El EDPB adopta su primera declaración sobre gafas inteligentes y privacidad

El Comité Europeo de Protección de Datos (EDPB) adoptó el 13 de octubre de 2026 una declaración oficial sobre las gafas inteligentes. Este documento marca un punto de inflexión al abordar explícitamente cómo estos dispositivos portátiles, que integran cámaras, micrófonos y sistemas de inteligencia artificial, impactan en la protección de los datos personales bajo el marco del RGPD.

La iniciativa no es una norma vinculante, sino una serie de reflexiones preliminares que buscan orientar a fabricantes, usuarios y autoridades de control. Su relevancia radica en que es la primera vez que el órgano de coordinación europeo dedica un documento específico a esta categoría de hardware, reconociendo su capacidad para procesar información de formas que los sujetos de datos pueden no percibir ni controlar.

El EDPB define las gafas inteligentes como dispositivos portátiles que suelen parecerse a gafas de sol o de ver, pero que incorporan capacidades de cómputo. Estas incluyen cámaras, altavoces, micrófonos y software con sistemas de IA para funciones como traducción en tiempo real o identificación de objetos.

Estos dispositivos pueden conectarse a internet, a otros dispositivos externos o a aplicaciones móviles para ampliar sus funcionalidades. Su operación puede realizarse mediante comandos de voz u otras tecnologías de entrada, como pulseras que detectan gestos manuales. Esta definición amplia abarca desde modelos de consumo masivo hasta dispositivos más especializados, estableciendo un perímetro claro para la aplicación de la normativa de privacidad.

La declaración identifica varios casos de uso comunes que generan riesgos de privacidad: escuchar música, realizar llamadas, fotografiar o grabar vídeos, acceder a servicios de traducción en tiempo real y emitir retransmisiones en directo. Algunos modelos también ofrecen experiencias de realidad aumentada mostrando información al usuario.

El riesgo central señalado es la captación involuntaria de datos de terceros. Cuando las gafas capturan, recogen, registran, adaptan, almacenan o procesan cualquier información relativa a una persona identificada o identificable, están tratando datos personales. Esto obliga a aplicar el RGPD, salvo en los casos excepcionales previstos en el artículo 2.2, como el tratamiento por una persona física en el curso de una actividad puramente personal o doméstica.

En España, la Agencia Española de Protección de Datos (AEPD) ha mantenido una agenda activa en innovación y tecnología. Su página de novedades, actualizada el 2 de octubre de 2026, refleja una atención creciente a la inteligencia artificial, los neurodatos y los videojuegos. Esta línea de trabajo complementa la declaración del EDPB, mostrando una convergencia entre la regulación europea y la supervisión nacional.

La AEPD ha publicado recientemente documentos sobre la IA ofensiva y sus riesgos para la protección de datos, así como recomendaciones para el uso de videocámaras en el hogar de personas mayores. Estos esfuerzos demuestran que las autoridades de control están anticipándose a los desafíos que plantean las tecnologías emergentes, incluyendo los dispositivos portátiles que capturan datos en espacios públicos y privados.

Para los fabricantes, la declaración del EDPB actúa como una guía de cumplimiento proactivo. Aunque no impone sanciones directas, establece expectativas claras sobre la transparencia, la minimización de datos y la seguridad. Las empresas que diseñen gafas inteligentes deberán considerar estos principios desde la fase de diseño (privacy by design) para evitar futuras sanciones o la retirada de sus productos del mercado.

Para los usuarios, el documento ofrece una base para exigir mayor transparencia y control. La capacidad de las gafas para grabar audio y vídeo en espacios públicos plantea dilemas éticos y legales que la declaración ayuda a clarificar. Los usuarios deben ser conscientes de que el uso de estos dispositivos puede afectar a la privacidad de otras personas, no solo a la suya.

La adopción de esta declaración refuerza el papel del EDPB como coordinador de la supervisión en la UE. Al emitir una posición unificada, se reduce la fragmentación regulatoria y se garantiza una aplicación coherente del RGPD en todos los Estados miembros. Esto es crucial para dispositivos que se venden y utilizan en todo el mercado único europeo.

Se espera que esta declaración sirva de base para futuras guías más detalladas o incluso para la revisión de la normativa si la tecnología evoluciona de manera significativa. La coordinación entre el EDPB y las autoridades nacionales como la AEPD será clave para adaptar la regulación a los nuevos desafíos que planteen las gafas inteligentes y otros dispositivos portátiles con capacidades de IA.