Una administrativa veu que una persona ha demanat tres vegades una cita relacionada amb el son en una mateixa setmana. No sap cap resultat clínic ni ha obert cap historial; només veu la freqüència de les reserves i una cancel·lació al final de la tarda. El programa li suggereix marcar el cas com a «seguiment sensible» per ordenar l'agenda. Sembla un gest atent. Però convertir aquella seqüència en una etiqueta estable pot revelar una inquietud mèdica que la persona no ha explicat, no ha confirmat i potser no vol que circuli dins l'organització. El senyal pot convidar a oferir ajuda; no autoritza a fabricar un perfil.
Molts sistemes digitals treballen precisament així: no només guarden allò que algú declara, sinó que dedueixen interessos, fragilitats o estats a partir d'hores, repeticions, clics, trajectes, compres i silencis. Una cerca sobre ansietat, una visita repetida a una pàgina d'accessibilitat o l'ús nocturn d'una aplicació poden tenir explicacions molt diferents. Poden correspondre a una altra persona, a una investigació professional, a una necessitat temporal o a una coincidència. Quan aquests rastres es reuneixen i es conserven com si expliquessin qui som, deixen de ser dades de context i passen a ser un relat imposat.
Un indici no defineix una persona#
Un senyal és limitat i serveix per orientar una acció concreta. Un perfil és persistent: col·loca algú dins una categoria i permet que la categoria influeixi en decisions posteriors. Aquesta distinció és essencial. Si un formulari detecta que una persona necessita més temps, pot oferir guardar el progrés o assistència humana. Si transforma aquella observació en «usuari lent» i la comparteix amb altres departaments, converteix una dificultat puntual en una característica que pot condicionar el tracte futur.
Un senyal és limitat i serveix per orientar una acció concreta. Un perfil és persistent: col·loca algú dins una categoria i permet que la categoria influeixi en decisions posteriors.
També canvia l'exigència de justificació. Per usar un senyal en aquell moment, cal demostrar que la resposta és proporcional i que evita exposar informació innecessària. Per crear un perfil, calen una finalitat concreta, evidència suficient, explicació clara, revisió real i una data de caducitat. No n'hi ha prou amb dir que potser la informació serà útil més endavant. Una conveniència hipotètica no és una necessitat present ni dona permís per guardar una sospita indefinidament.
En l'escena de l'agenda, una alternativa responsable seria mostrar un avís temporal: «ofereix un espai privat si la persona ho demana». L'avís no hauria d'esmentar salut, insomni ni cap diagnòstic. S'eliminaria després de l'atenció i no arribaria a facturació, publicitat o recursos humans. D'aquesta manera, el servei pot ser atent sense convertir una dada administrativa en un expedient personal. El disseny protegeix la possibilitat de cura i manté oberta la incertesa.
La personalització no necessita endevinalles#
Sovint es diu que els perfils permeten personalitzar. Però personalitzar no és suposar, i suposar no és conèixer. Un servei pot oferir opcions sense decidir abans què li passa a cada usuari. Un centre sanitari pot deixar escollir recordatoris discrets, canals de contacte o formats accessibles sense deduir un diagnòstic dels hàbits de navegació. Una universitat pot habilitar un procediment per demanar flexibilitat sense atribuir una etiqueta psicològica a qui consulta diverses vegades una plataforma.
La comoditat es converteix en certesa quan desapareix la possibilitat de contrastar. Una inferència dins una pantalla, amb un color o una puntuació, sembla una dada confirmada. La persona que la veu pot pensar que algú ja l'ha verificat. Després, un equip decideix a partir del perfil, un altre interpreta els efectes com a prova i, al cap d'un temps, ningú recorda la font de la primera hipòtesi. El procés pot ser ràpid, però s'ha edificat sobre una frase que mai no s'ha pronunciat.
Per evitar-ho, el sistema ha de mostrar la qualitat de cada informació. No és igual un dato aportat directament, un fet observat o una inferència provisional. Cal indicar qui ha creat el registre, per a quin ús és necessari i fins quan es conserva. Aquesta claredat no és ornament administratiu: impedeix que una possibilitat es torni una identitat. Si la incertesa no es pot explicar de forma senzilla, la inferència no hauria de determinar l'accés a un servei, un preu o una oportunitat.
Tres preguntes abans de guardar#
La primera pregunta és de proporció: per fer l'acció, cal saber tot això? Per enviar un recordatori, pot ser suficient una preferència de contacte triada per la persona; no cal registrar per què prefereix un missatge a una trucada. La segona és de context: el senyal conserva el mateix significat fora del moment en què apareix? Una compra o una cerca poden ser per a un familiar, una tasca de feina o una situació excepcional. La tercera és de sortida: la persona pot veure, rectificar o rebutjar l'etiqueta sense coneixements tècnics ni contactes especials?
La sortida revela l'equilibri de poder. Si no existeix una manera visible d'esborrar una inferència errònia, la categoria té més autoritat que la persona que descriu. Un procés de correcció digne ha d'explicar què es revisarà, qui pot decidir i quin termini hi haurà. Un correu amagat al final d'unes condicions no és suficient. La justícia no és només oferir una porta teòrica; és fer que es pugui obrir sense por i que tingui una conseqüència efectiva.
També cal separar els accessos. Allò que pot servir a una persona que atén directament un cas no ha d'arribar necessàriament a qui calcula preus, selecciona personal o dissenya campanyes. Aquesta separació impedeix que un indici utilitzat per donar suport acabi funcionant com una raó d'exclusió. Minimitzar no és abandonar l'ajuda; és evitar que l'ajuda generi una memòria desproporcionada sobre qui la necessita.
Fer espai per a la resposta pròpia#
En comptes de fixar perfils, un sistema pot formular invitacions. Si detecta una possible dificultat, pot preguntar: «Vols rebre ajuda?», «Prefereixes un altre format?» o «Vols parlar amb una persona?». Aquestes preguntes retornen capacitat de decisió. La persona pot dir si el senyal era rellevant, quina informació vol compartir i quina solució accepta. El servei deixa de parlar en nom seu i construeix un espai perquè pugui explicar el seu context.
Això pot demanar uns minuts més que una etiqueta automàtica, però la rapidesa no és l'única mesura d'un bon sistema. Una resposta obtinguda sense una suposició injustificada sol ser més fiable i provoca menys correccions després. També protegeix qui no encaixa en els patrons dominants: persones amb horaris irregulars, tasques de cura, llengües diferents, discapacitats invisibles o formes particulars d'usar un servei.
Com a pas concret, reviseu aquesta setmana un camp de perfil que s'utilitzi sovint. Pregunteu quin senyal el genera, quina decisió canvia, quant temps dura i com el pot corregir la persona afectada. Si la resposta depèn de conjectures, d'usos futurs imprecisos o d'una rectificació difícil, convertiu-lo en un avís temporal o elimineu-lo. La privadesa no exigeix ignorar tota dada; exigeix no fer veure que una petjada parcial explica una vida sencera.
Aquest exercici també ajuda a distribuir responsabilitats. Qui dissenya el camp ha d'explicar-ne la necessitat; qui l'utilitza ha de saber-ne el límit; qui el supervisa ha de comprovar si s'ha convertit en una drecera per decidir sobre persones. Un registre que ningú no pot defensar amb paraules clares no hauria d'influir en cap decisió important. Fer aquesta conversa abans de desar una etiqueta és més lent que prémer un botó, però és una manera concreta de respectar dignitat, autonomia i justícia.




