Borrar los datos antes de ceder un dispositivo: el último gesto que protege lo que era tuyo

El móvil antiguo pasa a tu hija, que empieza el instituto. El portátil que ya no da más de sí acaba en venta en internet. El disco externo con diez años de fotos, ya lento y ruidoso, espera en un cajón el día de ir al punto limpio. Son gestos normales, que a menudo se hacen con prisa. Por eso conviene aprender a borrar los datos antes de ceder un dispositivo, sea cual sea su destino.

La cuestión es que un dispositivo usado lleva consigo mucho más de lo que parece: fotos, documentos escaneados, mensajes, contraseñas guardadas, sesiones todavía abiertas en el correo y en las redes sociales. Eliminar los archivos y vaciar la papelera da la sensación de haber hecho limpieza, pero en la mayoría de los casos los datos siguen ahí: invisibles para ti, pero recuperables con herramientas que hoy están al alcance de muchas personas.

Esta recomendación —la R20 del Framework Cyber Welfare— te ayuda a cerrar bien la vida de un dispositivo. Antes de venderlo, regalarlo, llevarlo a reparar o desecharlo, pon a salvo lo que necesitas, desvincula tus cuentas, borra de forma segura y comprueba el resultado. No hacen falta conocimientos técnicos: basta con seguir un orden preciso y reservar una hora.

Qué es esta recomendación

La recomendación R20 establece que ningún dispositivo que contenga datos personales debe salir de tus manos antes de que esos datos se hayan copiado en otro lugar y después se hayan borrado de forma segura.

«Borrados de forma segura» significa dos cosas:

• los datos se vuelven irrecuperables, y no solo quedan ocultos a la vista;
• el dispositivo ya no está vinculado a ninguna de tus cuentas.

El primer punto suele sorprender. Cuando eliminas un archivo, normalmente el sistema solo quita la referencia que indica dónde se encuentra y marca ese espacio como libre. El contenido sigue en su sitio hasta que se escribe otra cosa encima. Por eso hacen falta herramientas que realicen una sobrescritura —es decir, que escriban datos nuevos, normalmente secuencias sin significado, en lugar de los antiguos— o bien dispositivos cifrados, en los que el borrado inutiliza la clave que servía para leerlos.

El caso clásico es el disco duro de un ordenador o un disco externo: antes de cederlo hay que borrarlo con una herramienta que sobrescriba los datos, y si lo formateas debes elegir el formateo completo, no el rápido. La diferencia entre los dos es el tema de una recomendación específica, el formateo completo del disco.

Lo que no es. No es una invitación a destruir a martillazos cada aparato viejo: en la mayoría de los casos, un dispositivo bien borrado puede tener una segunda vida, y eso también es bueno para el medio ambiente. Y no es una operación reservada a técnicos: los móviles y los ordenadores tienen funciones integradas pensadas precisamente para esto.

Ámbito de aplicación. Móviles, tabletas, ordenadores de sobremesa y portátiles, discos externos, memorias USB, tarjetas de memoria de cámaras y videoconsolas, relojes inteligentes. Y también dispositivos menos evidentes en los que has iniciado sesión o guardado contactos: el televisor inteligente, la impresora multifunción con memoria, el sistema de a bordo del coche. Vale para cualquier forma de cesión: venta, regalo, entrega a cambio de uno nuevo, reparación, devolución de un dispositivo del trabajo, reciclaje.

Por qué es importante

Ceder un dispositivo sin borrarlo es como vender un mueble sin vaciar los cajones, dejando dentro el álbum de familia, las cartas y el juego de llaves de repuesto.

Un móvil o un ordenador que has usado durante algunos años es un registro de tu vida cotidiana. Y, una vez cedido, no sabes adónde irá: los dispositivos usados suelen pasar por varias manos. Casi todo el mundo solo quiere un móvil que funcione, pero no puedes elegir quién lo tendrá dentro de un año.

