El reconocimiento facial en los recintos deportivos se está convirtiendo en la norma

Entrar a un estadio solía significar buscar a tientas una entrada y hacer cola detrás de un guardia de seguridad que revisaba documentos. Cada vez más, esa experiencia está siendo reemplazada por un escaneo de tu rostro con una cámara. Los recintos deportivos de todo el mundo están implementando la tecnología de reconocimiento facial (FRT, por sus siglas en inglés) como una forma de agilizar el acceso, verificar a los abonados de temporada y señalar a personas que tienen prohibida la entrada al lugar.

El atractivo es evidente: colas más cortas, menos atascos y una experiencia más fluida para el aficionado. Pero, como señala un artículo reciente de The Conversation, la cuestión central no es si la tecnología funciona. Es si los aficionados entienden realmente lo que aceptan cuando consienten que se escanee y almacene su rostro.

El problema del consentimiento del que nadie habla

En teoría, el consentimiento parece sencillo. El recinto te lo pide, tú aceptas, se escanea tu rostro y cruzas la puerta. En la práctica, un consentimiento significativo exige que las personas comprendan qué datos se recopilan, cuánto tiempo se conservan, quién tiene acceso a ellos y qué sucede si dicen que no.

La mayoría de los aficionados no lee la letra pequeña de la política de privacidad de un estadio antes de un partido. A muchos no se les informa si sus datos faciales se comparan con una base de datos activa de personas vetadas, si se comparten con las fuerzas de seguridad o si se conservan después del evento. Algunos sistemas convierten un rostro en un token numérico que supuestamente se elimina poco después de la verificación, pero las prácticas reales de conservación varían según el recinto y no siempre se comunican con claridad. Esa brecha entre lo que los aficionados suponen y lo que realmente ocurre es donde reside el verdadero riesgo.

Esto no es exclusivo de los estadios deportivos. El reconocimiento facial se ha convertido silenciosamente en parte de la vida cotidiana, desde el desbloqueo de teléfonos hasta la vigilancia de espacios públicos, y las mismas preguntas sobre el consentimiento se aplican en todos los lugares donde se implementa. Nuestra guía sobre privacidad en la IA y el reconocimiento facial desglosa cómo funciona esta tecnología y qué protecciones, si es que existen, tienen actualmente las personas cuyos rostros captura.

Por qué los datos biométricos son diferentes a una contraseña

Lo que está en juego con el reconocimiento facial es más importante que con una credencial de acceso típica. Si una contraseña se ve comprometida, puedes cambiarla. Tu rostro no es algo que puedas restablecer. Una vez que se crea, se roba o se usa indebidamente una plantilla biométrica, no existe un equivalente al botón de restablecer contraseña.

Esa permanencia es importante porque los recintos deportivos, como cualquier organización que almacena datos sensibles, son objetivos potenciales de ciberataques. Los grandes recintos se sitúan en la intersección del entretenimiento, la venta de entradas y, cada vez más, las bases de datos biométricas, lo que los convierte en blancos atractivos para piratas informáticos que buscan datos de alto valor para robar o pedir un rescate. El reciente ataque de ransomware al estadio de hielo olímpico neerlandés, Thialf en Heerenveen, es un recordatorio de que los recintos deportivos no son inmunes al tipo de ataques de extorsión que han afectado a hospitales, escuelas y empresas. Si las bases de datos de reconocimiento facial se convierten en infraestructura estándar en los estadios, se transforman en un activo más al que los delincuentes pueden intentar acceder o explotar.

Lo que esto significa para ti

Si eres abonado de temporada o asistes con frecuencia a un recinto que ofrece acceso por reconocimiento facial, vale la pena que te detengas antes de dar tu consentimiento. Conviene hacer algunas preguntas antes de aceptar:

  • ¿Qué se recopila exactamente: una imagen en vivo, una plantilla almacenada o ambas?
  • ¿Cuánto tiempo se conservan esos datos y se eliminan después del evento?
  • ¿Se comparten los datos con terceros, fuerzas de seguridad o socios de venta de entradas?
  • ¿Existe una alternativa no biométrica, como el escaneo tradicional de la entrada, si me niego?

La mayoría de los recintos están legalmente obligados a ofrecer algún método de acceso alternativo si no quieres participar, aunque esto no siempre se anuncia claramente. Preguntar en taquilla o consultar la política de privacidad del recinto antes del día del partido puede aclarar tus opciones.

El reconocimiento facial en los recintos deportivos no es una tecnología intrínsecamente peligrosa. Si se utiliza de forma transparente, con límites claros de conservación y opciones reales de exclusión voluntaria, puede realmente agilizar la entrada sin comprometer la privacidad de los aficionados. El riesgo procede de la opacidad: sistemas implementados sin explicaciones claras, formularios de consentimiento ocultos en los contratos de compra de entradas y políticas de conservación que varían de un recinto a otro con poca rendición de cuentas pública.

Medidas prácticas que puedes tomar

  • Lee la política de privacidad o las condiciones de acceso antes de tu próximo partido si en el recinto se ofrece reconocimiento facial.
  • Pregunta directamente al personal del recinto sobre la conservación de datos y si existe una opción de entrada no biométrica.
  • Trata el consentimiento para el reconocimiento facial igual que cualquier solicitud de datos biométricos: con precaución y solo después de entender las ventajas y desventajas.
  • Mantente informado sobre cómo evoluciona la tecnología de reconocimiento facial más allá de los estadios, ya que las mismas preguntas sobre el consentimiento se aplican a aeropuertos, tiendas minoristas y sistemas de transporte público.

A medida que el reconocimiento facial en los recintos deportivos se vuelve más común, la responsabilidad recae tanto en los recintos como en los aficionados: en los recintos, para ser transparentes sobre lo que recopilan, y en los aficionados, para hacer las preguntas adecuadas antes de aceptar entregar sus datos biométricos.