La popular función de listas de deseos de Amazon está a punto de cambiar de forma significativa, y el impacto no será solo comercial. A partir del 25 de marzo de 2026, la compañía eliminará una restricción clave que hasta ahora limitaba las compras realizadas a través de listas públicas a productos vendidos directamente por Amazon. El resultado: vendedores externos y empresas de mensajería podrán acceder a la dirección de entrega del destinatario para completar el pedido.
Lo que Amazon presenta como una mejora para ampliar el catálogo disponible podría convertirse en un nuevo frente de preocupación en materia de privacidad y protección de datos personales.
Qué cambia exactamente en las listas de deseos
Amazon ha comenzado a enviar correos electrónicos a usuarios que tienen listas públicas compartidas y una dirección de envío asociada. En el mensaje, la empresa explica que dejará de restringir las compras a productos gestionados por Amazon, permitiendo que cualquier tercero pueda vender artículos a través de esas listas.
Hasta ahora, cuando alguien compraba un regalo desde una wishlist pública, la dirección del destinatario permanecía relativamente protegida dentro del ecosistema logístico de Amazon. Con el nuevo modelo, los vendedores externos involucrados en la transacción recibirán acceso a la dirección para poder enviar el producto.
Además, Amazon advierte que la dirección de envío y la información de seguimiento podrían hacerse completamente visibles para la persona que realiza la compra.
En términos de ciberseguridad y privacidad digital, esto implica que datos sensibles —como dirección física completa y detalles logísticos— pasarán a manos de múltiples actores externos, ampliando la superficie de exposición.
Privacidad bajo presión: más intermediarios, más riesgo
El riesgo no reside únicamente en el acceso directo a la dirección, sino en la multiplicación de intermediarios. Cada nuevo vendedor externo o empresa de transporte añade un punto potencial de filtración, mala gestión o uso indebido de datos.
En un contexto donde el doxing, el acoso online y las estafas basadas en ingeniería social son cada vez más frecuentes, compartir direcciones residenciales con desconocidos puede convertirse en un vector de riesgo real, especialmente para perfiles públicos, creadores de contenido o usuarios con presencia en redes sociales.
Amazon, sin embargo, plantea el cambio como una mejora funcional: más vendedores, mayor variedad de productos y mayor competitividad en precios. Desde el punto de vista de negocio, la decisión amplía el marketplace y facilita que terceros participen en el flujo de compras asociadas a listas de regalos.
Pero desde la perspectiva de protección de datos, la medida traslada parte de la responsabilidad al usuario.
La recomendación de Amazon: usar un apartado postal
Ante posibles inquietudes, Amazon recomienda que los usuarios preocupados por su privacidad utilicen un apartado postal (PO Box) o una dirección no residencial para recibir pedidos asociados a listas públicas.
Este consejo, no obstante, ha generado críticas. Muchos usuarios consideran que la carga de proteger la información personal no debería recaer en ellos, especialmente cuando el cambio se introduce unilateralmente desde la plataforma.
Algunos afectados han señalado que abrir un apartado postal implica un coste adicional y un trámite administrativo que no todos están dispuestos a asumir. Otros mencionan servicios externos orientados a la privacidad, como plataformas diseñadas específicamente para creadores de contenido que desean recibir regalos sin exponer su domicilio.
El debate se centra en una cuestión clave en ciberseguridad: ¿hasta qué punto es aceptable ampliar el acceso a datos personales bajo la premisa de mejorar la experiencia comercial?
La actualización de las listas de deseos se suma a una larga lista de controversias relacionadas con la gestión de datos por parte de Amazon. La compañía, que opera una de las mayores plataformas de consumo del mundo, ha sido objeto de críticas tanto en Estados Unidos como en Europa por cuestiones vinculadas al tratamiento de información personal.
