran cómo las usas. Un ejemplo documentado: la política de privacidad de WhatsApp para Europa explica que los mensajes y llamadas personales van cifrados de extremo a extremo, pero que el servicio sí recoge otros datos de forma automática:

• Qué funciones usas, cuándo y con qué frecuencia, además de tu estado “en línea” y la “última vez”.
• Datos del dispositivo y la conexión: modelo de móvil, sistema operativo, idioma, zona horaria, dirección IP.
• Una ubicación aproximada (país o región) a partir de la IP y del prefijo del teléfono, aunque no actives la ubicación precisa.
• Tu agenda de contactos, si das permiso para subirla.

Es decir: el contenido de tus mensajes está protegido, pero el uso que haces del servicio deja rastro.

3. Lo que llega de fuera

Muchas tiendas online y aplicaciones usan herramientas de medición de las grandes plataformas. Según explica Maldita.es, Meta recibe información de webs y apps que usan su píxel o su kit para desarrolladores, y también de las páginas en las que inicias sesión con tu cuenta. Así puede relacionar lo que haces fuera de Instagram o Facebook con tu perfil.

Para qué se usan esos datos

El uso principal es la personalización: decidir qué publicaciones te enseña el algoritmo y qué anuncios ves. Cuanto más se sabe de tus gustos, más ajustada es la publicidad.

Hay un uso más reciente: el entrenamiento de inteligencia artificial. Desde el 27 de mayo de 2025, Meta puede usar el contenido público de los usuarios adultos de Facebook e Instagram en la Unión Europea para entrenar sus modelos de IA, según recoge Maldita.es. No incluye los mensajes privados ni WhatsApp. Puedes oponerte con los formularios oficiales de Instagram y Facebook, aunque la oposición no tiene efecto retroactivo.

Riesgos reales, sin dramatismo

No hace falta imaginar conspiraciones. Los riesgos más habituales son cotidianos:

• Suplantación de identidad: con tu foto, tu nombre y algunos datos públicos es más fácil crear un perfil falso o engañar a tus contactos.
• Ciberacoso: un perfil muy abierto facilita que alguien te localice o te moleste.
• Estafas a medida: cuanta más información pública, más creíble puede ser un mensaje fraudulento dirigido a ti.
• Exposición de otras personas: cuando publicas fotos o datos de familiares, amigos o menores, también decides por ellos.

Tus derechos según la ley

En Europa, el Reglamento General de Protección de Datos (RGPD) te da derechos frente a cualquier empresa que trate tus datos, también las redes sociales. La Agencia Española de Protección de Datos los resume así:

• Información: saber quién trata tus datos, para qué y durante cuánto tiempo.
• Acceso: obtener una copia de lo que tienen sobre ti.
• Rectificación: corregir datos incorrectos.
• Supresión: pedir que borren tus datos en determinados casos.
• Oposición: negarte a ciertos usos, como la publicidad directa.
• Limitación: pedir que dejen de usar tus datos temporalmente en situaciones concretas.
• Portabilidad: recibir tus datos en un formato que puedas llevar a otro servicio.

Estos derechos se ejercen ante la propia empresa. La mayoría de redes tienen una opción para descargar tus datos dentro de la configuración. Hacerlo una vez es muy revelador.

Qué puedes hacer hoy

No necesitas conocimientos técnicos. Reserva media hora y sigue estos pasos.

1. Revisa quién ve tu perfil. En cada red, entra en la configuración de privacidad y limita tus publicaciones a contactos o amigos. Comprueba también si te pueden encontrar por tu número de teléfono o tu correo.
2. Desconecta la actividad fuera de la app. En Instagram o Facebook, ve al Centro de Cuentas, entra en “Tu información y tus permisos”, abre “Tu actividad fuera de las tecnologías de Meta” y elige “Desconectar actividad futura”. Antes, si quieres, consulta qué datos hay guardados, porque después ya no podrás verlos.
3. Recorta los permisos del móvil. En los ajustes del teléfono, revisa qué apps tienen acceso a ubicación, contactos, cámara, micrófono y fotos. Si una red no necesita tu ubicación precisa, quítala o déjala en “solo mientras se usa”.
4. Decide sobre la IA. Si no quieres que tus publicaciones públicas se usen para entrenar modelos, rellena los formularios de oposición de Meta. Y en general, considera hacer privado el perfil.
5. Limpia aplicaciones conectadas. Elimina de tu cuenta las apps y juegos antiguos a los que diste acceso con “iniciar sesión con Facebook” o similares.
6. Activa la verificación en dos pasos. No es privacidad en sentido estricto, pero evita que alguien entre en tu cuenta y use tus datos o tu identidad.
7. Piensa antes de publicar. Antes de subir algo, pregúntate quién podrá verlo y qué pasaría si llegara a quien no debe. Y pide permiso antes de publicar fotos de otras personas.

Si tienes un problema concreto (una cuenta robada, un perfil falso, acoso), puedes llamar gratis al 017, la Línea de Ayuda en Ciberseguridad de INCIBE. Atiende todos los días de 8:00 a 23:00, y también por WhatsApp (900 116 117) y Telegram (@INCIBE017).

La privacidad absoluta en redes no existe. Pero entre compartirlo todo y no compartir nada hay mucho margen. Y casi todo depende de ajustes que puedes cambiar hoy mismo.