Conteo de personas sin cámaras

La mayoría de los edificios ya han construido el sensor. Simplemente no lo saben todavía.

Cualquier propiedad comercial que tenga Wi-Fi (un centro comercial, un nodo de transporte, un museo, un campus empresarial) tiene puntos de acceso distribuidos por sus plantas para dar conectividad. Esos mismos dispositivos pueden, con la capa de software adecuada, contar y mapear a las personas que se mueven por el espacio. Sin nuevo hardware en el techo, sin cámara apuntando a la entrada. El conteo ocurre en la red que ya estaba allí.

Lo que un teléfono emite cuando nadie lo observa

Los dispositivos con Wi-Fi activado no esperan a ser invitados. Cuando el Wi-Fi de tu teléfono está encendido y no estás conectado a una red, envía solicitudes de sondeo, señales breves que preguntan si hay alguna red conocida cerca. Los puntos de acceso en el rango detectan estas señales. Durante años, cada sondeo llevaba un identificador de hardware único (la dirección MAC) que hacía posible, en principio, rastrear un dispositivo específico a través del tiempo y el espacio.

Apple introdujo la aleatorización de direcciones MAC en iOS 8 en 2014; Android la siguió desde la versión 8 en adelante. Los dispositivos ahora envían solicitudes de sondeo con direcciones MAC rotativas y aleatorizadas en lugar de un ID de hardware fijo. Como cada ráfaga de sondeo lleva una dirección nueva y aleatorizada, no queda ningún ID de hardware fijo con el que seguir a un dispositivo a través del tiempo y el espacio. Para el rastreo de individuos, ese es el final del camino. Para contar visitantes en conjunto, es en realidad el punto de partida: la aleatorización significa que los datos brutos nunca contenían un identificador personal estable desde el principio.

Privacidad por arquitectura, no por política

La distinción importa. Muchos controles de privacidad dependen de promesas, un calendario de retención, una rutina de eliminación, una política de privacidad. El conteo por Wi-Fi sin persistencia de MAC depende de la arquitectura: el identificador personal nunca se capturó de una forma que se vincule a un individuo. No se puede reidentificar a alguien a partir de una dirección de hardware rotativa que cambia con cada ráfaga de sondeo.

El enfoque de conteo de personas por Wi-Fi anonimiza en el punto de recopilación. Las señales de sondeo se procesan en recuentos y estadísticas de flujo; los datos de señal subyacentes no se almacenan. Lo que persiste es agregado: cuántos dispositivos se detectaron en una zona durante una hora dada, cuánto duró la permanencia media, qué ruta por un espacio fue la más común. Ninguna fila en ninguna base de datos corresponde a una persona.

Un sistema de analítica de afluencia conforme al RGPD construido sobre detección Wi-Fi no requiere el consentimiento de los visitantes para operar, porque no procesa datos personales. Esa es la prueba legal, y la supera. Es también por eso que este es el único método de medición de afluencia en Europa aprobado por una autoridad de protección de datos.

El edificio que ya posees

Instalar contadores ópticos de personas dedicados en cada punto de entrada (y en cada límite de zona, escalera mecánica y vestíbulo de ascensor) requiere planificación de proyectos, cableado y mantenimiento continuo del hardware. La detección Wi-Fi usa puntos de acceso que las instalaciones o el departamento de IT ya gestiona para la conectividad.

La cobertura se extiende dondequiera que llegue la red Wi-Fi. Un centro comercial con decenas de puntos de acceso en cinco plantas obtiene analítica por zonas en las cinco plantas, no solo un recuento de cabezas en la puerta principal. Un nodo de transporte puede ver cómo se distribuyen los pasajeros por una galería en tiempo real. Para museos y espacios culturales o nodos de transporte público, esa profundidad de conocimiento ahora es alcanzable sin un proyecto de cableado.

Los datos son más ricos precisamente porque la red de detección ya está tejida en el tejido del edificio. Sin cámara marginal que justificar ante una autoridad de planificación, sin objetivo apuntando a una cola, sin imagen de una cara en ningún paso.

