Imagen generada con IA.
El Q-Day —el momento en que un ordenador cuántico sea capaz de romper el cifrado que protege hoy prácticamente todos los datos personales del planeta— no tiene fecha cerrada. Pero el RGPD no espera a que llegue para exigir que las empresas actúen. El artículo 32 obliga a aplicar medidas de seguridad acordes al «estado de la técnica», y ese estado ya incluye, desde agosto de 2024, los primeros estándares de criptografía postcuántica publicados por el NIST estadounidense. Mientras tanto, los ataques del tipo harvest now, decrypt later —capturar hoy datos cifrados para descifrarlos en cuanto exista esa capacidad cuántica— convierten cualquier historia clínica, dato biométrico o comunicación con la Administración en un objetivo con una fecha de caducidad que se cuenta en décadas. ¿Sabe tu empresa con qué algoritmos protege sus datos y durante cuánto tiempo seguirán siendo válidos?
Qué es el «Q-Day» y por qué ya es un riesgo hoy (harvest now, decrypt later)
Los ordenadores cuánticos actuales son máquinas de primera generación, conocidas como NISQ: inestables, de escala limitada y todavía incapaces de romper los sistemas criptográficos que protegen activos digitales. La amenaza real llegará con los ordenadores tolerantes a fallos, capaces de corregir sus propios errores el tiempo suficiente para ejecutar algoritmos complejos sobre datos reales. El momento en que se alcance ese umbral —lo que los especialistas llaman un ordenador «criptográficamente relevante»— es el Q-Day: el punto en el que la criptografía asimétrica que usamos hoy (RSA, curvas elípticas) deja de ser segura de forma empírica, porque el algoritmo de Shor, formulado ya en 1994, podría resolver en tiempo razonable los problemas matemáticos en los que se apoya.
Dicho de otro modo, la tecnología que hoy protege nuestras compras online, datos bancarios y mensajes secretos se basa en candados matemáticos tan difíciles de abrir que a un ordenador normal le llevaría miles de años descifrarlos; los ordenadores cuánticos actuales todavía son demasiado débiles e inestables para romper esa seguridad, pero cuando se consiga fabricar uno realmente potente y capaz de corregir sus propios fallos —lo que se conoce como Q-Day—, esos candados se abrirán en cuestión de minutos, obligándonos a cambiar la forma en que protegemos toda la información digital del mundo.
Nadie sabe con certeza cuándo llegará ese día: las estimaciones más conservadoras lo sitúan entre 2030 y 2040, y las más agresivas antes de 2030. Pero el riesgo no empieza el día en que ese ordenador exista, sino mucho antes, porque un atacante puede interceptar y almacenar hoy comunicaciones y bases de datos cifradas, a la espera de tener capacidad para descifrarlas en el futuro. Es la estrategia conocida como harvest now, decrypt later, y explica por qué datos de salud, registros financieros o comunicaciones jurídicas —con periodos de sensibilidad que se extienden décadas— constituyen un riesgo presente, no futuro.
El artículo 32 del RGPD y el «estado de la técnica» frente a la amenaza cuántica
El artículo 32 del RGPD no prescribe algoritmos concretos: exige medidas técnicas y organizativas «apropiadas al riesgo», teniendo en cuenta el «estado de la técnica». Esa cláusula es deliberadamente dinámica: incorpora de forma automática los avances del conocimiento criptográfico disponibles, incluidos los nuevos estándares postcuánticos. Y aquí aparece una distinción clave que muchas empresas pasan por alto: el cifrado simétrico (como AES-256, usado para proteger datos en reposo) sigue siendo robusto frente a un futuro ataque cuántico, mientras que el cifrado asimétrico (RSA, ECDH), habitual para intercambiar claves y proteger las comunicaciones, es estructuralmente vulnerable al algoritmo de Shor.
La consecuencia práctica es que una organización puede tener sus datos en reposo protegidos con un algoritmo sólido y, sin embargo, exponerlos por completo si el canal que transporta o intercambia la clave utiliza criptografía asimétrica clásica: el eslabón más débil determina la fortaleza de toda la cadena. Y si esos datos —salud, datos genéticos, datos biométricos— se retienen durante diez o veinte años, como ocurre habitualmente en el sector sanitario, asegurador o financiero, el nivel de protección debe garantizar la confidencialidad durante todo ese horizonte, no solo en el momento actual.
