España pone a Palantir bajo la lupa

España acaba de poner a Palantir en el centro de una discusión que no es solo legal ni solo política. Cuando un gobierno habla de revisar o restringir a un proveedor de analítica de datos, no está discutiendo únicamente un contrato. Está discutiendo quién procesa la información, quién la ve, quién la guarda y qué tan fácil es salir de esa dependencia cuando ya todo está montado sobre una misma plataforma.

Y ese detalle importa más de lo que parece. Porque el problema no es solo Palantir como empresa, sino el modelo completo: software que se mete en procesos críticos, integra datos sensibles, se vuelve difícil de reemplazar y termina ocupando un lugar demasiado cómodo en instituciones públicas y también en empresas privadas.

Qué pasó y por qué importa

La noticia que circuló a partir del reporte de Clash Report apunta a que España ordenó incluir a Palantir en una lista negra para empresas públicas y privadas. Más allá del titular, el mensaje político es claro: el Estado quiere frenar o revisar el uso de una plataforma asociada a analítica avanzada, gestión de datos y usos de vigilancia. No estamos hablando de una app más, sino de software que puede tocar seguridad, inteligencia, control operativo y toma de decisiones.

Palantir lleva años trabajando con gobiernos, fuerzas de seguridad y grandes organizaciones. Su propuesta suele ser la misma: unir datos dispersos, cruzar fuentes, detectar patrones y ayudar a decidir más rápido. Eso suena útil, y de hecho lo es en muchos casos. El problema aparece cuando el sistema deja de ser una herramienta y se convierte en una capa estructural de la operación.

Para cualquier país, una decisión así abre una pregunta incómoda: si una plataforma concentra datos, reglas de acceso y lógica de análisis, ¿qué pasa si mañana quieres cambiar de proveedor, auditar el sistema o limitar un uso concreto? La respuesta suele ser cara, lenta y políticamente incómoda.

No es solo una discusión sobre un proveedor

Si miras el caso desde fuera de España, el tema central no es si Palantir “gusta” o “no gusta”. El punto real es el de siempre: dependencia tecnológica. Cuando una institución adopta una herramienta muy potente pero cerrada, suele ganar velocidad al principio y perder margen de maniobra después.

Eso pasa en gobiernos, pero también en empresas. Un banco, una aseguradora o una cadena logística puede contratar una plataforma de analítica para un caso puntual y terminar usando la misma base para más procesos de los previstos. En ese momento ya no compras software; compras una forma de operar.

Y cuando eso ocurre, el costo de salida ya no es solo económico. También es técnico, contractual y político. Migrar datos, reentrenar equipos, rehacer integraciones y validar que los resultados sigan siendo comparables puede tardar meses. A veces, años.

Qué es lo que realmente se pone en juego

La conversación pública suele quedarse en la superficie: vigilancia sí o no, seguridad sí o no, soberanía sí o no. Pero en la práctica hay al menos cuatro capas que conviene separar para no mezclar todo.

Primero, está el dato. Quién lo recolecta, dónde se almacena, qué metadatos conserva y con qué fines se usa. Segundo, está el modelo de acceso. Qué usuarios ven qué información y bajo qué permisos. Tercero, está el motor analítico. Qué reglas usa para correlacionar eventos, priorizar alertas o sugerir acciones. Cuarto, está el contrato. Qué obligaciones asume el proveedor y qué capacidad real tiene el cliente de auditarlo.

Cuando una plataforma es opaca en una o varias de esas capas, el riesgo no es abstracto. Se traduce en dependencia operativa. Y en el sector público, esa dependencia puede tocar derechos, seguridad nacional y compras financiadas con dinero de todos.

Aquí conviene ser precisos: el problema no es usar software extranjero. Eso sería absurdo en un mundo conectado. El problema es usar software sin capacidad de control suficiente, sin salida clara y sin evaluación seria del riesgo de concentración.

Soberanía tecnológica no es autarquía

Soberanía tecnológica no significa fabricar todo en casa ni cerrar la puerta a proveedores globales. Significa que tú, como Estado o empresa, conservas control sobre decisiones críticas. Puedes cambiar de proveedor. Puedes auditar. Puedes limitar usos. Puedes exigir portabilidad.

En Europa, esta discusión ya está bastante madura. En América Latina, todavía se suele reducir a una pelea entre “innovar” y “regular”, como si fueran opuestos. No lo son. Una compra pública bien hecha puede exigir interoperabilidad, exportación de datos, documentación técnica y estándares abiertos sin frenar el proyecto.

De hecho, eso debería ser lo normal. Si una plataforma no puede explicar claramente cómo extraer tus datos o cómo se registran las acciones de los usuarios, ya tienes una señal de alerta. No hace falta una crisis para verlo.

El precedente para gobiernos y empresas

Lo interesante de este caso es que no afecta solo a ministerios o agencias de seguridad. También le habla a empresas privadas que compran herramientas de analítica, monitoreo o riesgo sin mirar demasiado el contrato. Muchas veces la decisión la toma tecnología, pero el impacto cae sobre legal, compliance y dirección general.

