Una recepcionista observa que una misma persona consulta tres veces en una semana por pruebas de sueño. No conoce el resultado de ninguna prueba, ni ha leído una historia clínica; solo ve el ritmo de las reservas y que se ha cancelado una cita de tarde. Para organizar la agenda, el programa le propone marcar el caso como «seguimiento sensible». El gesto parece prudente y útil. Sin embargo, convertir esa secuencia en una etiqueta fija puede revelar una preocupación de salud que la persona no ha explicado, no ha confirmado y quizá ni siquiera quiere compartir con la organización. La señal sirve para hacer una pregunta cuidadosa; no basta para escribir un perfil.
Esa diferencia importa porque muchos sistemas contemporáneos no trabajan únicamente con declaraciones explícitas. Infieren estados, intereses o vulnerabilidades a partir de frecuencias, horarios, clics, recorridos, pausas y combinaciones de datos aparentemente corrientes. Una búsqueda sobre insomnio, una compra en una farmacia, el uso repetido de un filtro de accesibilidad o la hora a la que alguien abandona una aplicación no dicen por sí solos quién es esa persona. Pueden ser indicios circunstanciales, errores de contexto o decisiones tomadas para otra persona. Cuando se agrupan y se conservan como identidad, pasan de ser una ayuda operativa a convertirse en una afirmación sobre alguien.
La señal no es una biografía#
Una señal es un dato limitado que puede orientar una acción concreta. Un perfil es una narrativa persistente: afirma que la persona pertenece a una categoría y permite que esa categoría acompañe futuras decisiones. Confundir ambos niveles produce daños silenciosos. Si el sistema detecta que alguien necesita más tiempo para completar un formulario, puede ofrecer un botón para guardar el progreso o un canal de ayuda. Si registra esa necesidad como «usuario lento» y la comparte con otros equipos, transforma una dificultad momentánea en un rasgo que condiciona el trato posterior.
Una señal es un dato limitado que puede orientar una acción concreta. Un perfil es una narrativa persistente: afirma que la persona pertenece a una categoría y permite que esa categoría acompañe futuras decisiones.
La diferencia también cambia la carga de la prueba. Para usar una señal en el momento, basta preguntarse si la acción es proporcional y beneficiosa: ¿permitirá resolver una incidencia sin exponer más información? Para crear un perfil hacen falta razones mucho más fuertes: finalidad definida, evidencia suficiente, explicación comprensible, revisión humana y un límite temporal. No es razonable que una plataforma acumule conjeturas porque quizá resulten útiles algún día. La utilidad imaginada no reemplaza una necesidad actual ni autoriza a conservar una hipótesis indefinidamente.
En el caso de la agenda, una práctica responsable consistiría en mostrar a la recepcionista un aviso efímero: «ofrecer un canal privado si la persona lo solicita». El aviso no necesitaría mencionar sueño, salud mental ni ninguna interpretación. Desaparecería tras la interacción y no viajaría a facturación, marketing o gestión de personal. Así se protege una necesidad posible sin convertir una observación administrativa en una ficha personal. El diseño conserva la capacidad de cuidado y reduce la tentación de adivinar.
Cuando la conveniencia fabrica certeza#
Los perfiles suelen justificarse con una frase seductora: «así personalizamos mejor». Pero personalizar no equivale a conocer, y conocer no equivale a clasificar. Las organizaciones pueden ofrecer opciones sin decidir de antemano qué le ocurre a cada persona. Un servicio de salud puede permitir elegir recordatorios discretos, formatos de lectura o vías de contacto; no necesita deducir un diagnóstico de los hábitos de navegación. Una universidad puede habilitar ampliaciones de plazo con un procedimiento claro; no necesita asignar una etiqueta psicológica a quien abre muchas veces una plataforma antes de entregar una tarea.
