Las cámaras tratan imágenes.
El RGPD regula eso, no el conteo.
Un sistema de videovigilancia captura y almacena imágenes que, casi siempre, permiten identificar a una persona: su rostro, su forma de vestir, su comportamiento. Eso es un dato personal en el sentido más estricto del RGPD, y por eso las cámaras exigen aviso de videovigilancia, una base legal robusta y, con frecuencia, más fricción y rechazo por parte de vecinos, clientes o visitantes. El problema legal y reputacional está en cómo la mayoría de las tecnologías de conteo lo han resuelto hasta ahora: con una lente.
Si el dato se anonimiza en el sensor,
deja de ser un dato personal.
Los sensores Wi-Fi pasivos detectan señales que los propios dispositivos móviles emiten de forma constante. La diferencia frente a una cámara está en qué pasa con esa señal en el instante en que se capta: si se anonimiza de forma irreversible ahí mismo, sin guardar la dirección MAC ni ningún identificador, lo que queda es un punto de tráfico agregado, no un dato que permita reconocer a una persona.
- El RGPD (art. 5) exige tratar solo los datos necesarios para la finalidad
- Contar tráfico no requiere identificar a nadie, solo agregar volumen
- Un sensor que descarta la MAC en origen aplica minimización por defecto
- El RGPD (art. 25) pide que la protección de datos se integre desde el diseño
- Anonimizar en el sensor, y no en un paso posterior, cumple ese principio
- Evita depender de políticas internas para "no mirar" datos que ya no existen
- El considerando 26 del RGPD excluye del reglamento los datos anonimizados
- La anonimización debe ser irreversible, no solo "difícil de revertir"
- Sin dato personal, no aplica el régimen de videovigilancia ni su aviso
Lo que suele preguntarse primero.
¿Medir afluencia con Wi-Fi pasivo requiere el mismo aviso legal que una cámara?
No necesariamente. El aviso de videovigilancia aplica al tratamiento de imágenes identificables. Un sistema que anonimiza las señales en el propio sensor, sin almacenar direcciones MAC ni generar imágenes, no realiza videovigilancia en el sentido que exige ese aviso específico.
¿Los datos que capta un sensor Wi-Fi son datos personales según el RGPD?
Depende de si el dato permite identificar a una persona. Si la MAC se anonimiza de forma irreversible en el sensor y no se conserva, el dato resultante deja de ser un dato personal identificable, en línea con el considerando 26 del RGPD.
¿Aplica lo mismo para un municipio que para una empresa privada?
Los principios de minimización y privacidad desde el diseño aplican por igual al sector público y privado. En espacio público suele haber, además, mayor escrutinio ciudadano, por lo que evitar imágenes reduce fricción más allá de lo estrictamente legal: algo especialmente relevante para proyectos de movilidad municipal.
¿Esto sustituye una evaluación de impacto o una consulta legal?
No. Este contenido es informativo y explica principios generales del RGPD; no es asesoría legal. Antes de desplegar un sistema como base de cumplimiento formal, valida el diseño concreto con asesoría jurídica y, si aplica, con el delegado de protección de datos de tu organización.
¿Quieres ver cómo se aplica
esto en un espacio real?
BlueZoo mide afluencia con sensores Wi-Fi pasivos y anonimización en origen, sin cámaras y sin fricción legal.
Conocer BlueZoo → ← Ver más recursos