Piensa en un ejemplo realista: una empresa de logística adopta una plataforma para detectar fraude en rutas y facturación. Al principio, el sistema ayuda a encontrar patrones raros. Luego se conecta con recursos humanos, cámaras, GPS y bases de proveedores. En seis meses, ya nadie recuerda qué datos entran exactamente ni quién aprobó cada conexión.

Ese tipo de expansión silenciosa es común. Y ahí es donde una lista negra o una restricción pública deja de ser un caso aislado y se vuelve una señal de mercado. Si un país decide que un proveedor presenta demasiado riesgo, otras organizaciones deberían preguntarse por qué.

Señales de alerta que sí puedes revisar

Antes de contratar una plataforma de este tipo, conviene revisar cosas concretas. No teoría. No marketing. Cosas que puedas poner en una matriz de riesgo.

1. ¿Dónde se alojan los datos y en qué jurisdicción?
2. ¿Puedes exportar información en formatos estándar sin costo excesivo?
3. ¿El proveedor permite auditoría independiente del uso y de los accesos?
4. ¿Hay logs detallados de quién vio qué y cuándo?
5. ¿Qué pasa si quieres terminar el contrato en 12 meses?
6. ¿El sistema depende de servicios propietarios imposibles de reemplazar?

Si la respuesta a varias de esas preguntas es vaga, el problema no es técnico. Es de gobierno corporativo o público.

Qué deberían mirar las compras públicas en América Latina

En la región, muchas compras de tecnología siguen cayendo en dos extremos: o se compra por precio sin evaluar dependencia, o se compra por urgencia y luego se improvisa la gobernanza. Ninguno de los dos caminos funciona bien cuando el software toca datos sensibles.

La lección útil de España es que las compras públicas no deberían medir solo funcionalidad. También deberían medir salida, control y trazabilidad. Si un proveedor promete mucho, perfecto. Pero también debe demostrar que no te encierra.

Aquí hay una comparación simple que ayuda a verlo mejor:

En países como Ecuador, México, Colombia o Chile, donde el Estado ya depende de múltiples proveedores para nube, identidad, analítica y ciberseguridad, este enfoque es todavía más importante. No hace falta prohibir todo. Hace falta comprar mejor.

Qué puede hacer un equipo de compras o TI

Si tú estás del lado de compras públicas, tecnología o compliance, hay una ruta bastante práctica para bajar el riesgo:

• pedir una arquitectura de datos por escrito antes de firmar;
• exigir exportación completa en formatos estándar;
• definir SLA, pero también cláusulas de salida;
• incluir auditoría de accesos y cambios administrativos;
• revisar si el proveedor subcontrata componentes críticos;
• evaluar el costo total de migración, no solo la licencia.

Lo importante es no confundir rapidez con madurez. Un piloto que arranca en tres semanas puede salir carísimo si después te deja atrapado durante tres años.

Palantir, vigilancia y el límite entre utilidad y control

Palantir suele aparecer en debates sobre vigilancia porque su software puede integrarse con enormes volúmenes de datos y facilitar análisis muy finos. Eso no significa automáticamente abuso, pero sí significa capacidad. Y cuando una plataforma tiene capacidad para correlacionar personas, eventos y contextos a gran escala, el debate democrático se vuelve inevitable.

La pregunta no es si un gobierno puede usar analítica avanzada. Claro que puede. La pregunta es bajo qué reglas, con qué supervisión y con qué límites. Si no hay respuestas claras, el riesgo no se queda en la tecnología. Se mueve hacia el uso político de la tecnología.

También hay un punto reputacional. Una empresa privada que adopta herramientas asociadas a vigilancia sin revisar bien el propósito puede terminar afectando su relación con clientes, empleados y reguladores. Hoy la tolerancia social a los sistemas opacos es mucho menor que hace diez años.

Qué dice la documentación oficial sobre control y datos

Si quieres aterrizar este debate en algo verificable, vale la pena mirar documentación oficial de privacidad, cumplimiento y compras. Por ejemplo, la Comisión Europea publica orientación sobre contratación pública y el uso de criterios de calidad y sostenibilidad en licitaciones, y el Reglamento General de Protección de Datos fija obligaciones claras sobre tratamiento y minimización de datos. También conviene revisar la documentación de tu propio marco nacional antes de firmar cualquier contrato.

Fuentes útiles:

• Reglamento General de Protección de Datos de la UE: https://eur-lex.europa.eu/eli/reg/2016/679/oj
• Portal de contratación pública de la Comisión Europea: https://single-market-economy.ec.europa.eu/single-market/public-procurement_en
• Agencia Española de Protección de Datos: https://www.aepd.es/

No necesitas memorizar la norma. Lo que sí necesitas es que el proveedor te permita cumplirla sin trucos.

Tabla resumen

España no está resolviendo solo un caso puntual. Está empujando una conversación que muchos gobiernos y empresas prefieren postergar hasta que el contrato ya está firmado y el sistema ya es parte de todo. Si tú trabajas en tecnología, compras o dirección, este es un buen momento para mirar con más calma qué tanto depende tu organización de herramientas que no controla del todo.

La pregunta útil no es si una plataforma es potente. La pregunta útil es cuánto poder le entregas a cambio de esa potencia, y qué tan fácil sería recuperarlo si mañana cambian las reglas.