{"id":1486,"date":"2026-09-23T10:20:00","date_gmt":"2026-09-23T10:20:00","guid":{"rendered":"https:\/\/letrasdecambio.com\/?p=1486"},"modified":"2026-09-23T22:46:04","modified_gmt":"2026-09-23T22:46:04","slug":"saber-cuando-estado-consulto-tus-datos","status":"publish","type":"post","link":"https:\/\/letrasdecambio.com\/en\/saber-cuando-estado-consulto-tus-datos\/","title":{"rendered":"Deber\u00edas poder saber cu\u00e1ndo el Estado consult\u00f3 tus datos"},"content":{"rendered":"<p class=\"wp-block-paragraph\">A medida que el Estado se integra, m\u00e1s entidades pueden consultar informaci\u00f3n personal a trav\u00e9s de sistemas conectados. Eso trae beneficios claros: menos tr\u00e1mites, menos papeles, servicios m\u00e1s r\u00e1pidos. Pero tambi\u00e9n deja una pregunta que no se puede esquivar: si una entidad p\u00fablica consulta tus datos, \u00bfdeber\u00edas poder saberlo?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mi respuesta es s\u00ed, con excepciones definidas por ley. Y no creo que la trazabilidad sea un freno a la integraci\u00f3n. Es lo que permite defenderla frente a los ciudadanos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mi tesis<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Una arquitectura interoperable debe dar m\u00e1s trazabilidad sobre el acceso a la informaci\u00f3n personal, no menos. Un Estado que puede ver m\u00e1s tambi\u00e9n tiene que dejar m\u00e1s huella de lo que ve.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mi propuesta: un panel de accesos<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Propongo un panel de accesos para el ciudadano. Algo parecido al estado de cuenta del banco, pero con las consultas que el Estado hace sobre tus datos. Por ejemplo:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Entidad<\/th><th>Fecha<\/th><th>Dato consultado<\/th><th>Para qu\u00e9<\/th><\/tr><\/thead><tbody><tr><td>Entidad de salud<\/td><td>12 de marzo<\/td><td>Identidad v\u00e1lida<\/td><td>Atenci\u00f3n en consulta<\/td><\/tr><tr><td>Municipalidad<\/td><td>8 de marzo<\/td><td>Domicilio<\/td><td>Tr\u00e1mite municipal<\/td><\/tr><tr><td>Entidad educativa<\/td><td>27 de febrero<\/td><td>Mayor\u00eda de edad<\/td><td>Matr\u00edcula<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">El panel podr\u00eda mostrar adem\u00e1s la categor\u00eda del dato y la base legal o el tipo de habilitaci\u00f3n, cuando esa informaci\u00f3n se pueda publicar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es una ilustraci\u00f3n, no una plataforma existente ni datos reales. Y el panel es una propuesta m\u00eda, no un derecho vigente en esta forma. La Ley 29733, de Protecci\u00f3n de Datos Personales, ya reconoce derechos al titular sobre su informaci\u00f3n. Lo que busco es que ese marco se traduzca en una herramienta pr\u00e1ctica, visible y simple dentro de la arquitectura digital del Estado.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">No toda consulta se puede mostrar de inmediato<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un modelo serio de transparencia tiene que prever excepciones. Hay casos donde la ley exige reserva, o donde revelar una consulta de inmediato podr\u00eda afectar una investigaci\u00f3n, la seguridad u otro inter\u00e9s legalmente protegido:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Investigaciones en curso.<\/li>\n\n<li>Seguridad nacional y orden interno.<\/li>\n\n<li>Secreto establecido por ley.<\/li>\n\n<li>Otros supuestos que la ley prevea.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Pero excepci\u00f3n al aviso no significa ausencia de registro. El acceso tiene que seguir dejando huella auditable para la autoridad competente. Lo que se posterga es el aviso al ciudadano, no el control.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Para qu\u00e9 sirve dejar huella<\/h2>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Confianza.<\/strong> La integraci\u00f3n deja de pedirse a ciegas. Puedes verificar que tus datos se usan para lo que se dijo.<\/li>\n\n<li><strong>Rendici\u00f3n de cuentas.<\/strong> Cada acceso tiene un responsable identificable.<\/li>\n\n<li><strong>Detectar abusos.<\/strong> Es m\u00e1s f\u00e1cil encontrar e investigar accesos indebidos, como el de un funcionario que consulta datos que no tienen nada que ver con su trabajo.<\/li>\n\n<li><strong>Reclamos.<\/strong> Puedes sustentar una queja con informaci\u00f3n concreta.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Y una idea complementaria: un bot\u00f3n para decir \u00abno reconozco este acceso\u00bb. Esa alerta activar\u00eda una revisi\u00f3n en la entidad responsable y, cuando corresponda, en la autoridad de protecci\u00f3n de datos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un registro que resista la manipulaci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un registro de accesos solo sirve si es confiable. Eso exige cuatro condiciones: que est\u00e9 <strong>protegido<\/strong>, porque el registro es en s\u00ed mismo un dato sensible; que sea <strong>resistente a manipulaci\u00f3n<\/strong>, porque nadie debe poder borrar su propio rastro; que sea <strong>auditable<\/strong> por un tercero competente; y que se <strong>conserve con una pol\u00edtica<\/strong>, con un plazo definido y no acumulaci\u00f3n infinita.