Un aviso necesario, insuficiente
Vemos la noticia en términos prácticos: Google dice que empezará a notificar a las personas si su pasaporte o número de la Seguridad Social aparece en resultados de búsqueda (Notimérica, 10/02/2026). El dato que lo sostiene es simple y concreto: la empresa anunció la medida públicamente el 10 de febrero de 2026 (Notimérica, 2026). No hay, sin embargo, cifras públicas en ese comunicado sobre cuántas notificaciones se enviarán ni con qué criterios exactos se identificará la información.
Por qué importa dónde aparece la información
El detalle que lo cambia todo es la concentración del ecosistema de búsqueda: Google captura aproximadamente el 92% de las consultas globales en buscadores (StatCounter, 2024). Esa concentración convierte cualquier herramienta de detección en algo potencialmente poderoso, porque si Google detecta y alerta, es plausible que muchas exposiciones sean identificadas antes de que se viralicen.
Otro número que ayuda a entender el alcance técnico: el número de la Seguridad Social en Estados Unidos tiene 9 dígitos (Social Security Administration). Esa especificidad facilita la detección automatizada, pero también abre el camino a falsos positivos si los patrones no se afinan correctamente.
Lo que la notificación no reemplaza
La notificación a un usuario es un remedio reactivo. Lo que nadie cuenta es que detectar no es lo mismo que proteger. Por un lado está la remoción o el bloqueo de la URL; por otro, la prevención de la filtración original. Google puede avisar, pero no puede investigar la fuente del documento ni sancionar a quien lo publicó. Para eso hacen falta datos operativos y coordinación técnica con organismos públicos y privados —policía, registradurías, operadores de internet— algo que la compañía no detalló en su comunicado.
Preguntas técnicas que quedan abiertas
Vemos tres preguntas que piden respuesta antes de celebrar la medida:
- ¿Qué umbrales de coincidencia usará Google para identificar un pasaporte o un número de SSN? La simple presencia de una secuencia numérica puede ser ambigua.
- ¿Qué porcentaje de hallazgos terminará en notificación versus eliminación? Google no entregó esas métricas en su anuncio.
- ¿Habrá transparencia pública sobre los volúmenes y tiempos de respuesta? Sin esos indicadores, la medida puede quedar como un gesto comunicacional.
Comparación temporal: de avisos a métricas
Esta notificación llega en un contexto de años en que las plataformas han ido añadiendo controles de privacidad tras demandas regulatorias (por ejemplo, el Reglamento General de Protección de Datos, 25/05/2018). La diferencia ahora debería ser que, además del aviso, haya métricas públicas que muestren resultados: número de notificaciones emitidas, porcentaje de URLs removidas y tiempo promedio de respuesta. Sin esos números no podemos juzgar la efectividad real de la medida.
Qué deberían pedir los usuarios y los reguladores
Vemos tres reivindicaciones prácticas:
- Transparencia: Google debe publicar cuántas notificaciones emite y cuántos casos terminan con la eliminación o el bloqueo de la URL (métricas por trimestre).
- Coordinación: protocolos claros con autoridades para que la detección derive en acción investigativa cuando haya delito (por ejemplo, robo de identidad).
- Control individual y educativo: guías y herramientas para que las personas afectadas sepan qué pasos seguir —denuncia, bloqueo de cuentas, seguimiento de crédito— y no queden a la deriva tras recibir un correo.
Cierre: la notificación es un avance técnico, no una política
La nueva función de Google es bienvenida como herramienta de detección; llega en un momento en que la visibilidad en buscadores tiene impacto real (Google ~92% cuota global, StatCounter, 2024) y cuando números concretos como el formato del SSN (9 dígitos; Social Security Administration) facilitan la identificación automatizada. Pero la medida no sustituye políticas públicas ni la coordinación técnica entre empresas y autoridades. Si no hay métricas públicas y procedimientos conjuntos, corre el riesgo de ser un gesto comunicacional más que una política efectiva de prevención y reparación (Notimérica, 10/02/2026).
