Un identificador puede ser personal sin ser secreto
¿Una dirección de correo es un dato personal? Depende del contexto
Una dirección de correo puede ser un dato personal cuando se refiere a una persona identificada o identificable, pero la respuesta depende del contexto y de la jurisdicción.
Es fácil confundir «dato personal» con «dato privado», pero no significan lo mismo. Una dirección puede aparecer públicamente y seguir siendo un dato personal si identifica a una persona o puede vincularse razonablemente con ella. En cambio, una cuenta genérica como ventas@empresa.example puede representar una función sin identificar por sí sola a una persona física concreta.
El formato de la dirección cambia el análisis
| Ejemplo | Relevancia probable | Motivo |
|---|---|---|
| nombre.apellido@empresa.example | Normalmente claramente personal | Puede identificar directamente a un trabajador y revelar su organización |
| nombrepersonal@proveedor.example | Normalmente personal si está vinculado a una persona real | La dirección actúa como identificador de una persona física |
| ventas@empresa.example | Puede estar menos ligada a una persona concreta | Puede representar un puesto o una entidad en lugar de un individuo |
| dirección aleatoria vinculada internamente a un usuario | Puede seguir siendo personal | La persona puede ser identificable indirectamente aunque el nombre no aparezca |
Importa más la posibilidad de identificar que la apariencia del texto
El ICO define los datos personales como información relacionada con una persona física identificada o identificable. La identificación puede ser directa o indirecta y depende del contexto. Por eso, una dirección corporativa con el nombre de una persona puede identificarla y además revelar dónde trabaja.
Tampoco basta con ocultar el nombre visible. Si una organización puede relacionar una dirección seudónima o aleatoria con un titular concreto mediante otros datos que ya posee, esa capacidad de conexión puede hacer que la dirección siga siendo personal en ese contexto.
Dato personal no significa necesariamente confidencial
Un correo de trabajo puede estar publicado en una página de personal y seguir siendo dato personal. La clasificación trata de su relación con una persona identificable, no de si la información es pública o privada.
Además, que una dirección sea dato personal no decide por sí mismo si un uso concreto es lícito. Finalidad, transparencia, conservación, marketing y seguridad son cuestiones separadas que dependen de la ley aplicable y de los hechos.
Cómo analizarlo con más precisión
- Pregunta si la dirección identifica o puede vincularse razonablemente con una persona física.
- Distingue cuentas individuales de direcciones genéricas de una organización.
- Comprueba la jurisdicción en lugar de presentar el RGPD como una regla universal.
- Separa la clasificación del dato de preguntas posteriores sobre consentimiento, marketing o base jurídica.
Una dirección de correo no tiene que ser secreta para ser un dato personal. La respuesta correcta depende de a quién identifica, de qué información permite conectar y de qué normativa regula ese tratamiento.
Pon esta amenaza en contexto
Fuentes y lecturas
¿Necesitas una bandeja separada para algo puntual?
El correo temporal puede reducir la exposición de tu dirección duradera cuando la recuperación futura no importa. Es una capa de privacidad, no un sustituto de la seguridad de la cuenta.
Crear correo temporal