La privacidad no es ausencia de información. Es la existencia de límites alrededor de la información.
La distinción importa en un mundo donde los bancos identifican beneficiarios efectivos, las administraciones tributarias intercambian datos financieros y los registros mercantiles verifican cada vez más quién controla las personas jurídicas. Una demanda legítima de privacidad no exige fingir que propiedad, residencia u origen de fondos deban ser incognoscibles. Formula otra pregunta: ¿quién necesita la información, para qué finalidad legítima, durante cuánto tiempo, con qué seguridad y con qué límites sobre su uso posterior?
La opacidad es distinta. Está diseñada para impedir que contrapartes relevantes o autoridades competentes comprendan hechos que legalmente tienen derecho a conocer.
El desafío moderno no es, por tanto, privacidad contra transparencia. Es transparencia proporcionada sin exposición innecesaria.
Tres ideas clave
- Revelación y publicidad son cosas distintas. Que una autoridad competente o un banco regulado pueda acceder a un dato no implica que deba estar disponible para todo el mundo.
- La privacidad tiene una arquitectura institucional. Limitación de finalidad, minimización de datos, seguridad, exactitud y acceso controlado forman parte de la transparencia legítima.
- La planificación internacional no puede depender de la opacidad. Propiedad, residencia, gestión y origen de fondos deben poder explicarse aunque la exposición personal se limite a lo legalmente necesario.
La falsa elección entre secreto y exposición total
Los debates sobre transparencia financiera suelen plantearse como una elección binaria.
Una posición imagina que la privacidad exige secreto: propietarios ocultos, cuentas imposibles de conectar con el contribuyente y estructuras que impiden reconstruir la realidad económica.
La otra trata en ocasiones como automáticamente positivo que cada vez exista más información pública.
Ninguna es robusta.
El Reglamento General de Protección de Datos de la UE ofrece un buen punto de partida. Su artículo 5 exige que los datos personales se recojan para finalidades determinadas y legítimas, se limiten a lo necesario, permanezcan exactos, no se conserven más tiempo del necesario y se protejan frente a tratamiento no autorizado o ilícito. Esos principios no prohíben recopilar datos legítimamente. Imponen disciplina sobre la recopilación.
Eso es privacidad como gobernanza, no como invisibilidad.
El beneficiario efectivo demuestra por qué importa la distinción
El Financial Action Task Force reforzó la Recomendación 24 para exigir que los países permitan a las autoridades competentes obtener información adecuada, exacta y actualizada sobre propiedad y control efectivos de personas jurídicas.
El objetivo responde a un problema real: una sociedad puede utilizarse legítimamente, pero la personalidad jurídica también puede abusarse para ocultar a las personas físicas que realmente poseen o controlan activos y transacciones.
Sin embargo, «la autoridad debe poder identificar al beneficiario efectivo» no equivale a «todo miembro del público debe disponer de acceso irrestricto a los datos personales de todo beneficiario efectivo».
El Tribunal de Justicia de la Unión Europea convirtió esta distinción en algo concreto en el asunto Luxembourg Business Registers. En 2022 declaró inválida la exigencia europea de que la información sobre beneficiarios efectivos fuera accesible en todos los casos a cualquier miembro del público, al considerar desproporcionada la interferencia con los derechos a la privacidad y a la protección de datos. La sentencia no eliminó la transparencia del beneficiario efectivo. Cuestionó la amplitud del acceso público irrestricto.
Ese es precisamente el espacio intermedio que necesita un marco serio de privacidad.
El intercambio automático también necesita salvaguardas
El Common Reporting Standard y el Crypto-Asset Reporting Framework están diseñados para trasladar información entre administraciones tributarias. Su objetivo es reducir la posibilidad de ocultar cuentas financieras o determinadas transacciones con criptoactivos detrás de la complejidad transfronteriza.
Que los datos viajen automáticamente no vuelve irrelevante la confidencialidad. El marco de transparencia fiscal de la OCDE incorpora requisitos de confidencialidad y salvaguarda de datos porque el intercambio automático sería institucionalmente indefendible si la información sensible del contribuyente pudiera accederse o redistribuirse sin control.
El mismo principio opera en bancos y proveedores profesionales. La evidencia KYC, source of funds y source of wealth puede ser necesaria para una evaluación legítima del riesgo. Eso no significa que deba recogerse sin finalidad, conservarse indefinidamente o exponerse más allá de lo necesario.
