Cómo proteger los datos biométricos y reducir los riesgos en internet y las recomendaciones del Gobierno de la Ciudad

Las huellas dactilares, el rostro, la voz y el iris pueden utilizarse para verificar nuestra identidad. A diferencia de una contraseña, estas características personales no pueden modificarse fácilmente si quedan expuestas, por lo que requieren cuidados especiales.

En este contexto, el Gobierno de la Ciudad difundió recomendaciones para controlar la huella digital que dejamos al utilizar sitios web, aplicaciones y redes sociales. Revisar los permisos concedidos, limitar la información pública y eliminar cuentas en desuso son algunas de las medidas que ayudan a reducir riesgos.

Qué son los datos biométricos

Los datos biométricos son características físicas o de comportamiento que permiten reconocer o verificar la identidad de una persona. Entre los ejemplos más frecuentes se encuentran las huellas dactilares, los rasgos del rostro, el iris de los ojos y la voz.

Actualmente, muchos teléfonos celulares, computadoras, aplicaciones bancarias y sistemas de control de acceso utilizan estos datos como método de autenticación.

La información biométrica ofrece comodidad porque permite desbloquear un dispositivo o confirmar una operación sin recordar una contraseña. Sin embargo, también requiere una protección especial: una clave comprometida puede reemplazarse, pero una huella dactilar o los rasgos del rostro permanecen prácticamente durante toda la vida.

La información oficial del Gobierno nacional incluye a las huellas digitales, el reconocimiento facial y el iris entre los datos personales que permiten identificar a una persona. La Ley 25.326 reconoce, además, el derecho a conocer quién utiliza los datos personales, con qué finalidad y por qué motivo.

Cómo cuidar la información biométrica

Antes de activar el reconocimiento facial o la identificación mediante huella en una aplicación, es conveniente verificar quién administrará la información y para qué será utilizada.

Entre las principales medidas preventivas se encuentran:

• Activar la identificación biométrica solamente en dispositivos propios y aplicaciones confiables.
• Descargar aplicaciones desde las tiendas oficiales.
• Revisar los permisos solicitados y rechazar aquellos que no sean necesarios para el funcionamiento del servicio.
• Leer las condiciones de privacidad antes de entregar una imagen del rostro, una grabación de voz o una huella.
• Mantener actualizado el sistema operativo y las aplicaciones.
• Proteger el dispositivo con una contraseña o un código seguro como método alternativo.
• Activar la verificación en dos pasos en las cuentas que lo permitan.
• Evitar el envío de fotografías del DNI, selfies de validación o grabaciones de voz mediante canales cuya autenticidad no pueda comprobarse.
• No registrar datos biométricos en equipos públicos, compartidos o de procedencia desconocida.
• Eliminar los registros biométricos antes de vender, regalar o entregar un dispositivo para su reparación.

También es recomendable desconfiar de los mensajes que solicitan una fotografía del rostro o una supuesta validación biométrica urgente. Antes de responder, se debe ingresar a la aplicación o al sitio oficial escribiendo su dirección directamente, sin utilizar enlaces recibidos por correo electrónico, redes sociales o servicios de mensajería.

La huella biométrica no es lo mismo que la huella digital en internet

Aunque ambas expresiones suelen confundirse, se refieren a conceptos diferentes. La huella dactilar es un dato biométrico utilizado para identificar a una persona. La huella digital en internet, en cambio, es el conjunto de información generado por nuestra actividad en línea.

Esa huella digital se construye con publicaciones, comentarios, reacciones, formularios, búsquedas, cuentas abiertas y permisos concedidos. También puede incluir datos que se registran durante la navegación sin que el usuario los publique de manera consciente.

Esta información puede utilizarse para personalizar servicios, conocer hábitos de uso o elaborar perfiles. Al mismo tiempo, una mayor cantidad de datos disponibles facilita la creación de engaños adaptados a cada persona.

Por ejemplo, un delincuente puede utilizar información pública sobre familiares, actividades, lugares frecuentados o entidades con las que una persona opera para elaborar un mensaje falso mucho más convincente.

