Qué datos guarda una plataforma de videochat

Cuando entras en una plataforma de videochat, lo primero que ocurre no se ve. Antes incluso de saludar a la otra persona, ya hay un sistema anotando quién eres, desde dónde te conectas y con qué equipo. No es necesariamente algo malo. Pero merece la pena saber qué se recoge, durante cuánto tiempo y qué herramientas legales tienes si en algún momento decides revisarlo, corregirlo o pedir que desaparezca.

Lo que sigue es un recorrido pausado por la información que maneja un servicio de videochat 1 a 1, cómo encaja con el Reglamento General de Protección de Datos europeo y qué puedes hacer con esos datos en cualquier momento.

Qué información recoge realmente una plataforma de videochat

Los datos que maneja un servicio de videochat suelen organizarse en cinco familias bien diferenciadas.

Los datos de cuenta son los que tú facilitas al registrarte: nombre o alias, dirección de correo electrónico, edad declarada y, si el servicio exige verificación, un documento de identidad para confirmar mayoría de edad.

Los datos técnicos se generan solos en cuanto te conectas: dirección IP, tipo de dispositivo, sistema operativo, navegador, idioma del equipo y proveedor de red. Son los que permiten que la videollamada funcione y que el servicio detecte fallos o usos fraudulentos.

Los datos de contenido son lo que ocurre durante la sesión propiamente dicha: vídeo, audio, mensajes de texto y, en algunos servicios, ficheros compartidos. No todas las plataformas los guardan. Muchas se limitan a transmitirlos en tiempo real y a descartarlos al cerrar la llamada.

Los metadatos de sesión registran que la llamada existió: con quién hablaste, a qué hora, durante cuánto tiempo y cuántas veces. Aunque el contenido no se grabe, este rastro suele persistir más tiempo por razones de facturación, seguridad y cumplimiento legal.

Por último, los datos de pago entran en juego cuando el servicio no es gratuito: nombre del titular, método de pago, historial de transacciones y, en muchos países, datos fiscales obligatorios. Habitualmente los procesa un proveedor especializado en pasarelas de pago, no la plataforma directamente.

Cuánto tiempo se guarda y dónde

El RGPD obliga a no conservar datos personales más allá de lo necesario para el fin para el que se recogieron. En la práctica eso se traduce en plazos distintos para cada categoría, y una plataforma transparente publica cada uno de esos plazos en su política de privacidad.

Los datos de cuenta suelen permanecer mientras la cuenta esté activa, y un tiempo después del cierre por motivos legales: defensa de reclamaciones, lucha antifraude, requerimientos judiciales. Los datos técnicos y los logs de seguridad se conservan durante meses, no años, salvo que haya una investigación en curso. Los metadatos de sesión y los datos de pago se rigen por normativa fiscal y mercantil, que en España puede exigir conservar facturas y libros varios años.

El contenido de la videollamada merece párrafo aparte. La recomendación de la AEPD es clara: grabar solo cuando sea absolutamente necesario, informar previamente y fijar un plazo de retención breve. Un videochat 1 a 1 entre adultos no requiere, como regla general, ninguna grabación para funcionar.

La ubicación física de los servidores también importa. Si la plataforma trata datos de usuarios en la Unión Europea, debe garantizar que las transferencias fuera del Espacio Económico Europeo cumplen con los mecanismos del RGPD: cláusulas contractuales tipo, decisiones de adecuación o normas corporativas vinculantes. Vale la pena revisar este apartado en la política de privacidad antes de registrarse.

Una distinción técnica conviene tener clara desde el principio. El cifrado en tránsito protege la conexión entre tu dispositivo y los servidores de la plataforma, pero la propia plataforma podría leer el contenido si quisiera. El cifrado de extremo a extremo hace que solo los participantes en la llamada puedan descifrarla; ni siquiera el proveedor accede al contenido. No todas las plataformas ofrecen el segundo nivel, y conviene saberlo.

