Si montas fotos, archivos o contraseñas en casa, lo haces en parte porque no te fías de cómo las grandes plataformas tratan tus datos. El RGPD debía ser el respaldo legal: derechos claros y un camino para reclamar cuando una empresa no responde. El problema es que ese camino ya era lento… y la UE está a punto de escribir las reglas del procedimiento de una forma que, según noyb (la organización de Max Schrems), puede dejarlo casi impracticable.

Esta no es una guía de instalación. Es un aviso de actualidad, en tono claro, y un puente a lo que sí controlas tú: tu NAS y tus servicios en local.

La tecnología te da independencia. La ley debería darte un plan B cuando una empresa se niega a borrar o portar tus datos. Si ese plan B tarda años, gana quien tiene más abogados.

Qué está pasando (sin rodeos)

Desde 2018, el RGPD te reconoce derechos: acceso, portabilidad, supresión, oposición. Sobre el papel, genial. En la práctica, si Google, Meta o cualquier compañía no colabora, acabas reclamando ante una autoridad de protección de datos. Y ahí empiezan los años de espera, el papeleo y las diferencias entre países.

La Comisión Europea propuso un Reglamento de Procedimiento para armonizar y acelerar esas reclamaciones en toda la UE. La idea sonaba bien. El texto que se perfila en las negociaciones (Comisión, Consejo y Parlamento), según el análisis de noyb, hace lo contrario:

  • Plazos que se disparan. Se habló de meses; el diseño actual apunta a fases que, sumadas, pueden acercarse a 2–3 años por caso, sin contar la investigación de fondo.
  • Más burocracia. En vez de un sistema digital claro, intercambio de documentos entre decenas de autoridades nacionales: duplicados, retrasos y coste administrativo.
  • Desigualdad de armas. Las empresas suelen tener más facilidades para acceder a documentos y ser oídas; los usuarios, más obstáculos y menos igualdad real en el procedimiento.
  • Entrada en vigor tardía. Si se aprueba, se habla de finales de 2026 o 2027, con periodo de transición. Los primeros casos «completos» bajo las nuevas reglas podrían no verse hasta mucho después.

Importante: el RGPD en sí no desaparece. Lo que se discute es cómo se tramitan las reclamaciones entre autoridades. Es decir: tus derechos siguen escritos… pero el camino para hacerlos valer puede volverse todavía más lento y desigual.

En qué te afecta (si tienes NAS… o quieres tenerlo)

Directamente: poco

Este reglamento no te prohíbe montar Immich, Nextcloud ni Vaultwarden. No cambia que puedas guardar fotos en casa ni que puedas cifrar discos. Tu derecho a tener un NAS no depende de este texto.

Indirectamente: bastante

Montas servicios en casa (en parte) porque no quieres depender de Google Photos, Drive o iCloud. Pero casi todos hemos dejado restos en la nube: una cuenta antigua, un álbum compartido, un backup «por si acaso». El día que pidas borrado o portabilidad y te ignoren, el procedimiento ante la autoridad es tu plan B legal.

Si ese plan B tarda años, muchas personas abandonan. Las empresas grandes lo saben. Por eso un RGPD mal aplicado se parece a un semáforo apagado: la norma existe, pero nadie la cruza con seguridad.

Si compartes el NAS con familia o amigos

Uso doméstico puro suele tener matices en el RGPD. Cuando creces —asociación, colectivo, vecinos compartiendo Nextcloud— puedes acabar tratando datos de terceros. Entonces sí importan minimización, seguridad y transparencia. Este reglamento no te «salva» de eso; define cómo se pelearían las reclamaciones si alguien las presenta.

Tu NAS es la solución técnica. El RGPD debía ser la solución legal. Si la legal se debilita, la técnica deja de ser «un extra» y pasa a ser casi lo único que controlas de verdad.

Qué puedes hacer (y cómo encaja con Privutx)

Hay dos capas. La política (difundir, contactar, apoyar litigios) y la práctica (reducir la superficie de datos que otras empresas tienen de ti). En Privutx nos centramos en la segunda… sin olvidar la primera.

Reduce lo que las Big Tech ya tienen de ti
Saca fotos de Google o Apple, documentos de Drive/Dropbox y contraseñas de gestores en la nube. Guías: Immich, migración desde Google Photos, salida de iCloud Photos, Nextcloud en casa, Vaultwarden.
Haz que tu independencia no se caiga con un disco
Sin backups, un NAS es un punto único de fallo. Aplica la regla 3-2-1 y, si quieres copia fuera de casa, mira Backblaze B2 o la comparativa Hetzner vs Backblaze.
Menos rastreo en casa, menos dependencia de «gratis»
Bloquear anuncios y trackers en toda la red ayuda a no alimentar el modelo de negocio que luego necesitas reclamar. Empieza por Pi-hole o decide con la ficha AdGuard Home vs Pi-hole.
Accede a tus servicios sin regalar el perímetro
Si sales de casa, usa acceso privado en lugar de abrir puertos al mundo. Guía: Tailscale en el NAS. Comparativa: Tailscale vs VPN vs abrir puertos.
Mide tu dependencia y actúa donde más duele
Si no sabes por dónde empezar, el Índice de Dependencia te ordena prioridades. La filosofía del proyecto está en Sobre mí.
No ignores la capa cívica
Lee el análisis de noyb, compártelo y, si puedes, contacta con eurodiputados (el Parlamento tiene un buscador de diputados). Si has reclamado ante la AEPD y el caso se eternizó, documéntalo: los casos reales importan.

Errores frecuentes

Creencia Realidad
«El RGPD solo afecta a empresas grandes» Cualquier persona puede reclamar. Y quien trate datos de terceros fuera del ámbito estrictamente doméstico también entra en juego.
«Si tardo 3 años, al menos tendré respuesta» Los plazos largos favorecen el abandono. Datos borrados hace años ya no se recuperan.
«Con NAS ya no me preocupo del RGPD» Reduce riesgo, no lo elimina. Cuentas antiguas en la nube y servicios compartidos siguen existiendo.
«Esto no cambia mi día a día» Hoy, quizá. El día que necesites portabilidad o borrado forzoso, notarás si el procedimiento funciona… o no.

Lo que te llevas

En una frase

  • La UE discute un reglamento que puede hacer más lentas y desiguales las reclamaciones del RGPD.
  • No te quita el NAS; sí debilita el plan B legal frente a las grandes plataformas.
  • La respuesta práctica: menos datos en manos ajenas + backups + acceso seguro + menos rastreo en casa.
  • La respuesta cívica: informar, contactar representantes y apoyar a quien litiga (noyb y similares).
  • Empieza por lo que más duele: fotos, archivos, contraseñas. Luego el resto.

Sigue cifrando, sigue haciendo copias y sigue siendo dueño de tus datos. La tecnología sola no basta… pero sin ella, cuando la ley se atasca, no te queda casi nada.