¿Es legal buscar un número de teléfono?

Respuesta breve: en Estados Unidos, el Reino Unido y la mayor parte de la UE, buscar información pública sobre un número de teléfono es legal. Lo que luego hagas con el resultado es donde la ley realmente muerde, y esa parte recibe mucha menos atención de la que merece.

Esta es una explicación general, no asesoramiento jurídico. Las normas difieren según el país y cambian; si una decisión importa, busca asesoramiento adecuado.

Por qué la búsqueda en sí es generalmente correcta

Una búsqueda inversa de teléfono consulta fuentes que ya son públicas: directorios de empresas, sitios web, perfiles sociales públicos, registros publicados, noticias. Leer información públicamente disponible no es, en sí mismo, una actividad regulada. Si un fontanero incluye su número de móvil en su sitio web, encontrarlo buscando ese número no es diferente de encontrarlo buscando "fontanero".

Lo que separa un servicio legítimo de uno ilegítimo es la fuente. Un servicio que te ofrece registros de llamadas, contenidos de mensajes de texto, registros privados de suscriptores de operadores, ubicación en tiempo real o contenidos de credenciales filtradas está ofreciendo algo fuera de una búsqueda ordinaria de información pública. Los datos de numeración con licencia pueden identificar un operador, tipo de línea y región de asignación sin revelar el suscriptor o la ubicación del dispositivo. Obtener registros privados normalmente requiere un proceso legal, y comprarlos puede ponerte en el lado equivocado de la ley de uso indebido de ordenadores y protección de datos.

La línea que realmente importa: FCRA

En Estados Unidos, la Fair Credit Reporting Act (Ley de Informes de Crédito Justos) regula los informes suministrados por una agencia de informes de consumo para decisiones sobre empleo, crédito, vivienda, seguros u otros fines de elegibilidad. La orientación de la FTC para empleadores explica los pasos requeridos cuando un empleador obtiene uno de esos informes de una empresa que recopila información de antecedentes.

La distinción importante no es simplemente si alguien buscó en la web mientras tomaba una decisión. Es si un servicio de terceros ensambló o suministró un informe de consumo para un propósito de la FCRA. Ese marco conlleva obligaciones que un producto de búsqueda web general no está diseñado para satisfacer:

• el sujeto debe consentir a una verificación de empleo
• el sujeto tiene derecho a ver lo que se informó sobre él
• el sujeto tiene derecho a disputar inexactitudes y a que se investiguen
• el usuario debe seguir procedimientos de acción adversa antes de rechazar a alguien

Una búsqueda web pública no cumple ninguno de estos. No hay paso de consentimiento, ni mecanismo de disputa, ni garantía de precisión. Esto es exactamente por qué servicios como el nuestro declaran claramente que no son agencias de informes de consumo y no deben usarse para esas decisiones, y por qué ese descargo de responsabilidad es una restricción real en lugar de texto estándar.

Así que: buscar un número que te llamó es un uso personal ordinario. Si necesitas un informe de antecedentes de terceros para tomar una decisión de empleo, vivienda, crédito, seguros o elegibilidad similar, utiliza un proveedor diseñado para cumplir con la ley de verificación relevante y sigue los procesos de consentimiento y notificación requeridos. DeepSearch no es tal proveedor y prohíbe esos usos. La nota de decisión más larga es Un resultado de búsqueda de personas no es un informe de consumo.

Europa y el Reino Unido: público no significa sin restricciones

Bajo el RGPD y el RGPD del Reino Unido, los datos personales están protegidos sean o no públicamente accesibles. "Lo encontré en un sitio web público" no es una base legal por sí sola. La orientación actual de la ICO requiere que las organizaciones que se basan en intereses legítimos identifiquen el interés, demuestren que el tratamiento es necesario y lo equilibren con los derechos y libertades de la persona.

Para la mayoría de los individuos esto importa menos de lo que suena, porque existe una excepción doméstica: el tratamiento de datos personales con fines puramente personales o domésticos queda fuera de la regulación. Comprobar si la persona con la que vas a quedar de una aplicación de citas es real es un propósito personal.

Esa excepción desaparece en el momento en que la actividad se vuelve profesional u organizativa. Si estás investigando personas como parte de un negocio (verificación, diligencia debida, generación de contactos, periodismo) necesitas una base legal, normalmente intereses legítimos, y necesitas haber pensado en la proporcionalidad. También puedes deber a la persona notificación de que tienes datos sobre ella.

La prueba práctica: ¿podrías explicar tu propósito a la persona que buscaste y que lo aceptara como razonable? Si la respuesta honesta es no, el análisis legal probablemente va en la misma dirección.

Dónde deja de ser legal independientemente de la fuente

Algunos usos son ilegales sin importar cuán pública fuera la información subyacente. Estos no son casos extremos; son la razón por la que toda esta categoría atrae escrutinio:

Acoso. Contactar, seguir o monitorear repetidamente a alguien que no lo desea. Ensamblar información pública en un perfil que permita eso es parte del delito en muchas jurisdicciones, no un acto neutral separado.

Doxxing. Publicar la dirección particular, lugar de trabajo o datos de contacto de alguien con el efecto de exponerlo al acoso. Que los hechos individuales sean públicos no es una defensa; la agregación y publicación es el daño.

Suplantación de identidad y pretexto. Hacerse pasar por otra persona (un banco, un colega, el titular de la cuenta) para extraer información. En EE.UU., la Telephone Records and Privacy Protection Act penaliza la adquisición fraudulenta o divulgación no autorizada de información confidencial de registros telefónicos.

Acceso no autorizado. Intentar acceder a una cuenta que no te pertenece, de cualquier manera. Ilegal esencialmente en todas partes.

Una prueba viable antes de buscar

Tres preguntas, en orden:

1. ¿Por qué quiero esto? Si no puedes decir el propósito en una frase clara sin vacilar, detente.
2. ¿Es esta una de las decisiones reguladas? Empleo, crédito, vivienda, seguros, arrendamiento: si es sí, utiliza un proveedor de verificación adecuado con consentimiento.
3. ¿Qué voy a hacer con ello? Verificar que un llamante es legítimo es un uso. Contactar a alguien que te ha pedido que no lo hagas no lo es.

Usos que son claramente correctos

Para dejar claro que la respuesta no es "nada está permitido", estos son ordinarios y legales en la mayoría de lugares:

• identificar un llamante desconocido o repetido
• comprobar que un vendedor o comprador en línea es una entidad comercial real
• confirmar que una persona que conociste en línea es quien dice ser, antes de reunirte en persona
• verificar los datos públicos de una empresa antes de enviar dinero
• reconectar con alguien con quien has perdido contacto, respetando su respuesta
• periodismo e investigación de interés público, dentro de las normas de tu jurisdicción

Qué hacemos al respecto

Ya que es justo preguntar qué hace cumplir realmente una empresa que vende esto: utilizamos fuentes públicas, metadatos de operadores y numeración con licencia, e índices públicos de notificación de brechas que nombran incidentes sin exponer contraseñas, hashes o contenidos de registros vulnerados. No ofrecemos contenidos de llamadas o mensajes, registros privados de suscriptores ni ubicación en tiempo real, y nuestros términos dicen que los resultados no deben usarse para decisiones cubiertas por la FCRA. Las afirmaciones de la web pública enlazan a su fuente para que puedas verificarlas en lugar de confiar en ellas.

Esa combinación es deliberada. Una herramienta que no puede mostrarte de dónde vino un hecho no puede verificarse, y una herramienta que no puede verificarse no debería confiarse con una decisión sobre una persona.