La puerta principal
Empecemos por la victoria, porque es real y una generación de abogados de privacidad llevaba esperándola.
El 29 de junio de 2026 el Tribunal Supremo resolvió Chatrie v. United States y sostuvo — seis a tres, con la jueza Kagan como ponente de la mayoría — que los estadounidenses tienen una expectativa razonable de privacidad sobre sus registros detallados de historial de ubicaciones, y que cuando el gobierno obtiene esos registros para localizar a un sospechoso ha practicado un registro en el sentido de la Cuarta Enmienda. El caso venía de un atraco en mayo de 2019 a una cooperativa de crédito en Midlothian, Virginia, resuelto con una orden de "geofence" (geovalla) dirigida a Google: la exigencia de que la empresa peinara su base de datos de Location History e identificara todos los dispositivos que hubiera situado dentro de un radio de 150 metros alrededor del edificio en el momento del delito. El radio barrió una iglesia vecina — y, según el expediente del juicio, una residencia de mayores —, de modo que cualquiera que rezara o durmiera cerca se convertía, por la geometría de la orden, en un dispositivo cuyo nombre el Estado podía exigir. La jueza Kagan, por la mayoría, llamó al historial de ubicaciones de una persona "a personal journal of a user's movements" —un diario personal de los movimientos de un usuario— y advirtió de que la técnica entrega al gobierno "a virtual panopticon" —un panóptico virtual—; el Tribunal descartó por "meritless" —carente de fundamento— el argumento del gobierno de que uno renuncia a toda privacidad al activar la función. Fue cuidadoso con cuánto decidía: sostuvo únicamente que obtener los datos era un registro, anuló la sentencia y devolvió el caso para valorar la causa probable y la particularidad — y una nota al pie deja abierto que la prueba entre igualmente por la excepción de buena fe, así que el propio Chatrie todavía podría perder. Pero la conclusión de umbral es la que reconfigura la doctrina: obtener su historial de ubicaciones es un registro, y los registros son asunto de la Cuarta Enmienda.
La sentencia importa más allá de sus hechos por la doctrina que sigue desmontando. Durante medio siglo, el derecho estadounidense de la privacidad ha cargado con la doctrina del tercero — la idea, nacida en los años setenta a partir de casos sobre registros bancarios y números marcados, de que la información que uno entrega voluntariamente a una empresa no lleva aparejada expectativa razonable de privacidad y, por tanto, no tiene protección alguna bajo la Cuarta Enmienda. En una época en la que simplemente vivir significa emitir un chorro constante de datos hacia terceros, esa doctrina es una llave maestra de la vida de todos, y el Tribunal se ha pasado buena parte de una década estrechándola: United States v. Jones en 2012 sobre rastreadores GPS, Carpenter v. United States en 2018 sobre la ubicación por antena, y ahora Chatrie sobre la geovalla. Cada uno recorta otra categoría de ubicación digital de la doctrina del tercero y la devuelve bajo la Constitución. Y la alineación desbarata el mapa habitual, lo que forma parte de su importancia: la jueza Kagan escribió por el presidente del Tribunal, Roberts, y por la jueza Sotomayor, el juez Kavanaugh y la jueza Jackson, con el juez Gorsuch aportando un sexto voto sobre su propia teoría basada en la propiedad — una mayoría transversal a las ideologías, no el bloque conservador del Tribunal. Los tres disidentes habrían dejado la vieja regla donde estaba; el juez Alito, escribiendo por ellos, calificó el razonamiento de la mayoría de "an irresponsible escapade" —una escapada irresponsable— y advirtió de que el Tribunal está improvisando caso a caso una Cuarta Enmienda digital sin principio limitador alguno — objeción que no es frívola. Pero el hilo del proyecto de la mayoría es inconfundible, y es el trabajo lento y genuino de un tribunal poniéndose al día con la vigilancia dentro de la cual viven sus ciudadanos. Celébrelo.
Y lea después la parte de la sentencia sobre a quién vincula.
