8 minutos de lectura
La bibliotecaria que entrega un libro ve una cubierta. La plataforma que presta un ebook puede conocer la hora, el dispositivo, la duración de la sesión y las páginas consultadas. El salto no es solo tecnológico. Cambia la cantidad de información capaz de describir a quien lee.
La lectura deja rastros especialmente reveladores
Un historial puede mostrar creencias, salud, orientación política, conflictos familiares o curiosidades que nunca se expresarían en público. La Ley 10/2007 incluye entre los valores de las bibliotecas el respeto a la privacidad y confidencialidad de la información que cada usuario busca, consulta, recibe, toma en préstamo, adquiere o transmite.
Ese principio bibliotecario convive con la normativa de protección de datos. Identificar al lector para gestionar un préstamo no autoriza cualquier reutilización posterior. Finalidad, minimización, seguridad y conservación deben responder al servicio realmente prestado.
El dato de que alguien consulta una obra no es neutro. Un título sobre adicciones, fertilidad, ideología política o violencia doméstica puede revelar intereses delicados aunque no permita afirmar nada seguro sobre la persona. El riesgo no depende solo de que el dato pertenezca formalmente a una categoría especial del RGPD. Depende de lo que una colección de lecturas permita inferir.
La confidencialidad bibliotecaria protege también la libertad intelectual. Si el lector cree que su historial podrá examinarse sin límites, puede evitar determinados libros o consultas. La pérdida no se mide únicamente en una sanción o una filtración: afecta a la posibilidad práctica de buscar información sin tener que explicar por qué.
El mostrador y la aplicación no ven lo mismo
En papel, el sistema suele registrar ejemplar, usuario, fecha y devolución. En digital pueden añadirse dirección IP, modelo de dispositivo, navegación, errores y anotaciones. Algunos datos son necesarios para autenticar y prestar; otros alimentan estadísticas o recomendaciones. La diferencia merece hacerse visible.
No toda biblioteca controla por sí sola la infraestructura. Proveedores de catálogo, plataformas de ebook y servicios de identidad participan en el tratamiento. Sus responsabilidades dependen del papel efectivo que desempeñan, no del nombre comercial que figure en el contrato.
Una reserva añade información incluso antes del préstamo. Muestra intención, fecha, posición en una cola y, a veces, sede preferida. Las consultas al catálogo, las búsquedas sin resultado y los clics sobre recomendaciones pueden ampliar el perfil. Que el usuario no termine tomando el libro no convierte esos rastros en irrelevantes.
En el ebook, la biblioteca puede ver solo una parte mientras el proveedor registra más. Dirección IP, identificadores del dispositivo, páginas abiertas, anotaciones, velocidad de lectura o abandonos no son imprescindibles en todos los modelos. El contrato tecnológico debería describir qué recibe cada parte, si usa los datos para fines propios y qué ocurre al terminar la licencia.
Conservar por si acaso no es una finalidad
Una biblioteca necesita saber si el ejemplar está disponible y puede requerir información para reclamaciones o estadísticas. Eso no implica guardar indefinidamente un historial nominativo. Los datos agregados pueden responder a muchas preguntas de gestión sin reconstruir la vida lectora de cada persona.
Los plazos deben explicarse y aplicarse. Borrar demasiado pronto puede frustrar el servicio; conservar sin límite aumenta el daño de una filtración y permite usos que el lector nunca imaginó.
Minimizar no significa impedir que la biblioteca funcione. Significa separar necesidades. La devolución puede requerir conocer el préstamo activo; una estadística anual puede construirse con datos agregados; una reclamación exige conservar cierta información durante un plazo justificable. Ninguna de esas finalidades obliga necesariamente a mantener para siempre una lista nominativa de todo lo leído.
La anonimización real exige que la persona no pueda ser reidentificada con medios razonables. Sustituir el nombre por un número estable puede ser mera seudonimización si existe una tabla o si el patrón permite reconocer al lector. Es una medida útil de seguridad, pero no convierte automáticamente la información en ajena al RGPD.
Las recomendaciones cambian el pacto
Sugerir otro libro puede ser un servicio valioso. Para personalizarlo se analizan elecciones anteriores, similitudes y perfiles. La biblioteca debe decidir si esa función pertenece a su misión, qué base jurídica utiliza y si puede ofrecerse sin seguimiento individual.
Una recomendación editorial preparada por profesionales no equivale a un perfil automatizado. Tampoco todo algoritmo produce una decisión con efectos jurídicos significativos. Aun así, transparencia y capacidad de elección importan porque la intimidad cultural no se agota en los supuestos más graves del Reglamento General de Protección de Datos.
El lector debería saber si la sugerencia nace de una selección temática general o de su historial individual. También debería poder usar el servicio básico sin aceptar personalización innecesaria cuando sea posible. Mezclar recomendación y préstamo en un único consentimiento puede volver ficticia la elección.
