Lena OrtizRespuesta corta: en Estados Unidos, el Reino Unido y la mayor parte de la UE, buscar información pública sobre un número de teléfono es legal. Lo que luego hagas con el resultado es donde la ley realmente muerde, y esa parte recibe mucha menos atención de la que merece.
Esta es una explicación general, no asesoría legal. Las reglas difieren por país y cambian; si una decisión importa, busca asesoría apropiada.
Por qué la búsqueda en sí es generalmente aceptable
Una búsqueda inversa de teléfono consulta fuentes que ya son públicas: directorios comerciales, sitios web, perfiles sociales públicos, registros publicados, noticias. Leer información públicamente disponible no es, en sí misma, una actividad regulada. Si un plomero lista su número de celular en su sitio web, encontrarlo buscando ese número no es diferente de encontrarlo buscando "plomero".
Lo que separa un servicio legítimo de uno ilegítimo es la fuente. Un servicio que te ofrece registros de llamadas, contenidos de mensajes de texto, registros privados de suscriptores de operadores, ubicación en vivo o contenidos de credenciales filtradas está ofreciendo algo fuera de una búsqueda ordinaria de información pública. Los datos de numeración con licencia pueden identificar un operador, tipo de línea y región de asignación sin revelar el suscriptor o la ubicación del dispositivo. Obtener registros privados típicamente requiere proceso legal, y comprarlos puede ponerte del lado equivocado de las leyes de uso indebido de computadoras y protección de datos.
La línea que realmente importa: FCRA
En Estados Unidos, la Fair Credit Reporting Act (Ley de Informes Justos de Crédito) rige los informes suministrados por una agencia de informes de consumo para decisiones sobre empleo, crédito, vivienda, seguros u otros propósitos de elegibilidad. La orientación de la FTC para empleadores explica los pasos requeridos cuando un empleador obtiene uno de esos informes de una empresa que compila información de antecedentes.
La distinción importante no es simplemente si alguien buscó en la web mientras tomaba una decisión. Es si un servicio de terceros ensambló o suministró un informe de consumidor para un propósito de la FCRA. Ese marco conlleva obligaciones que un producto de búsqueda web general no está diseñado para satisfacer:
- el sujeto debe consentir a una verificación de antecedentes laborales
- el sujeto tiene derecho a ver qué se informó sobre él
- el sujeto tiene derecho a disputar inexactitudes y que sean investigadas
- el usuario debe seguir procedimientos de acción adversa antes de rechazar a alguien
Una búsqueda web pública no cumple ninguno de estos. No hay paso de consentimiento, ni mecanismo de disputa, ni garantía de exactitud. Esta es exactamente la razón por la que servicios como el nuestro declaran claramente que no son agencias de informes de consumo y no deben usarse para esas decisiones, y es por eso que ese descargo de responsabilidad es una restricción real en lugar de texto estándar.
Entonces: buscar un número que te llamó es un uso personal ordinario. Si necesitas un informe de antecedentes de terceros para tomar una decisión de empleo, vivienda, crédito, seguros o elegibilidad similar, usa un proveedor diseñado para cumplir con la ley de verificación relevante y sigue los procesos de consentimiento y notificación requeridos. DeepSearch no es tal proveedor y prohíbe esos usos. La nota de decisión más extensa es Un resultado de búsqueda de personas no es un informe de consumidor.
Europa y el Reino Unido: público no significa sin restricciones
Bajo el GDPR y el UK GDPR, los datos personales están protegidos sean o no públicamente accesibles. "Lo encontré en un sitio web público" no es una base legal por sí sola. La orientación actual de la ICO requiere que las organizaciones que se basan en intereses legítimos identifiquen el interés, demuestren que el procesamiento es necesario y lo equilibren contra los derechos y libertades de la persona.
Para la mayoría de los individuos esto importa menos de lo que suena, porque existe una exención doméstica: el procesamiento de datos personales para propósitos puramente personales o domésticos queda fuera de la regulación. Verificar si la persona que vas a conocer de una aplicación de citas es real es un propósito personal.
Esa exención desaparece en el momento en que la actividad se vuelve profesional u organizacional. Si estás investigando personas como parte de un negocio (verificación, diligencia debida, generación de prospectos, periodismo), necesitas una base legal, usualmente intereses legítimos, y necesitas haber pensado en la proporcionalidad. También puedes deber a la persona notificación de que tienes datos sobre ella.
La prueba práctica: ¿podrías explicar tu propósito a la persona que buscaste y que ella lo acepte como razonable? Si la respuesta honesta es no, el análisis legal probablemente va en la misma dirección.
Dónde deja de ser legal independientemente de la fuente
Algunos usos son ilegales sin importar cuán pública era la información subyacente. Estos no son casos extremos; son la razón por la que toda esta categoría atrae escrutinio:
Acoso y hostigamiento. Contactar, seguir o monitorear repetidamente a alguien que no lo desea. Ensamblar información pública en un perfil que habilita eso es parte del delito en muchas jurisdicciones, no un acto neutral separado.
Doxxing. Publicar la dirección de casa, lugar de trabajo o detalles de contacto de alguien con el efecto de exponerlo al acoso. Que los hechos individuales sean públicos no es una defensa; la agregación y publicación es el daño.
Suplantación de identidad y pretexto. Hacerse pasar por otra persona (un banco, un colega, el titular de la cuenta) para extraer información. En EE.UU., la Telephone Records and Privacy Protection Act penaliza la adquisición fraudulenta o divulgación no autorizada de información confidencial de registros telefónicos.
Acceso no autorizado. Intentar entrar a una cuenta que no te pertenece, de cualquier manera. Ilegal esencialmente en todas partes.
Una prueba práctica antes de buscar
Tres preguntas, en orden:
- ¿Por qué quiero esto? Si no puedes decir el propósito en una oración simple sin vacilar, detente.
- ¿Es esta una de las decisiones reguladas? Empleo, crédito, vivienda, seguros, arrendamiento: si es sí, usa un proveedor de verificación apropiado con consentimiento.
- ¿Qué voy a hacer con esto? Verificar que quien llama es legítimo es un uso. Contactar a alguien que te ha pedido que no lo hagas no lo es.
Usos que son claramente aceptables
Para dejar claro que la respuesta no es "nada está permitido", estos son ordinarios y legales en la mayoría de lugares:
- identificar a quien llama de forma desconocida o repetida
- verificar que un vendedor o comprador en línea es una entidad comercial real
- confirmar que una persona que conociste en línea es quien dice ser, antes de reunirse en persona
- verificar los detalles públicos de un negocio antes de enviar dinero
- reconectar con alguien con quien has perdido contacto, respetando su respuesta
- periodismo e investigación en el interés público, dentro de las reglas de tu jurisdicción
Qué hacemos al respecto
Ya que es justo preguntar qué hace cumplir realmente una empresa que vende esto: usamos fuentes públicas, metadatos de operadores y numeración con licencia, e índices públicos de notificación de brechas que nombran incidentes sin exponer contraseñas, hashes o contenidos de registros vulnerados. No ofrecemos contenidos de llamadas o mensajes, registros privados de suscriptores ni ubicación en vivo, y nuestros términos dicen que los resultados no deben usarse para decisiones cubiertas por la FCRA. Las afirmaciones de la web pública enlazan a su fuente para que puedas verificarlas en lugar de confiar en ellas.
Esa combinación es deliberada. Una herramienta que no puede mostrarte de dónde vino un hecho no puede ser verificada, y una herramienta que no puede ser verificada no debería ser confiada con una decisión sobre una persona.