La puerta lateral
La Cuarta Enmienda es un freno al gobierno. Esa es toda su arquitectura: le dice al Estado lo que no puede hacer sin una orden judicial. Es, por diseño y por dos siglos de doctrina, silenciosa respecto a los actores privados — y la vigilancia que define 2026 es abrumadoramente privada.
El rastro de ubicación que el Tribunal acaba de proteger frente a una incautación gubernamental sin orden judicial no lo recogió el gobierno. Lo recogieron Google, la aplicación del tiempo, el juego, la docena de SDK publicitarios incrustados en el software gratuito del teléfono, todo ello cosechado con un toque en "Permitir" que la mayoría de la gente no recuerda haber dado. Esos datos se venden después — a un mercado comercial de corredores de datos que agregan, empaquetan y revenden historiales de ubicación por miles de millones a anunciantes, aseguradoras, caseros, fondos de cobertura y a cualquiera que tenga una orden de compra. Chatrie no toca ni una línea de eso. La aplicación puede seguir recogiéndolo. El corredor puede seguir vendiéndolo. El comprador puede seguir comprándolo. La Constitución cerró la puerta principal — la que dice "incautación gubernamental" — y todo el mercado comercial es una puerta lateral abierta a su lado.
Y aquí está la parte que convierte un hueco incómodo en un agujero de verdad: el gobierno también entra por la puerta lateral. Durante años, agencias federales — componentes del Departamento de Seguridad Nacional, el ejército, el FBI, la administración tributaria — han comprado datos de ubicación de estadounidenses a corredores comerciales precisamente porque comprarlos no exigía orden judicial, ni tribunal, ni causa probable: solo un contrato. El periodismo ha documentado agencia tras agencia licenciando productos construidos sobre flujos de ubicación de corredores — Venntel, Locate X de Babel Street, Fog Data Science y sus pares — para hacer exactamente lo que hace una orden de geovalla, sin la orden. Compraron lo que la Cuarta Enmienda les habría exigido obtener con la firma de un juez. Chatrie dice que la puerta principal necesita ahora una orden. No dice nada de la puerta lateral que las agencias llevan usando todo este tiempo. Una regla constitucional que el gobierno puede satisfacer haciéndose cliente no es un muro. Es un torno con carril de salida.
Comprar lo que no se puede incautar
Este es el mecanismo preciso que merece nombrarse, porque es la bisagra de toda la edición: en la economía de la vigilancia, la exigencia de orden judicial y el mercado abierto no son dos problemas separados. El mercado es la forma de rodear la orden judicial.
La propia opinión del Tribunal es la prueba de la brecha: en todas sus páginas sobre privacidad de ubicación, la expresión "data broker" —corredor de datos— no aparece ni una vez. Decidió qué puede incautar el gobierno y no dijo nada sobre qué puede comprar. El senador Ron Wyden lleva años intentando cerrar esa distancia con un proyecto de ley cuyo título es el argumento entero — la Fourth Amendment Is Not For Sale Act — y esta primavera reintrodujo una Government Surveillance Reform Act más amplia; Montana se convirtió en 2025 en el primer estado en prohibir a su policía comprar lo que de otro modo necesitaría una orden judicial para obtener. Que tales arreglos sean necesarios, y que en el plano federal sigan sobre todo sin aprobarse, le dice que la brecha es real, conocida y está abierta. La lógica del resquicio es hermética y sombría: la Constitución prohíbe al gobierno tomar sus datos sin proceso, pero no dice nada sobre que el gobierno los compre, y existe un mercado próspero dedicado a venderlos. Así que la agencia que necesitaría una orden judicial para exigir su ubicación a su operadora simplemente licencia esa misma ubicación, extraída de sus aplicaciones, a un corredor que no afrontó tal restricción al recogerla. El gobierno ni siquiera ha sido discreto con la teoría: un memorando de 2021 de la Defense Intelligence Agency afirmaba sin rodeos que la agencia "does not construe the Carpenter decision to require a judicial warrant" —no interpreta que la sentencia Carpenter exija una orden judicial— para los datos de ubicación que compra en lugar de incautar; y un organismo federal de control halló después que varios componentes de Seguridad Nacional habían usado datos de ubicación comprados de formas que infringían la ley. Toda protección que Chatrie acaba de anunciar en la puerta principal puede esquivarse en la puerta lateral por el precio de una suscripción. La decisión es un avance genuino en el derecho de la incautación gubernamental, y deja la adquisición mediante compra por el gobierno casi exactamente donde la encontró.