Tus derechos como usuario bajo el RGPD

El reglamento europeo no es solo una lista de obligaciones para las empresas. Es también, y sobre todo, un manual de derechos para quien usa el servicio. Estos son los más relevantes.

El derecho de acceso permite pedir una copia de los datos personales que la plataforma tiene sobre uno mismo, junto con la información de qué hace con ellos, durante cuánto tiempo y con quién los comparte. El derecho de rectificación corrige datos erróneos. El derecho de supresión, conocido popularmente como derecho al olvido, obliga a borrar los datos cuando ya no son necesarios o cuando se retira el consentimiento. El derecho de portabilidad permite recibir los datos facilitados en un formato estructurado, legible por máquina, para llevarlos a otro servicio si se desea. El derecho de oposición, finalmente, permite frenar tratamientos basados en interés legítimo o en finalidades de marketing.

Cómo solicitar una copia de tus datos paso a paso

El procedimiento es más simple de lo que parece. Localiza en la política de privacidad el contacto del responsable o del delegado de protección de datos. Envía un correo identificándote y describiendo qué quieres consultar; no hace falta justificar el motivo. La plataforma tiene un mes para responder, prorrogable dos meses adicionales si la solicitud es compleja, en cuyo caso debe avisarte del retraso y explicar por qué.

La respuesta debe incluir un resumen de las categorías de datos tratados, las finalidades, el origen de los datos, los destinatarios, los plazos de conservación y la información sobre cómo ejercer el resto de derechos. La empresa debe ofrecer al menos dos vías de contacto razonables; cualquier canal escrito sirve, incluso un formulario web.

Cómo pedir el borrado y qué excepciones existen

El derecho de supresión se ejerce con un correo equivalente al anterior, pidiendo expresamente la eliminación. Eso sí, no es absoluto. La plataforma puede mantener ciertos datos si existe una obligación legal de conservación (contabilidad, requerimientos judiciales), si hay reclamaciones pendientes o si los datos son necesarios para una finalidad de interés público. En esos casos debe explicar el motivo y conservar solo el mínimo imprescindible.

Buenas prácticas mientras usas un videochat

Más allá del marco legal, hay decisiones diarias que reducen mucho la huella que dejas. Estas son las más útiles:

• Revisa el fondo de la cámara antes de empezar; un detalle visible puede revelar la ciudad, el domicilio o documentos personales.
• Evita conexiones por wifi pública sin VPN para sesiones donde se compartan datos sensibles.
• Usa contraseñas únicas y autenticación de dos factores en la cuenta del servicio.
• Comprueba los permisos del navegador y del sistema operativo: la cámara y el micrófono solo deberían estar activos en la aplicación que los necesita.
• Mantén actualizados el navegador y la aplicación; muchas brechas se cierran con la última versión.
• Revisa periódicamente qué información tienes guardada en tu perfil y elimina lo que ya no sea necesario.

Señales de una plataforma que respeta tu privacidad

Una política de privacidad legible es la primera buena señal. Si encuentras con facilidad qué datos se recogen, cuál es la base jurídica, los plazos de conservación y un contacto para ejercer derechos, hay un trabajo serio detrás.

La segunda señal es la minimización: cuanta menos información se pida en el registro, mejor. Una plataforma que exige documento solo para verificar la edad y no guarda copia indefinidamente está aplicando bien el principio.

La tercera es el cifrado. Que la web cargue por HTTPS es lo mínimo. Que la videollamada use cifrado de extremo a extremo siempre que sea posible añade una capa importante.

La cuarta son los mecanismos para ejercer derechos: un formulario o un correo claro, no una dirección genérica perdida en el pie de página. Y la quinta, la transparencia sobre transferencias internacionales y subencargados: si la empresa explica con quién comparte datos y por qué, está cumpliendo con la letra y el espíritu del reglamento.

Tener claras estas cinco señales ayuda a decidir, no solo en videochat, sino en cualquier servicio digital donde aparezca una cámara, un micrófono y una caja de texto pidiendo el correo.