21 de mayo de 2026
Equilibrio entre innovación y protección de datos en el e-commerce
Mariana Catharina de Souza; Jeffson Veríssimo de Oliveira
Resumen elaborado por la herramienta ResumeAI, solución de inteligencia artificial desarrollada por el Instituto Pecege orientada a la síntesis y redacción.
El comercio electrónico se ha consolidado como una fuerza transformadora en el panorama económico global desde su surgimiento a finales de la década de 1990, impulsado por la expansión de la conectividad y la democratización del acceso a la red mundial de computadoras (E-Commerce Brasil, 2022). Esta evolución ha redefinido las relaciones de consumo al eliminar barreras geográficas y permitir que productos y servicios lleguen a públicos diversos en tiempo real. Sin embargo, la aceleración de la transformación digital ha traído consigo desafíos complejos, especialmente en lo que respecta a la seguridad de la información y la privacidad de los usuarios. La necesidad constante de innovación para generar ganancias y notoriedad en el mercado exige que las organizaciones adopten estrategias avanzadas de recopilación y análisis de datos, creando a menudo un dilema ético y operativo entre la eficiencia comercial y la protección del consumidor. La confianza emerge como un elemento fundamental para incentivar las transacciones en entornos virtuales, dado que la percepción de riesgo puede inhibir la adhesión a nuevas tecnologías y perjudicar la imagen de las marcas (Corbitt et al., 2003).
La protección de datos personales en Brasil ganó un marco regulatorio esencial con la promulgación de la Ley General de Protección de Datos Personales, la Ley nº 13.709/2018, que establece directrices rigurosas para el tratamiento de información por entidades públicas y privadas (Brasil, 2018). El objetivo central de esta legislación es garantizar que el titular de los datos mantenga el control sobre su información, exigiendo transparencia y consentimiento consciente. A pesar del avance legal, la práctica cotidiana revela que muchos consumidores aún aceptan términos de uso y políticas de privacidad sin la debida comprensión, motivados por la prisa o por la complejidad del lenguaje jurídico utilizado por las plataformas. Este escenario de vulnerabilidad se ve agravado por la sofisticación de los delitos cibernéticos, que explotan fallas técnicas y conductuales para realizar fraudes y filtraciones a gran escala. Por lo tanto, la búsqueda de un punto de equilibrio entre la innovación digital y la seguridad se vuelve imperativa para la sostenibilidad del ecosistema de ventas en línea.
El desarrollo tecnológico permite que las empresas construyan perfiles detallados de sus clientes, utilizando esta información para publicidad dirigida, diseño de productos personalizados y estrategias de fijación de precios dinámica. Si bien estas prácticas pueden mejorar la experiencia del usuario, también plantean preocupaciones sobre la vigilancia constante y el uso indebido de datos sensibles. La integración de la privacidad y la seguridad debe verse no solo como una obligación legal, sino como un valor estratégico que fortalece la relación entre marca y cliente (Bioni, 2019). La investigación sobre cómo desarrolladores, gestores y consumidores perciben estos riesgos es fundamental para proponer modelos que orienten la creación de procedimientos capaces de proteger la privacidad sin comprometer el avance tecnológico y la competitividad de las empresas en el ciberespacio.
Para la conducción de esta investigación, se adoptó un enfoque metodológico de carácter exploratorio y cualitativo, con el objetivo de comprender el fenómeno en sus múltiples perspectivas e identificar patrones de comportamiento y percepción (Borges, 2000). La fundamentación teórica se construyó a través de una revisión bibliográfica sistemática, consultando artículos científicos, tesis y documentos técnicos en portales de acceso abierto. La recopilación de datos primarios se estructuró en tres etapas distintas, utilizando la plataforma Google Forms para garantizar la agilidad y la organización de las respuestas. Se informó a todos los participantes sobre la naturaleza del estudio y proporcionaron su consentimiento libre e informado, asegurando el anonimato y la confidencialidad de la información proporcionada durante el proceso de investigación.
