El borrado puede ser una ilusión que la tecnología actual no ha resuelto
Cuatro investigadores españoles han puesto en evidencia una grieta silenciosa en el edificio de la privacidad digital: los sistemas de inteligencia artificial pueden reconstruir datos que se suponían eliminados, convirtiendo el derecho al olvido en una promesa difícil de cumplir. Su trabajo, publicado en ACM Computing Surveys, no es solo una advertencia técnica, sino una invitación a repensar qué significa realmente borrar algo en la era de los algoritmos. La pregunta que plantean trasciende lo jurídico y toca lo filosófico: ¿puede existir el olvido verdadero cuando las máquinas aprenden a recordar?
- Los modelos de aprendizaje automático pueden inferir o reconstruir información que fue marcada como eliminada, convirtiendo el borrado digital en una ilusión técnica.
- El derecho al olvido europeo, una de las garantías de privacidad más ambiciosas del mundo, queda en entredicho cuando la tecnología no puede garantizar que la eliminación sea irreversible.
- Las empresas viven atrapadas entre dos obligaciones contradictorias: borrar datos por ley y conservar copias de seguridad para proteger la continuidad de sus servicios.
- El problema se extiende a territorios aún sin mapear: herencias digitales, identidades póstumas y el costo ecológico de almacenar indefinidamente todo lo que generamos.
- Los investigadores llaman a desarrollar nuevos protocolos de borrado más robustos, adaptados a cada tecnología —blockchain, bases de datos temporales, dispositivos conectados— porque no existe un estándar único que funcione para todos.
Cuatro investigadores de las universidades de Zaragoza y La Rioja han publicado un estudio en ACM Computing Surveys que sacude uno de los supuestos más arraigados de la privacidad digital: que borrar datos equivale a hacerlos desaparecer. Su conclusión es inquietante: los sistemas de inteligencia artificial pueden recuperar información supuestamente eliminada, reconstruyéndola a partir de patrones aprendidos durante el entrenamiento.
El derecho al olvido, consagrado en la legislación europea, obliga a empresas e instituciones a eliminar los datos personales cuando un ciudadano lo solicita. Pero el estudio revela que esta obligación legal choca con una realidad técnica que la ley aún no ha sabido resolver. Un algoritmo entrenado con datos que incluían información borrada puede, en ciertos casos, inferir o reconstruir esa información. El borrado, en la práctica, puede ser reversible sin que nadie lo haya decidido así.
Los autores van más allá de la alarma y ofrecen una revisión sistemática de la terminología técnica: qué diferencia un borrado recuperable de uno permanente, cómo se comporta la eliminación en blockchain, en bases de datos temporales o en dispositivos del Internet de las Cosas. El panorama es heterogéneo y sin estándares claros, y se complica aún más porque las empresas deben mantener copias de seguridad para protegerse de eliminaciones accidentales, lo que crea una tensión irresoluble con la exigencia de borrado efectivo.
El estudio también abre preguntas éticas que la sociedad apenas ha comenzado a formular: ¿qué ocurre con la huella digital de una persona tras su muerte?, ¿quién decide qué permanece y qué desaparece? Y añade una dimensión ecológica frecuentemente ignorada: almacenar datos indefinidamente tiene un costo energético real, lo que convierte el borrado estructurado y verificable no solo en una obligación legal, sino en una necesidad ambiental. La tecnología actual, concluyen los investigadores, aún no ha encontrado el equilibrio.
Cuatro investigadores de las universidades de Zaragoza y La Rioja acaban de publicar un trabajo que cuestiona uno de los pilares de la privacidad digital moderna: la certeza de que cuando borras tus datos, desaparecen de verdad. Su artículo, aparecido en la revista académica ACM Computing Surveys, sostiene que los sistemas de inteligencia artificial pueden recuperar información que supuestamente ha sido eliminada, socavando las garantías que la ley europea promete a sus ciudadanos.
El derecho al olvido es una conquista relativamente reciente. La Unión Europea lo estableció como un derecho fundamental: cualquier persona puede exigir a una empresa o institución que borre los datos que guarda sobre ella. Suena simple. En la práctica, es un laberinto. Las empresas están obligadas no solo a eliminar esa información, sino a demostrar que la eliminación fue efectiva. Pero aquí está el problema que el estudio pone sobre la mesa: la tecnología actual no siempre cumple esa promesa. Un algoritmo de aprendizaje automático, entrenado con datos que incluían información supuestamente borrada, puede ser capaz de reconstruir esos datos o inferirlos a partir de patrones. El borrado, en otras palabras, puede ser una ilusión.