Las consecuencias concretas se ven en cuatro frentes:

• confidencialidad — fotos de tus hijos, documentos de identidad escaneados, informes médicos y conversaciones privadas acaban ante ojos ajenos;
• cuentas todavía vinculadas — el correo, las fotos sincronizadas o una red social siguen accesibles para quien recibe el dispositivo, que incluso podría actuar en tu nombre;
• suplantación de identidad — con documentos, direcciones y datos personales encontrados en la memoria, alguien puede hacerse pasar por ti ante servicios y contactos;
• bloqueos y molestias — el dispositivo queda ligado a tu cuenta y resulta inservible para quien lo recibe, o bien pierdes para siempre datos que no habías copiado en otro sitio.

Hay un elemento que merece una atención especial: el cifrado, es decir, la transformación de los datos en un formato que solo puede leer quien tiene la clave. En un dispositivo cifrado, el restablecimiento de fábrica inutiliza esa clave: aunque alguna huella de los datos quedara físicamente en la memoria, sería ilegible. Por eso cifrar los datos de tus dispositivos no solo te protege en caso de robo, sino que hace que el borrado sea realmente eficaz.

Un ejemplo concreto de cómo borrar los datos antes de ceder un dispositivo

Imagina que Lucía pone a la venta el viejo portátil de la familia. La noche anterior abre la carpeta de las fotos, la arrastra a la papelera y la vacía. Después hace lo mismo con los documentos. El ordenador parece vacío, y ella se queda tranquila.

El comprador solo quiere un ordenador para estudiar, pero al cabo de unos meses lo revende a una tienda de segunda mano, y de ahí pasa a otras manos. Cualquiera, a lo largo de esa cadena, con un programa corriente de recuperación de archivos, podría encontrar buena parte de lo que Lucía creía haber eliminado: las fotos de los niños, el DNI escaneado para la matrícula del colegio, la hoja de cálculo con los gastos de casa.

Y hay más. El navegador seguía con la sesión del correo abierta, y el servicio en la nube continuaba sincronizando las fotos nuevas del móvil de Lucía.

Ahora repasemos la misma noche con otro orden. Lucía comprueba que la copia de seguridad de las fotos esté completa y se abra. Cierra la sesión del correo, de la nube y del navegador, y quita el portátil de la lista de dispositivos vinculados a su cuenta. Comprueba que el cifrado del disco esté activo y lanza el restablecimiento del sistema con la limpieza completa de la unidad. Al volver a encenderlo, el ordenador muestra la pantalla de bienvenida, como recién comprado.

El dispositivo es el mismo y el precio también. Lo que cambia es que, esta vez, sale de casa sin llevarse consigo a su familia.

Cuándo aplicarla

La regla vale cada vez que un dispositivo cambia de manos, pero hay momentos que se subestiman con más facilidad.

• Cuando lo vendes o lo entregas a cambio de otro. En internet, a un conocido, a una tienda de segunda mano: el borrado se hace antes, no se deja en manos de la promesa de otra persona.
• Cuando lo regalas en familia. El móvil que pasa a un hijo o a los abuelos también hay que restablecerlo: si no, quien lo recibe ve tus notificaciones, y sus fotos se mezclan con las tuyas.
• Cuando llevas un dispositivo a reparar. Haz antes una copia de seguridad, cierra las sesiones de tus cuentas cuando puedas y pregunta qué pasa con los componentes sustituidos, sobre todo con el disco.
• Cuando lo desechas. Un dispositivo destinado al reciclaje también pasa por muchas manos antes de que lo desmonten: el punto limpio no es una incineradora.
• Cuando devuelves un dispositivo del trabajo o de alquiler. Sigue los procedimientos de la organización, pero antes llévate y borra tus datos personales, si los hay.
• Cuando ordenas los cajones. Memorias USB antiguas, tarjetas de memoria, discos olvidados: tarde o temprano saldrán de casa, y es mejor que salgan vacíos.

Cómo aplicarla

No hace falta ser experto. Hace falta seguir los pasos en el orden correcto: borrar antes de haber copiado, o antes de haber desvinculado las cuentas, crea problemas difíciles de resolver.

