Tu opinión política es un dato especial, y casi nadie te lo dice

Rellenas un test político de cinco minutos, sale un gráfico bonito, lo compartes. Acabas de entregar a un desconocido, ordenada y estructurada, tu posición sobre inmigración, aborto, impuestos y control policial.

En la Unión Europea, ese dato no es un dato cualquiera. Y merece la pena saber exactamente qué protección tiene, porque es bastante más de lo que la mayoría imagina.

Qué dice el artículo 9

El Reglamento General de Protección de Datos separa los datos personales en dos grupos. Están los normales —tu nombre, tu correo, tu dirección— y están las categorías especiales, en el artículo 9. Esa lista es corta y significativa:

• Origen étnico o racial
• Opiniones políticas
• Convicciones religiosas o filosóficas
• Afiliación sindical
• Datos genéticos y biométricos
• Datos de salud
• Vida sexual u orientación sexual

Tu opinión política está en la misma categoría que tu historial médico. Y la regla de partida del artículo 9 no es "hay que tener cuidado": es que tratar esos datos está prohibido, salvo que se cumpla una de las excepciones tasadas de su apartado 2.

Qué excepción aplica en un test político

En la práctica, para un test o una encuesta política solo hay una puerta realista: el consentimiento explícito (artículo 9.2.a).

"Explícito" tiene un significado técnico y es más exigente que el consentimiento normal:

• No vale una casilla premarcada. Tienes que hacer algo activo.
• No vale enterrarlo en las condiciones generales. Tiene que ser una decisión separada, sobre este tratamiento concreto.
• No vale ser condición para otra cosa. Si te obligan a consentir para poder usar algo no relacionado, ese consentimiento no es libre y por tanto no es válido.
• Tiene que poder retirarse tan fácilmente como se dio. Si aceptar es un clic y retirarlo es un correo con copia del DNI, la protección no existe.

Esto significa algo muy concreto: un test político que te deja responder sin haberte pedido un consentimiento específico para tratar tus opiniones políticas está tratando una categoría especial sin base legal. No es un descuido de formato; es la infracción de más peso del reglamento.

Los derechos que tienes, y cómo comprobarlos en dos minutos

No hace falta ser abogado. Estas cuatro comprobaciones se hacen en el propio sitio:

1. Acceso y portabilidad (artículos 15 y 20)

Puedes pedir todo lo que tienen sobre ti, en un formato que puedas llevarte a otro sitio. Búscalo en la sección de cuenta o perfil. Si hay un botón de "descargar mis datos", buena señal. Si hay que escribir a una dirección y esperar un mes, cumplen la ley por los pelos y poco más.

2. Supresión (artículo 17)

Puedes exigir que lo borren. Y "borrar la cuenta" tiene que significar borrar las respuestas, no desactivar el acceso dejando el perfil dentro. Si el sitio no explica qué se borra exactamente y qué se conserva agregado, pregúntalo.

3. Saber quién es el responsable (artículo 13)

Tiene que estar identificado, con nombre y forma de contacto. Un aviso legal que dice "esta web" sin decir quién está detrás no cumple. Y si el responsable está fuera de la UE pero se dirige a usuarios europeos, necesita además un representante en la Unión (artículo 27) y tiene que publicarlo.

4. Saber quién más lo recibe

Los rastreadores publicitarios, los píxeles de redes sociales y muchas herramientas de analítica reciben datos cuando cargan en una página. Si eso ocurre mientras respondes un test político, tu opinión política está saliendo hacia terceros que no te la han pedido.

Se comprueba: abre las herramientas de desarrollo del navegador, pestaña Red, y mira a qué dominios se conecta la página mientras respondes. Es más revelador que cualquier política de privacidad.

Por qué esto no es paranoia

La opinión política es exactamente el dato con el que se hace microsegmentación electoral. Saber que una persona concreta duda entre dos opciones, y sobre qué tema duda, es lo más valioso que existe en publicidad política — y es lo que permite enseñarle un mensaje distinto del que se le enseña a su vecino.

La protección reforzada del artículo 9 no está ahí por precaución abstracta. Está ahí porque hay un historial.

Lo que debería poder responderse sin buscar

Antes de responder a cualquier test político, estas cinco:

1. ¿Quién es el responsable, con nombre?
2. ¿Me han pedido consentimiento explícito y separado para tratar mis opiniones políticas?
3. ¿Puedo descargar mis datos, y en cuántos clics?
4. ¿Puedo borrar la cuenta, y qué se borra exactamente?
5. ¿Se publica alguna respuesta individual, o todo sale agregado?

Si las cinco no tienen respuesta clara en el propio sitio, la pregunta interesante deja de ser cuál es tu cuadrante político y pasa a ser quién está guardando la respuesta.

En Politizz: el consentimiento del artículo 9 se pide antes de la primera respuesta y queda registrado con su fecha; los datos se descargan y la cuenta se borra desde el perfil, en un clic cada cosa; y nunca se publica una respuesta individual — todo sale agregado y con umbrales de k-anonimato que suprimen los grupos pequeños.