¿Qué pasa con los datos que recopilan las empresas?
Cuando compras en línea, llenas un formulario, utilizas una aplicación o simplemente navegas por una página web, puedes generar información.
Tu nombre y correo son datos evidentes. Pero también pueden registrarse otras acciones: qué productos consultaste, cuánto tiempo permaneciste en una página, qué dispositivo utilizaste o qué dejaste en un carrito de compra.
Toda esa información puede ayudar a una empresa a entender mejor lo que está ocurriendo en sus productos y servicios. Pero recopilar datos también implica decidir para qué utilizarlos, cómo protegerlos y qué límites deben existir.
No todos los datos se obtienen de la misma manera
Algunos datos los proporciona directamente una persona.
Por ejemplo:
- Nombre.
- Correo electrónico.
- Número telefónico.
- Dirección.
- Información ingresada en un formulario.
Otros se generan mientras utilizamos servicios digitales.
Un sitio web puede registrar páginas visitadas, búsquedas, tiempo de navegación, tipo de dispositivo o ciertas interacciones. Tecnologías como cookies y píxeles también pueden utilizarse para recopilar información sobre la actividad de los usuarios.
La Comisión Federal de Comercio de Estados Unidos (FTC) explica que sitios y aplicaciones utilizan este tipo de información para recordar preferencias, obtener estadísticas de navegación, personalizar contenidos o mostrar publicidad relacionada con determinados intereses.
¿Para qué quiere una empresa esos datos?
Depende del negocio y de la información que recopile.
Una tienda en línea, por ejemplo, puede analizar cuáles son los productos más consultados, en qué momento los usuarios abandonan una compra o qué artículos suelen adquirirse juntos.
Una plataforma digital puede utilizar datos para detectar errores, conocer qué funciones se utilizan más o identificar oportunidades para mejorar la experiencia.
Desde Mercadotecnia, la información también permite analizar comportamientos, crear segmentos de audiencia y ofrecer mensajes más relevantes.
Incluso puede utilizarse para crear perfiles basados en intereses o comportamientos. Organismos especializados en protección de datos explican que este tipo de análisis puede servir para identificar preferencias, predecir determinados comportamientos y tomar decisiones relacionadas con los usuarios.
Eso no significa que una empresa pueda utilizar cualquier información para cualquier propósito.
Los datos también ayudan a tomar decisiones
Imagina que una empresa descubre que muchas personas llegan a una página de producto, pero pocas terminan comprándolo.
Los datos permiten detectar que existe un problema. Después comienza el trabajo de interpretarlo:
¿El precio no es competitivo?
¿La información es insuficiente?
¿El proceso de pago es complicado?
¿La página tarda demasiado en cargar?
Ahí pueden intervenir varias áreas.
Mercadotecnia analiza al consumidor y su comportamiento.
Sistemas Computacionales revisa plataformas, bases de datos, rendimiento y herramientas tecnológicas.
Administración puede utilizar la información para evaluar procesos, resultados y decisiones de negocio.
Y Derecho ayuda a establecer cómo debe manejarse la información conforme a las obligaciones aplicables.
Los datos por sí solos no toman una buena decisión. Necesitan personas capaces de interpretarlos dentro de un contexto.
Recopilar información también implica protegerla
Mientras más información conserva una organización, mayor es también su responsabilidad.
Bases de datos con nombres, teléfonos, correos, contraseñas, historiales de compra o información financiera pueden convertirse en objetivos de accesos no autorizados.
Por eso proteger datos no consiste únicamente en instalar un antivirus.
También implica decidir:
- Qué información realmente es necesaria.
- Quién puede acceder a ella.
- Durante cuánto tiempo debe conservarse.
- Cómo se almacena.
- Qué ocurre si existe un incidente de seguridad.
La FTC recomienda precisamente que las empresas eviten recopilar y conservar información simplemente “por si algún día sirve”, y que consideren desde el inicio qué datos necesitan, cuánto tiempo los conservarán y quién tendrá acceso.
¿Y qué dice la ley en México?
En México, las empresas que manejan datos personales están sujetas a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
La legislación vigente establece principios como licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad en el tratamiento de los datos personales.
Uno de los elementos más importantes es el aviso de privacidad.
Este documento debe informar, entre otras cosas, quién es responsable de los datos, qué información será tratada, para qué se utilizará y qué opciones tiene la persona para limitar su uso o ejercer sus derechos.
La ley también reconoce los llamados derechos ARCO:
Acceso: conocer qué datos personales tiene una organización y cómo los utiliza.
Rectificación: solicitar que se corrija información incorrecta o desactualizada.
Cancelación: pedir, en determinados casos, que los datos sean eliminados.
Oposición: manifestar que no se desea determinado tratamiento de la información.
Tener datos no es lo mismo que saber utilizarlos
Actualmente una empresa puede obtener enormes cantidades de información.
El verdadero reto está en convertirla en conocimiento útil sin perder de vista la privacidad de las personas.
La OCDE ha señalado que los datos se han convertido en un recurso fundamental dentro de los mercados digitales, pero también advierte que su recopilación y utilización pueden generar preocupaciones de privacidad cuando no coinciden con las expectativas de los usuarios.
Por eso el manejo de datos ya no pertenece exclusivamente al área de tecnología.
Implica Sistemas para almacenarlos y protegerlos, Mercadotecnia para interpretarlos, Administración para convertirlos en decisiones y Derecho para establecer cómo pueden utilizarse responsablemente.
Cada vez que una empresa pregunta qué están haciendo sus usuarios, qué necesitan o cómo mejorar un producto, probablemente existe información detrás de la respuesta.
La diferencia está en cómo decide utilizarla.
Fuentes
- Cámara de Diputados del H. Congreso de la Unión. Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Texto vigente, última reforma publicada en el DOF el 14 de noviembre de 2025.
https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf - Diario Oficial de la Federación. Decreto por el que se expide la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. 20 de marzo de 2025.
https://www.dof.gob.mx/nota_detalle.php?codigo=5752569&fecha=20/03/2025 - Federal Trade Commission (FTC). Cómo recolectan y usan su información los sitios web y las aplicaciones.
https://consumidor.ftc.gov/articulos/como-recolectan-y-usan-su-informacion-los-sitios-web-y-las-aplicaciones - Federal Trade Commission (FTC). Comience con seguridad: una guía para negocios.
https://www.ftc.gov/es/guia-para-negocios/comience-con-seguridad-una-guia-para-negocios - Organización para la Cooperación y el Desarrollo Económicos (OCDE). OECD Economic Surveys: Mexico 2026 – Boosting digitalisation. 2026.
https://www.oecd.org/en/publications/oecd-economic-surveys-mexico-2026_8a7c0ac4-en/full-report/boosting-digitalisation_c103ec4f.html
