¿Por qué no puedo obtener un comprobante que demuestre que mis datos fueron realmente eliminados?
Oportunidad
El artículo 17 del RGPD exige a las empresas que eliminen los datos personales, y el informe de aplicación coordinada del EDPB de 2025 señaló la ausencia de procedimientos internos documentados de eliminación como el incumplimiento más frecuente en las jurisdicciones de la UE. Cuando un usuario presenta una solicitud de eliminación, la empresa responde con un correo electrónico de confirmación que no demuestra nada. No existe evidencia criptográfica de que los registros hayan sido eliminados de las bases de datos primarias, las copias de seguridad o los procesadores de terceros. Existe trabajo académico sobre eliminación verificable, incluidas pruebas respaldadas por SGX y esquemas de eliminación certificada cuántica publicados en 2024 y 2025, pero ninguno de ellos ha sido empaquetado en un primitivo práctico y desplegable que los servicios web puedan integrar. La brecha no es falta de voluntad legal, sino la ausencia de una herramienta técnica que conecte la regulación con un resultado auditable.
Por qué importa
Un comprobante de eliminación que el usuario pueda verificar de forma independiente es el único artefacto que convierte una obligación legal en una relación de confianza, y nada de lo que está ampliamente desplegado lo proporciona hoy.
Cómo evalúo la oportunidad
La Puntuación de Oportunidad es mi propia lectura, no una medición: cuánto duele, con qué frecuencia aparece y qué tan poco existe para resolverlo hoy. Un valor más alto significa que creo que vale más la pena construirlo.
Cuánto dolor causa cuando aparece.
Con qué frecuencia la gente se topa con ello.
Qué tan pocas herramientas buenas existen para ello hoy.
Más problemas que vale la pena resolver
¿Por qué el software del que más dependemos es el peor de usar?
Tech¿Por qué sigo sin ser dueño de ninguno de los datos que genero?
Tech¿Por qué no puedo saber si lo que está en ejecución coincide con lo que declaró mi SBOM?
Tech¿Por qué toda cadena de procedencia C2PA se rompe en el momento en que el contenido llega a las redes sociales?
Tech¿Por qué el software crítico de código abierto sigue dependiendo de un único mantenedor agotado?
Tech¿Por qué no existe una vía de recuperación cuando una filtración expone mis datos biométricos?