La Subasta

Spirit Airlines dejó de volar en mayo de 2026, vencida por el coste del combustible y la sacudida comercial del conflicto de Irán. Lo que sobrevivió al cierre no fue una flota ni una red de rutas, sino una base de datos. El 17 de agosto, una subasta ante un tribunal de quiebras de Estados Unidos en el distrito sur de Nueva York se cerró con Google como mejor postor: 10 millones de dólares por una parte de los datos empresariales internos de la aerolínea. Una empresa de datos de entrenamiento de IA, Mercor, había ofrecido 7,5 millones de dólares por el mismo lote y perdió.

Lo que Google compró realmente no es una lista de clientes. Es el interior de una empresa: más de 100 millones de correos corporativos, cientos de millones de chats de Microsoft Teams, más de 30 millones de líneas de código, datos de recursos humanos y de productividad del personal, auditorías internas, archivos de marketing y estrategia, e información de precios construida a partir de la observación de unos 7.000 millones de vuelos de la competencia. La propia declaración de Google lo llama 'parte de un conjunto de datos empresariales' que 'ayudará a mejorar nuestros productos y modelos de IA'.

Lo Que Estaba Protegido Y Lo Que No

Un conjunto de datos quedó explícitamente excluido de la venta: los 97,5 millones de perfiles de pasajeros de Spirit y más de 50 millones de registros del programa de fidelización. No fue una concesión de Google. El procedimiento concursal estadounidense exige nombrar un defensor de la privacidad del consumidor siempre que una masa en quiebra proponga vender datos cubiertos por la propia política de privacidad de la empresa hacia sus clientes - el tribunal tiene que dar el visto bueno a esa categoría específica.

No existe un mecanismo equivalente para el propio personal de la aerolínea. Los 100 millones de correos, los chats de Teams, los archivos de recursos humanos y productividad - todo eso pasó por el mismo proceso general de venta de activos que el código y los modelos de precios, porque en una liquidación del Capítulo 11 los datos que una empresa posee sobre sus propios empleados son, por defecto, simplemente propiedad de la masa. La protección que declara Google consiste en que un tercero depurará los datos personales identificables antes de la entrega. Eso es una promesa del comprador hecha después de cerrarse la venta, no una condición que el tribunal impusiera antes de aprobarla.

La Brecha Que Nadie Valoró

Todas las coberturas de este acuerdo hasta ahora lo miden por la protección al consumidor - si los datos de los pasajeros se filtraron o no. Eso pasa por alto dónde está la verdadera exposición. El buzón de un empleado, sus evaluaciones de desempeño y sus métricas de productividad son datos personales de una persona identificable exactamente igual que el registro de reserva de un pasajero; la única razón por la que aquí se trataron de forma distinta es que la ley concursal estadounidense da la casualidad de que nombra una categoría para revisión especial y deja la otra en la masa general.

Si se ejecuta la misma operación bajo el RGPD, el cálculo cambia. Un administrador concursal no hereda un cheque en blanco para disponer de datos personales solo porque la empresa que los recopiló haya quebrado - la base legal original y la limitación de finalidad en que se apoyaba la empresa para conservar esos datos sobreviven a la insolvencia, y la promesa posterior de un comprador de depurar identificadores no basta por sí sola para cumplir el estándar de anonimización de la UE, que varias autoridades de protección de datos han sostenido que exige que los datos sean irreversiblemente no identificables, no simplemente reetiquetados. Una depuración realizada por un proveedor elegido por el vendedor, sin verificación independiente, es exactamente el tipo de acuerdo frente al que los reguladores de la UE se han opuesto en transferencias de datos comparables por insolvencia.

Lo Que Esto Significa Para Su Empresa

Pocos propietarios se han preguntado alguna vez a qué está obligado contractualmente su proveedor de correo, su plataforma de recursos humanos o su servicio de chat si la empresa quiebra. La respuesta por defecto, a falta de una cláusula específica, es: lo que permita la ley concursal de esa jurisdicción - que, como acaba de demostrar Spirit Airlines, puede ser bastante menos protectora de lo que los propietarios suponen.

Merece la pena hacer dos comprobaciones esta semana, no durante una crisis. Primero, lea las condiciones de tratamiento de datos de sus contratos de correo, recursos humanos y colaboración en busca de una cláusula sobre eliminación o devolución de datos en caso de insolvencia o fin de contrato - la mayoría de los contratos SaaS estándar no incluyen ninguna a menos que se negociara expresamente. Segundo, si su empresa tiene un plan de cierre o de continuidad, confirme que designa quién es responsable de la disposición de los datos del personal, porque en una quiebra real esa decisión recae por defecto en un administrador concursal cuyo trabajo es maximizar el valor de la masa, no proteger a quienes trabajaron allí.

Leer a continuación: Google reabrirá tu cuenta con un vídeo de tu cara  |  La multa sobre el papel no es la final