Conteo de personas y protección de datos: guía RGPD

Bumbee Labs opera el único método de medición de afluencia en Europa aprobado por una autoridad de protección de datos. IMY, la autoridad sueca de protección de datos, examinó el método Wi-Fi y concluyó que lo que entrega son estadísticas, anónimas y agregadas. Los datos personales se eliminan de forma irreversible en origen, de modo que las cifras no permiten identificar a nadie.

Contar visitantes significa medir personas en un espacio físico, y la mayoría de las formas de hacerlo tocan algo personal: señales de un teléfono o imágenes en una puerta. Un equipo de cumplimiento hace bien en preguntar qué se recoge, qué se conserva y si se podría llegar a distinguir a alguien en los datos. Quien ofrece un contador de personas RGPD debería poder responder a esas preguntas por escrito.

En resumen

• IMY, la autoridad sueca de protección de datos, revisó y aprobó el método de medición de afluencia por Wi-Fi de Bumbee Labs.
• Todos los datos personales se eliminan de forma irreversible. Solo quedan estadísticas anónimas y agregadas.
• Los métodos con sensor 3D, LiDAR, cámara IA y red móvil están diseñados bajo el mismo principio de privacidad por diseño. La aprobación en sí cubre el método Wi-Fi.
• La misma posición se aplica bajo el UK GDPR, y en una revisión bajo el Reglamento de IA de la UE la distinción entre métodos es la pregunta que hacer a cualquier proveedor.
• Las estadísticas llegan mediante paneles y una API documentada, y los datos de visitantes son suyos.

¿Por qué la medición de afluencia plantea dudas sobre el RGPD?

Bajo el RGPD, cualquier cosa que pueda identificar a una persona es un dato personal (artículo 4.1 y considerando 26), y los identificadores y las grabaciones almacenadas son justo el material que cubre el reglamento. Un equipo de cumplimiento debería tener respuestas directas, por escrito, antes de empezar a contar.

¿Cómo trata los datos personales un contador de personas conforme al RGPD?

Bumbee Labs cuenta con conteo de personas por Wi-Fi, sensores ópticos 3D, datos de red móvil o un híbrido de ellos, y todos los métodos siguen el mismo diseño de privacidad. La medición es pasiva: no se instala nada en ningún teléfono y no se pide nada al visitante. Todos los datos personales se eliminan de forma irreversible y nunca se almacenan, ni siquiera en forma de hash. Solo quedan estadísticas anónimas y agregadas, y no se puede identificar a ninguna persona. Las instalaciones de cámaras y sensores procesan el vídeo únicamente con fines analíticos y no almacenan imágenes personales. Ese es el enfoque del conteo con cámara respetuoso con el RGPD. La analítica de red móvil trabaja sobre datos de red anonimizados y agregados, sin seguimiento a nivel de dispositivo.

Usted recibe estadísticas: conteos de visitantes, tiempos de permanencia, flujos, tasas de captación y tendencias. El resultado es una monitorización de flujos de personas conforme al RGPD: conteo anónimo de personas a cualquier escala, desde una sola puerta hasta un distrito entero. En qué datos obtiene se describe el recorrido de la señal a la estadística.

¿Quién aprobó el método y qué vale esa revisión bajo el RGPD y la LOPDGDD?

La aprobación la emitió IMY, la autoridad sueca de protección de datos (Integritetsskyddsmyndigheten, anteriormente Datainspektionen), la autoridad de control en Suecia. IMY examinó el propio método de medición de afluencia por Wi-Fi: qué se recoge, qué se elimina de forma irreversible y qué queda. Su conclusión fue que el resultado son estadísticas anónimas y agregadas, y esas no son datos personales.

