No publicar sin validación jurídica
Es la guía que el área legal del cliente va a leer con más atención. A validar: la distinción entre plantilla biométrica y clasificación agregada en las cuatro jurisdicciones, que las directrices europeas de 2019 estén caracterizadas como directriz y no como dictamen vinculante, la descripción del régimen de acción privada individual en Estados Unidos, y la clasificación de biométricos como sensibles en Colombia. Verificar además que la tabla de margen de error use los mismos parámetros que el Marco de Gobernanza.
Guía larga · Captura · transversal
¿Qué métodos permiten hoy contar personas en un espacio sin capturar quiénes son?
Tres familias de método se sostienen, y capturan cosas distintas. La frontera legal no está donde la intuición la pone, y la cifra que más circula —visitantes únicos— es una estimación muestral que casi nadie reporta con su intervalo.
Para quién es
Quien tiene que aprobar, auditar o defender internamente un sistema de medición de audiencia en un espacio físico. Áreas legales y de tecnología, facilities, entidades públicas.
Para quién no
Quien busca el método más preciso sin importar el marco legal. La precisión y la defendibilidad no siempre apuntan al mismo lado, y esta guía trata de dónde se cruzan.
En cinco puntos
Hay tres familias de método que se sostienen hoy, y capturan cosas distintas: geometría, señal de radio y conteo agregado del propio recinto.
El conteo por señal de radio es una estimación, no un censo. Trabaja sobre una muestra pequeña del parque de dispositivos, y esa muestra determina el margen de error. Casi nadie lo declara.
La frontera legal no está entre cámara y sensor. Está entre identificar y clasificar. Es una distinción con sustento técnico, pero sin dictamen regulatorio general que la respalde de forma expresa.
La inferencia de emociones está prohibida en entornos laborales y educativos en Europa desde febrero de 2025, y es la línea que ningún proveedor serio debería cruzar en ningún mercado.
En materia biométrica, Estados Unidos tiene un estado con acción privada individual. Es la exposición legal más concreta del panorama, y opera según dónde esté la persona, no dónde esté la empresa.
Las tres familias que se sostienen
Geometría
Sensores de profundidad o de tiempo de vuelo instalados en el techo, radar de onda milimétrica, sensores térmicos. Miden forma, altura, distancia o calor de lo que pasa debajo. Construyen una representación tridimensional, filtran objetos estáticos y cuentan formas humanas por tamaño.
No producen imagen. No hay rostro que analizar porque no hay imagen que analizar. Los fabricantes de sensores cenitales de profundidad declaran precisiones cercanas al 99% en conteo de entradas y salidas. Es la familia con mejor relación entre precisión y defendibilidad, y es el método por defecto para ocupación y aforo.
Señal de radio
Detecta las señales que los teléfonos emiten de forma pasiva para descubrir redes cercanas. Permite estimar presencia, permanencia y —con condiciones— visitas repetidas.
Es la familia más regulada, porque el identificador que emite un teléfono es un dato técnico asociado a un dispositivo. Las implementaciones actuales transforman ese identificador de forma irreversible dentro del propio sensor, en menos de un segundo, sin conservarlo. Requiere base legal documentada y señalización visible.
Conteo agregado del propio recinto
Cuando el lugar ya mide accesos, torniquetes, transacciones o aforo, ese dato alimenta la capa de audiencia, ponderado por la ubicación del punto de interés. No añade captura nueva. Es el método más subestimado y con frecuencia el más barato.
Lo que casi nadie dice del conteo por señal
Es una precisión técnica que cambia cómo hay que leer cualquier cifra de visitantes únicos. El conteo por señal de radio no es un censo. Es una muestra.
Los teléfonos modernos rotan su identificador de red para evitar ser rastreados. Solo una fracción del parque emite un identificador estable, y esa fracción es de entre el 5% y el 15%, según región y tipo de lugar. Hace siete u ocho años rondaba el 50%.
Sobre esa fracción se calcula la proporción de visitas repetidas, y luego se proyecta al total de visitas contadas. Es exactamente el mecanismo de una encuesta: una muestra pequeña estima el comportamiento de una población grande. La consecuencia es que la cifra tiene un margen de error, y ese margen depende del volumen.
| Visitas en el periodo | Margen de error aproximado |
|---|---|
| 100 | ±25% |
| 500 | ±11% |
| 1.000 | ±8% |
| 5.000 | ±3,5% |
| 25.000 | ±1,5% |
Cálculo con nivel de confianza del 90% y supuesto conservador, sobre una muestra del 10%.
Con volumen alto, la estimación es sólida, más ajustada que la de una encuesta electoral nacional. Con volumen bajo, no debería reportarse. Un proveedor que entrega visitantes únicos de un espacio con doscientas visitas diarias, sin declarar el intervalo, está entregando ruido con apariencia de dato.
Exigir al proveedor
Si reagrupa identificadores aleatorios
Existen técnicas para reasociar identificadores que rotan, mediante análisis de la huella de la señal. Un proveedor que las aplica está reconstruyendo trazabilidad que el fabricante del teléfono diseñó para impedir, y eso cambia por completo el análisis de privacidad. La respuesta correcta es que no las aplica.
Exigir al proveedor
Si la calibración cubre esta métrica
La calibración contra referencia suele cubrir aforo y visitas, pero no visitantes únicos, porque no hay forma de contar manualmente personas recurrentes a lo largo de una semana. Esa cifra descansa en estadística, no en verificación.
