Si alguna vez te has preguntado si el reconocimiento facial es legal, la respuesta honesta es: depende de dónde estés, quién escanee tu rostro y por qué. No existe un único reglamento global. Algunos lugares lo restringen enormemente, otros apenas lo regulan, y muchos se sitúan en un punto intermedio. Esta guía te ofrece un mapa en lenguaje sencillo de ese mosaico normativo, basado en la información disponible, y explica por qué una VPN no tiene ningún efecto sobre una cámara que captura tu rostro.
Dónde es legal el reconocimiento facial y dónde está restringido
En Estados Unidos, el reconocimiento facial no está regulado a nivel federal. A falta de una ley nacional, los estados han intervenido. Según un informe de WBHM de agosto de 2025, 23 estados ya han aprobado o ampliado leyes para restringir el uso masivo de esta tecnología. Eso significa que el mismo escaneo podría ser legal en un estado y estar limitado en otro.
Las ciudades también han actuado por su cuenta. En 2019, San Francisco se convirtió en la primera ciudad de EE. UU. en prohibir el uso gubernamental del reconocimiento facial, y otros municipios siguieron su ejemplo. Estas prohibiciones generalmente se dirigen a agencias gubernamentales y no a empresas privadas, por lo que una norma municipal no impide necesariamente que una tienda o un local use la búsqueda facial.
Fuera de EE. UU., el panorama es igual de desigual. En India, el reconocimiento facial se ha convertido en parte de la vida cotidiana, desde el check-in en aeropuertos hasta las furgonetas de vigilancia policial en protestas, y el debate legal se centra en la privacidad constitucional. Nuestra cobertura sobre el Artículo 21 de India y el debate sobre la privacidad del reconocimiento facial muestra cómo una tecnología puede extenderse más rápido que las normas que la rigen.
La conclusión práctica: la legalidad rara vez es un simple sí o no. Generalmente depende de tres preguntas. ¿Quién lo usa (la policía, una agencia gubernamental o una empresa privada)? ¿Dónde ocurre (un estado, una ciudad, un país)? ¿Y alguien pidió tu consentimiento?
Tus derechos: consentimiento, opciones de exclusión y eliminación de datos
Lo que puedes exigir depende de la ley local, así que trata esto como una lista de preguntas en lugar de una garantía de derechos.
- Consentimiento: Los investigadores en privacidad advierten que el reconocimiento facial plantea riesgos cuando los datos biométricos se recopilan sin consentimiento, se almacenan de forma insegura o se utilizan para una vigilancia excesiva. El consentimiento es lo primero que debes buscar en cualquier aviso de privacidad.
- Exclusión (opt-out): Algunas leyes o políticas empresariales te permiten rechazar el escaneo facial, particularmente para usos comerciales como el etiquetado de fotos o la verificación de identidad. Busca una opción de verificación alternativa antes de aceptar.
- Eliminación: Donde tu ley local lo permita, puedes pedir a una empresa que elimine los datos biométricos que tiene sobre ti. Conserva un registro de tu solicitud y de cualquier respuesta.
Una laguna merece atención. Los grupos de defensa señalan la falta de protecciones legales sobre cómo se recopilan las imágenes para construir sistemas de búsqueda facial en primer lugar. Las fotos que publicaste públicamente pueden haberse usado para entrenar o alimentar un sistema sin una forma clara de oponerte. Revisar la configuración de privacidad de tus redes sociales y limitar quién puede ver o descargar tus fotos es un paso razonable, aunque no pueda deshacer una recopilación pasada.
La policía y el escaneo facial en espacios públicos en la práctica
El escaneo en espacios públicos es donde las normas resultan más abstractas y los efectos más reales. El uso policial varía enormemente. En el Reino Unido, un concejal del Partido Verde, Hau-Yu Tam, terminó en el centro de un debate nacional después de compartir un mapa que mostraba la ubicación de una furgoneta de reconocimiento facial policial en su zona. Nuestro informe sobre el mapa de reconocimiento facial del concejal y la polémica por la privacidad ilustra lo disputada que puede ser incluso la transparencia básica sobre los despliegues.
También hay una dimensión judicial. Los investigadores en libertades civiles informan que las pruebas derivadas de búsquedas de reconocimiento facial ya se están utilizando en casos penales, y que a los acusados a veces se les ha negado la oportunidad de impugnarlas. Los avisos legales para abogados añaden que el uso de diversas herramientas de reconocimiento facial puede violar leyes estatales, políticas de oficina o normas de conducta profesional. En resumen, la tecnología se está utilizando más rápido de lo que se resuelven las salvaguardias en materia de precisión, divulgación y supervisión.
Qué puede y qué no puede hacer una VPN contra la captura facial
Este es el punto que muchos lectores malinterpretan. Una VPN cifra tu tráfico de internet y oculta tu dirección IP de los sitios que visitas. No hace nada contra una cámara en la calle, en una tienda, en una puerta de aeropuerto o en una furgoneta policial. Esos sistemas capturan tu rostro como luz, no como tráfico web, así que no hay conexión que una VPN pueda proteger.
Una VPN puede seguir siendo útil de formas indirectas, como limitar lo que un operador de red ve sobre tu navegación. Pero no puede eliminar tu rostro de una base de datos, impedir que una cámara te grabe ni evitar que una foto que publicaste sea comparada. Cualquiera que sugiera lo contrario está sobrevalorando la herramienta.
Qué significa esto para ti
La ley en torno a la búsqueda facial es un blanco móvil, y tus protecciones dependen en gran medida de tu ubicación. Si vives en EE. UU., las normas de tu estado y ciudad importan más que cualquier estándar federal, porque no existe ninguno. En otros lugares, las normas locales de privacidad y constitucionales establecen la base. En todos los casos, las palancas más importantes que controlas son lo que compartes, aquello a lo que das consentimiento y las solicitudes que haces a las organizaciones que poseen tus datos.
Conclusiones prácticas
- Consulta las normas de tu estado, ciudad o país antes de asumir que el escaneo facial está prohibido o permitido.
- Lee los avisos de privacidad en busca de lenguaje sobre consentimiento y utiliza las opciones de exclusión cuando se ofrezca una alternativa.
- Donde tu ley local lo permita, envía solicitudes de eliminación a las empresas que poseen tus datos biométricos.
- Refuerza la configuración de privacidad de tus fotos en las plataformas sociales para limitar lo que se puede recopilar.
- Recuerda que una VPN protege el tráfico en línea, no la captura facial por cámaras.
Entonces, ¿es legal el reconocimiento facial? A menudo sí, a veces con límites, y casi siempre con lagunas. Para ver cómo se aplican estas normas en la práctica, lee nuestra cobertura sobre el debate de privacidad del reconocimiento facial en India y la polémica del mapa del concejal en el Reino Unido.
