Sovereign Digest: Septiembre 2026
Selección de ideas sobre soberanía, movilidad, privacidad y Plan B
Tu dosis mensual de soberanía: una lectura afilada de 10 minutos con el café de la mañana.
Recibe Sovereign Digest en tu correo: un email al mes, cero spam.
¿Te perdiste agosto? Sovereign Digest: August 2026 (EN)
Eventos
Plan B Konference 2026 fue una fiesta
Gracias a todos los que vinieron, dieron charlas, ayudaron y se quedaron para las conversaciones de pasillo. Funcionó. Lo disfrutamos. El aftermovie ya está online.
Aquí publicaremos más fotos y las keynotes públicas
Movilidad global y Plan B
Alemania podría acabar con la doble ciudadanía para frenar a la AfD
Las propuestas de la CDU incluyen eliminar la doble nacionalidad, exámenes de idioma más duros, prueba de independencia financiera y condiciones extra de “rechazo al antisemitismo”. Si tienes o planeas un pasaporte alemán más otro, ojo con esto. La doble nacionalidad vuelve a ser una palanca política.
Los residentes en la UE pierden el acceso fácil a bancos de fuera de la UE en enero de 2027
CRD VI, artículo 21c: desde el 11 de enero de 2027, un banco de un tercer país en general no puede aceptar nuevos depósitos, préstamos ni garantías de un residente del EEE salvo que tenga una sucursal con licencia en el país donde vives. Una sucursal en Alemania no cubre a un cliente en Portugal. Lo que lo activa es la residencia, no la ciudadanía. Un ciudadano de la UE que vive en Paraguay queda fuera. Un brasileño con contrato de alquiler en Lisboa queda dentro. El Reino Unido y Suiza cuentan como terceros países. Brokers, apps de pago y cripto van por otros regímenes. Esta norma es para cuentas de efectivo, préstamos y garantías.
El corte de grandfathering fue el 11 de julio de 2026. No modifiques, renueves ni agregues productos a un expediente antiguo si quieres que siga siendo antiguo. Haz esta semana una lista de todas tus cuentas de efectivo fuera del EEE y escríbele al banco: dada mi residencia, ¿me seguirán dando servicio después de enero? ¿Por grandfathering, solicitud inversa o una sucursal en la UE? Una residencia real fuera del EEE es la salida limpia.
El capital británico sigue yéndose
El gestor de hedge funds Chris Rokos (~£2.6bn, ~£330m en impuestos el año pasado, tercer mayor contribuyente del Reino Unido) se fue en medio de rumores de nuevas subidas de impuestos. El mismo patrón que el año pasado: los que más ganan votan con la maleta.
Un número fiscal no es un domicilio
Las autoridades revisan a fondo la primera inspección. Un número sin alquiler, sin gasto local, sin contratos, sin pagos entrantes ni salientes es papel muerto. Mantén un expediente delgado pero real. La presencia tiene forma.
Green card de EE. UU.: una visita al año no la salva
Residencia permanente significa residir. Entradas cortas una vez al año disparan preguntas de CBP sobre trabajo, vivienda y declaraciones de impuestos en EE. UU., y pueden terminar en un tribunal de inmigración por abandono. Un hijo nacido en el extranjero de una madre LPR, menor de 2 años, que entra con ella en el primer regreso tras el nacimiento, puede ser admitido como LPR, pero el personal de las aerolíneas a menudo no conoce la regla.
La ciudadanía por nacimiento está en los tribunales, y “nacido en el extranjero de estadounidenses” no es automático
Una jueza de Maryland bloqueó una orden ejecutiva de agosto que buscaba restringir la ciudadanía por nacimiento, incluidos los casos de turismo de parto. Aparte, los hijos nacidos en el extranjero de padres estadounidenses todavía tienen que cumplir requisitos de presencia física. Los nacimientos en embajadas, bases o barcos con bandera son preguntas trampa clásicas. No asumas que la Enmienda 14 cubre todos los casos límite.
Quiz · Hijos nacidos en el extranjero · Orden bloqueada
La ciudadanía estadounidense es una cárcel fiscal para quien vive o invierte en el extranjero
Impuestos sobre la renta mundial de por vida, FBAR/FATCA, PFIC, banca más difícil, salida cara. La carga de cumplimiento golpea más a la clase media que a los ultrarricos con todo un equipo de asesores. Los titulares de green card deberían irse antes de convertirse en residentes de largo plazo si quieren evitar el exit tax de la 877A.
