Tu carrito de compras vale oro: así se venden tus datos bancarios para publicidad

¿Sabías que tu carrito de la compra es más valioso que el propio producto?

Imagina que cada vez que compras un café, una suscripción a Netflix o un par de zapatillas, alguien anota en una libreta invisible todo lo que has comprado, cuándo y dónde. Luego, empaqueta esa información y la vende al mejor postor para que te muestre anuncios hiperpersonalizados. No es ciencia ficción: es el negocio de los datos de tarjetas de crédito.

Detrás de cada transacción hay un mercado multimillonario donde tus preferencias de gasto se convierten en el combustible de campañas publicitarias cada vez más invasivas. Y lo peor: muchas veces ni siquiera te enteras.

El negocio de tus datos: de la caja del supermercado al anuncio en tu móvil

Cuando pagas con tarjeta, el banco o la entidad emisora registra el comercio, el importe y la fecha. Esa información, anonimizada en teoría, se agrega y se vende a empresas de marketing y plataformas publicitarias. El resultado: saben que compraste pañales el martes, así que al día siguiente te muestran anuncios de ofertas en leche infantil.

No es magia, es big data. Y aunque los datos se supongan anónimos, estudios han demostrado que con solo tres transacciones se puede identificar a una persona con un 90% de precisión. Así que el anonimato es más un mito que una garantía.

¿Cómo llegan tus datos a los anunciantes?

El proceso es más sencillo de lo que crees: los bancos y procesadores de pagos venden paquetes de datos a intermediarios de datos (data brokers). Estos los limpian, los cruzan con otra información (como tu historial de navegación) y los revenden a redes publicitarias. En cuestión de horas, tus hábitos de consumo se convierten en el target de una campaña.

Todo esto ocurre al amparo de letra pequeña en los contratos de tus tarjetas. ¿Recuerdas cuando aceptaste los términos y condiciones sin leerlos? Ahí suele estar la clave. Leer los Términos y Condiciones es tan divertido como limpiar las juntas de los azulejos con un cepillo de dientes, pero merece la pena.

¿Es legal? La delgada línea entre el consentimiento y la explotación

En la Unión Europea, el Reglamento General de Protección de Datos (RGPD) exige que el tratamiento de datos personales tenga una base legal, como el consentimiento explícito o el interés legítimo. Sin embargo, muchas empresas se escudan en el interés legítimo para vender datos sin pedir permiso, argumentando que es necesario para mejorar sus servicios o hacer publicidad.

El problema es que el interés legítimo es un comodín que a menudo se usa para justificar prácticas invasivas. Por eso, desde 2023, el Comité Europeo de Protección de Datos ha endurecido las directrices, y algunas entidades ya han sido multadas por vender datos de tarjetas sin una base legal sólida. Puedes consultar la normativa en EUR-Lex.

¿Qué puedes hacer para proteger tu privacidad financiera?

No todo está perdido. Aquí tienes algunas medidas prácticas:

• Usa efectivo o tarjetas prepago para compras cotidianas. Así no dejas rastro digital.
• Revisa los permisos de tus aplicaciones bancarias y desactiva el rastreo si es posible.
• Lee la política de privacidad de tu banco (sí, esa que nunca abres). Busca cómo tratan tus datos de transacciones.
• Ejerce tus derechos ARCO (acceso, rectificación, cancelación y oposición) para saber qué datos tienen y pedir que no los vendan.

Y recuerda: si un servicio es gratuito, el producto eres tú. Pero cuando pagas con tarjeta, además del producto, también pagas con tus datos. No dejes que se lucren dos veces.

FAQ