Hoy en día, hay sitios web que ofrecen calcular un precio para un ser humano, cruzando datos físicos, hábitos de vida o competencias profesionales. El concepto, a menudo presentado en un tono lúdico, plantea preguntas muy reales sobre la frontera entre el entretenimiento digital y el perfilado. El marco jurídico europeo, reforzado desde 2025, traza líneas rojas precisas alrededor de estas prácticas.
Puntuación social y estimación humana: lo que la Ley de IA de la UE prohíbe desde 2025
Antes de hablar de sitios recreativos, es necesario establecer el marco regulatorio que se aplica a cualquier forma de evaluación automatizada de una persona. El Reglamento (UE) 2024/1689, más conocido como la Ley de IA de la UE, prohíbe desde febrero de 2025 los sistemas de IA utilizados para atribuir un puntuación global de fiabilidad o de valor social a un individuo.
Esta prohibición afecta a actores tanto públicos como privados, siempre que la puntuación conduzca a un tratamiento desfavorable en un contexto sin vínculo directo con los datos recopilados. En otras palabras, agregar el comportamiento en línea de una persona para deducir su “valor” y luego negarle un servicio o un contrato constituye una práctica prohibida en suelo europeo.
El texto no se dirige únicamente a los dispositivos estatales inspirados en el crédito social chino. También cubre las herramientas de puntuación comercial que clasificarían a clientes o candidatos según un indicador global de “fiabilidad” calculado por algoritmo. La distinción entre un cuestionario en línea sin consecuencias y un sistema de perfilado real radica en el uso que se le da al resultado.
La cuestión de saber cuánto valgo en línea toma entonces un giro diferente dependiendo de si se habla de un juego viral o de una herramienta que alimenta una decisión automatizada.
RGPD y decisión automatizada: el filtro del artículo 22
La Ley de IA de la UE no funciona sola. El artículo 22 del RGPD prohíbe en principio que una persona esté sujeta a una decisión basada exclusivamente en un tratamiento automatizado, incluido el perfilado, siempre que esta decisión produzca efectos jurídicos o significativos. Existen tres excepciones: la ejecución de un contrato, una base legal específica o el consentimiento explícito de la persona afectada.
En la práctica, esto significa que un empleador que utilizara una herramienta en línea para “estimar el valor” de un candidato y basara un rechazo de contratación en este resultado estaría cometiendo una infracción. El mismo razonamiento se aplica a un asegurador que ajustara una prima en función de un puntaje de “valor personal” calculado automáticamente.
Perfilado comercial y lead scoring
El lead scoring, común en los software de gestión de relaciones con clientes, asigna un puntaje a un prospecto en función de su comportamiento digital. Esta práctica no está prohibida en sí misma, pero cae bajo el alcance del RGPD en cuanto conduce a decisiones automatizadas que tienen un impacto significativo en la persona.
Los retornos del terreno divergen en este punto: algunas empresas consideran que el scoring sigue siendo una simple herramienta de ayuda a la decisión humana, mientras que las autoridades de protección de datos examinan la realidad del control humano efectivo.
La CNIL supervisa estos dispositivos y recuerda que el perfilado exige una información clara de la persona afectada, un derecho de acceso a los datos utilizados y la posibilidad de impugnar la decisión.
Sitios de estimación del valor humano: entretenimiento o recopilación de datos
Varios sitios ofrecen responder a un cuestionario (edad, altura, nivel de estudios, ingresos, estado de salud) para obtener un “precio” en dólares o euros. El tono es deliberadamente desenfadado. Los resultados no tienen ninguna validez científica ni económica.
El verdadero tema no es el número mostrado, sino lo que sucede tras bambalinas. Cada formulario completado genera datos personales: información de salud, hábitos de consumo, localización. Estos datos tienen, a su vez, un valor comercial muy real en el mercado de la publicidad dirigida.
- Los datos de salud (enfermedades declaradas, consumo de alcohol, actividad física) figuran entre las categorías más sensibles según el RGPD y requieren un consentimiento explícito para cualquier tratamiento.
- La información socioeconómica (ingresos, títulos, situación familiar) alimenta perfiles publicitarios que se revenden a agencias o corredores de datos.
- Los metadatos de navegación (dirección IP, tipo de navegador, duración de la sesión) permiten un seguimiento intersitios incluso sin registro.
Un usuario que juega a “estimar su valor” proporciona gratuitamente un retrato digital que las empresas pagarían por obtener. El producto estimado se convierte en sí mismo en el dato explotado.
Límites éticos del cálculo algorítmico aplicado a las personas
Reducir a un individuo a un número, incluso en modo de juego, reproduce una lógica de jerarquización que plantea problemas tan pronto como se transfiere fuera del marco lúdico. Los criterios seleccionados por estos sitios (apariencia física, ingresos, títulos) reflejan sesgos sociales medibles: una persona con discapacidad o sin título obtiene mecánicamente un “precio” inferior.
Los datos disponibles no permiten concluir que estas herramientas influyan directamente en la percepción que un individuo tiene de sí mismo. Sin embargo, la banalización de la cuantificación humana prepara el terreno para usos mucho menos anodinos.
Del cuestionario viral al scoring profesional
La frontera entre el juego en línea y la herramienta de reclutamiento o de seguros es más permeable de lo que parece. Algunas empresas desarrollan soluciones de “people analytics” que cruzan los datos públicos de un candidato (redes sociales, publicaciones, opiniones en línea) para calcular un indicador de compatibilidad o fiabilidad. La Ley de IA de la UE clasifica estos sistemas entre los usos de alto riesgo cuando intervienen en el reclutamiento, el acceso al crédito o el seguro.
La transparencia exigida por la regulación europea impone que toda persona sujeta a un sistema de este tipo sea informada de su existencia, de los datos utilizados y de la lógica subyacente. Las directrices publicadas por la Comisión Europea sobre el artículo 50 de la Ley de IA, relativas a las obligaciones de transparencia, precisan estos requisitos para los sistemas de IA de uso general.
- La obligación de señalar que un contenido o una decisión es generado o asistido por IA se aplica a todos los proveedores de sistemas de IA en el mercado europeo.
- Los sistemas clasificados como de alto riesgo deben proporcionar documentación técnica accesible a las autoridades de control.
- Las personas afectadas conservan un derecho de impugnación y de intervención humana en el proceso de toma de decisiones.
Estimar el valor de una persona en línea sigue siendo, en la mayoría de los casos, un ejercicio sin consecuencias directas. La pregunta que realmente se plantea es sobre los datos recopilados en esta ocasión y su reutilización en circuitos opacos. El marco europeo establece salvaguardias sólidas, pero su aplicación depende de la vigilancia de los usuarios tanto como de la de los reguladores.