Los rankings de pasaportes ignoran lo que importa en un mal día
El número de países sin visa no te dice quién responde cuando te arrestan, te roban o quedas atrapado en un golpe de Estado. La ciudadanía de la UE es el caso raro en que la asistencia consular es un derecho por tratado en 27 misiones. Las golden visas no dan ese derecho. Los dobles nacionales normalmente no reciben ayuda dentro del país de su otra nacionalidad. Las redes de los CBI del Caribe son delgadas y dependen del respaldo discrecional de la Commonwealth.
Muéstrale a la aerolínea el pasaporte con el que vas a entrar
Un segundo pasaporte solo funciona si el check-in, la entrada y la salida van alineados. Las aerolíneas cargan ese documento en Timatic y API. Migración quiere ver la misma libreta al entrar y al salir. Si los mezclas, te niegan el embarque, queda abierto un expediente de visitante o corre un reloj 90/180 que creías haber esquivado. Entra y sal de cada país con un solo pasaporte. Compra el boleto con ese nombre. Deja la otra libreta cerrada. Los ciudadanos estadounidenses deben usar el pasaporte de EE. UU. en la frontera de EE. UU. Los ciudadanos de la UE deberían usar el pasaporte de la UE para entrar al espacio Schengen, así no se les aplican el EES ni el límite 90/180.
Un CBI que un ministro puede cancelar es un alquiler, no un pasaporte
Vanuatu revocó una ciudadanía sin condena y con poco proceso. Antigua, Dominica, St Kitts, St Lucia y Nauru tienen cláusulas de cancelación amplias del tipo “deslealtad / descrédito / lo que el Gabinete determine”. Ponle precio a la cláusula de revocación antes de transferir el fee.
No todas las vías a la ciudadanía valen lo mismo
Nacimiento y ascendencia están arriba. Luego naturalización y matrimonio. Después, mérito. Inversión, al final. En la frontera la libreta puede verse igual. La cláusula de revocación, el riesgo político y cómo te trata un ministro, no.
Una coincidencia de nombre puede congelar todos tus bancos
Las cuentas de Ricardo Gorski en EAU quedaron bloqueadas porque “DotOne Group” coincidía con “Dot One”, de un multimillonario iraní. El intermediario JPMorgan bloqueó transferencias que él nunca eligió. Los rieles de Chipre, Suiza y Letonia mantuvieron viva la empresa. Un banco, un nombre, una jurisdicción es un punto único de falla.
Impuestos altos sin buen servicio: por eso se va la gente capacitada
El punto de levelsio: los países más seguros en muchos índices no suelen ser los de impuestos más altos, y los europeos pagarían si el Estado realmente entregara una competencia nivel Singapur. Europa, en su mayoría, no entrega nada. Ese es el factor de expulsión detrás de cada segundo trámite de residencia.
Las ofertas de vuelos baratos desaparecen antes de que tu feed te las muestre
Flight Whisper (Erik Sarissky) puntúa ofertas de blogs y de su propio crawler y las vuelve a revisar cada 15 minutos para que reserves mientras la tarifa sigue viva. Útil si te mueves mucho y odias perder la ventana.
Noticias de Paraguay
421 extranjeros naturalizados en nueve años: proceso lento, judicial y presencial
2015–2023: 421 nuevos ciudadanos. Pico de 82 en 2019. Principales orígenes: Argentina 92, Brasil 46, Cuba 46, Bolivia 31. Solo un puñado de europeos. ¿Por qué? Porque no entienden el proceso judicial. Ruta: 3+ años de residencia permanente, presentación ante la Corte Suprema, comparecencia personal. No es un producto CBI. Planifica en años, no en meses, y olvídate de lograrlo sin presencia física.
Asunción suma Montevideo y Florianópolis
LATAM planea Asunción–Montevideo desde 2027. GOL suma Florianópolis. Las frecuencias de LATAM suben a 37 vuelos semanales desde Asunción.
El mapa del IVA sigue diciendo 10%
Paraguay mantiene IVA del 10% / 1% para manufactura de exportación. Los vecinos están en 18–22% y Brasil habla de 28%. Los impuestos no son todo el país. Son la parte que puedes medir.
Santiago, la capital más habitable de Latinoamérica
Global Livability Index 2026: Santiago, Buenos Aires, Montevideo, Lima, Ciudad de Panamá y luego Asunción. Úsalo como termómetro de vibra, no como motor de decisiones.
