Meta lanzó sus primeras gafas inteligentes en 2021 y lleva jugando con la idea de integrarles funciones de reconocimiento facial prácticamente desde esa fecha. En su momento, la compañía examinó muy en serio la posibilidad de incluir esa tecnología como una función preinstalada, pero tras lo que indicó fueron numerosos debates internos, terminó por abandonar esos planes.

Pero las malas ideas tienden a ser difíciles de matar, y es así que en mayo de 2025 Meta reconoció que trabajaba en el desarrollo de “NameTag”, una tecnología que permitiría a sus gafas inteligentes Ray-Ban Meta y Oakley Meta identificar a las personas y ofrecer al usuario información sobre ellas a través del asistente de inteligencia artificial Meta AI. En febrero de este año, The New York Times reveló un memorando que confirma que el proyecto no solo existe, sino que ha avanzado considerablemente.

En ese memorando, de la división Reality Labs de Meta, la compañía llega, incluso, a plantear que la tensión política en EEUU crea condiciones ideales para lanzar la polémica función. El texto dice: “Lanzaremos en un entorno político dinámico en el que muchos grupos de la sociedad civil que esperaríamos que nos atacaran tendrán sus recursos enfocados en otras preocupaciones”.

Así llegamos a hoy, cuando un informe de Wired revela que Meta instaló “NameTag” de manera oculta en lo que serían millones de celulares.

En Xataka México

​Apostar por el próximo bombardeo o el arresto de un presidente: así es como Polymarket se volvió el casino ideal para el "insider trading" de Washington

“Un enfoque muy reflexivo".

Dice Wired: “El descubrimiento de NameTag en la aplicación de IA de Meta muestra que esa empresa había empezado a enviar código de reconocimiento facial a los teléfonos de los usuarios, mientras lo describía públicamente como algo que aún estaba “pensando”. En abril, Meta dijo que si se utilizara el reconocimiento facial, no se implementaría sin antes adoptar “un enfoque muy reflexivo”. Y, sin embargo, ya en enero, los componentes centrales del sistema se habían integrado en software distribuido a millones de personas”.

Aparentemente, el software detectado por Wired no ha sido activado, pero, señala el informe, “lo cierto es que NameTag está dentro de una aplicación complementaria de Meta AI que se ha descargado más de 50 millones de veces y es necesaria para el uso de funciones clave de sus gafas inteligentes, incluyendo modelos Ray-Ban y Oakley”. 

Si se activara, NameTag tiene el potencial de transformar cualquier rostro capturado por las miles de unidades de gafas de Meta en circulación en firmas biométricas únicas, teóricamente contrastables con las huellas faciales almacenadas en el teléfono del usuario. Como esa base de datos está configurada para recibir actualizaciones de Meta, las caras reconocidas podrían activar notificaciones, mientras que las no reconocidas son recortadas, indexadas y guardas en una carpeta que el sistema marca como “pendiente”.

Una mina de oro en potencia

Nada de lo revelado sugiere que Meta haya lanzado una campaña masiva de vigilancia encubierta. Pero, más allá de sus usos más distópicos, los datos biométricos que pueden recoger dispositivos como las gafas inteligentes tiene el potencial de ser una descomunal fuente de información y de ingresos.

De hecho, el reconocimiento facial es parte esencial de lo que el CEO de Meta, Mark Zuckerberg, describió en el pasado como “super sensing”. Básicamente, se trata de una función que le permitiría a un usuario recordar tareas pendientes cuando se cruce con un compañero de trabajo o le informaría discretamente el nombre de ese conocido que no logra ubicar del todo. Zuckerberg ha dicho que, una vez desarrollada la tecnología, “super sensing” podría ayudar a personas ciegas o con baja visión.

En abril, más de 70 grupos de defensa —entre ellos la Unión Americana por las Libertades Civiles, el Centro de Información de Privacidad Electrónica y Fight for the Future— le enviaron una carta pública a Zuckerberg para exigir a Meta que elimine NameTag, advirtiendo que permitiría a acosadores y abusadores identificar silenciosamente a desconocidos en público. Más aún, le pidieron a la Comisión Federal de Comercio detener los planes de la tecnológica.

La lista también incluye a Common Cause,  Jane Doe Inc., UltraViolet, la Organización Nacional para las Mujeres y el Library Freedom Project, entre otros. En la carta se lee: “La gente debería poder desenvolverse en su vida diaria sin miedo a que acosadores, estafadores, abusadores, agentes federales y activistas de todo el espectro político estén verificando silenciosa e invisiblemente sus identidades y potencialmente relacionando sus nombres con una gran cantidad de datos fácilmente accesibles sobre sus hábitos, aficiones, relaciones, salud y comportamientos”.

