Seguridad: dónde se pierde la plata y qué dice la ley argentina

Menos de lo que temés y más de lo que creés. El correo es casi siempre obligatorio y sirve para dos cosas: verificar la cuenta y asociarla a tus pagos. A eso se suman la dirección IP de cada sesión, el navegador, el historial de compras y, cuando el cobro es en criptomoneda, la billetera de origen con el identificador de la transacción y el monto, tal como declara alguno de los servicios revisados en su propia documentación.

El punto delicado es la contraseña. Si reutilizás la del correo o la del banco en un sitio de esta categoría, el riesgo deja de ser la imagen y pasa a ser tu identidad: alcanza una filtración del lado del servicio para que esa combinación se pruebe en otros lugares. Es la precaución más aburrida de esta página y la que más daño evita.

Son dos plazos distintos y conviene no confundirlos. Uno es el del archivo: Undresswith es el único de los seis que escribe un número, máximo 24 horas cifrado y después borrado. Deep Undress reparte tres afirmaciones en tres pantallas —nunca se guarda, 72 horas, tres días— sin conciliarlas nunca. Ainudez y WaveSpeed usan la fórmula «el tiempo razonablemente necesario», que es una potestad del responsable, no una promesa con fecha.

El otro plazo es el de tu expediente de cliente: alta de la cuenta, compras hechas, direcciones desde las que entraste y lo que anotó su equipo de moderación. El mismo contrato de Undresswith que borra la imagen a las 24 horas obliga a conservar ese expediente siete años como mínimo. Desaparece la imagen y queda el registro de quién la pidió. Qué se sabe del archivo entregado, y qué no, está en qué pasa con el archivo.

Eso importa por una razón concreta. Un pedido de acceso o de supresión de datos personales se dirige a un responsable identificable, y frente a una marca sin sociedad ni domicilio no hay a quién mandarle el escrito. El derecho de la Ley 25.326 existe igual; lo que falta es destinatario, y esa falta no la arregla ningún soporte por chat.

Mientras todo ocurre en una pestaña, el riesgo es de datos y de plata. Cuando aparece un archivo de instalación, se suma otro: permisos del sistema. Los que se repiten en estos paquetes no tienen relación con procesar una imagen —instalar otras aplicaciones, accesibilidad, mostrarse encima de otras apps, leer mensajes y notificaciones, arrancar con el teléfono— y varios de ellos siguen surtiendo efecto después de desinstalar.

El detalle de qué se ve en la pantalla de instalación, y por qué la firma de estos archivos no identifica a nadie, está en los permisos que pide. Del lado de los bots de mensajería el problema es otro: no hay documentos que leer ni operador con nombre, y el identificador del canal cambia cada pocas semanas, como se explica en por qué los canales desaparecen.

Hay un esquema que aparece con regularidad y que no depende de si el servicio es serio: alguien obtiene una imagen —propia, prestada o calculada— y la usa para pedir plata bajo amenaza de difundirla. El ciclo es siempre el mismo: contacto por mensaje, prueba de que tienen el material, plazo corto y un medio de pago irreversible. Pagar no cierra nada; confirma que hay alguien dispuesto a pagar.

Acá el encuadre argentino sí tiene filo penal, aunque no por la difusión en sí: la extorsión y las amenazas son figuras del Código Penal que existen desde mucho antes que todo esto. Lo útil es dejar constancia antes de mover cualquier cosa, incluidos los mensajes íntegros y el identificador de quien escribe. Qué se guarda, en qué orden se reclama y ante quién está en dónde denunciar en Argentina.

Estas seis situaciones no necesitan interpretación y aparecen antes de cualquier cargo:

• Te pide documento de identidad, teléfono o una selfie de verificación para procesar una imagen.
• La casilla de renovación automática viene marcada, o el precio grande es solo el primer período.
• El pago abandona el dominio y termina en una pantalla sin nombre de comercio.
• La única vía para cancelar es escribir a un correo, sin plazo de respuesta comprometido.
• Una ventana insiste en que la oferta vence en minutos y vuelve a abrirse cuando intentás salir.
• El sitio afirma que no se almacena nada y su propia política de privacidad fija un plazo en días.

La última es la más reveladora, porque no es un descuido de redacción: son dos afirmaciones incompatibles publicadas por la misma empresa, y la que vale es la del documento, no la del recuadro de carga.

Primero, reuní la evidencia antes de que desaparezca: capturas del anuncio y del precio publicado, la pantalla de pago, el correo de confirmación y el movimiento tal como aparece en tu resumen. Si el servicio publica un procedimiento de reembolso, respetá su plazo al pie de la letra y guardá copia del mensaje: aun sin una empresa identificada enfrente, ese envío deja constancia de que reclamaste y de la fecha.

Después, separá las vías según cómo pagaste. Con tarjeta existe el desconocimiento de cargo ante el emisor y conviene iniciarlo pronto, sin esperar a que el proveedor conteste. Con transferencia en criptomoneda no hay intermediario y la vía realista es la denuncia por fraude. Y si el cobro es recurrente, cancelalo también del lado del banco: dar de baja la cuenta en el sitio no siempre frena el cargo.