Tus datos pueden contar una historia sin exponer a nadie: protocolo de privacidad para digital PR
Un protocolo práctico para revisar permisos, reducir datos, evaluar riesgos de reidentificación y documentar aprobaciones antes de publicar una campaña de digital PR basada en datos propios.
Por qué los datos propios pueden aportar valor y también crear riesgos
Los datos internos pueden ayudar a construir una historia de digital PR original: reflejan actividad, preferencias o cambios observados en un contexto concreto. Pero disponer de esos datos no significa que se puedan reutilizar libremente. Pueden incluir información personal, revelar secretos comerciales o estar sujetos a compromisos con clientes, proveedores o empleados. Incluso un conjunto sin nombres puede permitir identificar a alguien al cruzarlo con fuentes públicas.
- El valor editorial debe proceder de un hallazgo que pueda explicarse y contextualizarse, no de exponer registros individuales.
- La autorización para recoger o utilizar datos con un fin no implica automáticamente permiso para publicarlos con otro.
- La privacidad se evalúa sobre el conjunto y su contexto: qué contiene, quién podría acceder a él y qué información adicional está disponible.
Define la finalidad y revisa los permisos antes de seleccionar datos
Empieza por escribir en una frase qué pregunta pretende responder la campaña y para qué se usarán los resultados. Después identifica de dónde procede cada dato, quién lo recogió, con qué finalidad y qué condiciones de uso se aplican. Revisa avisos de privacidad, contratos, consentimientos, acuerdos de confidencialidad y políticas internas. Si se trata de datos personales, la base jurídica y la compatibilidad del nuevo uso deben revisarse conforme a la normativa aplicable; no basta con que los datos estén en poder de la empresa.
- Anota el origen de cada conjunto, la fecha o periodo al que corresponde y el responsable de custodiarlo.
- Comprueba si el uso para comunicación externa estaba previsto y si existen límites, obligaciones de información o restricciones contractuales.
- Si los datos pertenecen a un cliente o a un tercero, pide autorización explícita para el uso concreto y define qué versión puede compartirse.
- Cuando haya dudas sobre datos personales, consulta al delegado de protección de datos o al equipo jurídico antes de continuar.
Aplica la minimización: conserva solo lo necesario
Una vez aclarada la finalidad, limita el análisis a las variables imprescindibles para responder a la pregunta. Evita exportar una base completa por comodidad si basta con una selección acotada o con resultados agregados. Reduce también el nivel de detalle temporal y geográfico cuando no aporte valor. Menos información circulando significa menos posibilidades de exposición accidental y un proceso más fácil de revisar.
- Separa las variables necesarias para el análisis de las que solo están disponibles en el sistema de origen.
- Elimina identificadores directos y campos innecesarios cuanto antes; restringe el acceso a los datos de trabajo.
- Define un periodo de conservación y un procedimiento para borrar copias temporales cuando dejen de ser necesarias.
- No incluyas registros de prueba, notas internas o campos libres que puedan contener información inesperada.
Agrega, anonimiza y comprueba el riesgo de reidentificación
La agregación puede reducir la exposición, pero no convierte por sí sola cualquier conjunto en anónimo. Quitar nombres o sustituirlos por códigos suele ser seudonimización: los datos pueden seguir vinculándose a una persona si existe una clave o si se combinan con otras fuentes. Para valorar una publicación hay que considerar qué características se muestran, el tamaño y singularidad de los grupos, la precisión geográfica o temporal y la información que un tercero podría encontrar.
- Agrupa o generaliza variables cuando el detalle no sea necesario; por ejemplo, periodos más amplios o zonas menos precisas.
- Revisa celdas pequeñas, categorías raras y combinaciones singulares que puedan señalar a una persona o empresa.
- Comprueba si los resultados publicados podrían cruzarse con noticias, perfiles públicos, directorios u otros datos disponibles.
- No adoptes un umbral universal de tamaño de grupo: el riesgo depende del contexto, la sensibilidad y las fuentes de contraste.
- Valora técnicas de protección adicionales con especialistas si el conjunto es sensible o la publicación puede tener consecuencias relevantes.
Separa los hallazgos publicables de la información confidencial
El activo de campaña no debería ser una copia de la base de trabajo. Prepara una salida independiente que contenga únicamente los resultados aprobados y el contexto necesario para interpretarlos. Mantén fuera los datos personales, los secretos comerciales, las observaciones internas y cualquier detalle que permita reconstruir registros. Revisa tanto el texto como gráficos, tablas, metadatos, nombres de archivo y notas del documento: la información sensible puede aparecer en lugares menos evidentes que el cuerpo principal.