Si la función de reconocimiento facial de Meta llega a ser activada, necesitaremos respuestas a preguntas que hoy son, apenas, especulación: ¿Qué pasa si alguien es atacado tras ser identificado por unas gafas inteligentes? ¿Qué responsabilidad tendría la empresa en casos de acoso, bullying o discriminación “asistidos” por reconocimiento facial? ¿Podrían agentes de Policía o investigadores privados acceder a esta tecnología y usarla en tareas de vigilancia? Queda por ver si Meta nos da las respuestas... o sigue viéndonos las caras.

Tras el cambio del CURP, ahora vendrían nuevas leyes con respecto a los datos biométricos de los mexicanos. La presidenta de México, Claudia Sheinbaum, envió al Senado una iniciativa de reforma que busca reforzar la lucha contra la desaparición de personas mediante la creación de una Plataforma Única de Identidad. Según el comunicado, este sistema permitirá la interconexión de múltiples bases de datos públicas y privadas y facilitaría la identificación y localización de personas desaparecidas.

El comunicado también señala que esta plataforma incluirá información del Registro Nacional de Población, carpetas de investigación y datos forenses. Además, tendrá acceso a bases de datos del sector privado, como registros financieros, de transporte, salud, telecomunicaciones, educación y seguridad social. Las fiscalías y cuerpos de seguridad como la Sedena, Marina, Guardia Nacional y el Centro Nacional de Inteligencia podrán consultar esta información sin que, según el proyecto, se vulnere el derecho a la protección de datos personales.

En la exposición de motivos, se menciona que bases de datos del INE y del sector salud también se integrarán a esta plataforma, lo que permitiría realizar búsquedas en tiempo real a través de la Clave Única de Registro de Población (CURP).

Especialistas alertan sobre riesgos para la privacidad y el uso indebido de los datos

Mientras el gobierno presenta esta reforma como una estrategia para combatir la crisis de desapariciones en el país, expertos y organizaciones advierten que el acceso sin restricciones a bases de datos podría representar un riesgo para la privacidad y la seguridad de los ciudadanos. Según Animal Político, la propuesta de Sheinbaum plantea que cualquier particular que posea datos biométricos o información identificativa debe compartirlos con el gobierno, lo que implica una apertura sin precedentes al acceso estatal.

Luis Fernando García, director de la Red en Defensa de los Derechos Digitales (R3D), sostiene que esta medida es una amenaza grave a la privacidad, en declaraciones al citado medio dijo lo siguiente:

"Nos parece gravísimo, es una absoluta desproporción. Algo distinto sería, por ejemplo, establecer mecanismos de colaboración, en donde una autoridad pueda solicitarle a un particular que si cuenta con información de una persona desaparecida , la entregue. Una cosa es esa colaboración y la entrega de información, y la otra es dar acceso irrestricto y consulta inmediata. Eso es absolutamente desproporcionado y una amenaza gravísima para la privacidad"

Uno de los principales temores es que esta base de datos pueda ser vulnerada por delincuentes o incluso utilizada de manera indebida por autoridades coludidas con el crimen organizado. Según García, el gobierno no ha demostrado la capacidad de proteger información sensible, como lo evidencia la filtración reciente de una megabase de datos personales en foros de internet.

La falta de control judicial y el posible uso político de la información

Otro aspecto preocupante de la iniciativa es la ausencia de controles judiciales. De acuerdo con Animal Político, el artículo 16 de la Constitución establece que el acceso a información privada debe estar sujeto a autorización judicial, pero la reforma de Sheinbaum no contempla ninguna supervisión de este tipo.

Joseph Olid, abogado constitucionalista de la Universidad de Guadalajara, explicó al mismo medio que este tipo de medidas requieren un control judicial previo o posterior.

"Desde la perspectiva penal, puede resultar inconstitucional ; hay ciertos actos en los que debes tener siempre control judicial, aunque sea posterior. Aquí ni siquiera dice que antes o después; en la medida que no está esa restricción, el acceso en tiempo real rompe lo que antes era la necesidad de contar con control judicial. ¿En términos llanos qué significa? Que va a haber un acceso indiscriminado a ciertas bases de datos y eso puede generar ciertas violaciones, y el espectro de protección, que es la expectativa razonable de privacidad, se está frente a las necesidades de la seguridad pública"

Además, se advierte que la integración de datos biométricos a la CURP podría derivar en un sistema de vigilancia estatal sin precedentes. Según García, esto podría generar exclusión y discriminación, lo que afectaría especialmente a comunidades vulnerables como personas en situación de calle, migrantes y "poblaciones racializadas". A pesar de las críticas, la iniciativa sigue su curso en el Senado, solamente queda esperar si será aprobada o no.

En 2021, Meta anunció que dejaría de utilizar el reconocimiento facial dentro de Facebook para detener la clasificación automática de personas y respetar sus propias normas de privacidad. Ahora, tres años después de esta decisión, la función ha regresado, pero la compañía argumenta que solo se empleará para verificar la identidad del usuario, y así facilitar la recuperación de cuentas "comprometidas".

Los argumentos de Meta, disponibles en su blog oficial, explican que este método de autenticación se encuentra en fase de prueba y tiene como objetivo proteger a los usuarios contra la suplantación de identidad y la vulneración de sus datos personales.

