Evaluación de impacto (EIPD): qué preguntará su DPD sobre el conteo de personas

En una EIPD para el conteo de personas, el delegado de protección de datos (DPD) repasa las preguntas de siempre: qué se recoge, si se pide algo a los visitantes, qué se conserva, si alguien puede ser señalado, si las cámaras almacenan imágenes y adónde van las cifras. Las respuestas por escrito están en nuestra página sobre el RGPD, la de datos, la política de privacidad y las preguntas frecuentes.

Contar visitantes significa medir personas en un espacio físico, y la mayoría de las formas de hacerlo tocan algo que podría ser personal: señales de un teléfono o imágenes en una puerta. Por eso el DPD o el equipo de cumplimiento pregunta qué se recoge, qué se conserva y si alguien podría llegar a ser señalado en los datos. Una EIPD, la evaluación de impacto relativa a la protección de datos (DPIA por sus siglas en inglés), cubre esas preguntas para la medición de visitantes. Las respuestas punto por punto están en lo que nos preguntan los equipos de cumplimiento; esta página trata de la evaluación que las rodea.

¿Necesitamos una evaluación de impacto (EIPD) para el conteo de personas?

Esa decisión corresponde a su propio DPD o a su función de cumplimiento, y no la tomamos por usted. Aportamos el material que acorta el trabajo: documentación de que el método produce estadísticas anónimas y agregadas y ningún dato personal, además de respuestas por escrito a las preguntas que queden pendientes.

Si su organización realiza una evaluación de impacto formal, y qué debe cubrir, sigue siendo decisión suya. Nada en esta página sustituye su propia evaluación.

¿Produce el método datos personales?

No. El método entrega estadísticas agregadas, y detrás de ellas no hay ningún registro almacenado de ninguna persona. Los conteos de visitantes, los tiempos de permanencia, los flujos, las tasas de captación y las tendencias llegan como cifras agregadas, y todos los datos personales se eliminan de forma irreversible como parte del propio método.

¿Cambia el UK GDPR las respuestas?

No. Para las organizaciones con sede en el Reino Unido, el marco aplicable es el UK GDPR, el RGPD de la UE conservado en el derecho británico mediante la Data Protection Act 2018. Las preguntas son las mismas y las respuestas se mantienen: el método produce estadísticas anónimas y agregadas, así que ningún dato personal entra en el ámbito del RGPD de la UE ni del UK GDPR. Un DPD que cubra operaciones en el Reino Unido lee UK GDPR donde esta página se refiere al RGPD de la UE.

¿Aparece el Reglamento de IA de la UE en una EIPD para el conteo de personas?

Puede aparecer, y depende del método. El Reglamento de IA de la UE ocupa cada vez más espacio en las listas de comprobación de cumplimiento. Los sistemas de conteo con cámara que usan visión artificial para clasificar a personas pueden entrar en el Anexo III, la lista de sistemas de IA de alto riesgo del Reglamento. Los métodos por Wi-Fi y red móvil quedan fuera de ese ámbito, porque no tratan datos biométricos ni identifican a nadie. Si su evaluación debe abordar la categoría de riesgo según el Reglamento de IA, la distinción por método es el punto de partida.

¿Dónde encuentra el delegado de protección de datos las respuestas por escrito?

Cómo cumplimos la normativa de protección de datos se explica en analítica de afluencia conforme al RGPD, incluido lo que la aprobación regulatoria significa para una revisión. Bumbee Labs opera el único método de medición de afluencia en Europa aprobado por una autoridad de protección de datos, así que la pregunta central, si el método produce datos personales, ya la planteó y respondió esa autoridad. El recorrido paso a paso de la señal a la estadística (recogida, anonimización, filtrado, procesamiento e información) se describe en qué datos obtiene. Nuestra política de privacidad lo dice con claridad: no identificamos a personas y no construimos perfiles de las personas contadas. Las respuestas más breves a las preguntas más comunes están en las preguntas frecuentes.

¿Puede nuestro DPD hablar directamente con Bumbee Labs?

Sí. Respondemos a las preguntas de cumplimiento directamente y por escrito, y podemos organizar una sesión guiada sobre el método, el viaje del dato y el panel con su DPD en la sala. La documentación está escrita en lenguaje claro. Organizaciones con un listón de privacidad alto, como municipios, bibliotecas y nodos de transporte, nos hacen las mismas preguntas antes de comprometerse. Cuando esté listo, hable con nuestro equipo y traiga las preguntas de su DPD.