Tu cámara graba rostros. Si los “lee” para identificar, ya no es cámara: es sistema biométrico bajo regulación.

El 2 de febrero de 2025 entró en vigor el Artículo 5 del Reglamento de IA de la UE (Reg. UE 2024/1689): prohíbe la identificación biométrica remota en tiempo real en espacios públicos con fines policiales, salvo excepciones judiciales muy estrechas [1]. Las multas por violar las prohibiciones alcanzan 35 millones de euros o el 7% del volumen de negocios global anual — lo que sea mayor [1].

En Illinois, la BIPA lleva 17 años generando litigios: multa estatutaria de $1,000 USD por violación negligente y hasta $5,000 USD por intencional, con derecho privado de acción [2]. Walmart pagó $10M USD en 2021 por escaneos de palma sin consentimiento escrito a 22,000 empleados [4]. En 2025 se presentaron más de 107 demandas colectivas BIPA solo en Illinois [4]. Texas complementa con la Texas CUBI (sin acción privada, hasta $25,000 USD por violación vía Attorney General) [5].

En México, la nueva LFPDPPP (DOF 20-mar-2025) clasifica los datos biométricos como datos personales sensibles [3]. La autoridad es ahora la Secretaría Anticorrupción y Buen Gobierno (SABG). El 12 de julio de 2026, la SABG multó a la Federación Mexicana de Fútbol con MXN 42,849,095 (~$2.3M USD) por su sistema Fan ID de reconocimiento facial: no informar que las fotos faciales eran datos sensibles y usar una casilla en lugar de consentimiento escrito expreso [8].

En Brasil, la LGPD clasifica los datos biométricos como sensibles [6] y la ANPD abrió en junio de 2025 una Tomada de Subsídios para regular biometría y reconocimiento facial [7].

La lección: si tu sistema incluye detección + identificación de rostros (no solo grabación), ya procesas datos biométricos. Eso significa aviso de privacidad específico, consentimiento escrito expreso y política de retención publicada. En cada despliegue que reviso en tv4agent, la pregunta ya no es “¿cuántos megapíxeles?” — es “¿qué pasa cuando el vendor sube un firmware que activa reconocimiento facial por default?”.

P.D. ¿Tu aviso de privacidad actual menciona que tus cámaras pueden capturar datos biométricos? Si la respuesta es “no” o “no sé”, hoy es buen día para revisarlo — antes de que un cliente o un regulador lo haga por ti.

📰 Fuente: EU AI Act Art. 5 (Reg. UE 2024/1689); BIPA (740 ILCS 14/1); LFPDPPP México 2025; LGPD Brasil + ANPD 2024-2025; People of Internet jul-2026.

Fuentes

[1] EU AI Act — Article 5: Prohibited AI Practices (entry into force 2 February 2025) — https://artificialintelligenceact.eu/article/5 [2] MC Law — Biometric Data Privacy Laws and their Impact on AI Development (2026) — https://mclaw.io/blog/biometric-data-privacy-laws-and-their-impact-on-ai-development [3] Cámara de Diputados — Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, DOF 20-mar-2025) — https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf [4] Digital Security Insights — The Credential You Can’t Change (BIPA settlements overview) — https://digitalsecurityinsights.com/briefings/the-credential-you-cant-change [5] ComplyFine — Biometric Privacy Laws by State: Illinois, Texas, Washington, Colorado (2025) — https://complyfine.com/us-privacy-laws/biometric-privacy-laws-by-state [6] ANPD Brasil — Radar Tecnológico: Biometria e reconhecimento facial (jun 2024) — https://www.gov.br/anpd/pt-br/centrais-de-conteudo/documentos-tecnicos-orientativos/radar-tecnologico-biometria-anpd-1.pdf [7] ANPD — Tomada de Subsídios sobre Tratamento de Dados Biométricos (jun 2025) — https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-abre-tomada-de-subsidios-sobre-tratamento-de-dados-biometricos [8] People of Internet — SABG fines FMF MXN 42.8M over FAN ID biometric consent (jul 2026) — https://peopleofinternet.com/articles/mexico-fines-football-federation-2-3m-over-fan-id-consent-fa