Por eso la celebración tiene que ser precisa sobre qué se ganó. Una expectativa razonable de privacidad sobre su ubicación es algo poderoso de establecer en derecho constitucional; reconfigura cada futura solicitud de orden judicial y cada moción de exclusión de prueba que dependa de ella. Pero una expectativa razonable de privacidad que se evapora en cuanto los mismos datos pasan por un intermediario comercial es una protección con un agujero del tamaño de un mercado, y el agujero no es hipotético. Es el modelo de negocio de toda una industria, y una partida de contratación de todo un gobierno.
Veinte estados, treinta sin nada
Si la Constitución no alcanza al mercado comercial, ¿qué lo hace? En Estados Unidos, la respuesta es: un mosaico, y el mosaico es el problema.
No hay ley federal de privacidad del consumidor. El intento más serio, la American Privacy Rights Act, se hundió en el Congreso y, en su ausencia, los estados han legislado uno a uno. A mediados de 2026 dos docenas de estados han aprobado leyes integrales de privacidad del consumidor — unos veinte ya en vigor — desde California, Colorado y Virginia hasta entrantes más nuevos como Indiana, Kentucky y Rhode Island, vigentes desde enero, con la ley recién firmada de Oklahoma prevista para entrar en vigor en 2027. Eso es real, y en los estados más fuertes es protección real. Pero léalas en conjunto y el mosaico se revela: unas exigen que usted se dé de baja de la venta de datos, otras exigen consentimiento expreso; los umbrales de cobertura oscilan de treinta y cinco mil residentes a cien mil; las definiciones de "datos sensibles" divergen; y — el detalle que vacía a casi todas — solo un estado, California, le concede siquiera una acción privada limitada, y solo por brechas de datos. En los otros veintitrés, la aplicación recae por entero en una fiscalía general estatal con personal finito y una guerra en cincuenta frentes, contra una industria que monetiza un billón de registros al día. (Vermont aprobó su ley de 2026 solo después de suprimir la cláusula de aplicación privada que el año anterior le había valido un veto — ilustración pulcra de cómo se arrancan los dientes antes de la aprobación.) Un derecho que usted no puede hacer valer personalmente, contra un demandado que un regulador no tiene recursos para perseguir, es un derecho sobre todo de papel. Y esa es la situación en los estados que tienen ley. Treinta estados no tienen ninguna, lo que significa que para una parte mayoritaria de los estadounidenses el mercado comercial de ubicación no está acotado por nada salvo los retales federales sectoriales — salud, finanzas, menores — y las propias condiciones de servicio de los corredores.
Así que el mapa que emerge del 29 de junio es desigual de una forma específica. Frente al gobierno, en los cincuenta estados, su ubicación goza ahora de un suelo constitucional. Frente al mercado que de verdad tiene su ubicación, usted tiene, según su código postal, una ley estatal moderadamente fuerte que no puede hacer valer personalmente, una ley débil acribillada de exenciones, o nada.
El Tribunal da y quita
Vale la pena sostener dos junios uno junto al otro, porque el mismo Tribunal dibujó ambos, y el emparejamiento es la medida honesta de dónde está la privacidad constitucional.
