En una biblioteca de barrio, el equipo quería enviar recordatorios de actividades a quienes vivían a pocas calles. La propuesta parecía amable: con una dirección más precisa, decía el proveedor, se podrían recomendar talleres sin inundar a nadie con avisos. Durante una sesión de prueba, una usuaria preguntó por qué la biblioteca necesitaba saber en qué portal vivía para invitarla a una charla que ella misma podía buscar en el calendario. La pregunta cambió el centro de la conversación. La cercanía de una institución puede hacer que una petición parezca normal; no la convierte, por sí sola, en necesaria.

Las organizaciones de proximidad trabajan con una ventaja delicada: conocen nombres, ritmos, lugares y necesidades que no aparecen en una plataforma distante. Esa familiaridad puede servir para cuidar mejor, resolver antes o explicar con un lenguaje situado. También puede bajar la guardia. Cuando la persona que pide un dato es el ayuntamiento, la escuela, el centro de salud, la asociación o la tienda que vemos cada semana, resulta más difícil preguntarse si el dato es imprescindible, cuánto tiempo se guardará o con quién circulará. Precisamente por esa confianza, la responsabilidad de justificar cada petición debe ser mayor.

Poner el contexto en claro#

El primer paso es distinguir entre un servicio posible y un dato necesario. Que una coordenada exacta permita afinar una recomendación no significa que sea condición para ofrecerla. A menudo basta un barrio elegido libremente, una franja amplia, una preferencia que la propia persona puede cambiar o ninguna información adicional. Esta pregunta ayuda a evitar automatismos: si mañana perdiéramos este campo, ¿qué tarea concreta dejaríamos de poder hacer? Si la respuesta es «podríamos hacerlo de manera menos cómoda» o «obtendríamos una segmentación mejor», quizá se trata de una mejora opcional, no de un requisito.

El primer paso es distinguir entre un servicio posible y un dato necesario. Que una coordenada exacta permita afinar una recomendación no significa que sea condición para ofrecerla.

La minimización no es una forma de hacer peores servicios. Es un trabajo de diseño. Obliga a imaginar alternativas antes de abrir un formulario: un tablón con información común, una suscripción voluntaria por temas, un código postal parcial, una consulta puntual que no se conserva, o una derivación a una persona que pueda escuchar el caso. Estas opciones pueden exigir más creatividad que acumular campos, pero dan a la gente más margen para decidir qué relación quiere tener con el servicio. Además, reducen el daño posible si un acceso indebido, un error de configuración o una reutilización futura cambia el contexto original.

Lo que cambia en la práctica#

Un formulario claro muestra la diferencia entre informar y arrastrar. Informar es decir, junto al campo, para qué se pide, si es obligatorio, cuánto tiempo se guarda y cómo se puede retirar el consentimiento. Arrastrar es esconder condiciones detrás de una casilla ya marcada, usar frases vagas como «para mejorar tu experiencia» o convertir una negativa en una ruta llena de obstáculos. La prueba más sencilla consiste en dejar que alguien complete el trámite sin dar el dato adicional. Si el diseño castiga esa decisión con pantallas repetidas, retrasos artificiales o mensajes culpabilizadores, la elección no es realmente libre.

La proporción también depende del momento. Una persona puede compartir una dirección para que llegue una ayuda a domicilio y no querer que esa misma dirección alimente campañas, perfiles o comparaciones entre servicios. El hecho de que un dato haya sido entregado una vez no es un permiso permanente para nuevos usos. Cada cambio de finalidad merece una explicación específica y una posibilidad real de decir que no. Esta disciplina evita que el archivo de una atención concreta se convierta, poco a poco, en una infraestructura de vigilancia cotidiana sin que nadie haya tomado esa decisión de manera abierta.

Decidir con información#

Conviene pensar en quién puede sentirse menos libre para rechazar una solicitud. Una familia que necesita una plaza, una persona recién llegada que no domina el idioma, alguien que depende de una prestación o un vecino que conoce a la trabajadora que atiende pueden aceptar por temor a perder algo. La voluntariedad no se mide solo por una casilla; se mide por la relación de poder alrededor de ella. Ofrecer explicaciones en más de un idioma, admitir alternativas fuera de línea y separar los datos necesarios para acceder al servicio de los usados para comunicación son medidas sencillas que hacen la negativa más practicable.

