La Electronic Frontier Foundation (EFF) y el Trevor Project identificaron un punto de partida claro para quienes quieren mejorar su seguridad digital: revisar y controlar activamente la información personal compartida en plataformas y servicios. El consejo no es abstracto — hay acciones concretas que pueden ejecutarse hoy, con impacto inmediato en la exposición a riesgos como el doxxing o el outing no consentido.
Las personas LGBTQ+ enfrentan amenazas digitales específicas que no siempre están contempladas en los consejos de ciberseguridad genéricos. El doxxing — la publicación malintencionada de datos personales para exponer o dañar a alguien — y el outing involuntario — la revelación no consentida de la identidad de género u orientación sexual — son riesgos reales que pueden tener consecuencias graves, especialmente para jóvenes. En un contexto donde la recopilación de datos por parte de plataformas es masiva y persistente, saber qué información circula con tu nombre es el primer paso defensivo.
Controlar la información personal: más allá del perfil de redes
La recomendación central de EFF y el Trevor Project es auditar la información ya compartida en servicios y plataformas, no solo preocuparse por lo que se comparte de ahora en más. Esto implica revisar si el nombre completo, dirección, teléfono, institución educativa o laboral son visibles para terceros, y reducir esa exposición donde sea posible. Usar un avatar en lugar de una foto personal es una decisión de privacidad válida, no una rareza. Compartir imágenes sin acompañarlas de datos de ubicación — y desactivar los metadatos EXIF de las fotos, que pueden incluir coordenadas GPS — reduce significativamente el riesgo de que alguien reconstruya una rutina o domicilio a partir de publicaciones aparentemente inocuas. Un método simple: tomar una captura de pantalla de la foto antes de compartirla elimina los metadatos originales.
Credenciales únicas, cuentas separadas y verificación en dos pasos
Reutilizar contraseñas entre plataformas es uno de los vectores de exposición más comunes. Si una plataforma sufre una brecha y la contraseña queda expuesta, todas las cuentas que usan la misma clave quedan en riesgo. El uso de un gestor de contraseñas permite generar credenciales únicas y complejas sin necesidad de memorizarlas. La autenticación de dos factores (2FA) agrega una capa adicional: incluso si alguien obtiene la contraseña, no puede acceder sin el segundo factor. En combinación, estas dos prácticas reducen drásticamente la superficie de ataque sobre cuentas personales. Para personas que participan en comunidades o espacios digitales vinculados a su identidad LGBTQ+, mantener una cuenta separada — con un seudónimo y sin vínculos a perfiles de nombre real — puede ser una medida de compartimentación efectiva.
Cuándo aplica este enfoque — y cuándo no alcanza
Estas medidas son el piso mínimo recomendable para cualquier persona con exposición digital, pero su relevancia aumenta en contextos de mayor vulnerabilidad: personas que no han salido del clóset con su entorno cercano, jóvenes en hogares no seguros, o quienes participan en activismo visible. En esos casos, las medidas básicas de privacidad pueden no ser suficientes y conviene combinarlas con herramientas más avanzadas, como navegadores con mayor resistencia al rastreo o redes privadas virtuales (VPN) confiables. En cambio, para alguien cuya presencia pública ya incluye su identidad LGBTQ+ y que no enfrenta riesgos inmediatos, el foco puede estar más en la seguridad de cuentas que en la ocultación de información.
El marco regulatorio en América Latina y la brecha de protección efectiva
Varios países de la región cuentan con leyes de protección de datos personales que reconocen categorías de datos sensibles — entre ellos, los relacionados con la vida sexual u orientación sexual — y exigen protecciones adicionales para su tratamiento. La Ley 25.326 de Argentina, la Lei Geral de Proteção de Dados (LGPD) de Brasil, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y la Ley 1581 de Colombia incluyen explícitamente estos datos en sus categorías especiales o sensibles. Esto significa que, en teoría, una plataforma que recopile o procese datos vinculados a la orientación sexual de una persona tiene obligaciones reforzadas: bases legales más estrictas, mayor responsabilidad en caso de brecha. Sin embargo, la brecha entre la protección legal formal y la protección efectiva sigue siendo amplia: muchas plataformas operan desde jurisdicciones fuera de la región, los mecanismos de ejercicio de derechos son poco accesibles, y las autoridades de control tienen capacidad de enforcement limitada para casos individuales. La autonomía del usuario en la gestión de su propia información sigue siendo, en la práctica, la primera línea de defensa.
La guía completa de autodefensa digital de EFF, disponible en ssd.eff.org, ofrece módulos específicos por nivel de riesgo y perfil de amenaza — incluyendo instrucciones para eliminar metadatos de fotos y configurar autenticación de dos factores.