Grupo Vázquez ya controla ~39 empresas
Rápida consolidación 2022–2026 entre UENO Bank, Visión Banco, medios (Canal 13, La Tribuna), fintech y agronegocios. La concentración de finanzas + medios es un hecho de poder local. Sabe quién es dueño de los rieles que usas.
Latam
El riesgo país de Argentina saltó 21% en un mes
Riesgo País de JP Morgan: 13 sesiones seguidas al alza / +21.2% en agosto de 2026. Los motores citados: política, actividad débil, desempleo y pérdida de poder adquisitivo.
Leer más
Argentina quiere desalojos en 5 días
La pendiente Ley de Inviolabilidad de la Propiedad Privada reduciría los desalojos por ocupación de una demora indefinida a cinco días. Todavía es un proyecto. Todavía es Argentina. Los derechos en papel y la realidad de la calle corren con relojes distintos.
Mapa de migración neta en las Américas: casi toda Latinoamérica está en amarillo
Mapa de stock de migrantes de la ONU 2024: azul = más inmigrantes, amarillo = más emigrantes. EE. UU./Canadá y partes del Cono Sur reciben. La mayor parte de la región expulsa. La gente vota con el boleto.
Privacidad digital y soberanía
Los televisores LG escanean tu casa y dejan una ventana de micrófono abierta
Trabajo de Gamers Nexus: mapeo de red de dispositivos cercanos, ACR en entradas HDMI, logs de voz a texto, micrófono abierto 10–15 segundos después de hablar, grabación mientras la pantalla parece apagada. Pon el televisor en su propia VLAN o desconecta el cable de red.
Comcast convirtió el router en un sensor de movimiento
“WiFi Motion” registra movimiento a partir de interferencias de RF en hasta cinco dispositivos. Letra chica: Comcast puede entregar los registros a la policía con una orden judicial.
La VPN “sin logs” SplitVPN filtró 58 millones de registros de conexión
Dispositivos, servidores, timestamps, IPs, emails de cuentas. Base de usuarios fuerte en Rusia, Irán, India, Myanmar. El marketing de una VPN comercial no es un modelo de seguridad. No confíes, verifica.
Apple Private Relay filtraba IPs reales — ya está parcheado
WebKit se saltaba el proxy en iOS 26.6.1 / macOS 26.6.2.
La policía compró simuladores de antenas celulares montados en vehículos
Departamentos de EE. UU. (Texas DPS, NYPD y otros) compraron unidades FalcoNet de Cognyte. Los teléfonos cercanos son forzados a conectarse. Se recopilan ubicación e identificadores sin que el dueño lo sepa. Misma familia que los Stingrays.
Borra la copia pública de ti
Date de baja de Spokeo / Whitepages / BeenVerified. Solicitudes de eliminación en Google. Have I Been Pwned. Elimina cuentas olvidadas. Borra posts viejos. Emails alias. Pausa la actividad de Google. YourAnonOne lo plantea como un protocolo de siete días. Calle lanzó una app para borrar tweets.
Lista de data brokers · Protocolo de 7 días · App para borrar tweets
Ser “grey man” es mimetizarte con el lugar, no comprar pantalones 5.11
El kit “táctico” de internet ya es un disfraz que la gente reconoce. En una ciudad eso significa jeans, camisa lisa, zapatillas. Si alguien puede describirte dos segundos después como “el operador”, fallaste.
Camisetas adversariales contra cámaras con IA — y “spymarks” ocultas
La camiseta de camuflaje digital de Simon Weckert busca que la visión por computadora etiquete mal a quien la lleva. Aparte: marcas invisibles estilo SynthID en imágenes, audio y texto pueden convertir cada archivo en un rastreador.
Camiseta de camuflaje · Spymarks
Las marcas de agua visibles son la capa fácil
Existe un pequeño removedor open source para marcas de agua comunes en imágenes. Las marcas invisibles de las plataformas son otro problema.
La página “Big Brother” de Signal es la parte honesta
Signal publica lo que los gobiernos le piden y lo que realmente puede entregar: ni mensajes, ni contactos, ni grupos, ni historial de llamadas. El hueco que queda es el número de teléfono usado para registrarte.
Las cuentas de WhatsApp filtran más que el chat
Los write-ups de OSINT siguen mostrando cuánta metadata de perfil cuelga de un número. No reutilices tu número personal para trabajo, KYC o cuentas desechables. Solo con la metadata se puede saber mucho.