Ignacio Marco-Pérez, Beatriz Pérez Valle y Ángel Luis Rubio, de La Rioja, junto con María Antonia Zapata, de Zaragoza, han hecho algo más que sonar la alarma. Han realizado una revisión exhaustiva de la terminología técnica que rodea el borrado de datos, distinguiendo entre conceptos que la mayoría de la gente desconoce: qué es un borrado recuperable frente a uno que no lo es, cómo funciona el borrado en bases de datos temporales, en blockchain, en sistemas de aprendizaje automático. El panorama que emerge es complejo y preocupante. No existe un estándar único. Las implicaciones varían según la tecnología de que se trate.
La magnitud del problema se entiende mejor si se considera dónde viven nuestros datos hoy. No están solo en ordenadores de escritorio o en grandes centros de datos corporativos. Están en teléfonos móviles, en relojes inteligentes, en televisores conectados, en automóviles. Cada dispositivo es un potencial guardián de información personal. Cada uno de ellos plantea preguntas distintas sobre cómo garantizar que el borrado sea real y permanente. Las empresas y los proveedores de tecnología se encuentran atrapados entre dos exigencias contradictorias: deben cumplir con el derecho al olvido, pero también deben mantener copias de seguridad para protegerse contra eliminaciones accidentales y para garantizar la continuidad del servicio. ¿Cómo se borra algo de verdad si necesitas una copia de respaldo?
Más allá de lo legal, el estudio señala dimensiones éticas que apenas hemos comenzado a explorar. ¿Qué sucede con la huella digital de una persona cuando muere? Nuestro rastro en internet es tan profundo y tan disperso que la pregunta ya no es académica. ¿Quién tiene derecho a decidir qué permanece y qué desaparece? ¿Los herederos? ¿La plataforma? ¿El difunto, si dejó instrucciones? La mayoría de las personas nunca han pensado en esto, y la ley aún no ha respondido.
Hay un aspecto más que el estudio subraya y que tiende a pasar desapercibido: el costo ambiental. No es sostenible guardar todo indefinidamente. Los servidores consumen energía. El almacenamiento masivo tiene un precio ecológico. Esto significa que la pregunta fundamental ya no es qué datos debemos conservar, sino qué datos debemos eliminar. Y esa eliminación debe ser real, estructurada, protocolizada, y aun así mantener un equilibrio con la seguridad y disponibilidad de los sistemas. Es un acto de equilibrio que la tecnología actual no ha resuelto.
Notable Quotes
Un sistema de inteligencia artificial puede ser capaz de recuperar datos que habían sido inicialmente marcados como eliminados, lo que plantea retos no solo técnicos, sino también éticos y legales— El estudio de las universidades de Zaragoza y La Rioja
The Hearth Conversation Another angle on the story
¿Por qué es tan difícil borrar datos de verdad si técnicamente es solo pulsar un botón?
Porque "borrar" no significa lo mismo en todos lados. Un archivo que desaparece de tu pantalla puede seguir existiendo en copias de seguridad, en registros de transacciones, en los parámetros de un modelo de IA. El borrado recuperable versus no recuperable es una distinción que la mayoría de las personas nunca ha tenido que hacer.
Entonces, cuando una empresa dice que ha borrado mis datos, ¿está mintiendo?
No necesariamente. Probablemente cumple con lo que la ley requiere. Pero la ley se escribió antes de que entendiéramos completamente lo que la IA puede hacer. Un sistema de aprendizaje automático puede haber memorizado patrones sobre ti que persisten incluso después de que los datos originales desaparezcan.
¿Y si la empresa simplemente se niega a borrar?
Entonces viola el derecho al olvido europeo y enfrenta multas. Pero el verdadero problema es que incluso si obedecen, no hay garantía de que el borrado sea irreversible. Es como quemar un documento pero dejar las cenizas donde alguien podría reconstruirlo.
¿Qué pasa con mis datos cuando muero?
Esa es una pregunta que casi nadie se ha hecho, y la ley no tiene respuesta. Tu huella digital permanece. Alguien tiene que decidir qué hacer con ella, pero probablemente no será lo que tú habrías querido.
¿Hay una solución?
El estudio no la ofrece. Solo documenta el problema. Necesitamos nuevos protocolos, nuevas garantías técnicas, nuevas leyes que entiendan lo que la IA realmente puede hacer. Mientras tanto, el borrado sigue siendo una promesa que no podemos cumplir completamente.