Tu rostro es una forma de identificación que no puedes restablecer como una contraseña. Sin embargo, en Estados Unidos, las normas que rigen quién puede escanearlo, almacenarlo y compararlo dependen en gran medida de dónde vivas. Una guía reciente de FC AI repasa dónde se utiliza el reconocimiento facial, cómo funcionan las leyes biométricas estatales como la BIPA de Illinois y qué ha hecho la FTC. Esta publicación convierte ese material en un análisis práctico de las leyes de reconocimiento facial y los derechos en EE. UU., y de lo que puedes hacer de forma realista con respecto a los datos de tu propio rostro.
Dónde se utiliza el reconocimiento facial en EE. UU.
Los sistemas de reconocimiento facial analizan imágenes de rostros humanos para identificar a las personas, tal como los describe la ACLU. La tecnología aparece en varios ámbitos: investigaciones policiales, entornos minoristas y comerciales, y plataformas en línea donde se suben fotos y vídeos.
Ese abanico importa porque se aplican normas distintas a cada uno. El uso gubernamental, el uso por parte de empresas privadas y el uso por parte de plataformas no se rigen de la misma manera. Un ensayo reciente que cubrimos, una docena de cámaras antes del trabajo, describe cómo un desplazamiento cotidiano puede implicar que tu rostro sea escaneado, etiquetado y registrado sin que te des cuenta de nada.
Tampoco existe un único reglamento nacional para el uso en el sector privado. Esa laguna es la razón por la que las leyes estatales tienen tanto peso.
Leyes de reconocimiento facial y derechos en EE. UU.: qué te permiten hacer la BIPA y otras leyes estatales
La Ley de Privacidad de Información Biométrica (BIPA) de Illinois es la ley biométrica estatal más conocida. En términos generales, las leyes como esta restringen cómo las empresas privadas pueden recopilar y utilizar datos biométricos. Las empresas que recopilan esta información deben informar a los consumidores y justificar lo que hacen, según los comentarios jurídicos sobre el tema.
Illinois no está sola. La cobertura informativa sobre el tema señala que Texas también tiene una ley contra el uso de la tecnología para identificar a personas sin consentimiento informado. Washington aprobó el Proyecto de Ley 1493 de la Cámara de Representantes en 2017, lo que en ese momento lo convirtió en solo el tercer estado en regular la recopilación y el uso de datos biométricos.
La conclusión práctica es que tus derechos varían según el estado. En un estado con una ley biométrica, puedes tener derecho a que se te informe antes de que se recopilen los datos de tu rostro y a esperar límites en cuanto a cómo se utilizan. En un estado sin una ley de este tipo, puede que tengas que depender de las políticas de la propia empresa, de las normas generales de protección al consumidor o de la actuación de la FTC, que la guía de FC AI también aborda.
Para una comparación más profunda de cómo difieren estos marcos, nuestra explicación sobre cómo funciona la comparación facial según la BIPA, el RGPD y la Ley de IA de la UE desglosa la tecnología y los enfoques legales en paralelo.
Cómo excluirte o solicitar la eliminación de los datos de tu rostro
Tienes más opciones de las que podrías esperar, aunque algunas requieren un poco de esfuerzo.
- Revisa la configuración de privacidad en las plataformas. Muchos servicios que gestionan fotos incluyen ajustes relacionados con el reconocimiento facial o el etiquetado. Revísalos y desactiva todo lo que no hayas elegido a sabiendas.
- Lee el aviso. Si una empresa recopila datos biométricos en un estado con una ley biométrica, por lo general se espera que te lo comunique. Si ves un aviso o un formulario de consentimiento, lee qué se recopila y por qué antes de aceptar.
- Envía una solicitud por escrito. Ponte en contacto con el equipo de privacidad de la empresa y pregunta qué datos faciales tienen, si los eliminarán y cuánto tiempo los conservan. Guarda una copia de tu solicitud y de cualquier respuesta.
- Rechaza cuando puedas. Cuando un servicio ofrezca una alternativa no biométrica, como otra forma de verificar tu identidad, elígela.
- Conoce tu estado. Si vives en Illinois, Texas o Washington, tus derechos pueden ser más sólidos que los de estados sin leyes biométricas. Consulta las normas de tu estado antes de escribir a una empresa.
Ninguna solicitud tiene garantizado el éxito, y los derechos difieren según el estado y según quién tenga los datos. Pero preguntar crea un registro y les indica a las empresas que la gente está prestando atención.
Qué puede y qué no puede hacer una VPN contra el escaneo facial
Aquí es donde las expectativas deben ser realistas. Una VPN cifra tu tráfico de internet y oculta tu dirección IP a los sitios que visitas. Eso puede limitar algunas formas de rastreo en línea, como vincular tu actividad a la ubicación de tu red.
No impide que una cámara escanee tu rostro en la calle, en una tienda o en un intercambiador de transporte. Esos sistemas nunca tocan tu conexión VPN. Tampoco ayuda si inicias sesión en una plataforma y subes fotos. Una vez que una imagen está en una cuenta que controlas, la plataforma puede analizarla independientemente de tu dirección IP.
En resumen, una VPN aborda la privacidad a nivel de red. El reconocimiento facial es sobre todo un problema de identidad y consentimiento, y por eso aquí las leyes y la configuración importan más que las herramientas por sí solas.
Qué significa esto para ti
Las normas que protegen los datos de tu rostro dependen de tu estado, del tipo de organización que los recopila y de las decisiones que tomas en los servicios que utilizas. Los legisladores federales también están prestando atención: la cobertura del proyecto de ley federal de prohibición del reconocimiento facial reintroducido muestra cómo el debate sobre el uso gubernamental sigue evolucionando. Una propuesta relacionada prohibiría a las agencias federales utilizar lectores automáticos de matrículas, lo que refleja una preocupación más amplia por la vigilancia automatizada.
Ninguna de estas propuestas cambia tu situación hoy. Lo que sí puedes controlar ahora mismo es tu propia configuración, tu consentimiento y las solicitudes que presentas.
Conclusiones prácticas
- Averigua si tu estado tiene una ley de privacidad biométrica y qué exige a las empresas.
- Audita la configuración relacionada con el rostro en las aplicaciones y plataformas que utilizas.
- Envía solicitudes de eliminación o de exclusión a las empresas que puedan tener datos de tu rostro, y guarda la correspondencia.
- Usa una VPN para lo que hace bien, pero no cuentes con ella para detener los escaneos faciales en público o en cuentas en las que tienes la sesión iniciada.
- Sigue leyendo: empieza con nuestra explicación sobre la comparación facial y la cobertura del proyecto de ley federal de prohibición para más contexto legal.
Entender las leyes de reconocimiento facial y tus derechos en EE. UU. es el primer paso. Revisar las protecciones de tu estado y presentar una solicitud esta semana es el segundo.