Meta sostiene que los estafadores han desarrollado nuevas maneras de eludir los sistemas de seguridad de la plataforma, lo que hace necesario crear métodos innovadores para contrarrestarlos.

Según la compañía, una de las técnicas más comunes para obtener información de los usuarios consiste en suplantar la identidad de personajes públicos, como creadores de contenido o celebridades. Esto provoca que las personas interactúen con sitios web fraudulentos que les solicitan información personal o dinero.

Cabe mencionar que algunas celebridades sí aparecen en anuncios legítimos, pero los anuncios falsos están diseñados para parecer auténticos, lo que los hace más difíciles de identificar.

Formas de evitar las estafas

Para abordar este problema, Meta ha implementado varias pruebas destinadas a detectar las estafas relacionadas con celebridades. El sistema funciona de la siguiente manera: si se sospecha que un anuncio puede ser una estafa y utiliza la imagen de una figura pública, se emplea la tecnología de reconocimiento facial para comparar los rostros del anuncio con las fotos de perfil de Facebook e Instagram de la figura en cuestión.

Si se confirma una coincidencia y se determina que el anuncio es fraudulento, la compañía no solo bloquea el contenido, sino que también elimina de inmediato todos los datos faciales generados para esta comparación. Estos datos no se utilizan con ningún otro fin.

Por ahora, Meta ha informado que las primeras pruebas, realizadas con un grupo reducido de celebridades y figuras públicas, han arrojado "resultados prometedores" en la detección y prevención de este tipo de estafas, por lo que se ampliará a más personalidades.

El reconocimiento en selfies

Además, Meta también tiene en proceso de implementación otras medidas para proteger las cuentas de los usuarios.

En caso de que un usuario pierda su contraseña, su dispositivo o sea víctima de un engaño para entregar sus credenciales, la compañía ahora requerirá que el titular de la cuenta verifique su identidad antes de recuperar el acceso, ya sea cargando una identificación oficial o un documento con su nombre.

Para confirmar la identidad, la plataforma comparará la información proporcionada con selfies en video. Estas se utilizarán para cotejar ambas fotografías y, de esta manera, verificar la identidad de la persona y restaurar el acceso a la cuenta. Según Meta, este proceso es similar al que se usa para desbloquear teléfonos o acceder a otras aplicaciones.

La compañía asegura que el contenido será cifrado y almacenado de manera segura, sin que nadie en Facebook o Instagram tenga acceso a él. Asimismo, tras el proceso de verificación, los datos se eliminarán de inmediato, de la misma manera que en la verificación de celebridades.

Las próximas implementaciones de Meta

En cuanto a la protección de datos personales, Meta asegura tener un "enfoque responsable". No solo desarrolla técnicas que protejan las cuentas de los usuarios, sino que también implementa un proceso de revisión de riesgos y privacidad. Además, ofrece información adicional para explicar cómo funciona este proceso y garantizar que los datos serán eliminados una vez que ya no sean necesarios.

Meta considera que la tecnología de reconocimiento facial puede ayudarles a ser "más rápidos, más precisos y más efectivos" en términos de seguridad. Por ello, explorarán nuevas aplicaciones de esta tecnología para futuros métodos de verificación.

X, la red social de Elon Musk antes conocida como Twitter, ha realizado una actualización en sus políticas de privacidad, que comenzarán a aplicarse a partir del 29 de septiembre. Como parte de sus novedades, ahora menciona nuevos datos que recopila de sus usuarios, destacando el de su información biométrica, antecedentes académicos e incluso historial laboral.

En sus nuevas políticas, se menciona que "con fines de seguridad e identificación", la compañía puede con el consentimiento del usuario recopilar esta información. Eso sí, no se especifica de manera clara si los datos biométricos abarcan rostros, huellas dactilares u otras características.

La nueva política de X no se queda allí, pues también indica que se puede obtener y utilizar otro tipo de información personal. Por ejemplo, la compañía también puede recopilar el historial laboral, educativo, preferencias laborales, habilidades, aptitudes, así como la actividad y participación en la búsqueda de empleo.

Según la compañía, todos los datos servirán para recomendar a los usuarios "trabajos potenciales", aunque también se podrá compartir la información de los perfiles con empleadores potenciales al momento de presentar la solicitud, ofreciendo así una función similar a la que tiene LinkedIn.

De momento solamente para los usuarios que paguen la verificación

De acuerdo con Bloomberg, la solicitud de datos biométricos se aplica por ahora únicamente a los usuarios premium, a quienes se les dará la opción de presentar una identificación gubernamental y una fotografía para contar con una capa adicional de verificación en sus perfiles. Esto permitirá que la información biométrica sea utilizada para fines comparativos.

Imagen: Mike MacKenzie

Según X esto también permitirá "ayudar a vincular" una cuenta de otra persona real mediante el procesamiento de su identificación emitida por el gobierno. Además, la compañía considera esta medida como un recurso suplementario para contrarrestar los intentos de suplantación de identidad, lo que en última instancia contribuirá a fortalecer la seguridad de la plataforma.

