Gafas inteligentes, cuando la mirada trata datos personales
El creciente uso de gafas inteligentes ha difuminado la frontera entre la experiencia humana cotidiana y la sensación de videovigilancia permanente
(Imagen: E&J)
Gafas inteligentes, cuando la mirada trata datos personales
El creciente uso de gafas inteligentes ha difuminado la frontera entre la experiencia humana cotidiana y la sensación de videovigilancia permanente
(Imagen: E&J)
Este artículo se hace eco de dos importantes documentos publicados en octubre de 2026 por el Comité Europeo de Protección de Datos (CEPD/EDPB). La declaración sobre gafas inteligentes y el informe de investigación SPE elaborado por el Dr. Yann Bruna. En ellos y con un enfoque interdisciplinar, se analiza la quiebra de la expectativa de privacidad en el espacio público, el fenómeno sociológico de la judicialización de la vida cotidiana y los criterios bajo el Reglamento General de Protección de Datos (RGPD) en materia de calificación de responsables del tratamiento, la interpretación de la excepción doméstica, la validez del interés legítimo para el entrenamiento de inteligencia artificial y las exigencias de Privacy by Design.
El creciente uso de gafas inteligentes ha difuminado la frontera entre la experiencia humana cotidiana y la sensación de videovigilancia permanente. Respaldadas por modelos de inteligencia artificial y sensores minúsculos pueden transformar a cada ciudadano en un potencial captador de datos personales, generalmente, sin el conocimiento ni consentimiento del entorno que le rodea. Algunos de estos dispositivos han reportado vulnerabilidades, esto unido a las frecuentes prácticas de grabaciones en la vía pública compartidas en redes sociales, ha acabado propiciando que el Comité Europeo de Protección de Datos (CEPD) y la Agencia Española de Protección de Datos (AEPD) enciendan sus alarmas.
En una plaza concurrida, en el autobús o sentados en una terraza, cruzarse la mirada con un desconocido era un acto fugaz, inocente y cotidiano. Se miraba, se interpretaba una emoción momentánea y la imagen se desvanecía para siempre. Hoy corremos el importante riesgo de que esas miradas se transformen en un instante de video viral o en un vector de telemetría futura. Pocas tecnologías producen una sensación tan constante de vigilancia como las denominadas smart glasses o gafas inteligentes. Son reflejo de una sociedad en conexión permanente, donde observamos una progresiva pérdida del anonimato en el espacio público.
(Imagen: E&J)
Suscríbete a nuestra
NEWSLETTER
El engaño del diseño imperceptible
Desde hace años, la videovigilancia tradicional ha convivido con nosotros bajo reglas conocidas, dispositivos fijos anclados a fachadas o postes, instalados para fines disuasorios y anunciados de forma obligatoria mediante cartelería. Podíamos saber, o al menos intuir, quién vigilaba, dónde y con qué propósito.
Las gafas inteligentes, impulsadas por las grandes tecnológicas, rompen por completo ese pacto social. Su principal argumento comercial es precisamente su diseño, monturas estilizadas, indistinguibles a simple vista de unas gafas graduadas convencionales o de sol. En sus patillas se alojan procesadores, micrófonos direccionales y cámaras de alta definición con capacidad de transmisión inalámbrica y procesamiento en la nube. Ahora, además, con inteligencia artificial integrada.
El usuario promedio las suele usar para documentar sus paseos o para recurrir a su tecnología grabando cualquier acto cotidiano. Que el dispositivo sea de uso personal no significa que todos los tratamientos realizados con él queden amparados por la excepción doméstica. Su aplicación depende de las circunstancias, la finalidad y el alcance de la captación y de su eventual difusión. La llamada excepción doméstica del artículo 2.2.c del Reglamento General de Protección de Datos (RGPD) es de interpretación restrictiva, tal y como ha reiterado el Tribunal de Justicia de la Unión Europea en varias sentencias clave, como los asuntos Ryneš, Lindqvist y Buivids. Si usted pasea por la Gran Vía captando de forma continuada o indiscriminada los rostros, la vestimenta o las conversaciones de decenas de viandantes y decide subir ese fragmento a sus redes sociales públicas, la excepción doméstica puede decaer de manera inmediata. El portador de las gafas puede acabar siendo, jurídicamente, un responsable del tratamiento, con todo lo que ello supone.
¿Cuenta usted con una base legitimadora válida para captar la voz y el rostro de esos desconocidos? ¿Qué mecanismos permitirán a ese peatón saber quién trata sus datos y ejercer sus derechos? La dificultad no equivale a una imposibilidad jurídica, pero evidencia una brecha tremenda entre la facilidad para captar el dato y la capacidad real de ofrecer transparencia y control. El modelo operativo de estos aparatos traslada sobre el ciudadano una carga de cumplimiento normativo que los propios fabricantes suelen indicar en sus términos y condiciones, aunque rara vez sean leídos.
(Imagen: E&J)
Fallos de seguridad de estos dispositivos
A la posible invasión de la privacidad se suma una capa de vulnerabilidad técnica, ninguna tecnología es infalible. A lo largo del último ciclo tecnológico, hemos sido testigos de fallos de seguridad y demostraciones prácticas que prueban las posibilidades de modificación de estos dispositivos. Una investigación publicada por ABC News en septiembre de 2026 documentó fallos que permitían a un atacante cercano conectarse mediante Bluetooth sin contraseña, acceder a fotografías y vídeos almacenados e interceptar transmisiones de audio e imágenes. Son hallazgos referidos a los dispositivos y al ecosistema examinados, no una característica atribuible a todas las gafas inteligentes, pero sin duda, preocupante.