En junio de 2025, en Free Speech Coalition v. Paxton, el Tribunal avaló una ley estatal que obliga a los adultos a verificar su edad — a demostrar su identidad — antes de acceder a contenido lícito en internet, seis a tres, sobre un voto particular escrito por la jueza Kagan. Aquella decisión impuso un coste de privacidad: bendijo el control de identidad, y una ola de estados ha construido sobre ella. En junio de 2026, en Chatrie, una coalición distinta de seis magistrados dictó una victoria de privacidad — y su autora fue Kagan, la disidente del año anterior. El mapa no lo dibuja un bloque fijo: el presidente Roberts y el juez Kavanaugh se sumaron a los conservadores para avalar el control de identidad y a los liberales para proteger la ubicación, los dos votos bisagra decidiendo la privacidad digital caso a caso, sobre ejes doctrinales distintos — la Primera Enmienda un año, la Cuarta al siguiente. Un periodo el Tribunal le dice que obligarle a enseñar los papeles para leer es constitucionalmente correcto; el siguiente le dice que sus movimientos están protegidos frente a la policía. No son estrictamente contradictorios — derechos distintos, doctrinas distintas —, pero juntos son un mapa dibujado a mano alzada, sin ninguna teoría unificadora de la privacidad digital debajo — lo que significa que la protección que usted tiene es la protección que cinco magistrados dieron la casualidad de reconocer en el último caso que les llegó, y la protección que le falta es aquella que todavía no se les ha pedido, o han declinado, extender. La privacidad constitucional en 2026 se concede, no se garantiza. Chatrie es una concesión. No es una garantía, y desde luego no es un sistema.
El gobierno es ahora un cliente
Bajo la mecánica jurídica hay un desplazamiento estructural para el que nunca se diseñó el marco de la orden judicial, y es la razón por la que una victoria de la Cuarta Enmienda no puede bastar por sí sola.
La Cuarta Enmienda imagina un adversario concreto: el Estado, derribando una puerta, incautando papeles, practicando el registro él mismo. Todo su remedio — la orden, la causa probable, el juez neutral — está construido en torno al gobierno como operador de la vigilancia. Pero el movimiento definitorio de la última década es que el gobierno cada vez menos opera la vigilancia. La compra. La recogida la hace el mercado privado, a una escala y una granularidad que ningún cuerpo policial podría dotar de personal, y el Estado llega al final de la cadena de suministro como un cliente con una tarjeta de crédito, adquiriendo inteligencia terminada que las reglas constitucionales de incautación nunca contemplaron. Una doctrina que disciplina al gobierno-ladrón tiene poco que decir sobre el gobierno-comprador. Por eso Chatrie, con lo real que es, no puede sostener la línea sola: perfecciona la regla para un tipo de registro gubernamental que se está convirtiendo en la excepción, mientras que la regla que importa — qué puede comprar el Estado y qué puede venderle el mercado — está escrita, si acaso, en veinte parlamentos estatales y un proyecto federal atascado.
Lo que cuesta ahora la ubicación
Hagámoslo concreto, porque la abstracción es la vía por la que esto se despacha con un encogimiento de hombros. La ubicación no es solo dónde está usted; es qué está haciendo, con quién está y a qué tiene miedo. Un flujo de ubicación muestra la ruta a la clínica, las visitas al abogado, las noches que no pasó en casa, la reunión en el local sindical, la mezquita el viernes.
La Federal Trade Commission ha pasado los últimos dos años presentando exactamente esta categoría de casos — acciones contra firmas de datos de ubicación por vender rastros que podían seguirse hasta clínicas de salud reproductiva, lugares de culto y refugios, nombrando a corredores como Kochava, X-Mode y su sucesora Outlogic, Gravy Analytics y su filial Venntel, y Mobilewalla. Después de Dobbs, lo que está en juego dejó de ser teórico: en un país donde el mismo desplazamiento está criminalizado en un estado y es constitucional en el siguiente, un registro disponible comercialmente de quién cruzó una frontera estatal en coche es una prueba de la fiscalía esperando un requerimiento, y está en la base de datos de un corredor a la que Chatrie no llega. Algunos estados se han movido precisamente en esto — la My Health My Data Act de Washington trata la ubicación cerca de instalaciones sanitarias como dato de salud protegido, un modelo que otros están copiando —, pero es, otra vez, un puñado de estados legislando alrededor de un agujero que la Constitución dejó y el Congreso no ha llenado.