Las recomendaciones difundidas por la Ciudad

El 21 de agosto de 2026, el área de Ciberseguridad del Gobierno de la Ciudad publicó una serie de recomendaciones para que los vecinos tengan mayor control sobre su huella digital.

Las principales medidas difundidas fueron:

• Identificar qué datos personales están disponibles públicamente.
• Eliminar las cuentas que ya no se utilizan.
• Controlar quién puede acceder a las publicaciones.
• Conceder únicamente los permisos indispensables a las aplicaciones y los sitios web.

La Ciudad explicó que la huella digital puede ser activa cuando una persona comparte información voluntariamente, como ocurre al publicar contenido o completar un formulario. También puede ser pasiva cuando los datos se generan y registran durante la navegación como parte del funcionamiento de sitios, aplicaciones y otros servicios digitales.

Buscar qué información personal aparece en internet

Otra práctica recomendada por el Gobierno porteño es realizar búsquedas periódicas del nombre y otros datos personales para conocer qué información se encuentra disponible públicamente.

Este procedimiento, conocido como egosurfing, puede ayudar a detectar cuentas falsas, publicaciones desconocidas, datos desactualizados o posibles casos de suplantación de identidad.

La búsqueda puede realizarse utilizando el nombre y apellido, la dirección de correo electrónico o el número de teléfono. También conviene revisar dentro de las redes sociales si existen perfiles asociados con el nombre de la persona.

Cuando aparece información personal que no debería estar publicada, se recomienda solicitar su eliminación a la plataforma o al responsable del sitio. En caso de detectar un perfil falso, debe utilizarse la herramienta de denuncia disponible en la red social correspondiente.

Revisar los permisos puede evitar exposiciones innecesarias

Una aplicación de edición fotográfica, entretenimiento o mensajería no siempre necesita acceder de manera permanente a la cámara, el micrófono, la ubicación o los archivos del teléfono.

Desde la configuración del dispositivo es posible comprobar qué aplicaciones poseen esos permisos, retirar los que resulten innecesarios y elegir que determinados accesos se autoricen únicamente mientras la aplicación está en uso.

Esta revisión cobra especial importancia en servicios que incorporan filtros faciales, avatares, clonación de voz o sistemas de inteligencia artificial. Antes de cargar una imagen o una grabación, conviene averiguar si el archivo será almacenado, durante cuánto tiempo, con qué finalidad y si podrá compartirse con terceros.

Qué hacer ante un uso indebido

Si una empresa u organismo posee datos personales, el titular tiene derecho a conocer qué información se encuentra registrada y cuál es su finalidad. Según corresponda, también puede solicitar que los datos sean actualizados, rectificados o eliminados.

Ante una posible estafa, filtración o suplantación de identidad, es importante cambiar las contraseñas de las cuentas afectadas, cerrar las sesiones abiertas en dispositivos desconocidos y activar la verificación en dos pasos.

También se deben conservar capturas de pantalla, mensajes, correos electrónicos, números de teléfono y cualquier otro elemento que permita documentar lo ocurrido. Esas pruebas pueden resultar necesarias para efectuar un reclamo ante la plataforma, la empresa involucrada o el organismo competente.

Información útil

La Agencia de Acceso a la Información Pública informa que toda persona puede conocer qué datos personales conservan las empresas y los organismos públicos, para qué los utilizan y quiénes son responsables de su tratamiento. Cuando corresponda, el titular puede solicitar el acceso, la actualización, la rectificación o la eliminación de esa información. Para prevenir exposiciones, los organismos oficiales aconsejan utilizar contraseñas seguras y diferentes, activar mecanismos adicionales de autenticación, descargar aplicaciones únicamente desde tiendas oficiales, revisar los permisos concedidos y evitar la entrega de información personal en sitios desconocidos. Frente a una posible exposición de datos biométricos o una suplantación de identidad, se recomienda conservar las pruebas, comunicarse con la entidad involucrada y realizar el reclamo correspondiente.