La Privacidad por Diseño es la práctica de integrar la privacidad en un producto desde el inicio y como el estado por defecto, en vez de añadirla tras el lanzamiento o enterrarla en los ajustes. Se apoya en unos pocos movimientos duraderos: recolecta el mínimo de datos que necesitas, procesa por defecto solo lo que cada propósito específico requiere, protege los datos en todo su ciclo de vida y haz tu manejo transparente y controlado por el usuario. La versión más corta de todo el principio es la minimización de datos: los datos que nunca recolectas no pueden filtrarse, fugarse, ser citados judicialmente, usarse mal ni erosionar la confianza del usuario.
El error es recolectar todo "por si es útil después", hacer del compartir el valor por defecto y tratar la privacidad como una casilla de cumplimiento manejada al final. Ese modelo maximiza el riesgo y minimiza la confianza: cada campo extra es un pasivo, cada compartir activado por defecto es una sorpresa, y una revisión tardía de privacidad no puede deshacer una arquitectura construida en torno a la vigilancia. La privacidad añadida después es privacidad que se filtra.
Esto es a la vez una postura ética y un requisito legal. El marco de Privacidad por Diseño de Ann Cavoukian estableció los principios en 2009, y el Artículo 25 del GDPR los convirtió en ley: los responsables deben implementar la protección de datos "por diseño" (integrada en la arquitectura) y "por defecto" (solo se procesan los datos necesarios para cada propósito específico). La convergencia de un marco ético y una regulación vinculante sobre las mismas ideas es una señal fuerte de que esto es práctica establecida, no opinión.
El principio: integra la privacidad desde el inicio y como valor por defecto. Minimiza lo que recolectas, limítalo a su propósito, protégelo de extremo a extremo y haz el manejo transparente y controlado por el usuario.