La arquitectura antes que la ley
Aquí está el hilo conductor al que esta serie vuelve una y otra vez, y Chatrie lo afila en lugar de suavizarlo. La ley llega después de que los datos existan. La Cuarta Enmienda gobierna lo que el gobierno puede hacer con un rastro de ubicación ya generado, recogido y almacenado. No impide que el rastro se genere. Solo la arquitectura del dispositivo y la disciplina del usuario pueden hacerlo.
Las dos funcionan a relojes distintos, y cada una es el punto ciego de la otra. La ley disciplina al gobierno a posteriori, por la acumulación lenta de casos como Chatrie — necesaria, porque el Estado es el actor que puede encarcelarle, y porque los derechos, una vez reconocidos, restringen a todo funcionario que esté por debajo. La arquitectura funciona antes del hecho, en el momento de la emisión: servicios de ubicación desactivados por defecto, el menor número posible de aplicaciones con los menores permisos posibles, un sistema operativo móvil endurecido que le permita negar a los SDK su telemetría, herramientas de capa de red que impidan que sus movimientos sean el producto de entrada. La forma más limpia de mantener su ubicación fuera de la base de datos de un corredor — y por tanto fuera de la orden de compra del gobierno — es no generar nunca el rastro. Un derecho a no ser rastreado por el Estado merece tenerse. Una vida que emite menos que rastrear merece construirse. Chatrie es lo primero; solo usted puede hacer lo segundo, y la economía de la vigilancia está diseñada para asegurarse de que no lo haga.
Medio régimen
Así que sopéselo honestamente, lo que significa rechazar tanto la vuelta de honor como el desdén del cínico.
La victoria es real. El Tribunal Supremo extendió la Constitución al flujo de datos más íntimo que emite una persona, desmontó otro muro de carga de la doctrina del tercero y lo hizo con una mayoría clara de seis votos. Quien le diga que eso no importa nunca ha visto su ubicación convertida en prueba. Construya sobre ello.
Y es medio régimen. Vincula al único actor que puede encarcelarle y deja intacto el mercado que de verdad tiene sus datos y la propia costumbre del gobierno de ir de compras en él. Cerrar la otra mitad no es un misterio — es una ley federal de privacidad con acción privada, una prohibición de que el gobierno compre lo que necesitaría una orden judicial para incautar, y normas para los corredores de datos con dientes suficientes para que la amenaza de un regulador resulte creíble. El plano existe; lo que falta es la voluntad, y un tribunal que dibuja el mapa a mano alzada no puede aportarla, porque la Constitución refrena al gobierno y la economía de la vigilancia en su mayor parte no es el gobierno — hasta el momento en que el gobierno se convierte en su mejor cliente.
La puerta principal está cerrada ahora. Eso merece decirse con claridad y merece defenderse. Pero dé la vuelta al edificio. La puerta lateral está abierta, las agencias saben dónde está, y lo único que hay en ella es un mosaico que la mayoría de los estadounidenses no puede hacer valer personalmente y que un tercio de ellos no tiene en absoluto.
Una victoria contra el gobierno es necesaria. Nunca iba a ser suficiente. La próxima pelea es la puerta lateral.
URnetwork es una red superpuesta entre pares para transporte resistente a la censura, diseñada para resistir la inspección profunda de paquetes a nivel de red; su servidor MCP, publicado el 19 de febrero de 2026, permite a clientes agénticos establecer sesiones VPN sobre la red superpuesta entre pares, abstrayendo el transporte de la capa del operador. El código de URnetwork es abierto y auditable. Es una herramienta de arquitectura antes que ley, honesta sobre su alcance: no puede tumbar una norma ni ganar un caso ante el Tribunal Supremo, pero sí puede impedir que los movimientos que transporta se conviertan en un producto en el mercado abierto — que es la mitad del problema a la que los tribunales, por diseño, no pueden llegar.
https://ur.io