La policía está buscando en bases de datos de matrículas sin una justificación real

Un nuevo informe de la Electronic Frontier Foundation (EFF) ha sacado a la luz un patrón inquietante en la forma en que los departamentos de policía utilizan los sistemas automatizados de lectura de matrículas (ALPR, por sus siglas en inglés): al parecer, los agentes han escrito justificaciones de búsqueda tan frívolas como "LMAO" en los registros de auditoría antes de ejecutar consultas en una red de vigilancia masiva que rastrea los movimientos de conductores comunes y corrientes.

Las cámaras ALPR, montadas en patrullas, postes de tráfico e infraestructura fija, capturan la matrícula, la ubicación y la marca temporal de cada vehículo que pasa. Multiplicados por toda una ciudad o un estado, esos datos construyen una imagen detallada de adónde va la gente, cuándo y con qué frecuencia. Según el reportaje de la EFF, los sistemas que almacenan y buscan esta información no exigen una orden judicial, tienen barreras de protección limitadas y cuentan con procesos de auditoría demasiado débiles para detectar un uso indebido evidente.

Por qué "LMAO" es un síntoma, no la enfermedad

El término de búsqueda a modo de broma resulta chocante por sí solo, pero el punto más amplio de la EFF tiene que ver con el entorno que permite que esto ocurra en primer lugar. Cuando una base de datos no exige que los agentes declaren una razón legítima y específica del caso antes de buscar, y no existe una revisión significativa de esas razones después, queda poco entre una libertad de movimiento legalmente protegida y la curiosidad casual. Un campo de justificación de búsqueda que existe solo de nombre invita exactamente a este tipo de comportamiento.

Esta no es simplemente una historia sobre unas cuantas entradas descuidadas. Refleja un problema estructural: la policía en muchas jurisdicciones puede consultar las redes ALPR como cualquiera usaría un motor de búsqueda, escribiendo un número de matrícula y sacando el historial de viaje de una persona sin que un juez revise jamás la solicitud. Las auditorías que sí existen a menudo se realizan a posteriori, dependen de la autocertificación y rara vez resultan en medidas disciplinarias. Esa combinación, sostiene la EFF, ha fomentado una cultura en la que la rendición de cuentas es teórica más que real.

Las brechas en la supervisión de la vigilancia masiva son un patrón global

La falta de barreras de protección en torno a los datos ALPR no es un problema estadounidense aislado. En todo el mundo, los gobiernos y las fuerzas policiales están adoptando poderosas herramientas de rastreo de ubicación e identidad más rápido de lo que los marcos legales pueden seguir el ritmo. En India, por ejemplo, activistas han emprendido acciones legales después de que, según se informa, se usaran herramientas de vigilancia impulsadas por IA para monitorear a manifestantes, un caso detallado en el reportaje sobre la demanda de Aishe Ghosh por la vigilancia con IA en las protestas de Delhi. Ya sea el reconocimiento facial en una protesta o el rastreo de matrículas en un trayecto diario, el hilo común es el mismo: infraestructura de vigilancia poderosa desplegada con mucha menos supervisión de la que el alcance de la tecnología parecería exigir.

También hay una dimensión de seguridad que vale la pena considerar. Las bases de datos centralizadas que contienen millones de registros de ubicación son objetivos atractivos mucho más allá de los departamentos de policía que las operan. A medida que los grupos de ransomware se centran cada vez más en extraer y monetizar datos sensibles, incidentes como la ola récord de extorsión de 2026 impulsada por el grupo de ransomware Qilin son un recordatorio de que cualquier gran acopio de datos personales, sin importar cómo se recopiló originalmente, se convierte en un pasivo en el momento en que existe. Una base de datos que es fácil de consultar para un agente por capricho no es necesariamente una base de datos que sea difícil de vulnerar para un atacante externo.

Qué significa esto para ti

Si conduces por vías públicas en una jurisdicción que utiliza tecnología ALPR, es muy probable que tus movimientos ya estén siendo registrados, independientemente de si alguna vez has sido sospechoso de un delito. El informe de la EFF subraya que estos registros pueden buscarse con una justificación mínima y revisarse con aún menos escrutinio. Eso significa que el riesgo para la privacidad aquí no es hipotético ni se limita a personas bajo investigación activa. Es una exposición sistémica que afecta a cualquiera que tenga un automóvil y viva en algún lugar donde operan estas cámaras, lo que hoy incluye una proporción grande y creciente de las comunidades estadounidenses.

Por lo general, no puedes optar por no participar en la recopilación de datos ALPR en vías públicas, pero sí puedes ser un participante informado en la conversación pública sobre cómo se regula esta tecnología. Muchas de las disputas políticas sobre el uso de ALPR, los límites de retención y los requisitos de auditoría ocurren a nivel de concejo municipal o legislatura estatal, donde los comentarios públicos y la cobertura periodística local sí pueden cambiar los resultados.

Puntos clave

  • Los sistemas ALPR normalmente operan sin exigir una orden judicial, y los registros de auditoría destinados a justificar las búsquedas pueden llenarse con entradas sin sentido o a modo de broma.
  • La supervisión débil no es solo un problema burocrático: permite directamente que los agentes busquen datos de ubicación por capricho en lugar de hacerlo con un propósito investigativo documentado.
  • Este patrón refleja las brechas de supervisión de la vigilancia observadas a nivel global, desde el monitoreo con IA de protestas en el extranjero hasta los riesgos más amplios de almacenar grandes volúmenes de datos sensibles en sistemas atractivos para los ciberdelincuentes.
  • Los lectores preocupados por el uso de ALPR en su comunidad pueden seguir las políticas de los departamentos de policía locales, asistir a las reuniones del concejo municipal y apoyar los requisitos de transparencia en torno a las prácticas de retención y auditoría.

Mantenerse informado sobre cómo se gobiernan estos sistemas, y presionar por una verdadera rendición de cuentas en las auditorías en lugar de ejercicios burocráticos, sigue siendo uno de los pocos controles efectivos disponibles para el público en este momento.