La primera etapa consistió en la aplicación de un cuestionario estructurado a consumidores de tiendas virtuales, con el fin de mapear el perfil sociodemográfico y las percepciones sobre el intercambio de datos personales. El instrumento de recolección se compuso de 14 preguntas de opción múltiple y cuatro preguntas abiertas, abarcando dimensiones como el nivel de desconfianza, el conocimiento sobre políticas de privacidad y los hábitos de seguridad digital. El análisis de estos datos siguió la propuesta de categorización temática, permitiendo identificar cómo variables como género, edad y escolaridad influyen en la disposición del usuario a proporcionar información a cambio de beneficios comerciales (Bardin, 2016). El enfoque se centró en la comprensión de los motivos que llevan a la aceptación de los términos de uso y la identificación de experiencias negativas previas, como pérdidas financieras o exposición indebida de datos.
Simultáneamente, se realizó una encuesta a desarrolladores de sistemas y aplicaciones de comercio electrónico para obtener una perspectiva técnica y operativa sobre el tema. El guion contó con 10 preguntas semiestructuradas que exploraron la cultura de seguridad en las organizaciones, los métodos de recopilación de datos y los dilemas éticos enfrentados durante el desarrollo de nuevas funcionalidades. Se buscó comprender cómo se integra la seguridad en el ciclo de vida del software y cuáles son los principales obstáculos para alinear la agilidad exigida por el mercado con las exigencias de la legislación vigente. Esta etapa fue crucial para confrontar la visión del usuario con las posibilidades y limitaciones técnicas del sector, proporcionando subsidios para la discusión sobre la viabilidad de soluciones de protección más robustas.
La tercera etapa de la metodología involucró la aplicación de la Técnica Delphi adaptada, conducida en dos rondas con expertos del sector, incluyendo una propietaria de una empresa de marketing digital y una desarrolladora senior. El objetivo fue alcanzar un consenso sobre los riesgos más críticos y las estrategias de mitigación más eficaces para el escenario actual del comercio electrónico. En la primera ronda, los expertos enumeraron y clasificaron los principales riesgos de seguridad, describiendo sus impactos para consumidores y empresas. En la segunda ronda, los participantes realizaron una lluvia de ideas de soluciones, evaluando la viabilidad de implementación de cada propuesta en una escala de uno a cinco, considerando factores como costo, complejidad técnica y cumplimiento legal. La sistematización de estas respuestas permitió la construcción de un modelo de recomendaciones prácticas para el sector (Asana, 2025).
El análisis de los datos sociodemográficos reveló que el perfil de la muestra de consumidores es predominantemente femenino, representando el 66,7% de los encuestados, mientras que el público masculino compone el 33,3%. En cuanto a la distribución por edades, se observa una concentración significativa de jóvenes adultos, con el 75% de los participantes situados en la franja de entre 25 y 34 años. El nivel de escolaridad es elevado, dado que el 75% posee educación superior completa o posgrado, lo que sugiere un público con acceso a la información, pero que aún enfrenta barreras en la comprensión técnica de la seguridad digital. En cuanto al tiempo de uso de las plataformas, el 33,3% pasa entre 30 minutos y una hora al día en sitios de compras, evidenciando una profunda integración del comercio electrónico en la rutina cotidiana de estos individuos.
Los resultados indican una clara disposición de los consumidores a compartir datos personales a cambio de ventajas financieras inmediatas. Aproximadamente el 54,2% de los encuestados afirmó que proporciona información para obtener descuentos y precios bajos, mientras que el 29,2% lo hace para participar en programas de fidelidad o recibir recomendaciones personalizadas. Esta tendencia refleja cómo la conveniencia y el beneficio económico a menudo se sobreponen a las preocupaciones por la privacidad. Sin embargo, la desconfianza sigue siendo un factor determinante en el comportamiento de compra: el 91,7% de los participantes admitió haber desistido de una transacción debido a la falta de confianza en la plataforma. Los principales motivos para esta desistencia incluyen el diseño sospechoso del sitio (70,8%), evaluaciones negativas en redes sociales (54,2%) y la falta de claridad en las políticas de privacidad (45,8%).