Otra red social que también agregó la recopilación de datos biométricos fue TikTok, que en 2021 incluyó en sus políticas de privacidad el que podían obtener huellas faciales y de voz de sus usuarios en Estados Unidos.

En el caso específico de México, la recopilación de estos datos tiene una serie de reglas que se deben de cumplir de acuerdo con el INAI, aunque también puede representar, según organizaciones civiles de derechos humanos como R3D, una violación a los derechos humanos de las personas.

Tomar selfies de los niños y de cualquier jugador para verificar su edad puede ser una realidad en el futuro gracias a la Junta de Clasificación de Software de Entretenimiento (ESRB), la agencia encargada de calificar los juegos por edades y contenido.

En una solicitud hecha por la ESRB, en colaboración con la empresa SuperAwesome y Yoti, una compañía de identidad digital, se busca implementar la "estimación de edad facial" para evitar que los usuarios puedan eludir los controles parentales.

El sistema propuesto constaría de una tecnología que puede verificar los años del usuario usando reconocimiento facial, estimando su edad a partir de los patrones de su rostro. En caso de aprobarse, el sistema no reemplazaría a los métodos de verificación existentes, sino que sería una forma adicional y opcional.

Según Gizmodo, que tuvo acceso a un comunicado enviado por la ESRB, esta herramienta no almacenaría imágenes de los rostros tras escanearlos y tampoco se podría usar para confirmar la identidad de los usuarios. Además, ni las fotografías ni los datos se utilizarían para entrenar inteligencias artificiales, con fines de marketing, ni serían compartidos con terceros.

Analizando las "caras" de los menores

La herramienta funciona de la siguiente forma: si un jugador o usuario tiene menos de 13 años y desea registrarse en un nuevo servicio o plataforma, se le pedirá que proporcione el correo de sus padres para permitir que cree su cuenta.

Al momento de interactuar con la herramienta, se les solicitará que envíen una selfie, la cual se descompone en una serie de números que se comparan con la base de datos de medidas faciales de Yoti. Después de esto, se recibe el resultado que aprueba o no la edad determinada por el sistema.

El sistema detecta el rostro, usa una red neural para analizar cada pixel y arroja el resultado de la edad

Eso sí, según la ESRB únicamente se pueden enviar fotografías "en vivo" con la intención de evitar que los menores manden una fotografía fija de sus padres y hagan trampa para superar el sistema.

Además, las imágenes deben tener un "nivel de calidad requerido", y una vez enviada, la fotografía tarda un segundo en ser evaluada.

Un sistema "prometedor" y más seguro que otras opciones

De acuerdo con la ESRB y sus socios, su sistema de estimación de edad facial identificó con precisión a los usuarios como adultos el 99.97% de las veces en casos anteriores, con una "muy pequeña" tasa de rechazo entre género y tono de piel.

Las compañías detallan que este método es más seguro que otras alternativas de verificación de identidad, como tarjetas de crédito, licencias y números de seguridad social, ya que estos pueden ser mal utilizados para realizar fraudes de identidad.

Este no es el primer caso de verificaciones de edad en la industria. Por ejemplo, en China, desde 2021, Tencent anunció que escanearía las edades de los jugadores para cumplir con la ley que les impide jugar entre las 10 pm y las 8 de la mañana.

Estar en internet es un riesgo potencial a la privacidad y representa un problema constante para el anonimato, ya que el más mínimo error puede dejar guardada nuestra información en la red, haciendo "fácil" encontrarnos en Internet.

A pesar de que hay formas de protegerse, como no asociar un perfil a ciertos sitios, este tipo de métodos, que funcionan bien, se han vuelto un poco ineficientes de cara a una nueva tecnología, la implementación de la Inteligencia Artificial.

Ya que es posible que algunas imágenes de nuestro perfil estén circulando por internet sin que nos demos cuenta o sin estar vinculadas directamente a nosotros, la tecnología del reconocimiento facial tiene un gran potencial para encontrarlas, con ayuda de herramientas como el buscador de Yandex.

Este es uno de los puntos fuertes de los servicios que pueden simplemente usar una imagen como referencia para encontrar el resto de fotografías que pueden ser nuestras, algo que un sitio está haciendo, y de forma "abierta".

Así es PimEyes, el sitio que te encuentra en internet

Tal como detallan nuestros compañeros de JeuxVideo, este es el caso de la página PimEyes, que permite subir o tomar una o varias fotografías (para mayor precisión), analizando las imágenes en la web hasta encontrar algunas coincidentes.

En mi caso, al haber cargado un par y tomado una directamente con la webcam (que el sitio dice no guardar), este logró encontrar algunas que no recordaba me habían sido tomadas, ya que no se encuentran disponibles en mis redes sociales, aunque todo indica que la IA funciona mejor si la persona en cuestión tiene muchas imágenes en la web, encontrando en mi caso particular muchas de las transmisiones de los ROMs.

