El equilibrio entre seguridad y privacidad digital
La integración de tecnologías avanzadas en el sector empresarial mexicano ha transformado radicalmente la toma de decisiones y la interacción con los consumidores. Ante este panorama, el debate actual en el país ya no gira en torno a la conveniencia de adoptar estas herramientas, sino a la forma de regular su uso y establecer límites claros. Históricamente, las normativas de protección entraban en juego una vez que la información ya había sido recopilada, enfocándose en su resguardo, consulta y posterior eliminación. Si bien los avisos de privacidad siguen cumpliendo un rol fundamental, resultan insuficientes para responder a una cuestión previa y más urgente: ¿es verdaderamente indispensable solicitar dichos datos?
En el ámbito de la identidad digital, la reacción institucional suele ser la exigencia de mayores evidencias ante la aparición de nuevos riesgos. No obstante, acumular un volumen excesivo de información no siempre se traduce en una mayor protección, sino que puede generar vulnerabilidades adicionales y debilitar los sistemas de seguridad. El desafío principal consiste en desarrollar normativas que salvaguarden los derechos de los usuarios desde la propia concepción de las herramientas tecnológicas, brindando al mismo tiempo certidez tanto a las empresas como a la ciudadanía.
La protección de datos desde el diseño arquitectónico
Los lineamientos internacionales y regionales en materia de protección de datos sugieren que las medidas preventivas deben integrarse antes de iniciar la recolección de información. Bajo este enfoque, la privacidad en la arquitectura digital comienza desde el momento en que se define qué elementos son estrictamente necesarios, dónde se procesarán y durante cuánto tiempo se almacenarán. Cuando una función operativa puede desarrollarse sin necesidad de transferir o retener registros personales, la medida de seguridad más efectiva radica en abstenerse de recopilarlos.
Un ejemplo claro de esta problemática se observa en los procesos de validación de edad. Las plataformas digitales a menudo requieren confirmar si un usuario supera cierta mayoría de edad para regular el acceso a determinados contenidos, pero esto no implica que deban recopilar datos sensibles como nombres completos, domicilios o fechas de nacimiento exactas. La salvaguarda de la infancia y la adolescencia no justifica la creación masiva de expedientes digitales de todos los internautas.
Panorama tecnológico y conectividad en el país
De acuerdo con datos de la ENDUTIH 2025, publicada por el INEGI en junio de 2026, el 85.4% de la población mexicana entre 6 y 14 años utiliza internet, y el 97.3% de las personas usuarias se conecta a través de un teléfono inteligente. Dado que el dispositivo móvil constituye la principal vía de acceso a la red, este mismo equipo puede emplearse para estimar la edad del usuario de forma local.
Actualmente es factible realizar este tipo de validaciones directamente en el teléfono, tableta o computadora. De este modo, la plataforma externa recibe únicamente la confirmación sobre el cumplimiento del requisito, mientras que las imágenes biométricas permanecen resguardadas en el aparato del usuario. La diferencia fundamental radica en que, bajo un esquema tradicional, la organización recopila el archivo gráfico y promete protegerlo; mientras que en el modelo de mayor resguardo, la tecnología se diseña para no recibirlo.
Hacia una adopción transparente de la tecnología
La confianza de los usuarios ya no debe sustentarse exclusivamente en promesas corporativas, sino en la arquitectura y el diseño de los propios sistemas. Las organizaciones tienen el deber de transparentar qué información solicitan, el destino de su procesamiento y el periodo de conservación. Asimismo, es indispensable evaluar la precisión de estas herramientas, identificar sesgos y ofrecer alternativas cuando el sistema falle o no entregue una respuesta confiable.
La integración ética y responsable de la inteligencia artificial no se limita a la difusión de principios teóricos, sino que se materializa en decisiones cotidianas que priorizan el bienestar de las personas. En los procesos de verificación, esto se traduce en demostrar los requisitos necesarios sin comprometer la identidad completa, asegurando que los datos sensibles permanezcan siempre en posesión de su titular.
