Identidades en venta: el mercado ilegal de compra y venta de datos personales latinoamericanos en Telegram

La venta de datos personales se ha convertido en un negocio lucrativo dentro de la economía digital clandestina. Documentos de identidad, direcciones, números telefónicos, información bancaria e incluso registros médicos circulan sin consentimiento, exponiendo a millones de personas a distintos tipos de riesgos.

Inicialmente, este comercio ilícito se concentraba en foros clandestinos de la web oscura (dark web, en inglés), donde agentes maliciosos compraban y vendían bases de datos filtradas tanto de gobiernos como de empresas privadas. Sin embargo, en los últimos años, esta actividad se ha trasladado a espacios digitales más accesibles, entre ellos Telegram, una plataforma que ofrece a los vendedores mayores facilidades para conectarse con compradores sin necesidad de conocimientos avanzados.

La exposición de datos personales constituye una seria amenaza para la seguridad de las personas y el ejercicio de sus derechos fundamentales. La suplantación de identidades, la vulneración de cuentas bancarias, fraudes, extorsiones y amenazas digitales forman parte de los posibles impactos que enfrentan las personas quienes ven comprometida su información. Estas experiencias pueden generar impactos emocionales, financieros y de desconfianza hacia los entornos digitales y la participación en estos.

En América Latina, la situación se agrava debido a condiciones estructurales preexistentes. Factores como la debilidad institucional, las deficiencias en la gestión de datos y las brechas tecnológicas configuran un entorno fértil para la explotación digital. A ello se suma la ausencia de una cultura sólida de protección de datos y ciberseguridad y el desarrollo relativamente reciente y desigual de las legislaciones en la materia, lo que limita las capacidades de prevención y reparación frente a los abusos.

Estas condiciones se entrelazan con desigualdades históricas –socioeconómicas, de género, étnicas o territoriales– que hacen que los impactos recaigan de forma desproporcionada sobre poblaciones en situación histórica de vulnerabilidad. De este modo, el tráfico de datos no solo constituye una amenaza técnica, sino también una forma contemporánea de violencia que profundiza desigualdades históricas.

Este informe busca evidenciar la existencia y funcionamiento del mercado de comercialización ilegal de datos personales en América Latina a través de la infraestructura de Telegram. Con base en una investigación empírica sustentada en la observación no participante de grupos y canales dentro de la plataforma, se identificaron patrones, modalidades de operación, precios y tipos de datos, lo que permite trazar un mapa de esta economía ilegal digital.

Además de documentar este fenómeno, el objetivo principal es generar conciencia crítica de su impacto y demandar respuestas urgentes, así como mecanismos de reparación. La falta de regulación efectiva, la debilidad de las políticas públicas de protección de datos y ciberseguridad, y la inacción de las plataformas digitales tienen el potencial de contribuir a la expansión de estas prácticas. Frente a este escenario, se requieren respuestas integrales desde una perspectiva de derechos humanos: centradas en las personas, con mecanismos de rendición de cuentas y reparación, y especial atención a los sectores en situación de vulnerabilidad.

Este informe está dividido en cuatro secciones. La primera sección aborda la infraestructura de Telegram y explica las razones por las cuales se ha convertido en un espacio propicio para la compraventa ilegal de datos. La segunda detalla la metodología empleada en la investigación empírica. La tercera presenta los hallazgos, centrados en grupos y canales de tres países de la región: Brasil, Perú y Argentina. Además de identificar las dinámicas de las ventas observadas, se incluyen aspectos relevantes del contexto sociotécnico, político y legal de cada país. Finalmente, se ofrecen recomendaciones dirigidas principalmente a las autoridades nacionales de dichos países, aunque con pertinencia para toda región, en relación con los casos identificados y la necesidad de contar con marcos normativos e infraestructuras sólidas y autónomas de aplicación. Asimismo, se formulan propuestas a organismos regionales, considerando el carácter transfronterizo de las políticas de protección de datos y ciberseguridad, así como la alta probabilidad de que estas prácticas trasciendan a otros países latinoamericanos.

- Para descargar el informe completo (PDF), haga clic en el siguiente enlace:

Fuente:  Derechos Digitales