El Comité Europeo de Protección de Datos ha adoptado la declaración 1/2026 sobre gafas inteligentes, su primera posición formal sobre dispositivos que tienen la apariencia de unas gafas convencionales pero incorporan cámaras, micrófonos y conexión a internet. La declaración fue adoptada en la última sesión plenaria del Comité celebrada en Bruselas el 13 de octubre, junto con un informe titulado "The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses", elaborado en el marco del programa Support Pool of Experts (SPE) del EDPB. El anuncio está disponible en el sitio web del EDPB.

El EDPB describe el texto como una declaración inicial. Ofrece orientación preliminar a tres destinatarios: usuarios, fabricantes y proveedores de servicios, y tiene por objeto concienciar sobre los riesgos en lugar de zanjar todas las cuestiones jurídicas. Podrían publicarse directrices más detalladas, aunque el Comité no ha indicado cuándo, por lo que quienes esperen una lista de verificación deberán conformarse de momento con los principios enunciados.

El enfoque del Comité es directo. Las gafas inteligentes están cada vez más disponibles y se utilizan con mayor frecuencia, y si bien el EDPB reconoce que crean oportunidades para la comunicación, la asistencia y la innovación, señala que plantean interrogantes significativos para la protección de los datos personales y para los derechos y libertades de las personas.

La presidenta del EDPB, Anu Talus, resumió el problema central con claridad: "Estos dispositivos tienen el aspecto de unas gafas convencionales, pero incorporan cámaras y micrófonos y están conectados a internet. Esto genera serias preocupaciones en materia de privacidad, ya que las personas pueden ser grabadas sin su conocimiento." Añadió que los riesgos aumentan en entornos sensibles, como hospitales, escuelas y lugares de trabajo, y cuando las grabaciones acaban en redes sociales. Los menores, señaló, son especialmente vulnerables, tanto cuando son ellos quienes llevan las gafas como cuando son filmados por otra persona que las lleva puestas.

La sección de la declaración más útil para los profesionales es la dedicada a la responsabilidad compartida. La posición del EDPB es que la responsabilidad del usuario respecto al tratamiento de datos personales en virtud del RGPD depende del uso concreto que se haga de las gafas. El ejemplo que pone el Comité es el de compartir una foto o un vídeo en una cuenta pública de redes sociales. En otras palabras, el mismo dispositivo puede situarse en puntos muy distintos del espectro del RGPD según si las imágenes permanecen en el ámbito privado o se publican. El resumen publicado no llega a enumerar todos los escenarios posibles, por lo que la declaración completa y el informe del SPE son las referencias a consultar para obtener el detalle.

Lo que el anuncio no contiene también merece atención. El material publicado no incluye sanciones, plazos de cumplimiento ni nombres de fabricantes. El Comité no ha anunciado ninguna acción coordinada contra un producto específico. Se trata de una declaración de principios y un informe de investigación, no de una resolución sancionadora.

El título del informe del SPE da una idea de su alcance: grabación de vídeo, vigilancia y uso de las grabaciones como prueba. Este último punto tiene relevancia más allá de los equipos de privacidad. Si las imágenes captadas por unas gafas pueden constituir prueba, entonces quién las grabó, cuándo y bajo qué controles se convierte en una cuestión de responsabilidad, y la responsabilidad es tanto un problema de identidad como un problema jurídico.

Para los equipos de identidad y seguridad, la pregunta práctica es si su entorno es siquiera capaz de detectar que acaba de entrar una cámara por la puerta. Los lectores de tarjetas no distinguen entre unas gafas y un dispositivo de grabación, y tampoco lo hacen la mayoría de las políticas de visitantes. Compruebe si sus políticas de uso aceptable y de dispositivos personales mencionan en absoluto los dispositivos wearables, si las restricciones de grabación en zonas sensibles, como plantas clínicas, centros de datos u oficinas de recursos humanos, están documentadas y se hacen cumplir en lugar de darse por supuestas, y si las gafas inteligentes que se emparejan con teléfonos o cuentas corporativas aparecen en el inventario de dispositivos y en los registros de acceso condicional. Lo alentador es que todo esto se reduce en su mayor parte a actualizar una política y ejecutar una consulta de inventario, sin necesidad de adquirir un nuevo producto. Lo inquietante es que, si usted nunca lo ha pensado, alguien que ya está en su edificio sí lo ha hecho, y probablemente las lleva puestas.