La experiencia con incidentes de seguridad es una realidad para parte de la muestra, con el 16,7% reportando pérdidas financieras derivadas de fugas de datos o compras no autorizadas. Este dato refuerza la percepción de riesgo, que es la mayor preocupación para el 87,5% de las personas al proporcionar información en internet. A pesar de este temor, existe una brecha crítica en la alfabetización digital: el 58,3% de los entrevistados admite aceptar términos de uso sin lectura previa para agilizar el acceso, y el 45,8% tiene solo un entendimiento superficial sobre el funcionamiento de las cookies y el destino de sus datos. La falta de conocimiento sobre los derechos garantizados por la legislación es evidente, lo que demuestra que la existencia de la ley no garantiza, por sí sola, la protección efectiva si no hay educación del usuario (PROCON, 2021).
En el ámbito técnico, los desarrolladores informaron que la recopilación de datos es un pilar fundamental para la innovación, permitiendo la creación de soluciones inteligentes y personalizadas que aumentan la eficiencia comercial. Los datos recopilados varían desde información básica de contacto y financiera hasta datos técnicos de navegación, como dirección IP y ubicación. Sin embargo, los profesionales reconocen que el equilibrio entre innovación y cumplimiento es un desafío constante. La prisa por lanzar novedades al mercado y los elevados costos de implementación de sistemas de seguridad robustos son señalados como los principales obstáculos. La adopción de prácticas como el “Privacy by Design” y la integración de la seguridad al ciclo de vida de desarrollo de software se ven como caminos necesarios, pero que aún enfrentan resistencia cultural dentro de las organizaciones.
La aplicación de la Técnica Delphi permitió identificar tres categorías de riesgos prioritarios: fraudes y estafas digitales, fuga de datos y ataques cibernéticos. Para los expertos, los impactos de estos riesgos son multidimensionales, afectando la salud financiera, la privacidad y el bienestar psicológico de los consumidores, además de causar daños reputacionales y severas sanciones legales para las empresas. Como soluciones consensuadas, destacaron la adopción de autenticación multifactor (MFA) constante, el uso de biometría conductual y la implementación de análisis de transacciones en tiempo real soportada por inteligencia artificial. La viabilidad de estas soluciones fue evaluada positivamente, con una nota de 4,50 sobre cinco, lo que indica que la tecnología está disponible, pero su eficacia depende de un cambio de mentalidad empresarial que deje de ver la seguridad como un gasto y pase a verla como una inversión esencial.
La discusión de los resultados apunta a la necesidad de una “seguridad invisible”, que proteja al usuario sin crear barreras burocráticas que perjudiquen la experiencia de compra. El uso estratégico de tecnologías avanzadas, como el monitoreo de dispositivos y el cifrado de extremo a extremo, puede ofrecer capas de defensa proactivas contra amenazas automatizadas que crecen anualmente en el sector (Axur Platform [AXUR], 2025). Además, la gestión de vulnerabilidades y el control riguroso de acceso, basados en el concepto de privilegio mínimo, son medidas fundamentales para mitigar el riesgo de fugas internas y externas (International Business Machines Corporation [IBM], 2024). La transparencia en la comunicación con el cliente debe ser priorizada, transformando políticas de privacidad complejas en información didáctica y accesible.
El escenario futuro del comercio electrónico exige que las empresas inviertan en presupuestos más robustos para la defensa cibernética, acompañando la tendencia global de aumento en los gastos de seguridad de la información (Gartner, 2025). La resiliencia de los negocios en la economía digital dependerá de la capacidad de las organizaciones para anticipar amenazas y educar a sus consumidores, creando un ambiente de confianza mutua. La integración de prácticas de protección desde la concepción de los productos digitales no solo garantiza el cumplimiento de la legislación, sino que también se consolida como un diferencial competitivo en un mercado cada vez más atento a los riesgos de privacidad. El desafío reside en convertir la seguridad de un costo operativo en un valor estratégico central para la sostenibilidad y el crecimiento de las plataformas de venta en línea.
