Los lentes con cámara han dejado de ser una curiosidad tecnológica para convertirse en un producto de consumo masivo. Su propuesta de valor es evidente: capturar el entorno sin usar las manos, integrar asistentes de voz y ampliar las capacidades de realidad aumentada. Su costo regulatorio también es evidente, aunque con frecuencia se subestima.
El problema no es la cámara en sí. El problema es que un dispositivo portátil, usado en espacios cotidianos, transforma a su portador en un punto de captura permanente de datos de terceros que no eligieron participar. Esa asimetría es el centro del análisis jurídico.
Cuándo existe tratamiento de datos personales
Una primera tentación es sostener que el dispositivo solo graba video y que, por tanto, no procesa datos personales. Esa conclusión es difícil de defender. Un video puede contener imágenes de personas identificables, voces, ubicaciones, rutinas y contextos que, combinados, permiten inferir información sensible.
El tratamiento comienza desde la captura y continúa con el almacenamiento, la transmisión, el análisis y, en su caso, la conservación. Cada una de esas etapas exige una base legal y una finalidad determinada. La discusión relevante no es solo si el usuario consintió la grabación, sino si las personas grabadas tienen una expectativa razonable de privacidad y qué mecanismos existen para protegerla.
El consentimiento no resuelve todo
En muchos modelos de producto se asume que el consentimiento del comprador del dispositivo legitima la captura de terceros. Esa premisa es incompleta. El consentimiento debe ser libre, específico, informado e inequívoco, y debe provenir del titular del dato. Quien camina frente a una persona que porta lentes con cámara no ha otorgado ese consentimiento.
Por ello, los marcos de protección de datos suelen exigir mecanismos adicionales:
- Avisos visibles que indiquen que se está grabando.
- Restricciones de uso en espacios donde la privacidad es especialmente relevante.
- Controles para evitar la captura involuntaria de terceros.
- Políticas claras de conservación y eliminación.
La transparencia no consiste únicamente en informar después de la captura. Consiste en permitir que la persona afectada pueda reconocer la situación y ejercer sus derechos.
Minimización y privacidad desde el diseño
La minimización de datos es la herramienta más eficaz para reducir el riesgo. Si el producto no necesita grabar audio, no debería hacerlo. Si no necesita conservar el video en la nube, debería procesarlo localmente. Si no necesita identificar personas, debería evitarlo por defecto.
La privacidad desde el diseño implica incorporar estas decisiones en la arquitectura del producto, no en el aviso de privacidad. Algunas medidas concretas incluyen:
- Procesamiento local. Reducir la transmisión de imágenes y audio a servidores externos.
- Retención limitada. Definir plazos cortos y mecanismos automáticos de borrado.
- Modo privado verificable. Permitir que el usuario desactive la captura de forma clara y comprobable.
- Controles de terceros. Evitar que quienes aparecen en el video queden expuestos sin saberlo.
- Gobernanza de proveedores. Verificar cómo se tratan los datos en servicios de nube, asistentes de voz y análisis de imágenes.
Riesgos en el ecosistema de proveedores
Los lentes con cámara no operan solos. Dependen de sistemas operativos, servicios de almacenamiento, modelos de reconocimiento y plataformas de distribución. Cada eslabón puede introducir riesgos adicionales: transferencias internacionales, accesos no autorizados, retención prolongada o uso secundario de la información.
La responsabilidad no se diluye por subcontratar. El fabricante y el operador del servicio deben conocer el flujo completo del dato y establecer obligaciones contractuales claras con sus proveedores. La seguridad debe ser proporcional al riesgo y verificable mediante auditorías y pruebas.
Un estándar de cuidado para el producto
Las empresas que desarrollan o comercializan estos dispositivos deberían adoptar un estándar de cuidado que vaya más allá del cumplimiento formal. Ese estándar incluye:
- Una evaluación de impacto en privacidad antes del lanzamiento.
- Un mapa de datos que identifique captura, almacenamiento, acceso y eliminación.
- Procedimientos para atender solicitudes de acceso, rectificación, cancelación y oposición.
- Mecanismos de respuesta ante incidentes de seguridad.
- Revisión periódica del diseño y de las prácticas comerciales.
Conclusión
La innovación wearable no es incompatible con la privacidad, pero exige decisiones de diseño que muchas veces contradicen la lógica de “capturar todo”. La regulación de datos personales no debe verse como un obstáculo, sino como un parámetro de producto. Los lentes con cámara que sobrevivan al escrutinio serán aquellos que puedan explicar, de forma sencilla, qué capturan, para qué lo capturan y cómo protegen a quienes aparecen en su campo de visión.
La privacidad no se resuelve con una cláusula adicional. Se resuelve con una decisión de arquitectura.