Qué protege la privacidad
La privacidad tiene consecuencias económicas y humanas fáciles de perder en un debate abstracto sobre transparencia.
La exposición pública de patrimonio, domicilios, estructuras de propiedad o relaciones familiares puede generar riesgos de fraude, extorsión, suplantación, acoso y seguridad física. También puede revelar estrategia comercial o vínculos personales sin ninguna relevancia legítima para un objetivo público.
Para familias y fundadores internacionalmente móviles, la superficie de datos es especialmente amplia. Pasaportes, registros de residencia fiscal, registros societarios, expedientes KYC bancarios, declaraciones de beneficiario efectivo, contratos, historiales de transacciones y registros cripto pueden residir en instituciones y países distintos.
La respuesta no puede ser convertir esos registros en ficticios o contradictorios. Deben ser exactos, explicables y correctamente contenidos.
La mejor objeción: los sistemas controlados también filtran y se expanden
La principal objeción a este punto medio institucional es que las salvaguardas formales no son garantías.
Las bases de datos sufren brechas. Las autoridades cometen errores. Un dato recogido para una finalidad puede utilizarse después para otra. Un registro «restringido» puede hacerse público tras un cambio político. El intercambio transfronterizo multiplica las instituciones por las que pasa la información.
La objeción es seria porque demuestra que la privacidad no puede reducirse a una casilla jurídica.
Pero no demuestra que la opacidad sea la respuesta más segura. Impedir deliberadamente que autoridades competentes o contrapartes reguladas comprendan propiedad o fondos genera otros riesgos: utilización criminal, transacciones bloqueadas, relaciones bancarias fallidas, litigios fiscales e incapacidad de defender la legitimidad de la propia estructura.
La respuesta más sólida es proporcionalidad en cada capa: recoger lo justificado, verificarlo, protegerlo, definir quién puede acceder y evitar que la transparencia dirigida se transforme en publicación indiscriminada.
La privacidad no es una cuestión de Estados pequeños
Tamaño, descentralización, apertura y salida no se corresponden limpiamente con privacidad.
Un Estado pequeño puede centralizar cantidades enormes de datos personales. Una federación grande puede distribuir responsabilidades. Una economía abierta puede participar intensamente en intercambio automático. Y abandonar una jurisdicción rara vez borra la información que ya conserva sobre periodos anteriores.
Descentralizar datos puede reducir un riesgo de concentración y crear más puntos que proteger. Centralizarlos puede mejorar consistencia y aumentar las consecuencias de una brecha. No existe una respuesta institucional universal independiente de finalidad y diseño.
La distinción relevante no es pequeño frente a grande. Es acceso necesario frente a exposición innecesaria.
Cómo es una privacidad internacional jurídicamente defendible
Una estructura transfronteriza defendible debe poder responder a preguntas básicas sin improvisar.
¿Quién posee la entidad? ¿Dónde reside la persona? ¿Quién gestiona la sociedad? ¿De dónde proceden los fondos? ¿Por qué tiene sentido comercial la operación? ¿Qué instituciones tienen derecho legal a conocer esa información?
Al mismo tiempo, no debe crearse exposición innecesaria. Los datos personales no deberían dispersarse entre proveedores sin motivo. Los documentos sensibles no deberían circular casualmente. Que cierta información de propiedad deba presentarse ante una autoridad competente no justifica publicar toda la vida financiera del propietario.
El principio moderno de privacidad exige en ambas direcciones:
no ocultar lo que legítimamente debe conocerse; no exponer lo que nadie necesita legítimamente conocer.
Eso no es secreto. Es contención institucional.
Fuentes
- EUR-Lex — Reglamento General de Protección de Datos, artículo 5
- FATF — Guidance on Beneficial Ownership of Legal Persons
- FATF — Public Statement on revisions to Recommendation 24
- Tribunal de Justicia de la Unión Europea — asuntos acumulados C-37/20 y C-601/20, Luxembourg Business Registers
- OCDE — Crypto-Asset Reporting Framework y Common Reporting Standard modificado
Aviso
Este artículo es comentario general sobre privacidad, transparencia financiera y diseño institucional. No constituye asesoramiento jurídico, de protección de datos, fiscal ni de compliance. Los derechos de acceso, reglas de beneficiario efectivo, obligaciones de información y protecciones de privacidad varían por jurisdicción y deben comprobarse bajo el Derecho vigente y los hechos concretos.
