{"id":61780,"date":"2025-08-08T13:51:17","date_gmt":"2025-08-08T11:51:17","guid":{"rendered":"https:\/\/tecnolawyer.com\/cuando-el-control-de-accesos-sobrepasa-la-huella-de-la-legalidad\/"},"modified":"2025-08-08T13:51:19","modified_gmt":"2025-08-08T11:51:19","slug":"cuando-el-control-de-accesos-sobrepasa-la-huella-de-la-legalidad","status":"publish","type":"post","link":"https:\/\/tecnolawyer.com\/es\/cuando-el-control-de-accesos-sobrepasa-la-huella-de-la-legalidad\/","title":{"rendered":"Cuando el control de accesos sobrepasa la huella de la legalidad"},"content":{"rendered":"\n<p>La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha resuelto un caso que ilustra perfectamente los <strong>riesgos de implantar sistemas biom\u00e9tricos sin una base legal s\u00f3lida ni un an\u00e1lisis de proporcionalidad<\/strong>. La sanci\u00f3n de 250.000 euros a Loro Parque, S.A. por el uso de huellas dactilares para controlar el acceso con la entrada \u00ab<em>Twin Ticket<\/em>\u00bb (TT) abre un debate cr\u00edtico: \u00bfhasta d\u00f3nde pueden llegar las empresas al verificar la identidad de sus clientes, y con qu\u00e9 salvaguardas?<\/p><br><h2><span style=\"color: #009abe;\">Hechos<\/span><\/h2><br><p>Loro Parque y Siam Park, ambos en Tenerife, ofrec\u00edan una entrada combinada TT que permit\u00eda visitar ambos recintos a precio reducido. Para evitar el uso fraudulento de esta oferta, el parque implant\u00f3 un sistema de verificaci\u00f3n basado en captura de 10 puntos de coincidencia de la huella dactilar del visitante en el primer acceso. Esa informaci\u00f3n se encriptaba, convirti\u00e9ndose en una \u00abrepresentaci\u00f3n matem\u00e1tica\u00bb que se usaba para confirmar que la misma persona acced\u00eda despu\u00e9s al segundo parque.<\/p><br><p>La empresa ha alegado que <strong>el tratamiento no implicaba datos personales seg\u00fan el RGPD porque no se almacenaban im\u00e1genes de la huella<\/strong> y la plantilla biom\u00e9trica no permit\u00eda identificar a una persona de forma directa ni realizar ingenier\u00eda inversa.<\/p><br><p>Sin embargo, la AEPD ha concluido lo contrario: <strong>las plantillas biom\u00e9tricas derivadas de huellas s\u00ed son datos personales<\/strong> cuando se usan para autenticar o verificar la identidad de un individuo.<\/p><br><p>La AEPD recuerda que el <a href=\"https:\/\/www.boe.es\/doue\/2016\/119\/L00001-00088.pdf\" target=\"_blank\" rel=\"noopener\">art. 9 RGPD<\/a> proh\u00edbe tratar datos biom\u00e9tricos salvo en supuestos tasados y, en este caso, no exist\u00eda consentimiento v\u00e1lido ni otra base legal aplicable. En este sentido, subraya que <strong>el consentimiento no puede considerarse libre cuando no se ofrece una alternativa real al uso de la huella<\/strong>.<\/p><br><p>Adem\u00e1s, no se hab\u00eda realizado la preceptiva Evaluaci\u00f3n de Impacto en Protecci\u00f3n de Datos (EIPD) ni un an\u00e1lisis documentado de proporcionalidad.<\/p><br><h2><span style=\"color: #009abe;\">Conclusi\u00f3n<\/span><\/h2><br><p>Este caso marca un precedente importante para cualquier empresa que utilice sistemas biom\u00e9tricos, especialmente en contextos no esenciales como el ocio. La AEPD ha sido clara:<\/p><br><ul>\r\n\t<li>Las plantillas biom\u00e9tricas son datos personales si permiten autenticaci\u00f3n, aunque est\u00e9n cifradas y desvinculadas de nombres u otros datos.<\/li>\r\n\t<li>La proporcionalidad es clave: debe demostrarse que no hay m\u00e9todos menos intrusivos para lograr el mismo fin.<\/li>\r\n\t<li>El consentimiento debe ser libre y con alternativas, lo que implica ofrecer otro m\u00e9todo de verificaci\u00f3n sin penalizaci\u00f3n para el usuario.<\/li>\r\n<\/ul><br><p>Para el sector, el mensaje es evidente<strong>: la implementaci\u00f3n de biometr\u00eda requiere un s\u00f3lido soporte legal, una EIPD completa y una evaluaci\u00f3n de alternativas menos invasivas<\/strong>. De lo contrario, el coste en sanciones \u2014y en reputaci\u00f3n\u2014 puede ser mucho m\u00e1s alto que el fraude que se pretend\u00eda evitar.<\/p><br><p>Como siempre, cuidad los datos y \u00a1cuidaos!<\/p><br><p>Para consultar la resoluci\u00f3n, haga clic <a href=\"https:\/\/www.aepd.es\/documento\/ps-00432-2023.pdf\" target=\"_blank\" rel=\"noopener\">aqu\u00ed<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha resuelto un caso que ilustra perfectamente los riesgos de implantar sistemas ... <a title=\"Cuando el control de accesos sobrepasa la huella de la legalidad\" class=\"read-more\" href=\"https:\/\/tecnolawyer.com\/es\/cuando-el-control-de-accesos-sobrepasa-la-huella-de-la-legalidad\/\" aria-label=\"Leer m\u00e1s sobre Cuando el control de accesos sobrepasa la huella de la legalidad\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":2,"featured_media":61778,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"generate_page_header":"","footnotes":""},"categories":[265,252],"tags":[],"class_list":["post-61780","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-derechos-y-libertades-digitales-de-las-personas-es","category-privacidad-proteccion_datos-es","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50"],"_links":{"self":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts\/61780","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/comments?post=61780"}],"version-history":[{"count":0,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts\/61780\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/media\/61778"}],"wp:attachment":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/media?parent=61780"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/categories?post=61780"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/tags?post=61780"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}