En este artículo explico cómo utilizar ChatGPT a modo de arma (weaponizar) para crear una respuesta y solicitar tus derechos ARCO. Desde hace unos meses llevo recibiendo por parte de dos empresas de México correos electrónicos no deseados. Un participar de ese país se dio de alta en ambas empresas y dio como correo de contacto el mío personal. Se trata de un correo de Gmail, de Google, y desconozco el motivo, pero ya me ha ocurrido varias veces. Es probable porque sea debido a que una dirección de Gmail no distingue puntos, es decir, si escribes a avelino@gmail.com es lo mismo que escribir a a.velino@gmail.com o a a.v.e.l.i.n.o@gmail.com. El particular es probable que se haya equivocado al poner su dirección (compartimos nombre y primer apellido) o simplemente tenía que dar un correo electrónico y dio una cualquiera, el cual existe y me pertenece.
Lo que me parece difícil de creer es que sea posible crear una cuenta, asociarle un correo de otra persona, no verificar ese correo (yo nunca verifiqué que la cuenta de esas dos empresas fuera mía) y luego no responder de manera adecuada a mi solicitud para que eliminen mi información de sus bases de datos.
Derechos ARCO
En la era de internet todos tenemos un yo digital y es necesario que controlemos nuestros datos porque nos pertenecen. Los denominados derechos ARCO son aquellos que posee una persona para ejercer control sobre sus propios datos personales. En concreto se trata de los derechos de Acceso, Rectificación, Cancelación, Oposición. Todas las empresas de España y de México tienen que tener la posibilidad que un particular los reclame y según la ley, si una persona solicita la cancelación de una cuenta tienen que hacerlo.
En España se recoge en la Ley Orgánica 3/2018, de 5 de diciembre, de ‘Protección de Datos Personales y garantía de los derechos digitales ‘. En el caso de México actualmente está en vigor la ‘Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP) ‘, aprobada el 27 de abril de 2010, que tiene como objetivo regular el derecho que un particular tiene sobre sus datos. Sus disposiciones son aplicables a todas las personas físicas o morales, del sector público y privado, tanto a nivel federal como estatal, que lleven a cabo el tratamiento de datos personales en el ejercicio de sus actividades, por lo tanto, empresas como bancos, aseguradoras, hospitales, escuelas, compañías de telecomunicaciones, asociaciones religiosas, y profesionales como abogados, médicos, entre otros, se encuentran obligados a cumplir con lo que establece esta ley.
Una cruzada en México
Desde que me llegó un correo no deseado de una de las empresas me puse en contacto con ella para que eliminaran mi correo de sus bases de datos. A día de hoy, más de un año después, siguen llegándome correos no deseados de esa empresa. Su respuesta ha sido enviarme un formulario de varios campos, uno de ellos Código de cliente y como no sé el código de cliente, puesto que NO soy cliente, me dicen que el formulario está incompleto.
En vista de que no se ha resuelto nada, y siguen llegándome correos no deseados me puse en contacto con la Agencia de Protección de datos de México, llamada allí Instituto nacional de transparencia, acceso de la información y protección de datos personales (https://home.inai.org.mx/). En este momento está abierto un oficio y espero que resuelvan pronto y obliguen a la empresa a borrar mi correo electrónico personal e intransferible de sus bases de datos.
Con la otra empresa ha ocurrido lo mismo, me llegan también correos no deseados, pero más espaciados en el tiempo. También he reclamado a la agencia de protección de datos, pero lo gracioso del caso es que la empresa que dio de alta sin mi permiso ni verificación mi correo electrónico es la agencia estatal de energía, es decir, pertenece al gobierno de México, no es una empresa particular. Si me preguntáis si es más fácil solicitar mis derechos ARCO a una empresa estatal mi respuesta es no, es la misma rueda, dar vueltas sobre lo mismo y sigue mi correo en sus bases de datos de México tras reclamar su eliminación varias veces.
ChatGPT
Una forma de contestar a este tipo de mensajes es utilizar ChatGPT (https://openai.com/blog/chatgpt/), un modelo de diálogo optimizado creado mediante inteligencia artificial que crea conversaciones según un comentario que tu hagas. Se trata de un modelo entrenado para interactuar de forma conversacional. El formato de diálogo hace posible que ChatGPT responda preguntas de seguimiento, admita sus errores, cuestione premisas incorrectas y rechace solicitudes inapropiadas.
Pues bien, he utilizado ChatGPT para responder a un correo no deseado de una de esas empresas. Le he puesto esto como comentario de inicio:
me ha llegado un correo no deseado de Ban****** con este asunto “No dejes pasar más tiempo utiliza este mes tu Tarjeta de Crédito Ban******”. ¿Puedes, por favor, hacer una respuesta para solicitar mis derechos ARCO y que eliminen mi correo de sus bases de datos, haciendo referencia a la ley de protección de datos de México?. Gracias.
Y la respuesta de ChatGPT fue la siguiente:
¡Hola! Claro, estaré encantado de ayudarte a redactar una respuesta para solicitar tus derechos ARCO y que eliminen tu correo de las bases de datos de Ban******.
Aquí te presento un modelo de carta que puedes usar como referencia:
Estimados Señores/Madres de Ban******:
El motivo de la presente es solicitarles el ejercicio de mis derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
El día de hoy, [fecha del correo recibido] recibí un correo electrónico no solicitado con el asunto “No dejes pasar más tiempo utiliza este mes tu Tarjeta de Crédito Ban******” por parte de su empresa, el cual me genera molestia e inconformidad, ya que no autorizo a recibir correos promocionales de su institución.
Por lo anterior, solicito de manera respetuosa que se cancelen de manera inmediata mis datos personales y de contacto, incluyendo mi correo electrónico, de su base de datos de clientes, ya que no deseo recibir más comunicaciones de su parte.
Asimismo, les recuerdo que, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, en su artículo 16, tienen un plazo máximo de 20 días hábiles para responder a mi solicitud y hacer efectiva la cancelación de mis datos personales.
Agradezco de antemano su atención a la presente solicitud y quedo en espera de su pronta respuesta.
Atentamente,
[Tu nombre completo y firma electrónica]
Resumen
No cabe duda de que tiene que estar protegido. Las direcciones de correo electrónico tienen que estar verificadas y si alguien se da de alta en una página web es imprescindible que se confirme mediante un correo que esa persona es realmente quien es.
La burocracia es absurda en ocasiones. Para solicitar los derechos ARCO debería ser únicamente necesario que una persona envíe un correo electrónico desde la dirección de correo electrónico desde la cual se solicita la cancelación u oposición. Es ridículo que soliciten más datos, como, por ejemplo, documentos que acrediten quien soy, puesto que yo realmente no quiero tener nada con esa empresa, no soy cliente, y no es de recibo que me pidan documentación para que ellos tenga más información sobre mí.
En todo caso, la mera solicitud por parte de un particular que se elimine sus datos de bases de datos de empresas de las que no eres cliente debería ser tomado más en serio, y actuar proactivamente por parte de esa empresa para eliminar ese rastro digital.
Referencias
- https://es.wikipedia.org/wiki/Ley_Federal_de_Protecci%C3%B3n_de_Datos_Personales
- https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673
- https://home.inai.org.mx/