1. Haz una copia de seguridad y comprueba que funciona. Copia fotos, documentos, contactos y chats en otro lugar, e intenta abrir algunos archivos desde la copia. Si todavía no tienes una costumbre de este tipo, empieza por la copia de seguridad de fotos y vídeos.
2. Cierra la sesión de tus cuentas y desvincula el dispositivo. Correo, nube, redes sociales, aplicaciones de mensajería, tienda de aplicaciones, cartera digital con las tarjetas de pago. Desactiva la función de localización del dispositivo, la que sirve para encontrarlo si lo pierdes: si sigue activa, el dispositivo continúa ligado a tu cuenta y quien lo recibe no consigue usarlo. Después, desde otro dispositivo, revisa la lista de dispositivos vinculados a tu cuenta y elimina el antiguo.
3. Quita la SIM y las tarjetas de memoria. Se olvidan con facilidad, pero contienen contactos y a menudo galerías enteras de fotos.
4. Comprueba que el cifrado esté activo. En la mayoría de los móviles recientes ya lo está de forma predeterminada; en los ordenadores se activa desde los ajustes de seguridad del sistema. Con el cifrado activo, el paso siguiente se vuelve mucho más fiable.
5. Borra con la herramienta adecuada para cada dispositivo. En móviles y tabletas usa el restablecimiento de fábrica, que devuelve el dispositivo al estado en que estaba recién comprado y elimina datos y ajustes. En los ordenadores usa la función de restablecimiento o reinstalación del sistema y elige la opción que limpia por completo la unidad. Para los discos duros tradicionales, usa una herramienta de borrado seguro que sobrescriba los datos o, como mínimo, un formateo completo. En las unidades de estado sólido (SSD, memorias electrónicas parecidas a las de los móviles) y en las memorias USB, la sobrescritura no siempre llega a todas las zonas de la memoria: es mejor combinar el cifrado con la función de borrado seguro del sistema. Los pasos detallados están en cómo borrar los datos de forma segura.
6. Si el dispositivo está averiado, piensa en la destrucción física. Un disco que no enciende no se puede borrar, pero un laboratorio todavía podría leerlo. En ese caso, guárdalo o confíalo a un servicio de destrucción certificada, y pide una confirmación por escrito de la operación.
7. Compruébalo antes de entregarlo. ¿El dispositivo se enciende en la pantalla de bienvenida? ¿Ya no aparece entre los vinculados a tus cuentas? ¿El disco aparece vacío? Ahora está listo para su nueva vida.

Errores comunes que conviene evitar

• Pensar que la papelera borra. Eliminar los archivos y vaciar la papelera libera espacio, pero no hace que los datos sean irrecuperables.
• Elegir el formateo rápido en un disco que vas a ceder. Es rápido precisamente porque solo borra el índice. La diferencia entre formateo rápido y completo explica por qué importa a quien cede un disco.
• Restablecer sin cerrar la sesión de las cuentas. El dispositivo puede quedar bloqueado con tu cuenta: quien lo recibe no consigue usarlo, y vuelve a ponerse en contacto contigo.
• Borrar antes de haber copiado. Las prisas por entregarlo son la causa más habitual de fotos perdidas para siempre: la copia de seguridad siempre va primero.
• Olvidar la SIM, las tarjetas y las memorias USB. El móvil está limpio, pero la tarjeta de la cámara que se quedó dentro no.
• Pensar que en familia no hace falta. Incluso entre personas que se quieren, un dispositivo compartido a medias genera confusión.
• Tirar un disco averiado «total, no funciona». No funciona para ti, pero los datos pueden seguir ahí.

Conexión con el Framework Cyber Welfare

La R20 lleva la seguridad hasta el último día de vida de un dispositivo: proteger tus datos también significa saber cómo dejarlos marchar.

Niveles de madurez digital.

