23andMe vendió el mapa de ti. Dos veces.

Hay cosas que uno entrega sin pensarlo demasiado. Un tubo con saliva, un formulario en la pantalla, un clic en "acepto". Parecía un juego: escupir, esperar unas semanas y recibir un informe con porcentajes, orígenes, rasgos. Algo para comentar en la sobremesa, para mandar por WhatsApp a la familia con un emoji de sorpresa.

Pero lo que entregaste no era un tubo. Era un mapa. Un mapa de ti, y también de tu madre, de tu padre, de tus hermanos, de tus hijos, aunque ellos nunca hayan escupido en ningún tubo. Un mapa que no se puede cambiar como se cambia una contraseña. Si te roban la contraseña, la cambias. Si te roban el mapa, no hay mapa nuevo. Eres tú, y seguirás siendo tú, y tu sangre seguirá diciendo lo mismo dentro de veinte años.

Y ese mapa, según lo que se ha publicado, primero fue robado. Y después, puesto en venta.

Primero lo robaron

En octubre de 2023, 23andMe sufrió una filtración de datos de usuarios, un hecho ampliamente recogido por la prensa. De pronto, información íntima de personas que habían confiado en una empresa de moda —una empresa simpática, con anuncios bonitos, con la promesa de conocerte mejor— circulaba fuera de su control.

No es difícil imaginar la sensación. Es la misma que siente cualquiera cuando descubre que una foto privada ha salido del teléfono: esa mezcla de vergüenza y de impotencia, la certeza de que ya no depende de ti. Solo que aquí no era una foto. Era algo más profundo, más definitivo, algo que no elegiste mostrar y que no puedes retirar. Lo que se filtra una vez no vuelve a su sitio. Puedes cerrar la cuenta, puedes borrar la aplicación, puedes escribir correos pidiendo que eliminen tus datos. Pero lo que ya salió, salió.

La primera lección, entonces, no fue técnica. Fue humana: cuando entregas lo más íntimo a un sistema que vive conectado, que vive de procesar y de almacenar, estás aceptando que ese sistema puede fallar. Y los sistemas fallan. No porque sean malvados, sino porque son sistemas: tienen empleados, proveedores, brechas, errores. Confiar en que "una empresa grande se hará cargo" es confiar en que nada saldrá mal nunca. La historia, una y otra vez, dice lo contrario.

Después lo pusieron en venta

En marzo de 2025, 23andMe solicitó la protección por bancarrota. La noticia corrió por los periódicos de todo el mundo y con ella una pregunta incómoda que millones de personas no se habían hecho hasta entonces: si la empresa quiebra, ¿qué pasa con mis datos?

La respuesta, en la práctica, es que los datos se convierten en parte de lo que la empresa posee. En un proceso de quiebra, los activos se revisan, se valoran, se negocian. Y entre esos activos está lo que los usuarios entregaron con la ilusión de conocerse mejor. El mapa, otra vez, cambiando de manos. No porque alguien lo robara esta vez, sino porque el dueño del mapa cambió. El contrato que firmaste con una empresa simpática de California puede terminar en manos de otra empresa, con otros intereses, en otro país, bajo otras reglas.

Aquí está el punto que de verdad importa, y que va mucho más allá de una empresa concreta: una cuenta en la nube es un punto único de fallo. Mientras tus datos viven en los servidores de alguien, dependen de la salud financiera de ese alguien, de sus decisiones de negocio, de sus fusiones, de sus ventas, de sus quiebras. Los términos del servicio pueden cambiar con una actualización que nadie lee. La empresa que hoy promete cuidarte puede mañana no existir, o existir bajo otro nombre, con otro dueño, con otra idea de lo que significa "cuidar".

Piénsalo en términos de la vida cotidiana. Todos conocemos a alguien que perdió fotos porque cerró un servicio, o que vio cambiar las condiciones de una aplicación de un día para otro. Todos hemos sentido esa pequeña traición: "esto no era así cuando empecé". Con fotos de vacaciones es molesto. Con un mapa genético es otra cosa. Porque ese mapa no caduca, no se vuelve irrelevante, no se puede rehacer. Y porque no habla solo de ti.

