Cuando el candado es perfecto, pero el sobre te delata
¿Alguna vez te has puesto a pensar en cuántas manos pasa la información que escribes al hacer una compra en línea? Tu nombre, tu dirección, tu teléfono… los tecleas una vez, le das clic a "confirmar pedido" y ahí terminan, ¿verdad? En realidad, no. Esa información suele viajar mucho más lejos de lo que imaginamos: pasa por la tienda, por la pasarela de pago, por la empresa de mensajería, y a veces por dos o tres proveedores más que ni siquiera sabíamos que existían.
Hace pocas semanas ocurrió algo que ilustra esto a la perfección. Trezor —una de las marcas más reconocidas del mundo fabricando billeteras de hardware, esos pequeños dispositivos diseñados específicamente para guardar criptomonedas de forma segura y desconectada de internet— confirmó que la información personal de miles de sus clientes había quedado expuesta. Nombres, direcciones de envío, correos, teléfonos.
¿Y sabes qué es lo más interesante del caso? El dispositivo de Trezor nunca fue vulnerado. Ninguna billetera fue hackeada, ninguna clave privada quedó expuesta. El problema no estuvo en la "caja fuerte" digital, sino en la empresa de mensajería que la llevó hasta la puerta de cada cliente.
Si una empresa que se dedica, literalmente, a la seguridad —y que lleva más de una década construyendo su reputación sobre esa palabra— puede verse afectada por algo tan cotidiano como el proveedor que reparte sus paquetes, ¿qué nos dice eso sobre las decenas de compras que tú y yo hacemos cada mes en tiendas que ni siquiera se especializan en seguridad?
Hablemos de eso. No para asustarte, sino para mostrarte que existen formas sencillas —y hasta interesantes— de tomar un poco más de control sobre tu propia información. Sin dejar de comprar en línea, sin volverte paranoico, y sin necesidad de ser experto en tecnología.
¿Qué significa realmente "privacidad digital" y "soberanía digital"?
Vamos a mirar el caso un poco más de cerca, porque los detalles ayudan a entender la idea completa.
El 10 de agosto de 2026, ShipMonk —la empresa de logística encargada de empacar y enviar los productos de Trezor— informó a la compañía que había sufrido un acceso no autorizado a sus sistemas. Según lo que la propia ShipMonk explicó a sus clientes empresariales, el origen fue una vulnerabilidad en Metabase, una plataforma externa de análisis de datos que usaban internamente. Es decir: ni siquiera fue un ataque directo a ShipMonk, sino a una herramienta que ShipMonk usaba para gestionar su información.
Tres días después, Trezor hizo pública la noticia: 13.689 clientes en Estados Unidos, Reino Unido, Suecia, Colombia, Brasil, Italia y Portugal habían tenido su información expuesta —nombres, correos, teléfonos y, en la mayoría de los casos, la dirección exacta de envío. Trezor fue claro en algo importante: sus dispositivos, sus billeteras y sus sistemas propios nunca fueron tocados. El problema estuvo, exclusivamente, en la cadena de proveedores externos.
Y aquí viene la parte que más vale la pena detenerse a pensar. Trezor tiene una política de eliminar o anonimizar los datos de cada pedido 90 días después de la entrega, precisamente para reducir este tipo de riesgo, y aseguraba haber pactado ese mismo estándar con sus proveedores logísticos. Pero a comienzos de septiembre la compañía tuvo que anunciar que el problema era más grande: otros 67.000 clientes en Estados Unidos también quedaron expuestos, esta vez por datos de pedidos de varios años atrás que ShipMonk había asegurado por escrito —en más de una ocasión— que ya habían sido eliminados. No lo estaban.
Fíjate en la cadena completa: Trezor hizo su parte (política de borrado, contratos, comunicación transparente). ShipMonk aseguró haber hecho la suya. Y aun así, la información siguió ahí, esperando a que alguien la encontrara. No fue por descuido de Trezor hacia sus propios sistemas: fue porque, en cualquier cadena con varios eslabones, basta con que uno solo no cumpla lo prometido para que el resultado te afecte a ti, el cliente final, que ni siquiera tenías forma de saberlo.
Esto no es exclusivo de Trezor, por cierto: a otro fabricante de billeteras de hardware, Ledger, le ocurrió algo parecido a comienzos de este mismo año con un proveedor externo de comercio electrónico. Y a nivel global, la firma de ciberseguridad SentinelOne reportó que las filtraciones de datos aumentaron alrededor de un 17% respecto al año anterior, con un promedio de más de 2.000 ataques semanales en todo el mundo. No es una casualidad aislada: es, cada vez más, parte del paisaje normal de internet.
Aquí es donde entran dos ideas que suenan más complicadas de lo que en realidad son.
La privacidad digital es, simplemente, la capacidad de decidir qué información compartes, con quién y cuánta. No es esconder algo malo: es lo mismo que cerrar la puerta del baño o correr la cortina de tu ventana. A nadie se le ocurre pensar que hacer eso signifique que tiene algo que ocultar.
