La privacidad digital no es una promesa, es una arquitectura técnica
Bart Butler, director de tecnología de Proton, la empresa suiza conocida por servicios como ProtonMail y ProtonVPN, dejó una frase que debería resonar en cualquier usuario de internet: "Ninguna empresa va a ir a prisión por ti". Esta declaración, aparentemente dura, en realidad encapsula una filosofía de diseño técnico que distingue a las empresas que construyen privacidad real de aquellas que simplemente la prometen en sus términos y condiciones.
Butler explicó en el podcast de The Verge que la verdadera protección de datos no depende de la buena voluntad corporativa, sino de la arquitectura de encriptación. Si una empresa técnicamente no puede acceder a tus datos, entonces no importa cuánta presión legal reciba: simplemente no hay nada que entregar. Este es el principio de zero-knowledge encryption o encriptación de conocimiento cero, donde ni siquiera el proveedor del servicio puede leer la información que almacena.
¿Qué significa esto para los usuarios peruanos?
En el Perú, la conversación sobre privacidad digital sigue siendo incipiente. La Ley N° 29733 de Protección de Datos Personales existe desde 2011, pero su aplicación ha sido históricamente débil y la cultura digital del país aún no incorpora el pensamiento crítico sobre qué ocurre con nuestra información cuando usamos aplicaciones gratuitas de grandes corporaciones. Servicios como Gmail, WhatsApp o Google Drive son completamente legítimos y útiles, pero operan bajo modelos donde la empresa sí tiene acceso técnico a los datos, lo que los hace vulnerables a solicitudes gubernamentales o filtraciones.
Butler también abordó el creciente debate sobre la verificación de edad en línea, una política que varios gobiernos del mundo están implementando para restringir el acceso de menores a redes sociales. El problema técnico es serio: para verificar la edad de alguien, generalmente se necesita identificación real, lo que crea bases de datos masivas de identidad vinculadas al comportamiento en línea. En países como Perú, donde la confianza en las instituciones y en las empresas privadas para proteger esa información es baja, este tipo de sistemas representan un riesgo real de vigilancia masiva.
La tensión entre seguridad pública y privacidad individual
Uno de los puntos más relevantes del análisis de Butler es la tensión permanente entre los objetivos legítimos de seguridad pública que invocan los gobiernos y el derecho fundamental a la privacidad. Los estados argumentan que necesitan acceso a comunicaciones cifradas para combatir el terrorismo, el narcotráfico o la explotación infantil. Sin embargo, Butler advierte que crear puertas traseras o backdoors en los sistemas de encriptación para que los gobiernos puedan acceder, inevitablemente debilita la seguridad para todos los usuarios, incluyendo a quienes más necesitan protección: activistas, periodistas, víctimas de violencia doméstica y disidentes políticos.
En el contexto peruano, esta discusión tiene una dimensión adicional. El país ha atravesado períodos de alta inestabilidad política, con múltiples presidentes en pocos años y cuestionamientos constantes a la independencia de instituciones clave. En ese escenario, la existencia de herramientas de comunicación verdaderamente privadas no es un lujo tecnológico: puede ser una necesidad para periodistas de investigación, defensores de derechos humanos o ciudadanos que simplemente quieran ejercer su libertad de expresión sin temor a represalias.
Puntos clave para tomar decisiones informadas
La entrevista con Butler ofrece criterios prácticos para evaluar qué tan confiable es un servicio de privacidad. Primero, la encriptación debe ser de extremo a extremo y de conocimiento cero: la empresa no debe tener la capacidad técnica de leer tus datos. Segundo, la jurisdicción importa: Proton opera desde Suiza, bajo leyes de privacidad más estrictas que las de Estados Unidos o la Unión Europea. Tercero, el código abierto permite auditorías independientes que verifican que las promesas de privacidad sean reales y no solo marketing. Cuarto, el historial de respuestas a solicitudes gubernamentales debe ser público y transparente.
Para el usuario peruano promedio, la conclusión práctica es clara: no basta con leer la política de privacidad de una aplicación. Hay que entender el modelo técnico detrás del servicio y asumir que, si una empresa puede acceder a tus datos, eventualmente alguien más también podría. La privacidad real no se promete: se construye.