Lo que no se puede cambiar ni recoger

Hay una diferencia que conviene decir en voz alta, sin rodeos: hay datos que se pueden reparar y datos que no. Una tarjeta se cancela. Una contraseña se cambia. Una cuenta se cierra. Pero la información que define tu cuerpo y tu parentesco no admite segunda versión. No puedes pedirle a tu familia que cambie de sangre porque una empresa quebró. No puedes "recoger" lo que ya se copió, se vendió o se filtró. Una vez que algo existe en muchos lugares a la vez, la idea de borrarlo se vuelve una ficción amable.

Por eso la pregunta correcta no es "¿esta empresa es de confianza?". Las empresas cambian, los directivos cambian, los mercados cambian. La pregunta correcta es otra, más vieja y más seria: ¿quién tiene esto en sus manos, y puede cambiar de manos sin que yo lo decida?

Si la respuesta es "una empresa, en sus servidores, bajo sus términos", entonces la respuesta es que no lo controlas tú. Lo controla su balance. Y los balances, como sabemos todos los que hemos visto cerrar un negocio de barrio, un banco, una tienda de toda la vida, no son eternos. Nada que dependa de que una empresa siga existiendo para siempre puede darte certeza para siempre.

La certeza no se compra: se construye antes de entregar

Aquí conviene detenerse en lo que de verdad vale. No vale la promesa de una aplicación, ni la marca, ni el diseño bonito. Vale la certeza: saber dónde está lo tuyo, en manos de quién, y que no cambiará de dueño porque cambie el mercado. Vale que nadie pueda verlo sin que tú lo hayas decidido. Vale que no haya una copia en un servidor que mañana pertenezca a otro.

Esa certeza no se consigue añadiendo más tecnología encima del mismo problema. No se consigue con otra contraseña, ni con otra aplicación que prometa cuidarte mejor. Se consigue cambiando la naturaleza de la entrega: que lo que entregas no viva en una cuenta, ni en una nube, ni en un servidor que pueda venderse. Que no haya "ese ejemplar en el servidor" que alguien pueda heredar en una quiebra.

La forma seria de hacerlo es antigua, casi aburrida, y por eso funciona: entregar lo tuyo a personas concretas, con un proceso concreto. Un objeto numerado, sellado, verificado por dos personas, guardado por alguien que responde con su nombre y no con un logotipo. Un registro de cada movimiento. Una revisión visual cada seis meses —sello, exterior, fotografía— sin tocar el contenido, sin abrirlo, sin conectarlo a nada. Y si algún día quieres una comprobación más profunda, que sea porque tú lo pediste por escrito, no porque el sistema lo haga por defecto.

Nada de esto es espectacular. No hay inteligencia artificial, no hay promesas de futuro. Hay oficio: recibir, numerar, sellar, fotografiar, guardar. Y hay una respuesta clara para la peor pregunta: si todo cambia —si la empresa cambia, si el mercado cambia, si el mundo cambia—, lo tuyo sigue donde lo dejaste, en las mismas manos, bajo el mismo sello. Eso es lo que significa que algo no pueda ser vendido dos veces: que no esté en venta, porque no está en el mercado. Está guardado.

Y hay algo más, que los antiguos sabían bien. Séneca decía que la tranquilidad no viene de controlar el futuro, sino de no poner lo esencial en manos de la fortuna. Entregar tu mapa a una empresa es ponerlo en manos de la fortuna: de su fortuna financiera, de sus decisiones, de su destino. Guardarlo fuera de ese juego no es paranoia. Es prudencia. Es decidir, antes de entregar nada, que lo más íntimo no va a depender de si a una empresa le va bien o mal este trimestre.

El mapa de ti solo hay uno. No se puede cambiar, no se puede recoger una vez entregado. La única decisión que de verdad protege es la que se toma antes: a quién se lo confías, y bajo qué condiciones. Que no sea una cuenta. Que no sea un servidor. Que sea una persona, un sello, un proceso. Y que nadie, ni una filtración ni una quiebra, pueda volver a ponerle precio.