Quizás más preocupante aún, ha sido comprobar la proliferación de manipulaciones físicas y de software orientadas a anular la única medida de seguridad visual del dispositivo, ese minúsculo indicador LED visible durante la grabación. Algunos fabricantes han introducido mejoras para dificultar estas prácticas. Meta, por ejemplo, afirma haber reforzado sus mecanismos de detección para desactivar la cámara cuando las gafas detectan que el indicador LED ha sido cubierto, manipulado físicamente o destruido. Las actualizaciones también buscan impedir que se eluda esta protección iniciando la grabación con el indicador visible y ocultándolo después. Estos avances merecen ser reconocidos, aunque no deben confundirse con una garantía absoluta frente a cualquier manipulación, proteger el funcionamiento del indicador es un paso vital, pero no resuelve por sí solo la dificultad de que quienes rodean al usuario perciban y comprendan que están siendo grabados.
El proyecto experimental desarrollado en Harvard, denominado I-XRAY mostró cómo era posible combinar gafas comerciales con búsquedas faciales y fuentes de información accesibles en internet para identificar a algunas personas por la calle y recuperar datos asociados a ellas.
Mientras que un smartphone impone una barrera física y un gesto evidente como extraer el terminal del bolsillo, desbloquear la pantalla y apuntar de forma directa a la víctima, las gafas conectadas alinean la cámara y el micrófono directamente con la mirada humana. El acto de observar puede convertirse, de manera sencilla, en el acto de procesar, archivar y transmitir la imagen y la voz de cualquiera que se cruce en nuestro campo de visión.
(Imagen: E&J)
El regulador reacciona
Frente a este problema, las autoridades de supervisión han puesto el foco en estos aparatos. Tanto el Comité Europeo de Protección de Datos (CEPD) en su reciente declaración de octubre de 2026, como la Agencia Española de Protección de Datos (AEPD) en su publicación de buenas prácticas de julio de 2026, han trazado un mapa de riesgos que nos sirven de guía.
Por un lado, la Declaración 1/2026 del CEPD ofrece orientaciones preliminares sobre la aplicación del RGPD a las gafas inteligentes, examina las responsabilidades de los distintos actores y propone medidas para hacer efectivas la transparencia y la protección de datos desde el diseño y por defecto.
El CEPD advierte de que los indicadores actuales pueden resultar insuficientes para que quienes rodean al usuario sepan que sus datos están siendo tratados. Por ello, recomienda considerar una combinación de mecanismos de transparencia, como indicadores luminosos perceptibles en distintas condiciones de iluminación y activados durante tiempo suficiente, señales acústicas y otros elementos que permitan reconocer el dispositivo y su funcionamiento. También señala que no debería ser posible grabar cuando el indicador está cubierto o modificado. La clave es ofrecer advertencias efectivas, difíciles de eludir y comprensibles para quienes pueden quedar dentro del campo de captación.
Asimismo, las autoridades indican a los fabricantes de los dispositivos y desarrolladores de las plataformas de IA vinculadas que no pueden escudarse en que la responsabilidad recae exclusivamente en el usuario. Cuando determinen los fines y medios del tratamiento, fabricantes y proveedores de servicios conectados podrán actuar como responsables independientes o corresponsables, según las operaciones y las decisiones efectivamente adoptadas, quedando sujetas a los estrictos principios de privacidad desde el diseño y por defecto (art. 25 RGPD) y minimización de datos (art. 5.1.c RGPD). Los proveedores tecnológicos no pueden ampararse de forma automática en el interés legítimo (art. 6.1.f RGPD) para reutilizar las imágenes y audios captados por los usuarios con el fin de entrenar sus algoritmos sin superar una estricta prueba de ponderación y garantizar la oposición.
Más allá de las posibles sanciones, el verdadero problema que plantean las gafas inteligentes es de naturaleza ética y humana.
(Imagen: E&J)
El Informe de Investigación, titulado The connected gaze: Video recording, surveillance and administering evidence in the age of smart glasses encargado por el CEPD y elaborado por el Dr. Yann Bruna, ofrece un diagnóstico sociológico clave sobre cómo la apropiación real de estos dispositivos ha derivado en una judicialización de la vida cotidiana, convirtiendo la grabación continua en un escudo legal defensivo para administrar pruebas ante la desconfianza interpersonal. Cuando nos sabemos potencialmente grabados por cualquier persona que camine a nuestro lado, el comportamiento cambia. Nace la desconfianza ambiental, la posible autocensura. Se trata de una investigación externa realizada en el marco del programa SPE, cuyas conclusiones no representan necesariamente la posición oficial del CEPD, no es vinculante, pero sin duda es muy revelador.
No se trata de frenar o demonizar esta tecnología. La asistencia por voz para personas con deficiencias visuales o la traducción simultánea en pantallas transparentes representan avances interesantes de accesibilidad. Pero un progreso tecnológico que pone en riesgo la privacidad del espacio compartido debe cumplir con los principios básicos de la normativa en materia de protección de datos.
Las medidas de seguridad deben integrarse desde el diseño y por defecto, por supuesto, gozando de robustez y garantizando que no puedan ser manipuladas fácilmente.
La mirada humana debe seguir siendo un puente de encuentro, no un disparador automático de bases de datos. Estar en la calle no debería equivaler a quedar disponible para una captación, identificación y reutilización indiscriminada.