En la herramienta se pueden cargar múltiples imágenes para obtener un resultado más preciso, aunque filtros adicionales son de paga

PimEyes no es gratis, ya que al hacer una búsqueda solo muestra una pequeña cantidad de resultados en forma de galería. Para desbloquear el resto de fotografías requiere de un pago único, dando también acceso a los sitios web que las alojan, ya que solo muestra el inicio de las URLs con el que no siempre se puede identificar a cuál se refiere.

Este pago único es de 14.99 dólares, unos 270 pesos mexicanos al cambio actual, aunque con la limitación de solo permitir tres búsquedas gratis. Después habrá que pagar alguna de sus otras tarifas para tener más oportunidades de usar la plataforma al día (25 o de forma ilimitada), con precios que van de los 540 a los 5,400 pesos.

Los precios y algunas de las funciones de cada tarifa

A pesar de que parezca que es algo desproporcionado pagar por tener acceso a una herramienta que permite "encontrar" a otras personas, un servicio de este tipo tiene sentido para profesiones como cazatalentos, reclutadores que quieren saber todo sobre un posible candidato, o incluso detectives privados.

Algunas recomendaciones básicas

Aunque no es garantía de que no nos encontrarán en línea, hay varias soluciones que podemos aprovechar para evitar ser descubiertos tan fácilmente.

Entre las acciones que podemos tomar es eliminar cualquier foto de nosotros que conozcamos, pues este tipo de contenido alimenta a la IA para funcionar. La otra forma puede ser configurar nuestras redes sociales para evitar que el contenido se pueda encontrar a través de una búsqueda en un navegador, desactivando las opciones de indexación de estos materiales.

Imagen: Southbank Centre

Las credenciales de NA-AT son llamativas: la empresa está detrás de sistemas de autenticación biométrica de los diez bancos más importantes de México, tiene presencia en ocho países más y, explica en entrevista con Xataka México su CEO, Carlos Chavarría, ahora está proponiendo su propia plataforma de procesamiento de datos biométricos tanto para voto electrónico como para el Fan ID que busca implementar la Liga MX.

En el primer caso el sistema está ofreciéndose de forma totalmente gratuita; en el segundo, se ofrece con un costo simbólico de un peso a Liga MX y a Femexfut.

Un trato sin dinero de por medio

Chavarría me explica que disponer de su software para Liga MX o la plataforma para voto electrónico para el INE no tiene ánimos de lucro, sea por pago directo de las organizaciones o por el manejo de datos biométricos. El único intercambio que NA-AT pediría es la de que se reconozca públicamente que la tecnología proviene de la empresa.

Un trato basado en intercambio de marcas es el mejor para Chavarría porque "si no se paga se transparentan las cosas, se evita la corrupción", explica.

Tampoco debería ser factible un modelo de negocios basado en la comercialización de datos. Chavarría dice que, desde su punto de vista, cualquier empresa que termine siendo la designada para implementar los procesos de reconocimiento facial y de huella dactilar en estadios no debería ser la encargada de resguardar los datos. Visto así es que en el sistema propuesto "se procesa la información y se entrega a las partes. Las empresas no se deben de quedar con absolutamente nada", dice.

Es más, todo dato sensible debe destruirse luego de que haya sido procesado y cumpla su función, que en este caso sería aprobar o no el acceso a aficionados a un estadio. El argumento de Chavarría es uno lógico: si es tan posible la brecha de seguridad de datos biométricos, en realidad los datos no deberían ser almacenados.

Podría ser paradójico, pero el mismo Chavarría, que representa a una empresa de biometría, no suena convencido de la utilidad de generar bases de datos biométricos como alternativas en los estadios. Cuando le pregunto al respecto, el CEO elabora que la recopilación de datos biométricos es más un tema de cómo queremos que suceda, en vez de si sucederá o no. Si las bases de datos llegaron para quedarse, desde su punto de vista, el tema central es que las empresas cumplan con estándares de calidad y sean lo más transparentes posibles.

"Habría que cuestionar al INAI sobre quiénes son los participantes de ese tema; justamente lo que preocupa ya no es tanto si se da la información biométrica o no, porque ya es algo que sucede, es más bien la pregunta de '¿Qué hacen con esa información?'"

Carlos Chavarría

Precisamente sobre el tema de la Liga MX, Chavarría dice que ya hay cuando menos una decena de empresas de biometría interesadas en ser las elegidas por la Liga MX y la Femexfut para llevar la captura de datos biométricos a estadios, muchas de ellas extranjeras. El problema, insinúa, es que muchas operarían bajo el clásico modelo de resguardo de datos biométricos. A su parecer la empresa que sea seleccionada debería ofrecer un trato sin dinero de por medio, sin resguardo de datos, que cumpla con estándares internacionales y, en el mejor de los casos, que sus procedimientos debieran ser auditados por el Instituto de Transparencia.

