Biometría, reconocimiento facial o de emociones
Identificación o verificación de personas por rasgos físicos o de comportamiento, categorización biométrica y reconocimiento de emociones. Es el uso más restringido: hay prohibiciones en la UE y Perú, consentimiento escrito en varios estados de EE. UU. y datos sensibles en toda la región.
Ejemplos
- Reconocimiento facial para control de accesos
- Verificación de identidad con selfie (KYC)
- Detección de emociones de clientes en tienda
- Huella de voz para autenticación
Por país
Solo listamos los países donde una obligación vigente o aprobada menciona este caso de uso.
Cómo lo tratan las normas, por jurisdicción
| Jurisdicción | Nivel | Fecha | Nota |
|---|---|---|---|
| Unión Europea | Práctica prohibida | 2 de febrero de 2025 | Prohibidos: extracción masiva de imágenes faciales, categorización por rasgos sensibles, emociones en trabajo y educación e identificación remota en tiempo real por las fuerzas de seguridad salvo excepciones. |
| Unión Europea | Alto riesgo | 2 de diciembre de 2027 | Identificación biométrica remota y reconocimiento de emociones fuera de los ámbitos prohibidos (Anexo III(1)); la verificación uno a uno queda fuera. |
| Unión Europea | Transparencia | 2 de agosto de 2026 | Informar a las personas expuestas a reconocimiento de emociones o categorización biométrica (art. 50.3). |
| España | Protección de datos | — | Datos biométricos para identificar son categoría especial (art. 9 RGPD); la AEPD exige evaluación de impacto y es muy restrictiva. |
| Perú | Práctica prohibida | 22 de enero de 2026 | Uso indebido: vigilancia masiva sin base legal, inferencia de datos sensibles e identificación biométrica remota en tiempo real en espacios públicos. |
| Ecuador | Protección de datos | — | Dato sensible: evaluación de impacto obligatoria para tratamiento a gran escala (art. 42 LOPDP). |
| Colombia | Protección de datos | — | Dato sensible: autorización explícita y facultativa. |
| México | Protección de datos | — | Dato sensible: consentimiento expreso y por escrito. |
| Chile | Protección de datos | 1 de diciembre de 2026 | Ley 21.719: los datos biométricos son sensibles. |
| Argentina | Protección de datos | — | Dato sensible bajo la Ley 25.326 y criterios de la AAIP. |
| Brasil | Protección de datos | — | Dato sensible bajo la LGPD; el PL 2338 trataría el reconocimiento de emociones en trabajo y educación como riesgo excesivo. |
| Estados Unidos (federal) | Normas sectoriales | — | La orden de la FTC contra Rite Aid (2023) fija pruebas, supervisión y evaluación previa del reconocimiento facial. |
| Illinois | Protección de datos | — | BIPA: política pública de retención, consentimiento escrito y prohibición de venta; acción privada. |
| Texas | Protección de datos | — | CUBI: consentimiento para capturar identificadores biométricos; TRAIGA (2026) precisa su aplicación a la IA. |
| Colorado | Protección de datos | 1 de julio de 2025 | La ley de privacidad de Colorado amplió las obligaciones sobre datos biométricos, incluidos los de empleados. |
| Washington | Protección de datos | — | Ley de identificadores biométricos y My Health My Data Act. |
| Nueva York (incl. NYC) | Protección de datos | — | NYC exige carteles en comercios que recogen datos biométricos y prohíbe venderlos. |
Documentos base habituales
- Lista de verificación de prácticas de IA prohibidas
Lista de verificación · USD 19 · Disponible para comprar
- Evaluación de impacto en protección de datos (EIPD) para IA
Plantilla de evaluación · USD 59 · Disponible para comprar
- Evaluación de impacto algorítmico (EIA)
Plantilla de evaluación · USD 59 · Disponible para comprar
- Línea base de ciberseguridad para sistemas de IA
Estándar · USD 39 · Disponible para comprar
- Procedimiento de supervisión humana de sistemas de IA
Procedimiento · USD 39 · Disponible para comprar
Según tu situación
- Si se aplica a clientes o público en general
- Si se aplica a trabajadores