Los menores requieren atención adicional. Un historial infantil puede reflejar desarrollo, dificultades escolares, salud o conflictos familiares. La interfaz no debería convertir esa información en un escaparate para otros usuarios del dispositivo ni conservarla por defecto durante años. La edad también condiciona cómo se explica el tratamiento y quién ejerce los derechos.
El proveedor privado tiene otro modelo
Un servicio comercial de lectura puede financiarse con suscripción, venta o explotación de datos conforme a sus condiciones y a la ley. No debe confundirse con una biblioteca pública, cuyo mandato incorpora acceso, pluralidad y confidencialidad. Que ambos ofrezcan una aplicación con libros no vuelve idéntica su relación con el usuario.
Cuando una biblioteca contrata una plataforma, tampoco desaparecen sus valores. Privacidad, portabilidad, borrado y destino de las anotaciones deberían formar parte de la compra tecnológica, no de una reclamación tardía.
Un servicio privado puede basar su actividad en una relación contractual y ofrecer funciones distintas, pero sigue sujeto a los principios de protección de datos. La biblioteca pública añade una responsabilidad institucional: debe procurar que la externalización no rebaje la confidencialidad que promete en el mostrador. No puede garantizar lo que desconoce del proveedor.
Una filtración de lecturas puede producir fraude o suplantación, pero también exposición personal, discriminación o silenciamiento. La gravedad depende del contexto. Una lista de novelas quizá parezca banal hasta que revela una investigación médica, una orientación religiosa o la preparación de una denuncia. La evaluación de riesgos debe mirar esos usos plausibles, no solo el precio de los datos.
Preguntas que una política clara debe contestar
- Qué datos se recogen para prestar.
- Quién los recibe y con qué función.
- Cuánto tiempo se conservan.
- Si el historial alimenta recomendaciones.
- Qué ocurre con subrayados y notas al terminar el servicio.
- Cómo puede el lector ejercer sus derechos.
La pieza piloto sobre préstamo digital explica licencias, accesibilidad y preservación. Aquí el centro es la persona que deja un rastro mientras lee.
Las medidas de seguridad deben corresponder al riesgo. Control de accesos, cifrado cuando proceda, registros de actividad, actualización de sistemas, copias protegidas y respuesta ante incidentes forman parte de la gestión. La AEPD publica guías para responsables y encargados, pero ninguna lista sustituye conocer el sistema concreto.
Una política comprensible puede decir mucho con poco: qué se guarda durante el préstamo, cuándo se desvincula, qué proveedor interviene y cómo se ejercen los derechos. La transparencia fracasa cuando la información esencial queda enterrada en condiciones diseñadas para otra clase de servicio.
La intimidad lectora se revela por acumulación
Un único préstamo puede parecer un dato trivial. Una sucesión de consultas, renovaciones, búsquedas y accesos digitales puede dibujar intereses religiosos, políticos, médicos o afectivos. El riesgo no nace necesariamente de un título aislado, sino de la capacidad de reconstruir hábitos. Por eso la privacidad del lector afecta tanto al mostrador de préstamo como al catálogo en línea, las plataformas de libro electrónico, las cámaras, las redes inalámbricas y los servicios de recomendación.
El Reglamento General de Protección de Datos exige finalidad, minimización y plazos de conservación proporcionados. La Agencia Española de Protección de Datos recuerda en sus materiales que una organización debe justificar qué información recoge y durante cuánto tiempo la necesita. Aplicado a una biblioteca, conservar indefinidamente el historial completo porque algún día podría resultar útil es una opción difícil de conciliar con esos principios.
La respuesta tampoco consiste en borrar toda información inmediatamente. Una institución puede necesitar gestionar devoluciones, incidencias, estadísticas o recomendaciones solicitadas por el usuario. Lo importante es diferenciar esas finalidades, limitar accesos internos y explicar las opciones con claridad. El debate enlaza con el préstamo digital de libros, donde el proveedor tecnológico puede conocer datos que antes permanecían dentro de la biblioteca.
También conviene separar anonimización y seudonimización. Un registro estadístico verdaderamente anónimo deja de poder atribuirse a una persona mediante medios razonables; sustituir el nombre por un código mantiene una posibilidad de reidentificación y, por tanto, no saca automáticamente los datos del régimen de protección. Para diseñar estadísticas de uso, la biblioteca debería preguntarse primero qué nivel de detalle necesita, en vez de conservar historiales individuales por defecto.
La confidencialidad también construye acceso
Una colección plural pierde parte de su valor si el lector teme ser observado. La privacidad no compite con la libertad de leer. La hace practicable, especialmente para quien investiga asuntos sensibles o se aparta de las preferencias mayoritarias.
Aviso divulgativo. La configuración concreta de un servicio requiere analizar sus finalidades, proveedores y normativa aplicable.