El tema de la recolección de datos biométricos lleva dando tumbos desde el lamentable incidente en el estadio de Querétaro. Días después Liga MX y Femexfut anunciaron su intención de implementar masivos sistemas de reconocimiento facial en estadios, como una manera de evitar episodios violentos. El INAI no vio con buenos ojos la medida y su comisionado, Francisco Javier Acuña, dijo que la medida podría ser "exagerada". Otros especialistas como la abogada Grecia Macías de Red por la Defensa de los Derechos Digitales se muestran preocupados porque la medida, que conformaría una de las bases de datos biométricos más grandes del país, podría ser desproporcional y tiene el potencial de poner en riesgo datos biométricos de millones de mexicanos.

De la Liga MX al INE

De interesado y explicativo, a Chavarría le cambia el tono a emocionado cuando aborda que el presidente López Obrador recientemente ha mencionado el tema del voto electrónico en sus conferencias. Sucede que, así como NA-AT está proponiendo su sistema a la Liga MX (con cobro simbólico de un peso), también quiere implementar blockchain para voto electrónico. Se trata de su plataforma 'FAD Participación Ciudadana' que se ofrecería sin costo alguno y por el que, asegura, ya se han tenido acercamientos con el Instituto Nacional Electoral.

El sistema propuesto es relativamente simple: introducir cada voto a través del smartphone, luego de una identificación de datos biométricos del usuario. La toma de datos consiste en una selfie que se compara con la credencial de elector. Posteriormente el voto se introduce en blockchain para que su registro sea imposible de modificar y, en todo momento, rastreable al dispositivo de origen.

Echar mano de blockchain para voto electrónico haría, dice Chavarría, que los gastos por elecciones disminuya radicalmente. En un ejercicio rápido su estimación es que la revocación de mandato en vez de costar cerca de 1,700 millones de pesos, podría haber costado 100 millones.

Chavarría cuenta que se han tenido acercamientos con el INE, desde donde se han mostrado interesados en la propuesta. Aunque su emoción es latente sobre que una propuesta sobre voto electrónico se concrete, cuanto más ahora tras las declaraciones del presidente, su expresión se modera cuando le preguntó si ha habido acercamientos con Congreso. NA-AT no ha tenido vinculación con ningún partido ni ninguna bancada que se diga interesada en implementar el voto electrónico en México.

La esperanza del blockchain

Dado que la ley todavía no lo permite, NA-AT todavía no puede cerrar acuerdos para ofrecer su sistema "gratuito" al INE, por más que el instituto esté interesado, como cuenta Chavarría. Que el sistema pueda ser utilizado, debe pasar por una aprobación frontal al voto electrónico lo que debería suceder primero en Congreso. Mientras tanto, la plataforma de NA-AT para voto electrónico ha sido utilizada previamente en Lima para una consulta ciudadana.

"Yo creo que México tiene una oportunidad sin precedentes para avanzar en temas de democracia usando la tecnología, que además no son tecnologías nuevas o inventadas o alguien en específico, son estándares internacionales del sistema financiero en todo el mundo. Ya se hace, ya se usa".

Carlos Chavarría

Urna electrónica del INE. La propuesta de NA-AT es que el voto electrónico sea directamente desde smartphone, sin necesidad de urnas electrónicas.

La ley en México no contempla como posible el voto electrónico para elecciones federales, aunque el INE sí ha tenido proyectos para voto con urna electrónica y voto electrónico aunque solo para residentes en el extranjero. Alguna de las desventajas del voto electrónico, según análisis del Senado y del Tribunal Electoral, es que generaría desempleo dada la cantidad de personas que ya no serían contratadas para un proceso electoral, los elevados costos de hardware y software, que "no se garantiza la privacidad y secreto de una elección" y la desconfianza de electores en sistemas digitales para voto electrónico.

La introducción de blockchain con propuestas como la de NA-AT podrían plantear discusiones que, cuando menos, cuestionen la vigencia de al menos la mitad de esos impedimentos.

La postura del INAI ya se anticipaba cuando un comisionado dijo a EFE que consideraba "exagerada" la medida de tomar datos biométricos en estadios de futbol para reducir la violencia, pero ahora es todo el Instituto Nacional de Transparencia el que emite un comunicado para fijar postura sobre la recopilación masiva de datos personales sensibles.

En el comunicado se lee que debe considerarse que tomar reconocimiento facial sobre todos los asistentes a partidos tendría "implicaciones" en la protección de datos personales y, muy en particular, de niñas y niños. Por ello, el instituto recuerda que los estadios deberán conseguir por escrito el consentimiento de todas las personas de las que se recopilen los datos biométricos.

En Xataka México

El reconocimiento facial en estadios de México no acabará con la violencia del fútbol, pero sí va contra derechos humanos: especialista

El INAI dice que reconoce la importancia de tomar medidas contra la violencia en los estadios, pero también detalla que "estas deben desarrollarse con estricto apego a la ley". Se trata no de una preocupación solo del INAI, sino que expertos han dicho que tomar reconocimiento facial en los estadios de México podría construir la base de datos biométricos más grande del país.

