Datos personales: nombre, edad, correo electrónico, usuario en redes sociales, fotos, etc.

Rastro digital: lo que publicás en redes, comentarios, likes, búsquedas, historiales de navegación.

Interacciones: cómo te comunicás en línea, las comunidades a las que pertenecés, tu estilo de escribir o de presentarte.

Reputación digital: la imagen que otras personas tienen de vos en Internet.

👉 En resumen, es la versión online de tu identidad, construida tanto por lo que vos compartís como por lo que otros publican sobre vos.

A continuación, un resumen de sus puntos más importantes:

Consentimiento: Para que tus datos sean usados, quienes los recolectan deben pedirte permiso y explicarte para qué los van a utilizar. Este permiso debe ser libre, expreso e informado.

Derechos: Tienes el derecho de saber qué datos tuyos están registrados, pedir que los corrijan si son incorrectos o que los eliminen si no son necesarios.

Datos sensibles: Existe una protección especial para datos como tu origen racial, opiniones políticas, creencias, salud o vida sexual. Su tratamiento está prohibido salvo en casos muy específicos.

Seguridad: Quienes manejan tus datos deben cuidarlos para evitar que se pierdan, alteren o que alguien no autorizado los use.

Autoridad de Control: La Agencia de Acceso a la Información Pública es el organismo encargado de vigilar que la ley se cumpla.

Sanciones: Si alguien no respeta la ley, puede ser sancionado con multas o incluso con penas de prisión.

En lugar de atacar directamente a la tecnología (como hackear un sistema), la ingeniería social ataca al factor humano, considerado el eslabón más débil de la seguridad.

Ejemplos comunes de ingeniería social:

Phishing: correos electrónicos o mensajes falsos que imitan a bancos, empresas o servicios para robar contraseñas o datos.

Vishing: llamadas telefónicas en las que alguien se hace pasar por soporte técnico o un empleado de confianza.

Pretexting: inventar una historia o identidad falsa para obtener información (por ejemplo, fingir ser del área de recursos humanos).

Baiting: dejar objetos infectados (como un pendrive) esperando que alguien los use y comprometa el sistema.

👉 En resumen: es el arte de manipular a las personas para vulnerar la seguridad sin necesidad de forzar la tecnología.

En el ámbito de la privacidad y la protección de la información, “datos sensibles” se refiere a aquellos datos personales que, por su naturaleza, requieren una protección especial porque su uso indebido podría afectar la intimidad, la dignidad o los derechos de una persona.

🔎 Según el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la normativa española (LOPDGDD), los datos sensibles incluyen, entre otros:

Ejemplos de datos sensibles:

Origen racial o étnico.

•Opiniones políticas.

•Convicciones religiosas o filosóficas.

•Afiliación sindical.

•Datos genéticos.

•Datos biométricos (huellas dactilares, reconocimiento facial, etc.).

•Datos relativos a la salud (historial médico, enfermedades, discapacidad, etc.).

•Datos sobre la vida sexual o la orientación sexual de una persona.

👉 Estos datos requieren un consentimiento explícito y unas medidas de seguridad más estrictas para su tratamiento.