Validación de Identidad Online: El Teatro del Absurdo Legal
El Gran ‘Quién es Quién’ Digital: Una Verdad Incómoda
Vivimos en una era de una ingenuidad tecnológica conmovedora. Creemos que detrás de cada perfil, de cada comentario mordaz o de cada oferta increíblemente buena, hay una persona tangible, identificable. La realidad, por supuesto, es mucho menos romántica y bastante más problemática. La arquitectura fundamental de una pila de plataformas populares está construida sobre una base de arena: la autodeclaración. ‘Dime quién eres y te creeré’. Este principio, que no aplicaríamos ni para prestar un libro, es el pilar sobre el que se erigen imperios digitales.
El aspecto técnico es de una simpleza que asusta. Crear una dirección de correo electrónico temporal lleva menos tiempo que preparar un mate. Con esa llave maestra, uno puede abrir cuentas en decenas de servicios sin aportar un solo dato verídico. Las plataformas lo saben. Peor aún, lo diseñaron así. En la jerga de Silicon Valley, a esto lo llaman ‘onboarding sin fricción’. Una forma elegante de decir: ‘nos importa más tu rápida adhesión a nuestra métrica de usuarios activos que saber si existís realmente’. Esta decisión, motivada por el crecimiento a cualquier costo, es la madre de un verdadero quilombo legal.
Cuando ese perfil anónimo o falsificado se usa para arruinarle la reputación a alguien, para estafar o para amenazar, el problema deja de ser técnico y pasa a ser un expediente judicial. El mismo sistema que facilita el alta de usuarios en masa es el que garantiza la impunidad del transgresor. Es una falla de diseño tan evidente que llamarla ‘vulnerabilidad’ es un acto de generosidad. No es un error en el sistema; para muchos modelos de negocio, es una característica esencial.
Manual de Supervivencia para el Acusador Digital
Si te tocó estar del lado receptor de una agresión online, lo primero es abandonar la fantasía de una justicia rápida y digital. Entrás en un terreno donde la principal virtud es la paciencia y la principal herramienta, la evidencia robusta. Lo primero que uno tiende a hacer es sacar una captura de pantalla. Sirve, claro, pero legalmente tiene el peso de un dibujo hecho a mano. Cualquier editor de imágenes básico puede alterar un screenshot. Para que esa prueba tenga entidad, necesitás una constatación notarial por acta de escribano. Sí, un escribano navegando por la web y dando fe de lo que ve. Es arcaico, es caro, pero es lo que transforma tu reclamo de una simple queja a un hecho jurídicamente acreditable.
El siguiente paso es la intimación. Una carta documento a la plataforma. No al usuario fantasma, sino a la empresa que le da cobijo. Acá empieza el baile. La respuesta de manual de las plataformas es invocar su rol de meros intermediarios, citando normativas como si fueran un mantra protector. Alegan que no tienen una obligación de vigilancia previa sobre lo que publican sus millones de usuarios. Sin embargo, este argumento se debilita cuando su propia plataforma impide activamente la identificación del ofensor. Los tribunales locales cada vez con más frecuencia entienden que esta falta de mecanismos de identificación genera una responsabilidad objetiva. Si creaste un ecosistema donde los anónimos pueden dañar a otros, sos, como mínimo, partícipe necesario de ese daño por tu negligencia.
Para identificar al autor, se debe iniciar una acción judicial y solicitar una medida de prueba anticipada o una prueba informativa. Un juez le ordenará a la plataforma que entregue los datos que tenga asociados a esa cuenta: dirección IP de conexión, logs de acceso, correo electrónico de registro. Acá nos topamos con otro muro. Si el agresor fue medianamente precavido, usó un mail falso y una VPN para enmascarar su IP. La plataforma entregará información inútil y se lavará las manos. Aun así, es un paso ineludible para demostrar que agotaste todas las vías y reforzar la responsabilidad de la empresa.
Guía para el Acusado (Inocente… o no tanto)
Ahora, si la notificación te llegó a vos, y jura y perjura que ese comentario infame no salió de tu teclado, bienvenido al otro lado del absurdo. Tu mejor defensa, irónicamente, es la misma negligencia de la plataforma que perjudica al acusador. El argumento clásico es la violación de la cuenta. ‘Me hackearon’, ‘alguien usó mi computadora’, ‘dejé la sesión abierta en un locutorio’. Por más trillado que suene, la carga de la prueba recae en quien acusa. El demandante debe probar, más allá de toda duda razonable, que fuiste vos, y no otra persona con acceso a tu cuenta, quien cometió el hecho.
La falta de un sistema de verificación de dos factores (2FA) obligatorio o de registros de acceso detallados por parte de la plataforma juega a tu favor. ¿Cómo puede el demandante asegurar que la IP desde la que se publicó el contenido es tuya y no la de un vecino que te roba el Wi-Fi? La duda razonable es tu mejor aliada. Por supuesto, no borres nada. Alterar o eliminar la evidencia, incluso si es para ‘limpiar’ tu perfil, puede ser interpretado como una admisión de culpa.
Es fundamental diferenciar entre una opinión desagradable y un delito. La libertad de expresión es un derecho constitucional, pero tiene límites claros. El límite es el derecho al honor, a la intimidad y a la imagen de la otra persona. Un comentario crítico sobre la gestión de un funcionario público está protegido. Afirmar que ese mismo funcionario cometió un delito, sin pruebas, es una calumnia (Art. 109 del Código Penal). Insultarlo de forma grosera y personal es una injuria (Art. 110). La línea es fina y un juez será quien decida de qué lado de la frontera cayó tu comentario. Asesorate con un abogado antes de decir o escribir una sola palabra más.
La Responsabilidad Corporativa: El Elefante en el Servidor
Llegamos al verdadero núcleo del problema: la responsabilidad de las plataformas. Durante años, operaron en una especie de limbo legal, amparadas en su estatus de intermediarias. Pero la jurisprudencia argentina, afortunadamente, está madurando. Los jueces han comenzado a comprender que estas empresas no son simples carteros digitales; son los arquitectos y dueños de la plaza pública donde ocurren las interacciones. Y como dueños, tienen un deber de seguridad.
Este deber no se limita a proteger los datos que almacenan bajo la Ley de Protección de Datos Personales (N° 25.326). Implica también tomar medidas razonables para prevenir que su servicio sea un arma. Exigir una validación mínima de identidad, como un SMS a un número de teléfono, no es una proeza tecnológica. Es una decisión de negocio. Se elige no hacerlo para no poner una mínima barrera al crecimiento exponencial. Es una apuesta: el riesgo de demandas versus los beneficios de inflar las métricas de usuarios. Durante mucho tiempo, la apuesta les salió bien.
Hoy, el panorama está cambiando. Fallos de distintas cámaras civiles han comenzado a condenar a las grandes tecnológicas a pagar indemnizaciones por daños y perjuicios, no por el contenido en sí, sino por su falta de colaboración y su negligencia a la hora de proveer un entorno seguro. Se les exige que, ante una orden judicial, eliminen contenido y proporcionen los datos necesarios para identificar a los responsables. Cuando no pueden hacerlo porque su propio sistema fomenta el anonimato, se vuelven responsables. La excusa del ‘no sabía’ o ‘no podía’ ya no convence a nadie.
En definitiva, esta falta de validación no es un descuido. Es el resultado de una filosofía que priorizó la escala sobre la ética y la responsabilidad. Es el pecado original de buena parte de la internet social. Y ahora, como con todo pecado, ha llegado el momento de empezar a pagar la penitencia, que suele venir en forma de sentencias judiciales con una pila de ceros.