La abogada Grecia Macías de R3D ha dicho a Xataka México que no solo se trata sobre la legalidad de la medida, sino también sobre su potencial de ser violatoria de derechos humanos.

En su momento, la abogada Macías también dijo que una de sus principales preocupaciones versa en torno al concepto de si la medida es proporcional. El INAI parece coincidir pues en su comunicado recuerda que el principio de proporcionalidad establece que solo se deben solicitar datos que sean "necesarios, adecuados y relevantes", además de "procurar recabar el menor número posible de datos".

El motivo es muy sencillo: a menor número de datos personales recabados, menores riesgos hay de vulneración o mal uso de ellos.

Un aviso de privacidad pendiente

La medida de recabar datos personales en estadios no es ilegal, siempre y cuando se cumpla con una serie de características. Al respecto el INAI retoma que debe activarse un aviso de privacidad en donde se detalle cómo se manejaran los datos biométricos, qué se hará con ellos y con quiénes podrían compartirse.

El INAI dice que está en posición de dar apoyo y guía a la Liga MX sobre el tema, pero antes el comisionado Francisco Javier Acuña ha dicho que ni la Liga MX ni la Femexfut se han acercado al instituto. También dijo a EFE "no es nada más levantar un registro que incluye datos biométricos porque así se les ocurrió".

Parece que la medida de crear sistemas de reconocimiento facial en estadios no es una bien vista desde el Instituto Nacional de Transparencia. El comisionado del INAI, Francisco Javier Acuña, llamó a la medida "exagerada" porque, le dijo a EFE, "no es nada más levantar un registro que incluye datos biométricos porque así se les ocurrió".

La declaración empata con preocupaciones de abogados que frontalmente cuestionan la privacidad de los datos, la seguridad con que se les resguardará y si la medida viola derechos humanos.

Los riesgos de recabar datos biométricos

La medida de establecer sistemas de reconocimiento facial en estados de México se dio después de la trifulca entre las barras del Querétaro y el Atlas el pasado 8 de marzo. Fue el presidente de la Liga MX, Mikel Arriola, quien dio a conocer que para evitar ese tipo de eventos serán instaladas cámaras en estadios y se implementará un sistema de recolección de datos biométricos. Un sistema con esas características ya opera en el Nemesio Diez donde juega el club Toluca.

Francisco Javier Acuña dijo también que hay una serie de "parámetros y deberes" que cumplir para recopilar la información que entra en la categoría de "datos personales sensibles" y que ni la Federación Mexicana de Fútbol ni la Liga MX se han acercado al INAI para solicitar información sobre la recopilación de los datos. Según retoma EFE, a decir de Francisco Javier Acuña, en el instituto están "preocupados" porque parece que no se ha entendido la gravedad de hacer un levantamiento de tal magnitud que podría ser tan riesgoso.

Mientras tanto, el presidente de la FMF, Yon de Luisa, ha dicho que los datos estarán resguardados por tiempo indefinido, y aseguró que habrá expertos para evitar brechas de seguridad.

En Xataka México

El reconocimiento facial en estadios de México no acabará con la violencia del fútbol, pero sí va contra derechos humanos: especialista

La Ley de Datos Personales en Posesión de Particulares no impide que la base de datos sea creada. Ahí se lee que particulares pueden crear bases de datos personales sensibles solo si se justifica su creación "para finalidades legítimas, concretas y acordes con las actividades o fines explícitos que persigue el sujeto regulado".

Francisco Javier Acuña dijo que el INAI podría echar atrás la recopilación de datos biométricos si es que se comprueba que hay una mala implementación en el sistema. De ser así, los directivos podrían ser sancionados.

Imagen de portada | Ralf Peter Reimann

Golpes, patadas, navajas, violencia por doquier. La batalla campal del sábado 5 de marzo en el estadio la Corregidora donde hubo más de 20 lesionados parece que cambiará para siempre al futbol mexicano, pero el alcance es tal, que el tema irrevocablemente alcanzará la discusión sobre la seguridad con que se guardan datos biométricos en México.

Para evitar que haya más violencia, la liga MX ha anunciado que acudirá a la recolección de datos biométricos y a instalar equipos de cámaras para reconocimiento facial tanto para barras como para todos los asistentes a estadios.

La medida no es ilegal, pero sí es desproporcionada y potencialmente violatoria de derechos humanos como los de prrivacidad, no discriminación y libertad de expresión, asegura la abogada de Red por la Defensa de los Derechos Digitales, Grecia Macías. Crearía la que podría ser la base de datos biométricos más grande del país, pues acumularía plantillas hechas con reconocimiento facial de prácticamente todo asistente a alguno de los estadios de México, sean miembros de las barras o aficionados ocasionales.