La conveniencia se vuelve peligrosa cuando elimina el momento de contraste. Una inferencia no discutida gana apariencia de hecho porque está dentro de una pantalla, acompañada de un color o de una puntuación. Quien la consulta puede creer que otra persona ya verificó la información. Después, esa confianza se reproduce: un equipo toma decisiones a partir del perfil, otro equipo interpreta sus efectos como confirmación y, al cabo de meses, nadie recuerda de dónde salió la primera suposición. El circuito parece eficiente, pero está construido sobre una frase que nunca fue dicha.
Por eso es importante conservar la incertidumbre en el propio sistema. Una interfaz honesta distingue entre «dato aportado por la persona», «hecho observado» e «inferencia provisional». También indica quién generó cada registro, para qué se utiliza y cuándo caduca. Estas distinciones no son una complicación burocrática; evitan que una posibilidad se convierta en destino. Si no hay manera clara de mostrar la duda, probablemente tampoco haya condiciones para usar la inferencia en una decisión que afecte derechos, acceso o trato digno.
Proporción, contexto y salida#
Preguntarse si una señal debe convertirse en perfil exige tres pruebas sencillas. La primera es la proporción: ¿la acción necesita realmente ese nivel de detalle? Si el objetivo es enviar una cita, basta una preferencia de canal elegida por la persona; no hace falta registrar por qué prefiere un mensaje a una llamada. La segunda es el contexto: ¿la señal significa lo mismo fuera de la situación donde apareció? Una compra, una búsqueda o una pausa pueden pertenecer a un familiar, a una investigación profesional o a una necesidad puntual. La tercera es la salida: ¿puede la persona ver, corregir o rechazar la etiqueta sin atravesar una barrera técnica o administrativa?
La salida es especialmente reveladora. Si una organización no puede explicar cómo borrar una inferencia errónea, reconoce implícitamente que la clasificación tiene más poder que la persona clasificada. Un mecanismo de corrección útil debe ser visible, comprensible y tener un plazo. No basta un correo genérico perdido en condiciones de uso. Debe indicar qué se revisará, quién tiene autoridad para modificar el registro y qué pasará mientras se resuelve la solicitud. La justicia se expresa en ese recorrido, no solo en una declaración de principios.
También conviene limitar quién puede ver qué. La información que ayuda a una persona de atención directa no tiene por qué estar disponible para quien decide precios, selección laboral o campañas comerciales. Separar funciones reduce el riesgo de que una señal de cuidado termine funcionando como criterio de exclusión. La minimización no significa negar apoyo; significa diseñar apoyo sin construir una memoria excesiva sobre quienes lo reciben.
Diseñar una conversación, no una etiqueta#
En lugar de automatizar perfiles, las organizaciones pueden diseñar invitaciones a la conversación. Si una secuencia de uso sugiere que alguien está encontrando dificultades, el sistema puede ofrecer: «¿Quieres recibir ayuda?», «¿Prefieres otro formato?» o «¿Deseas hablar con una persona?». Son preguntas que devuelven agencia. La persona decide si la señal era relevante, qué información quiere aportar y si acepta una solución. El sistema deja de hablar por ella y empieza a crear condiciones para que pueda hablar.
Esto exige aceptar que no toda optimización es inmediata. Puede ser más rápido marcar una categoría que esperar una respuesta, pero la velocidad no es el único criterio de calidad. Una respuesta obtenida sin suposiciones injustificadas suele ser más fiable y genera menos correcciones posteriores. Además, protege a quienes no encajan en patrones estadísticos: personas con horarios irregulares, responsabilidades de cuidado, lenguas distintas, discapacidades invisibles o simplemente maneras propias de usar un servicio.
Una medida concreta para esta semana es revisar un campo de perfil que el equipo utiliza con frecuencia. Preguntad qué dato lo alimenta, qué decisión modifica, cuánto tiempo se conserva y cómo puede corregirlo la persona afectada. Si la respuesta contiene conjeturas, usos futuros vagos o una corrección difícil, convertid el campo en una señal temporal o eliminadlo. Proteger la privacidad no consiste en ignorar toda información; consiste en no fingir que una huella parcial explica una vida entera.