LED del teléfono + IA para detectar cámaras ocultas
La sección de industria en inglés de Chosun cubrió cómo usar el LED de un smartphone y la IA para detectar lentes ocultos por solo $7: útil antes de confiar en un alquiler, un hotel o un Airbnb.
Escanea una casa con el teléfono y recórrela en el navegador
3D Gaussian Splatting convierte un recorrido con el teléfono en un tour fotorrealista, sin app y sin agente. Los freelancers ya cobran unos cientos de dólares por escaneo. La due diligence remota acaba de abaratarse.
Bitcoin y activos digitales
Una hardware wallet de $1.5M le costó la vida a una familia
México / Edomex, 1 de septiembre de 2026: el músico Jonathan Meléndez (J.S.M.O.), su esposa embarazada, su hija de 3 años, una mujer de 21 años y el perro de la familia fueron asesinados en Zona Esmeralda, Atizapán. El hijo de seis años sobrevivió. La Fiscalía detuvo a dos hombres; uno fue descrito como un socio de negocios que usó una relación de confianza para entrar a la casa. No guardes grandes sumas en casa. No le cuentes a la gente lo que tienes.
Bitget sufre un hackeo de $351M, retiros congelados mientras empieza la investigación
Bitget confirma una brecha de $351.6M en su hot wallet, pausa los retiros y dice que su User Protection Fund de más de $464M cubre la pérdida por completo.
Exploit de 4000 BTC en la red Liquid
Alguien encontró un bug viejo en el software de Liquid y lo usó para crear unos 4,000 LBTC falsos sin respaldo en bitcoin real. Luego retiró la mayor parte como BTC real de la reserva de Liquid. Después del ataque dio la cara y devolvió 3,400 BTC; todavía faltan unos 602 BTC. Liquid pausó la red, parcheó el bug rápido, y los demás tokens en Liquid no fueron robados: solo se tocó el respaldo en bitcoin.
Mapas, herramientas y madrigueras
Mapa mundial de IQ — manéjalo con guantes
Un mapa de IQ promedio por país que anda circulando. Es tema de conversación, no política de visas.
Ver el mapa
El apellido más común, por país
Wang, Kim, García, Silva, Smith, Nguyen: el mapa recuerda que “John Smith” es una estrategia "grey man" bastante buena.
Puntos de remigración en Europa
Mapa del Institute for Remigration: cada punto = 100 nacionales de terceros países detectados por las autoridades (Eurostat migr_eipre). Los flujos legales no están en el mapa.
50 sitios que se comen una tarde en un abrir y cerrar de ojos
FlightRadar24, MarineTraffic, Windy, Zoom Earth, mapas antiguos, cables en vivo, colecciones de museos. La web abierta sigue siendo más grande que un feed.
HTML estático + Nostr + un builder con IA
El stack de Juraj Bednár: describe un sitio, obtén HTML estático en Nostr, edita el diseño en el lugar, trae tu propia llave. Sin servidor en el sentido habitual. Hosting web cypherpunk. Buen trabajo.
Osiris para un panorama de amenazas globales
Osiris como dashboard de inteligencia de amenazas open source, no como juguete para buscar personas. Feeds de cámaras, rastreo de aviones, infraestructura crítica, zonas de conflicto, rastreo satelital, amenazas de malware. Útil si ya haces OSINT por trabajo. Estas aplicaciones te dan el panorama de amenazas globales para tu organización.
Búsqueda inversa de imágenes con IA
Encuentra lugares, personas, duplicados y más. Búsquedas de imágenes por categorías, búsqueda por reconocimiento facial, derechos de autor y fuentes originales, API de búsqueda inversa de imágenes.
Pruébalo
OSINT de e-mail
EmailOSINT convierte un solo email en un perfil digital completo: cuentas vinculadas, filtraciones de datos, logs de infostealers y una síntesis con IA de quién está realmente detrás.
Leer más
Recibe Sovereign Digest en tu correo
Suscríbete al newsletter Sovereign Digest. Un email al mes, cero spam, pura señal.
Suscríbete a nuestro canal de Youtube: publicaremos comentarios de Sovereign Digest sobre temas de esta edición de septiembre. Mándanos tus preguntas por Twitter si quieres más detalle sobre algún tema. Lo cubriremos.
Mantente alerta, mantente móvil, mantente privado. Nos vemos el próximo mes.
Jan