ChatGPT lo sabe todo sobre ti: así puedes saber todos tus datos con un solo prompt
Una simple consulta en ChatGPT puede revelar toda la huella digital de cualquier usuario, aunque no haya aceptado que sus datos estén ahí.
Al igual que cuando paseas dejas una huella en el suelo, al navegar por internet, tu huella digital se queda marcada; ya sea que estés escroleando en una red social o que decidas vincular un servicio a tu correo electrónico, todo queda perfectamente marcado.
Esto puede hacer que las diferentes aplicaciones ya te conozcan de mejor forma y aprendan sobre tus hábitos para que todo sea más rápido, pero también que un atacante pueda hacerse con tus datos personales o que las páginas con las que has compartido tus datos te bombardeen con spam.
En este ámbito, hay que diferenciar entre los datos que cualquier usuario puede compartir de forma activa, como la dirección del correo electrónico al enviar uno o el número de teléfono al llamar a cualquier otra persona o compañía.
Un paso más allá va la huella digital pasiva, la que pasa más desapercibida; es decir, los datos que se ofrecen al no revisar bien los permisos, el seguimiento de terceros al navegar o los identificadores únicos –como puede ser la pegatina del IMEI que aún muchos llevan pegada en la parte trasera del móvil–.
A día de hoy, muchos usuarios sí piensan en la huella digital activa más evidente, como borrar publicaciones en redes sociales de hace varios años, pero dejan a un lado lo que implica haber dejado una huella pasiva que no es difícil descubrir.
Precisamente, hasta una herramienta como ChatGPT puede identificar este tipo de rastro. Si quieres proteger tu información personal en internet, la inteligencia artificial de OpenAI puede ser una gran solución.
El gran peligro de no revisar nunca tu huella digital
En el delicado mundo de la privacidad y la seguridad han aparecido en los últimos años los conocidos como data brokers –traducido al castellano como bróker de información–, negocios que venderán todos tus datos personales si están disponibles de forma pública en internet.
Por eso mismo, mantener una huella digital poco visible es esencial para que tus datos personales no terminen en bases de datos de empresas que no conoces y a las cuales no ofreciste expresamente tus datos.
Por ejemplo, si has creado una cuenta de Instagram –incluso aunque sea privada– estos data brokers pueden vender la información que encuentren indexada en Google y otros buscadores, por lo que el cerco se estrechará.
Sobre todo si tienes enlaces asociados, nombres de usuario que te puedan identificar o la ciudad en la que resides o trabajas. No es solo una tentativa contra la privacidad, sino también contra la seguridad si alguien consigue cruzar otros datos que haya conseguido de forma ilegítima.
Y estos data brokers no solo son capaces de acceder a datos de redes sociales, sino también a publicaciones de diferentes instituciones públicas, para cruzar los datos con historiales de compras, datos filtrados de brechas de seguridad disponibles en plataformas opacas o de apps móviles cuyos términos de uso has firmado de antemano sin revisar su venta a terceros.
Esto puede llevar a cualquier usuario a problemas muy graves para la privacidad, como el veto digital en entrevistas de trabajo –el conocido como cybervetting–. Incluso aunque no tengas ninguna huella digital visible, el algoritmo te podría marcar como un usuario "sospechoso", lo que puede llevar a que una compañía no te contrate como su empleado.
La Unión Europea sentó un gran precedente con el Reglamento General de Protección de Datos (RGPD), que en el artículo 17 reconoce el derecho de supresión –coloquialmente conocido como "derecho al olvido"– como garantía para que nadie pueda quedarse con tus datos personales, en caso de que quieras eliminarlo.
Ahora bien, tanto localizar toda nuestra huella digital como ejercer de forma efectiva este derecho es, en ocasiones, muy complicado. Para ello, una de las mejores herramientas es ChatGPT que, aunque parezca contradictorio, sabe de nosotros mucho más de lo que creemos.
Cómo revisar tu huella digital con ChatGPT y eliminar tus datos personales
Con el modo de Investigación avanzada de ChatGPT, puedes tener a tu disposición tu huella digital en cualquier momento, también con mensajes ya redactados de forma automática para estos data brokers que se han quedado con tus datos personales con este tipo de técnicas.
Para ello, lo primero es abrir una nueva conversación y en el símbolo + elegir este modo. En el prompt, para gastar las mínimas respuestas posibles, lo mejor es poner directamente lo siguiente:
"Eres un agente especialista en privacidad digital y eliminación de datos (OSINT). Tu objetivo principal y exclusivo es ayudar a los usuarios a recuperar el control de su información personal en internet, investigando su huella digital y proporcionando rutas exactas para la eliminación de sus datos".
Después de esta parte del prompt, escribe el tono que quieras darle a la respuesta, en este caso, "profesional, metódico, confidencial y directo", con especialización en cómo operan los data brokers y con la respuesta en el mismo idioma que utiliza el usuario.
Para afinar la respuesta final de ChatGPT, lo más recomendable es que también le pidas que cuando el usuario le ofrezca nombres, apellidos y ciudad de residencia –lo cual tienes que poner concretamente al final del prompt–, ejecute un proceso concreto de investigación. Simplemente copia y pega este prompt mejorado con System Prompt Master tras haber copiado el anterior:
- Búsqueda exhaustiva: utiliza tu herramienta de navegación web para buscar el nombre completo del usuario junto con su ubicación. Realiza múltiples consultas variando los términos para asegurar una cobertura amplia.
- Identificación de data brokers: analiza los resultados e identifica qué sitios web de búsqueda de personas, directorios públicos o data brokers exponen la información del usuario.
- Localización de rutas de baja (opt-out): Para cada sitio, busca la página exacta, formulario o política de privacidad que detalla el proceso de eliminación de datos.
- Análisis del método de acción: determina si la baja en cada sitio requiere rellenar un formulario web, hacer clics específicos, o si requiere enviar un correo electrónico al responsable de privacidad (DPO).
- Generación del informe integral: presenta los hallazgos y las acciones a tomar en un único reporte estructurado.
El resultado será una investigación completa que durará aproximadamente unos 15 minutos con todos los datos expuestos encontrados, clasificados por la página en la que se encuentra, así como la explicación para que estas páginas eliminen tus datos personales asociados.
En mi caso personal, mis datos personales son públicos al ser periodista y haber publicado varios libros; a pesar de ello, he encontrado un data broker que está vendiendo mis datos de forma ilegítima, con lo cual ya les ha llegado una solicitud para que estos no estén disponibles.
Como ves, nadie está exento de ver sus datos personales en servicios web a los que ni siquiera ha concedido el permiso para hacer sus datos públicos, por lo que revisar tu huella digital de esta forma es una de las formas más fáciles para garantizar tus derechos.