La biblioteca decidió ensayar un cambio. Para las actividades abiertas, sustituyó la dirección detallada por tres opciones de zona elegidas por la persona y por una suscripción temática que podía cancelarse con un clic o en el mostrador. Para llevar libros a domicilio, solicitaba la dirección solo durante la entrega y la eliminaba del listado operativo tras cerrar el servicio, salvo que la persona pidiera guardar una preferencia. El equipo no perdió contacto con el barrio. Ganó una conversación más honesta sobre qué necesitaba de verdad y dejó de tratar la precisión como sinónimo de atención.

Revisar y ajustar#

Las decisiones pequeñas se sostienen con reglas visibles. Un inventario breve puede indicar qué campos existen, qué tarea apoyan, quién puede verlos, dónde se almacenan y cuándo se borran. No hace falta publicar detalles que creen riesgos; sí hace falta que la organización pueda responder sin improvisar. Cuando nadie sabe por qué un campo sigue en una base de datos, ese campo ya no está al servicio de una necesidad concreta. Revisar el inventario antes de lanzar una campaña, cambiar un proveedor o conectar dos herramientas permite detectar usos que crecieron por inercia.

También importa el lenguaje de los equipos. Decir «ya lo tenemos» no responde a si se puede usar. Decir «por si acaso» no define una finalidad. Es útil que en las reuniones alguien tenga la tarea de formular preguntas incómodas: ¿qué ocurre si no recogemos esto?, ¿podemos ofrecer el mismo derecho sin este dato?, ¿qué daño produciría una inferencia equivocada?, ¿quién avisará a las personas si cambia el uso? Convertir estas preguntas en parte normal del trabajo evita que la prudencia recaiga únicamente en una persona que se atreva a frenar un proyecto cuando ya está casi terminado.

La seguridad técnica sigue siendo necesaria, pero no puede ser la única respuesta. Cifrar una base de datos o limitar permisos reduce ciertos riesgos; no transforma una recogida excesiva en una recogida justificada. La mejor protección de un dato que no hace falta conservar es no conservarlo. Y cuando sí es necesario, la protección combina medidas técnicas con plazos, responsables y mecanismos sencillos para corregir o borrar información. La privacidad se parece menos a una cerradura instalada al final y más a una serie de decisiones tomadas antes de que el dato entre por la puerta.

Para evaluar si la práctica mejora, la organización puede observar señales concretas: cuántos campos opcionales se usan, cuántas personas escogen vías alternativas, cuánto tarda en atenderse una solicitud de borrado y cuántas finalidades se han retirado por no poder justificarse. Esos números necesitan contexto. Una caída en los datos recogidos puede indicar que un formulario es más respetuoso, pero también que no se ha explicado bien una opción útil. Por eso conviene complementar las métricas con conversaciones breves, especialmente con personas que suelen tener menos margen para cuestionar una petición.

La confianza cercana no debe comprarse con información íntima. Se construye cuando una institución demuestra que puede estar disponible sin querer saberlo todo, que ofrece ayuda sin convertir cada contacto en un perfil y que explica sus límites sin lenguaje defensivo. La usuaria de la biblioteca no rechazaba que le contaran actividades. Reclamaba poder recibirlas sin entregar una precisión que no hacía falta. Escuchar esa diferencia permite diseñar servicios más hospitalarios: servicios que se acercan a la gente sin entrar más de lo necesario en su vida.

Una acción posible para esta semana es elegir un formulario habitual y revisar cada campo con tres preguntas: qué tarea concreta permite, qué alternativa menos intrusiva existe y cuándo se eliminará. Si no hay una respuesta clara, retirar el campo de momento es más responsable que conservarlo por costumbre. Después, probar el recorrido con una persona que quiera usar el servicio sin compartir datos opcionales. La experiencia mostrará si la proximidad se está practicando como cuidado o como permiso. La diferencia se decide, muchas veces, en una sola casilla.