La soberanía digital tiene que ver con quién sostiene el control real sobre tu información y tus recursos. Cuando dependes por completo de que terceros —tiendas, proveedores logísticos, plataformas de análisis que ni siquiera conocías— cuiden bien tus datos, tu control es limitado: si ellos fallan, tú cargas con las consecuencias, aunque no hayas cometido ningún error. Cuando decides tomar una parte de esas riendas —un alias de correo, una dirección alternativa, herramientas financieras menos dependientes de un solo intermediario— recuperas un poco de ese control para ti.
Ninguna de las dos ideas te pide que dejes de confiar en las empresas con las que ya trabajas bien. Solo te invitan a no depender de esa confianza al cien por ciento, todo el tiempo, para todo.
¿Te has preguntado alguna vez cuántas empresas "invisibles" —como ShipMonk o Metabase en este caso— tienen acceso a tus datos sin que tú hayas interactuado con ellas directamente ni una sola vez?
Lo que ganas en el día a día cuando decides cuidar tu información
Pensemos en esto de forma práctica, más allá de este caso puntual.
Menos phishing, menos sustos. Trezor advirtió directamente a sus clientes afectados que podían empezar a recibir correos, llamadas o incluso cartas fraudulentas, suplantando a la propia empresa, a bancos o a exchanges de criptomonedas, usando exactamente los datos filtrados para sonar creíbles. Cuando usas un alias de correo distinto para cada tienda y ese alias empieza a recibir mensajes raros, sabes de inmediato de dónde vino el problema, y puedes apagarlo sin que afecte el resto de tu vida digital.
Tranquilidad, no paranoia. No se trata de vivir con miedo de que alguien "te hackee". Se trata de que, si una tienda cualquiera sufre una filtración —y como vimos, cada vez ocurre con más frecuencia— tu exposición sea pequeña y manejable, en lugar de total.
Una llave que puedes cambiar de cerradura. Un alias de correo o una dirección de casillero funcionan, literalmente, así: si algún día algo sale mal, los desactivas y sigues adelante. Tu identidad real nunca dependió de que esa tienda en particular hiciera bien su trabajo.
Menos piezas para un rompecabezas que no pediste armar. Cada compra que haces con tus datos reales suma una pieza más a un mapa que, con el tiempo, cualquiera podría reconstruir sobre ti: dónde vives, qué compras, cuándo sueles estar en casa. Reducir ese rastro no te vuelve invisible, pero sí mucho más difícil de "perfilar" a partir de fuentes sueltas.
Y en el caso específico de la cripto, algo más: menor riesgo físico. Vale la pena decirlo con toda claridad, porque es la parte más delicada de esta historia. Cuando una filtración expone que alguien compró una billetera de hardware, no solo se filtra su dirección: se filtra también la sospecha de que esa persona guarda criptomonedas en su casa. Según datos de la firma Chainalysis, los robos violentos relacionados con criptomonedas ya suman cerca de 30 millones de dólares en lo que va de 2026, y las invasiones a domicilio representan el 37% de esos casos. Ya se han reportado secuestros dirigidos contra personas identificadas públicamente como poseedoras de grandes cantidades de cripto, o contra sus familiares, en países como Francia y en otras partes del mundo. Por eso, separar tu dirección de casa de este tipo de compras específicas no es exagerado: es, sencillamente, sentido común.
Dos formas de comprar en línea: ninguna es la "equivocada"
Aquí quiero ser muy claro: no existe una manera correcta y una incorrecta de vivir tu vida digital. Existen dos enfoques, y tú puedes elegir en qué momentos usar cada uno.
El enfoque tradicional es el que probablemente usas hoy en la mayoría de tus compras: nombre real, correo principal, dirección de tu casa, tarjeta de siempre. Es cómodo, es rápido, y funciona bien la mayoría de las veces. Millones de personas compran así todos los días sin ningún problema. No hay nada "malo" en esto, y tampoco se trata de dejarlo de hacer.
El enfoque con más privacidad simplemente añade una capa intermedia entre tú y cada tienda: un alias de correo en lugar de tu correo principal, un casillero o punto de recogida en lugar de tu dirección de casa, y en algunos casos, herramientas financieras que no dependen de un único intermediario. No es "más difícil": es solo un paso adicional al principio, que después se vuelve automático.
La diferencia real entre ambos no es de moral, sino de exposición: en el primer caso, si una tienda falla (como le pasó al proveedor de Trezor), toda tu información real queda expuesta de una sola vez. En el segundo, si una tienda falla, lo que se expone es un alias que puedes desactivar en segundos, mientras tu información principal sigue intacta.
¿Y si pudieras usar ambos enfoques según la situación? Nada te obliga a elegir uno para siempre. Puedes usar tu información real para tu banco de toda la vida y una capa de privacidad para esa tienda nueva que acabas de descubrir y de la que todavía no sabes mucho.