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En lo que propongo, CENIT definir\u00eda el est\u00e1ndar t\u00e9cnico com\u00fan de registro y trazabilidad. La supervisi\u00f3n y la auditor\u00eda podr\u00edan quedar en otras autoridades, como la de protecci\u00f3n de datos y los \u00f3rganos de control. Ninguna tecnolog\u00eda espec\u00edfica, blockchain incluida, es requisito. Lo que importa es que el registro cumpla las condiciones, no con qu\u00e9 herramienta se construye. CENIT, recuerdo, es mi propuesta; hoy no existe.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">C\u00f3mo lo implementar\u00eda<\/h2>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Estandarizar el registro.<\/strong> Toda consulta de datos personales por interoperabilidad registra entidad, usuario, fecha, dato consultado y finalidad.<\/li>\n\n<li><strong>Empezar por las fuentes m\u00e1s consultadas<\/strong>, como la identidad, y por las entidades con m\u00e1s volumen.<\/li>\n\n<li><strong>Publicar el panel<\/strong> dentro de la plataforma de servicios digitales del Estado, con acceso mediante identidad digital.<\/li>\n\n<li><strong>Definir por norma las excepciones<\/strong>, los plazos del aviso diferido y el mecanismo de reclamo.<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">La objeci\u00f3n obvia: cuesta y puede generar alarma<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Registrar y mostrar cada consulta tiene costos t\u00e9cnicos. Son reales. Pero son menores que los de un Estado integrado donde nadie puede verificar qui\u00e9n accedi\u00f3 a qu\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El panel tambi\u00e9n podr\u00eda asustar si el ciudadano ve consultas que no entiende. Por eso la finalidad tiene que explicarse en lenguaje claro, y tiene que haber un canal para resolver dudas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Y est\u00e1 el riesgo de que las excepciones se usen para esconder abusos. La salida es el control: toda consulta exceptuada queda registrada y la puede auditar la autoridad competente.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u00e9 cambia para el ciudadano<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Por primera vez, podr\u00edas saber qu\u00e9 entidad consult\u00f3 tus datos, cu\u00e1ndo y para qu\u00e9. Podr\u00edas detectar un acceso indebido y reclamar con pruebas. Y podr\u00edas confiar en la integraci\u00f3n del Estado porque tendr\u00edas c\u00f3mo verificarla.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Hacia 2050<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La confianza en el Estado digital no se construye con campa\u00f1as. Se construye con mecanismos que se pueden verificar. Quiero un Per\u00fa donde cada consulta a datos personales deje huella, donde el ciudadano pueda ver esa huella y donde el abuso tenga consecuencias.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conclusi\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un Estado que puede ver m\u00e1s tambi\u00e9n debe dejar m\u00e1s huella de lo que ve. Sin trazabilidad, la integraci\u00f3n es dif\u00edcil de aceptar. Con ella, es dif\u00edcil de rechazar.<\/p>","protected":false},"excerpt":{"rendered":"<p>Si una entidad p\u00fablica consulta tu informaci\u00f3n personal, \u00bfno deber\u00edas poder saberlo? Creo que s\u00ed. La trazabilidad no frena la integraci\u00f3n del Estado. Es lo que la hace defendible.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_kadence_starter_templates_imported_post":false,"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":"","rank_math_title":"Panel de accesos: saber cu\u00e1ndo el Estado consult\u00f3 tus datos","rank_math_description":"Un Estado m\u00e1s integrado debe dejar m\u00e1s huella. Propuesta de un panel para que el ciudadano vea qu\u00e9 entidad consult\u00f3 sus datos, cu\u00e1ndo y para qu\u00e9.","rank_math_focus_keyword":"trazabilidad datos personales","rank_math_canonical_url":"","rank_math_facebook_title":"Deber\u00edas poder saber cu\u00e1ndo el Estado consult\u00f3 tus datos","rank_math_facebook_description":"Como el extracto de una cuenta bancaria, pero de consultas a tus datos. La trazabilidad hace defendible la integraci\u00f3n.","rank_math_facebook_image":"","rank_math_twitter_title":"","rank_math_twitter_description":"","ldc_sources":"Ley 29733, Ley de Protecci\u00f3n de Datos Personales, y su reglamento.\nPropuesta de Letras de Cambio sobre trazabilidad de accesos a datos personales. CENIT es una propuesta editorial de Letras de Cambio; no es una entidad existente.","ldc_kicker":""},"categories":[31],"tags":[],"tipo-editorial":[34],"class_list":["post-1486","post","type-post","status-publish","format-standard","hentry","category-cenit","tipo-editorial-propuesta"],"_links":{"self":[{"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/posts\/1486","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/comments?post=1486"}],"version-history":[{"count":1,"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/posts\/1486\/revisions"}],"predecessor-version":[{"id":1555,"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/posts\/1486\/revisions\/1555"}],"wp:attachment":[{"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/media?parent=1486"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/categories?post=1486"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/tags?post=1486"},{"taxonomy":"tipo-editorial","embeddable":true,"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/tipo-editorial?post=1486"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}