- Crea una versión publicable separada y con permisos de acceso restringidos.
- Comprueba que tablas y gráficos no permitan deducir valores ocultos mediante totales, filtros o comparaciones entre versiones.
- Elimina comentarios, historial de cambios, hojas ocultas, metadatos y archivos fuente que no deban compartirse.
- Acuerda qué materiales pueden recibir periodistas, agencias, colaboradores o proveedores y bajo qué condiciones.
Documenta fuentes, metodología, límites y responsables
Una historia basada en datos necesita una explicación que permita entender de dónde salen los resultados y qué significan. Registra las fuentes, el periodo analizado, los criterios de inclusión y exclusión, las transformaciones realizadas y las limitaciones conocidas. Distingue con claridad observación de interpretación: una asociación no demuestra por sí sola una causa. La documentación también debe indicar quién revisó el tratamiento de los datos, quién aprobó la publicación y qué versión quedó autorizada.
- Conserva una ficha de procedencia y metodología, sin duplicar información personal innecesaria.
- Explica lagunas, sesgos de cobertura, cambios en la recogida y aspectos que impiden generalizar los resultados.
- Mantén un registro de decisiones, revisiones, fechas y versiones del activo publicable.
- Asegúrate de que las afirmaciones y visualizaciones no sugieran más precisión o representatividad de la que permiten los datos.
Lista de comprobación antes de compartir el activo
Antes de enviar materiales a medios, colaboradores o proveedores, haz una revisión final que conecte privacidad, calidad y control de versiones. La aprobación no debe ser un trámite genérico: cada responsable tiene que saber qué está revisando y qué riesgos le corresponde valorar. Si cambia el conjunto de datos, el análisis o el contenido, vuelve a comprobar que la versión aprobada sigue siendo la que se va a distribuir.
- Finalidad definida y compatible con los permisos, avisos y acuerdos aplicables.
- Origen, periodo y responsable de cada fuente documentados.
- Variables limitadas a las necesarias; accesos y copias bajo control.
- Evaluación de identificadores directos, combinaciones singulares y posibles cruces con información pública.
- Gráficos, tablas, metadatos y archivos revisados; versión publicable separada del material confidencial.
- Metodología, límites y texto explicativo contrastados con las personas responsables.
- Aprobación registrada por privacidad o asesoría jurídica cuando proceda, además de las áreas de datos y comunicación.
- Destinatarios, canal de distribución, condiciones de uso y plan de conservación definidos.
Preguntas frecuentes
¿Quitar nombres basta para anonimizar los datos?+
No necesariamente. Otros atributos, como una ubicación precisa, una fecha o una combinación poco frecuente, pueden permitir identificar a alguien al cruzarse con información disponible. Sustituir nombres por códigos suele ser seudonimización, no anonimización. La evaluación debe considerar el contexto y el riesgo de reidentificación.
¿Puedo utilizar datos recogidos para otro propósito en una campaña de digital PR?+
No lo des por hecho. Revisa la finalidad original, los avisos de privacidad, la base jurídica cuando haya datos personales y los contratos o compromisos aplicables. Si el nuevo uso no está claro, consulta a privacidad o asesoría jurídica antes de preparar una publicación.
¿Cuándo debería descartar una historia basada en datos?+
Cuando no exista autorización suficiente, el riesgo de identificación o perjuicio no pueda reducirse de forma razonable, las restricciones impidan su uso o la calidad de los datos no permita sostener las conclusiones. También puedes reformular la pregunta, reducir el detalle o trabajar con resultados más agregados.
¿Qué documentación conviene conservar?+
Registra la procedencia de los datos, la finalidad, los permisos revisados, la metodología, las limitaciones, las medidas de reducción del riesgo, las aprobaciones y la versión final compartida. Conserva solo la documentación necesaria y aplica las políticas de acceso y retención de la organización.
¿Este protocolo garantiza el cumplimiento legal?+
No. Es una guía de trabajo para detectar y gestionar riesgos, no un dictamen jurídico. La normativa aplicable depende del tipo de datos, la finalidad, las personas afectadas y el contexto. Si se tratan datos personales o sensibles, pide una revisión adecuada antes de publicar.
Fuentes y referencias
- Google Search Essentials — Google Search Central
- Spam policies for Google web search — Google Search Central
- Qualify outbound links — Google Search Central