Mikel Arriola, presidente de la Liga MX, dijo que ahora será necesario para los miembros de las barras, que son los grupos oficiales de animación de los equipos, tener un proceso de identificación que se le conoce en todo el mundo como Fan ID. A la par se creará la Dirección de Seguridad e Inteligencia que manejará la base de datos con información de los aficionados. El Fan ID incluirá la información de nombre completo y domicilio y podrá vincularse a información de reconocimiento facial.

Reconocimiento facial masivo

Los videos de la trifulca fueron escandalosos. Las imágenes repletas de violencia fueron motivo para que rápidamente se propagara la versión de un periodista que decía que en el estadio habría más de una veintena de muertos. Las cifras oficiales relatan que no hubo ni uno, pero dada la violencia desatada y mostrada en los videos no es difícil entender que cualquier cifra resulte creíble. Precisamente por el tamaño del problema de la violencia en estadios, Toluca ha anunciado ahora su propio sistema de reconocimiento facial, uno que recaba datos permanentemente de los aficionados que ingresan al Nemesio Diez.

Pero los datos biométricos no son como cualquier dato personal. Los datos biométricos forman parte de la categoría de datos personales sensibles, que son los más íntimos de una persona, cuyo uso indebido "conlleva a un riesgo grave". De ahí que la ley enfatice en que no podrán crearse bases con datos personales sensibles "sin que se justifique la creación de las mismas para finalidades legítimas, concretas y acordes con las actividades o fines explícitos que persigue el sujeto regulado".

La definición es una muy ambigua, dice Macías, pero dado que Toluca ya tiene su propia base de datos sensibles, parece indiscutible el que el fin de evitar violencia en los estadios sea uno "legítimo". En todo caso, Macías cuestiona que la medida de almacenar datos biométricos cumpla con el estándar de "proporcionalidad", otra característica indispensable para que un particular pueda hacerse de una base de datos personales sensibles.

Incluso si por la vía legal de momento no encontrara impedimento alguno, la medida de implementar datos biométricos en estadios se enfrenta a las limitantes técnicas propias de la tecnología de reconocimiento facial. El propio Instituto Nacional de Transparencia reconoce en la Guía para el Tratamiento de Datos Biométricos que algunos datos biométricos son más estables que otros y que la imagen facial puede distorsionarse por el entorno de la captura, por la óptica utilizada o incluso por las condiciones lumínicas.

La tarea de hacer un adecuado reconocimiento facial se complica todavía más cuando hay decenas de miles de rostros por capturar dato que todos tienen "características no lineales", lo que quiere decir que una misma persona tiene distintas expresiones faciales.

"[El reconocimiento facial] Tiene una tasa de error muy alta, en especial cuando se hace tratando de recolectar la imagen de personas de distintas razas o con diferencias de genero", explica Macías.

La biometría para persecución de delitos

Independientemente de la recolección de los datos de reconocimiento facial, todavía no hay claridad sobre cuál será el procedimiento que seguirá la Liga MX para vincular los datos biométricos a nombres de asistentes. En el caso de las barras no habría más problema puesto que deberán pasar por un proceso de identificación para obtener su Fan ID, pero el mismo procedimiento es imposible de realizar para todos los asistentes de cada partido de futbol en México. En el caso de Toluca por ejemplo, el club dice que podría utilizar la información para, en dado caso, impedir el acceso a algún aficionado, no para identificarle por su nombre y apellido.

Pero para la abogada Macías el dato biométrico es un dato personal sensible independientemente de si se le vincula con un nombre. En el peor de los casos el dato de un rostro recabado podría ir a parar fuera de la Liga MX. A pregunta expresa sobre la posibilidad de que los datos biométricos sean compartidos con sector público, Macías dice que la Liga MX podría incluirlo en su aviso de privacidad. "Veo perfectamente a la liga haciendo esa transferencia y veo perfectamente a las fiscalías pidiendo a clubes [las bases de datos]".

De hecho, otros clubes sí tienen mención expresa en sus avisos de privacidad a compartir el material de video con autoridades. Clubes como el Ajax y el Real Madrid videograban a espectadores y pueden facilitar el video a autoridades, pero no los datos biométricos que recaban. Sus reglas van en línea con la resolución del Parlamento Europeo que solicita que todo uso de sistema de reconocimiento facial en lugares públicos o semipúblicos se atrase, al menos en tanto no haya normas claras sobre cómo el reconocimiento facial podría violar derechos fundamentales.

Y desde luego, está la posibilidad de una filtración. El riesgo de que una base de datos biométricos se filtre fue también uno de los argumentos en contra del registro de huellas digitales para conseguir SIM, cuyo registro, el PANAUT, está ahora mismo suspendido en México por la Suprema Corte. "Si alguien vulnera esas bases de datos no puedo cambiar mi cara", dice Macías. Sobre el polémico caso del PANAUT todavía no hay decisión final.

La implementación de Fan ID será obligatoria para la temporada 2022-2023. Mikel Arriola ha dicho que el sistema de reconocimiento facial llegará posteriormente para todos los asistentes a estadios, pero no hay fecha clara sobre cuándo sucederá.

Imagen | Wikimedia