Se concluye que el objetivo se alcanzó al identificar que el equilibrio entre la transformación digital y la seguridad de datos en el comercio electrónico depende de un enfoque integrado que involucre tecnología, legislación y educación. La investigación demostró que, si bien los consumidores valoran los beneficios inmediatos, la falta de confianza es el principal obstáculo para la fidelización y la finalización de compras, evidenciando que la seguridad es un componente indisoluble de la experiencia del usuario. A nivel macro, la eficacia de la protección de datos exige una estructura regulatoria robusta e incentivos para que las empresas adopten altos estándares de gobernanza. A nivel micro, es fundamental promover una cultura de seguridad organizacional que priorice la privacidad desde el desarrollo de sistemas, aliada a campañas de concienciación que capaciten al consumidor a actuar de forma proactiva en el entorno digital. La integración de estos pilares permite que la innovación tecnológica continúe impulsando el mercado sin comprometer los derechos fundamentales de los ciudadanos, transformando la protección de datos en un pilar de sostenibilidad para la economía digital contemporánea.
Referencias Bibliográficas:
ASANA. 2025. O que é um fluxograma? Aprenda os símbolos, tipos e como interpretá-los. Disponível em: <https://asana.com/pt/resources/what-is-a-flowchart>. Acesso em: 3 jun. 2025.
AXUR. 2024. Threat Landscape 2024/2025: Relatório de Ameaças Cibernéticas. Disponível em: <https://cmsb.nortonlifelock.com/sites/default/files/2025-02/Q4%20Gen%20Threat%20labs%20Whitepaper%20%283%29.pdf>. Acesso em: 12 jun. 2025.
Bardin, L. 2016. Análise de Conteúdo. Edições 70, São Paulo, SP, Brasil.
Bioni, B.R. 2019. Proteção de Dados Pessoais: A Função e os Limites do Consentimento. Forense, Rio de Janeiro, RJ, Brasil.
Borges, N.B. 2000. Métodos e técnicas de pesquisa em psicologia. Revista Estudos de Psicologia (PUC-Campinas) 17(2): 80-81.
Brasil. 2018. Lei nº 13.709, de 14 de agosto de 2018. Lei Geral de Proteção de Dados (LGPD). Diário Oficial da União, Brasília, 15 ago. 2018. Seção 1, p. 1.
Corbitt, B.J.; Thanasankit, T.; Yi, H. 2003. Trust and E-Commerce: A Study of Consumer Perceptions. Electronic Commerce Research and Applications 2: 203-215.
E-Commerce Brasil. 2022. Evolução do e-commerce. Disponível em: <https://www.ecommercebrasil.com.br/artigos/evolucao-do-e-commerce>. Acesso em: 12 jun. 2025.
Fundação de Proteção e Defesa do Consumidor de São Paulo [PROCON-SP]. n.d. Proteção de Dados e LGPD. Disponível em: <https://www.procon.sp.gov.br/protecao-da-dados-e-lgpd/>. Acesso em: 19 mar. 2025.
Gartner. 2025. Gartner Forecasts Worldwide End-User Spending on Information Security to Total $213 Billion Dollars in 2025. Disponível em: <https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025>. Acesso em: 28 set. 2025.
International Business Machines Corporation [IBM]. 2024. Segurança da Informação. Disponível em: <https://www.ibm.com/br-pt/think/topics/information-security>. Acesso em: 28 set. 2025.
Resumen ejecutivo del Trabajo de Conclusión de Curso de la Especialización en Gestión de Proyectos del MBA USP/Esalq
Para saber más sobre el curso, haz clic aquí y accede a la plataforma MBX Academy