Herramientas sencillas que puedes empezar a usar hoy
Esto no te lo decimos solo nosotros. Mientras termina de implementar sus propias soluciones, la propia Trezor les recomendó a sus clientes tres cosas muy concretas: usar un correo que no esté vinculado a su identidad principal, pagar con criptomonedas o con una tarjeta virtual desechable en lugar de la tarjeta habitual, y, cuando sea posible, enviar el pedido a un apartado postal en vez de a la dirección de casa. Tres recomendaciones simples que, de paso, puedes aplicar a cualquier otra compra en línea que quieras mantener un poco más discreta, no solo a las relacionadas con cripto.
Vamos a desglosarlas un poco más:
Alias de correo electrónico. Servicios como SimpleLogin, Addy.io o la función "Ocultar mi correo" de Apple te permiten crear direcciones únicas para cada tienda o servicio. Todo lo que llega a esa dirección se reenvía a tu bandeja principal, pero la tienda nunca ve tu correo real. Si algún día ese alias empieza a recibir spam o intentos de phishing, simplemente lo desactivas con un clic, sin perder tu cuenta de correo de siempre.
Casilleros y direcciones alternativas. Para las compras que prefieres mantener más discretas, existen apartados postales, casilleros de paquetería o puntos de recogida disponibles en la mayoría de las ciudades. En vez de que tu dirección de casa quede registrada en cada tienda con la que interactúas, usas un punto intermedio y recoges tu paquete cuando gustes.
Tarjetas virtuales de un solo uso. Algunos bancos y aplicaciones financieras permiten generar números de tarjeta temporales para compras puntuales. Así, tu número de tarjeta principal nunca queda almacenado en la base de datos de cada tienda nueva que pruebas.
Un dato interesante: la propia industria ya está reaccionando. Como parte de su respuesta a este incidente, Trezor anunció un sistema de "envío anónimo" que evita registrar tu nombre real o tu dirección de casa en el pedido: en su lugar, usas un apodo o un código de identificación, recoges el paquete en un casillero automatizado, y todo llega en un empaque neutro, sin marca visible ni remitente real. El código para recoger el paquete se envía por correo o mensaje de texto, y los datos de envío se borran automáticamente una vez completada la entrega. El plan es lanzarlo primero en la Unión Europea este mismo mes, y en Estados Unidos antes de que termine el año. Es, básicamente, la versión "de fábrica" de todo lo que veníamos describiendo: una tienda diseñando su proceso de envío pensando en tu privacidad desde el principio.
Criptomonedas, como una herramienta más entre varias. Si alguna vez te ha llamado la atención la idea de depender menos de un único intermediario central para mover tu dinero, las criptomonedas son una de las opciones que algunas personas incorporan a esta combinación de herramientas. Vale la pena decirlo con honestidad: no todas las criptomonedas son privadas por naturaleza; muchas funcionan sobre registros públicos donde las transacciones pueden rastrearse, algo parecido a un extracto bancario abierto. Aprender a usarlas con esa conciencia —sin prisa, entendiendo cómo funcionan realmente— es parte del mismo camino del que habla este artículo. No se trata de una inversión ni de perseguir ganancias: es, simplemente, una opción más para quien busca mayor independencia sobre su propio dinero.
Lo importante no es adoptar las cuatro herramientas al mismo tiempo. Es elegir una, probarla en tu próxima compra, y ver cómo se siente.
Preguntas que vale la pena hacerte
Antes de cerrar, quiero dejarte algunas preguntas. No hace falta que las respondas ahora mismo; solo llévalas contigo un rato.
¿Y si tu bandeja de entrada nunca volviera a "saber" cuál es tu correo verdadero, porque cada tienda solo conociera un alias distinto?
¿Qué pasaría si, al mudarte de ciudad, ninguna empresa tuviera que actualizar tu dirección real, porque todas conocen solo un casillero?
¿Te has preguntado cuántas de las decisiones que tomas en internet ahora mismo —qué compras, cuándo, desde dónde— podrían reconstruir un mapa bastante preciso de tu vida diaria, si alguien quisiera armarlo?
¿Y si la privacidad no fuera un "extra" para gente con algo que esconder, sino una parte tan normal de comprar en línea como elegir el método de pago?
Ninguna de estas preguntas tiene una única respuesta correcta. Pero hacértelas ya es, en sí mismo, un primer paso hacia la soberanía digital.
Una invitación abierta
El caso de Trezor no es una historia sobre criptomonedas, ni una advertencia para asustarte de comprar en línea. Es un recordatorio bastante concreto de algo que aplica a cualquier compra que hagas mañana, la próxima semana o dentro de un año: ninguna empresa, por más cuidadosa que sea, controla el cien por ciento de la cadena que maneja tu información. Y está bien que así sea —lo que también significa que tú siempre puedes sumar tu propia capa de cuidado, sin depender únicamente de que terceros no fallen nunca.
No te estamos pidiendo que cambies todos tus hábitos hoy mismo. Solo te invitamos a probar algo pequeño: crea un alias de correo para tu próxima compra, investiga si hay un casillero cerca de ti, o simplemente sigue leyendo sobre estos temas cuando te den curiosidad.
¿Cuál sería el primer paso que te gustaría dar tú? Cuéntanoslo con toda confianza: esta conversación apenas empieza.
— Explorando juntos la soberanía digital.