Los nuevos estándares del NIST y la hoja de ruta europea (2026, 2030, 2035)
En agosto de 2024, el NIST publicó los tres primeros estándares de criptografía postcuántica de la historia (FIPS 203, 204 y 205), y en marzo de 2025 seleccionó un quinto algoritmo, HQC, como respaldo. En Europa, ENISA exige además un requisito adicional que no existe en la recomendación estadounidense: la hibridación obligatoria, es decir, combinar el nuevo algoritmo postcuántico con un mecanismo clásico ya consolidado, de modo que si uno falla el otro siga sosteniendo la protección.
La hoja de ruta coordinada de la Unión Europea para la transición postcuántica, publicada en junio de 2025, fija tres hitos con fecha: inventarios criptográficos completados antes de finales de 2026; sistemas de alto riesgo e infraestructuras críticas protegidos para 2030; y migración completa para 2035. No son recomendaciones voluntarias: son plazos que empiezan a configurar lo que un regulador considerará «estado de la técnica» exigible bajo el artículo 32 del RGPD a partir de ahora.
El inventario criptográfico: el primer paso obligatorio antes de 2027
Antes de migrar nada, hay que saber qué se tiene. El inventario criptográfico —la catalogación sistemática de algoritmos, protocolos, longitudes de clave y certificados en uso— es el instrumento que hace posible planificar la transición, y debe cubrir al menos tres capas: la de tránsito (qué versiones de TLS y qué algoritmos de intercambio de clave están activos, cuándo caducan los certificados), la de reposo (con qué se cifran los datos almacenados, cómo se gestionan las claves, si quedan sistemas con algoritmos ya frágiles como RSA de 1024 bits o 3DES) y la de uso (qué firma el código, los documentos legalmente relevantes o los tokens de autenticación).
La responsabilidad no se detiene en los sistemas propios: el RGPD hace responder a la empresa también por los tratamientos realizados a través de encargados. Si un proveedor de nube, un procesador de pagos o un gestor de historiales clínicos no ha iniciado su propia transición postcuántica, ese riesgo se traslada directamente al responsable del tratamiento, lo que hace conveniente revisar los contratos de encargo para incorporar compromisos verificables de migración.
Qué datos deben priorizarse (salud, biometría, datos de larga retención)
No todos los tratamientos tienen la misma urgencia. Los datos de categorías especiales del artículo 9 del RGPD —salud, datos genéticos, biometría, creencias religiosas o políticas— deben ocupar la máxima prioridad, precisamente porque combinan sensibilidad alta con periodos de retención largos. Le siguen los tratamientos con horizontes de conservación extensos aunque el dato no sea de categoría especial: registros financieros, expedientes jurídicos, comunicaciones con administraciones públicas. Para cada conjunto de datos conviene establecer su horizonte temporal de sensibilidad y la ventana real de exposición al riesgo cuántico, es decir, cuántos años podrían pasar antes de que alguien con capacidad cuántica descifre lo capturado hoy. Este análisis encaja de forma natural en las Evaluaciones de Impacto (EIPD) ya existentes: basta con incorporar el riesgo de «harvest now, decrypt later» como factor de amenaza identificado.
Primeros pasos prácticos para pymes
Una pyme no necesita —ni puede— migrar toda su infraestructura de la noche a la mañana, pero sí puede empezar ya con acciones concretas y proporcionadas: elaborar un inventario básico de dónde se cifran los datos más sensibles y con qué; priorizar los tratamientos de salud, biometría o larga retención; preguntar por escrito a los proveedores de nube, correo y almacenamiento por sus planes de transición postcuántica; y documentar todo este proceso, porque el artículo 24 del RGPD exige poder demostrar ante una autoridad de control que las medidas adoptadas son adecuadas, no solo que se han adoptado. Formar a quienes deciden —no solo al equipo técnico— en qué es esta amenaza y por qué no puede esperarse a que el Q-Day sea noticia también forma parte de esa responsabilidad proactiva.
El Q-Day llegará sin previo aviso oficial, pero los estándares ya existen, el calendario europeo es público y las autoridades de control están empezando a incorporar esta dimensión a sus criterios de evaluación. Si tu empresa trata datos de salud, datos biométricos o cualquier información con vocación de conservarse muchos años, empezar el inventario criptográfico ahora no es una opción técnica: es el primer paso de cumplimiento del artículo 32 del RGPD frente a un riesgo que ya está aquí. En DataIbérica ayudamos a empresas a incorporar este análisis en su documentación de protección de datos y sus evaluaciones de impacto. Solicita una consulta gratuita aquí.
Fuente principal: David Regairaz, «Criptografía postcuántica y protección de datos personales», Diario LA LEY, Nº 105, 23 de abril de 2026.