Lo que las cámaras hacen diferente, y por qué importa al público

Los sistemas basados en cámara pueden hacer cosas que el conteo por Wi-Fi no puede: distinguir adultos de niños, contar personas en imágenes con alta precisión y, en algunas configuraciones, reconocer visitantes repetidos. Estas son capacidades genuinas.

También son la fuente del malestar público. El reconocimiento facial vinculado a la analítica retail ha generado atención regulatoria en toda Europa. Incluso donde las cámaras no ejecutan reconocimiento, los visitantes en espacios públicos las notan cada vez más y hacen preguntas. La apariencia, sea intencionada o no, es la de la vigilancia. Esa fricción tiene un coste: en experiencia del visitante, en tiempo del personal respondiendo preguntas y ocasionalmente en cobertura de prensa que nadie encargó.

La detección Wi-Fi no tiene ninguna de esas apariencias. No hay hardware visible apuntando a la gente. No hay nada a lo que un visitante pueda objetar, porque nada de lo suyo se está capturando. Esa diferencia es significativa en entornos donde la confianza importa, instituciones culturales, tránsito público, instalaciones sanitarias, y cada vez más también en el retail, conforme las decisiones de contador de personas o analítica se examinan con mayor detenimiento.

Calibración y precisión

Una pregunta razonable: si el sistema nunca ve a los individuos, ¿cómo sabe que es correcto?

Con calibración. Los recuentos derivados de señales Wi-Fi se validan frente a sesiones de conteo manual, un número conocido de personas atraviesa una zona, y la estimación del sistema se ajusta para que coincida. La proporción de dispositivos con Wi-Fi activado entre los visitantes varía según la ubicación y la hora; la calibración lo corrige. El resultado es una alta precisión a nivel agregado, que es exactamente lo que requieren las decisiones operativas y estratégicas. Un retailer necesita saber si vinieron 2.000 o 4.000 personas un sábado; no necesita un censo de individuos. Esa disciplina de calibración es también lo que hace el recuento comparable entre locales y temporadas, que es lo que vale realmente un benchmark de afluencia.

El desafío técnico de la aleatorización de MAC, ahora estándar en los dispositivos modernos, se gestiona a nivel algorítmico, no revirtiendo a identificadores persistentes. El beneficio de privacidad se mantiene intacto; el resultado estadístico sigue siendo fiable.

Ejecutar la EIPD

Para las organizaciones sujetas al RGPD, una Evaluación de Impacto en la Protección de Datos para el conteo de personas es el paso formal que confirma que una tecnología es legal de desplegar. Para los sistemas basados en Wi-Fi que anonimizan en la recopilación y almacenan solo agregados, esa evaluación es sencilla: el procesamiento empieza y termina con datos no personales. No hay datos de categoría especial, no hay mecanismo de consentimiento que construir, no hay derechos del interesado que administrar.

Esa sencillez tiene valor operativo. Significa que un espacio puede desplegar analítica de afluencia sin un proyecto legal en paralelo, y sin la carga de cumplimiento continua de gestionar datos personales.

La red que ya estaba allí

El mejor sensor es el que no requiere nada extra. Los edificios invierten en Wi-Fi para la conectividad; con el software adecuado, esa misma infraestructura se convierte en un sistema de inteligencia de visitantes preciso, anónimo y de operación continua. Sin cámara, sin presupuesto de hardware nuevo, sin identidad.

Los datos (recuentos horarios, tiempos de permanencia por zona, rutas de flujo, comparaciones de tendencias) son la calidad de conocimiento que antes solo estaba disponible con tecnología más intrusiva y más cara. Ese recuento de visitantes es además el denominador que la caja no puede aportar: ponlo frente a las ventas y obtienes la tasa de conversión que hay detrás de por qué la afluencia y las ventas cuentan historias distintas. El edificio ya tenía el sensor. Solo necesitaba saber cómo escuchar. Una EIPD para el conteo de personas confirma la posición legal para cualquier organización que necesite la aprobación formal antes del despliegue.