La aprobación cubre el método de medición de afluencia por Wi-Fi. También marcó el estándar de ingeniería para todo lo que hemos construido desde entonces: la medición con sensor 3D, LiDAR, cámara IA y red móvil está diseñada bajo el mismo principio de privacidad por diseño y entrega el mismo resultado anónimo. Como el RGPD es un único reglamento en toda la UE y el EEE, la pregunta que respondió IMY es la pregunta de la que parte un revisor en cualquier estado miembro. En España, la AEPD supervisa el mismo reglamento junto con la LOPDGDD. Lo que separa un método revisado por un regulador de la propia etiqueta «conforme al RGPD» de un proveedor se trata en Conforme al RGPD vs aprobado por una autoridad.

¿Qué cambia la aprobación en nuestra revisión de cumplimiento?

Cambia el punto de partida. Lo que decide una revisión es si el método genera datos personales, e IMY ya planteó y respondió esa pregunta. Como nunca se generan datos personales, solo trabaja con estadísticas anónimas. El método está validado además por el mundo académico, los partners y los clientes, y cada despliegue se verifica con mediciones de control manuales contrastadas con nuestros propios datos. EIPD para conteo de personas recoge las preguntas que suele hacer un DPD y muestra dónde están las respuestas.

¿Qué nos preguntan los equipos de cumplimiento?

• ¿Qué se recoge? Señales Wi-Fi que emiten los teléfonos, conteos ópticos en un punto o datos de red anonimizados y agregados, según el método. La recogida es pasiva en todos los casos.
• ¿Qué se conserva? Solo estadísticas: conteos, permanencia, flujos y tendencias. No se almacena nada que pueda identificar a nadie.
• ¿Se puede distinguir a alguien en los datos? No. El método está diseñado para que nunca se pueda identificar a ninguna persona.
• ¿Adónde van las cifras? A paneles y a una API documentada de tipo pull. Los datos de sus visitantes son suyos.

La privacidad es un requisito en nuestra licitación: ¿qué debemos pedir a los proveedores?

La pregunta central es si el método genera datos personales. Pida a cada proveedor que responda por escrito qué se recoge, qué se conserva y si se podría distinguir a alguien en los datos. IMY ya examinó esa pregunta para el método Wi-Fi de Bumbee Labs. Los organismos públicos pueden convertir los mismos principios en requisitos con contratación pública de conteo de personas.

¿Para quién es esto?

Retailers y centros comerciales, nodos de transporte y aeropuertos, museos, bibliotecas, centros urbanos y publicidad exterior. El enfoque escala de una sola tienda a distritos enteros. Las estadísticas llegan igual a cualquier escala, así que un grupo con muchas ubicaciones revisa el método una sola vez.

¿Está un contador de personas cubierto por el Reglamento de IA de la UE?

Quien despliega sistemas de IA en la UE tiene el Reglamento de IA en su agenda de cumplimiento. Los sistemas de conteo con cámara que usan visión artificial para clasificar a personas pueden entrar en el Anexo III del Reglamento (sistemas de IA de alto riesgo relacionados con la categorización biométrica). Los métodos basados en Wi-Fi y en red móvil quedan fuera de ese ámbito por su propia arquitectura: no tratan datos biométricos, no identifican a nadie y el resultado son estadísticas anónimas y agregadas. En una revisión bajo el Reglamento de IA, la distinción entre métodos es la pregunta que hacer a cualquier proveedor.

¿Se aplica también bajo el UK GDPR?

Las organizaciones del Reino Unido se rigen por el UK GDPR (el RGPD de la UE conservado en el derecho británico en virtud de la Data Protection Act 2018). La posición de cumplimiento que se describe en esta página se aplica íntegramente también bajo el UK GDPR: el método no genera datos personales, no se almacena nada identificable y la aprobación de una autoridad de protección de datos es una prueba documentada a la que puede remitirse su DPD. Los compradores británicos del comercio, el transporte y el sector público pueden usar estas estadísticas de visitantes con la misma confianza que sus homólogos de la UE.

¿Puedo llevar las preguntas de mi DPO a una demo?

Sí. Una demo repasa el método, el recorrido de los datos y el panel en lenguaje claro. Nuestra política de privacidad explica cómo tratamos los datos, y los casos de éxito muestran cómo usan las estadísticas organizaciones que antes hicieron las mismas preguntas.