• FL1 — Base. Eliminas los archivos y vacías la papelera, convencida de que basta. Es el punto de partida más habitual, no una culpa.
• FL2 — Iniciado. Antes de ceder un dispositivo haces la copia de seguridad, cierras la sesión de tus cuentas y usas el restablecimiento de fábrica.
• FL3 — Autónomo. Mantienes activo el cifrado, eliges el método según el soporte —disco duro, SSD, tarjeta— y compruebas el resultado antes de entregarlo.
• FL4 — Hábil. Tienes una rutina de fin de vida para todos los dispositivos de casa, incluidos los discos y las memorias USB olvidados, y resuelves las averías con la destrucción física.
• FL5 — Experto-Guía. Ayudas a otras personas —en la familia, entre amigos, en tu comunidad— a ceder sus dispositivos sin ceder también sus datos.

Nivel de referencia: FL2 — Iniciado. La R20 acompaña el paso hacia FL3: del gesto correcto a la elección consciente del método.

Cómo comprobar si la estás aplicando bien

Tres preguntas, para hacértelas con sinceridad.

1. ¿El último dispositivo que cedí estaba desvinculado de todas mis cuentas, o podría seguir apareciendo en algún sitio?
2. ¿Sé si mi móvil y mi ordenador están cifrados?
3. ¿Hay en mis cajones discos, memorias USB o móviles viejos cuyo contenido ya no recuerdo?

Checklist rápida

• ☐ Antes de ceder un dispositivo hago una copia de seguridad y compruebo que se abre
• ☐ Cierro la sesión de todas las cuentas y desactivo la función de localización del dispositivo
• ☐ Quito la SIM y las tarjetas de memoria antes de entregarlo
• ☐ El cifrado está activo en el móvil y en el ordenador
• ☐ Uso el restablecimiento de fábrica o una herramienta que sobrescribe, nunca solo la papelera
• ☐ Compruebo que el dispositivo ya no aparece entre los vinculados a mis cuentas

Si alguna casilla se queda vacía, ya tienes tu próximo paso. Si quieres una medida más amplia de tu preparación, puedes hacer la autoevaluación de la resiliencia digital.

Resumen

Un dispositivo usado contiene mucho más de lo que se ve, y los archivos eliminados a menudo siguen siendo recuperables. Por eso, antes de vender, regalar, reparar o desechar un móvil, un ordenador o un disco, hace falta seguir un orden preciso. Borrar los datos antes de ceder un dispositivo es, en el fondo, la última forma de cuidar lo que has guardado en él.

La secuencia es sencilla: copia de seguridad comprobada, cierre de sesión en las cuentas, SIM y tarjetas retiradas, cifrado activo, borrado con la herramienta adecuada —restablecimiento de fábrica, sobrescritura, formateo completo—, destrucción física para los dispositivos averiados y una comprobación final.

No se trata de desconfiar de quien recibirá tu móvil antiguo. Se trata de entregarle un objeto y quedarte tú con tu historia.

Pregunta para reflexionar. Si hoy alguien encendiera el móvil antiguo que guardas en el cajón, ¿qué encontraría?

Profundiza en esta recomendación

Esta recomendación es el eje de una unidad de contenidos. Cada artículo profundiza en un aspecto distinto.

• Riesgos de los datos en dispositivos usados — qué se ve afectado, en términos de confidencialidad, integridad y disponibilidad de tus datos
• Consecuencias de ceder un disco sin borrarlo — los efectos concretos en el plano práctico, económico, legal, reputacional y personal
• Cómo borrar los datos de forma segura — las medidas de mitigación, paso a paso, para el móvil, el ordenador y el disco externo
• Señales de datos no borrados — los indicadores que conviene revisar y lo que significan
• Cómo funciona el borrado seguro — las tecnologías implicadas, sus ventajas y sus límites
• Recuperación de datos de dispositivos usados — las formas en que se intenta aprovechar los datos que quedan en un dispositivo cedido

Recursos relacionados

Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:

• Cerrar sesión en las cuentas: el último paso que cuenta
• Cifrado del móvil: ya está activo, pero conviene entenderlo
• Hacer una copia de seguridad del móvil: la protección que actúa después

Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.