Querían una sorpresa — acabaron expuestos: cómo una sola configuración en un marketplace popular dejó sin privacidad a millones de usuarios

Amazon cambia las reglas de funcionamiento de las listas de deseos, y esto puede acabar con la divulgación de las direcciones domiciliarias de los usuarios. La plataforma advirtió a los propietarios de listas públicas sobre los cambios venideros y, en la práctica, recomendó a quienes desean mantener la privacidad que usen apartados postales o indiquen direcciones de entrega que no sean residenciales.

"Listas de deseos" o listas de artículos son recopilaciones públicas o parcialmente abiertas de productos en los mercados en línea que el usuario añade a una sección separada de su perfil. Se usan para diversos fines: desde elaborar una lista de regalos para un cumpleaños o una boda hasta recibir apoyo de suscriptores y clientes.

Amigos, familiares o seguidores pueden elegir un artículo de esa lista y pagarlo sin solicitar al destinatario datos bancarios ni su dirección domiciliaria. Para figuras públicas y creadores de contenido en línea esto hace tiempo que se convirtió en una forma cómoda de recibir regalos sin revelar información personal innecesaria.

En cuanto a los cambios en Amazon, se trata de pedidos de productos vendidos por terceros. La compañía notificó a los usuarios que, a partir del 25 de marzo de 2026, eliminará la posibilidad de restringir la compra de artículos de la lista únicamente a las ofertas de la propia plataforma. Tras ello, los vendedores de la plataforma recibirán la dirección de entrega para cumplir el pedido. Además, durante el proceso de envío esos datos pueden llegar a ser visibles para quien envía el regalo a través de notificaciones y la información de seguimiento.

Antes, a vendedores y compradores solo se les mostraban la ciudad y el estado del destinatario. Ahora el esquema cambia. En la carta a los usuarios la compañía explicó que amplía el catálogo de productos disponibles; sin embargo, para ello es necesario transmitir la dirección a los vendedores y a los socios logísticos. Al mismo tiempo, la plataforma reconoce que durante la entrega la dirección puede hacerse accesible para el remitente y aconseja a quienes comparten listas públicamente que tomen medidas para proteger sus datos personales con antelación.

Los primeros en advertir los cambios fueron los creadores de contenido para adultos y otras figuras públicas que usan activamente las listas de deseos para recibir regalos de sus seguidores. Según su valoración, la medida genera riesgos de seguridad directos, especialmente si la persona no ve la notificación o no tiene tiempo para cambiar la configuración. Krystal Davis, que publica contenido para adultos, dijo que no entiende qué problema pretende resolver la compañía, pero que observa que la herramienta habitual de apoyo de la audiencia se vuelve insegura.

La incertidumbre aumenta por una discrepancia en las fechas. En las cartas se habla del inicio de los cambios el 25 de marzo, pero en la página de gestión de listas aparece la fecha 25 de febrero. Representantes de la compañía confirmaron a periodistas que la restricción sobre los productos de vendedores terceros se eliminará definitivamente el 25 de marzo, es decir, un mes después del envío de las notificaciones.

Las grandes empresas de mensajería en EE. UU. normalmente no muestran la dirección completa en los datos de seguimiento. Sin embargo, si el vendedor facilita esa información directamente al comprador, la plataforma afirma que no controla ese intercambio. Además, algunos transportistas adjuntan al informe de entrega fotografías del paquete junto a la puerta, lo que puede revelar detalles adicionales sobre el lugar de residencia.

Las listas de deseos en EE. UU. hace tiempo que se convirtieron en una herramienta habitual no solo para figuras públicas, sino también para usuarios comunes que por distintos motivos no desean revelar su dirección. Ahora tendrán que o bien poner las listas en modo privado, o bien eliminar la dirección de entrega, o bien recurrir a un apartado postal. De lo contrario, los datos del domicilio podrían terminar en manos de desconocidos.