La frontera real: identificar contra clasificar
La regla intuitiva —«si hay cámara, hay problema»— es cómoda y es incorrecta. La frontera técnica y jurídica está en otro sitio.
Las directrices europeas sobre tratamiento de datos mediante dispositivos de video de 2019 señalan que cuando un sistema no genera plantillas para identificar de forma única, sino que solo detecta características para clasificar, el tratamiento no cae bajo el régimen de categorías especiales. Hay además evidencia técnica en esa dirección: trabajo académico reciente muestra que los modelos de estimación de edad rinden a nivel de azar cuando se intenta usarlos para verificar identidad. No pueden identificar aunque se quisiera.
Pero aquí hay que ser honestos con el estado del asunto: no existe un dictamen regulatorio general y reciente que bendiga expresamente esta distinción. La definición de dato biométrico se refiere a datos que permiten o confirman la identificación única, y la interpretación sigue en disputa. En Estados Unidos hay propuestas legislativas de 2025 que buscarían excluir las representaciones matemáticas de la definición de identificador biométrico, señal de que la frontera se sigue moviendo.
La posición defendible, entonces, no es «esto es seguro». Es «esto es defendible bajo condiciones»:
Procesamiento dentro del propio dispositivo, sin transmisión de imagen.
Sin almacenamiento de imagen ni de video en ningún punto del sistema.
Sin generación de plantilla facial ni identificador persistente.
Salida exclusivamente agregada.
Señalización visible en el punto de captura.
Evaluación de impacto documentada y finalidad legítima declarada.
Criterio de aplicación por contexto, publicado.
Quien no pueda responder las siete no está en zona defendible.
La línea que no se cruza
La inferencia de emociones o estados de ánimo. El reglamento europeo de inteligencia artificial prohíbe desde febrero de 2025 el reconocimiento de emociones en el trabajo y en la educación, y prohíbe la categorización biométrica destinada a deducir características protegidas: origen racial, opinión política, religión, orientación sexual. La estimación de edad y género no está entre las prohibiciones expresas, pero puede caer en la categoría de alto riesgo y activa obligaciones de transparencia hacia las personas expuestas.
La recomendación práctica va más allá de lo exigible: una empresa que opera en varios países no debería desplegar inferencia de emociones en ningún mercado, aunque en alguno sea legal. Es la clase de capacidad que resulta imposible de defender cuando algo sale mal, y el beneficio comercial no compensa.
El panorama por jurisdicción, en corto
Estados Unidos
Tres estados tienen estatuto biométrico dedicado. Uno de ellos es el único con acción privada individual y daños fijados por ley, lo que produce la exposición más concreta del panorama. Aplica según dónde esté la persona, no dónde esté la empresa. Alrededor de veinte estados más tratan el dato biométrico como sensible dentro de sus leyes generales de privacidad, con lógica de consentimiento previo.
Colombia
Los datos biométricos están clasificados como sensibles, con tratamiento sujeto a autorización explícita e informada para una finalidad específica. La autoridad reafirmó en 2026 que no se puede exigir biometría como única vía de acceso y que debe ofrecerse alternativa.
México
Ley nueva desde marzo de 2025, con la autoridad trasladada a una secretaría del ejecutivo y el reglamento aún pendiente.
Unión Europea
Además del reglamento de inteligencia artificial, las obligaciones generales de evaluación de impacto, base legal y transparencia.
Cuestionario de evaluación de un sistema de medición
Las preguntas 1 a 5 determinan la categoría legal del sistema. Las 6 a 8 determinan si la cifra es confiable. Las 9 a 12 determinan si el proveedor tiene criterio o solo capacidad técnica.
| Pregunta al proveedor | Respuesta que se busca | Señal de alarma |
|---|---|---|
| 1 · ¿Qué captura físicamente el sensor? | Geometría, señal de radio, o conteo del recinto | «Es una cámara pero no guarda nada», sin más detalle |
| 2 · ¿Dónde se procesa? | En el dispositivo | En la nube, con imagen transmitida |
| 3 · ¿Se almacena imagen o video en algún punto? | No | Sí, aunque sea temporalmente |
| 4 · ¿Se genera plantilla facial o identificador persistente? | No | Sí, o no saben responder |
| 5 · ¿Puede reconocer a la misma persona en otra visita? | No | Sí, o «depende de la configuración» |
| 6 · Si es conteo por señal: ¿reagrupa identificadores aleatorios? | No | Sí, o evasiva |
| 7 · Si reporta visitantes únicos: ¿cuál es el margen de error? | Una cifra, con nivel de confianza | No lo declaran |
| 8 · ¿La calibración cubre visitantes únicos, o solo aforo y visitas? | Respuesta específica | Afirmar que cubre todo |
| 9 · ¿Se infieren emociones? | No, y la capacidad está desactivada | Cualquier otra respuesta |
| 10 · ¿En qué contextos no se despliega el sistema? | Un criterio escrito | «En todos», o no hay criterio |
| 11 · ¿Cuánto tiempo se conserva el dato crudo? | Un plazo concreto y corto | Indefinido o sin respuesta |
| 12 · ¿Hay señalización en el punto de captura? | Sí, con contenido definido | No, o «depende del cliente» |
Fuentes
Directrices del Comité Europeo de Protección de Datos sobre tratamiento de datos personales mediante dispositivos de video, 2019, sección relativa a sistemas que clasifican sin generar plantillas de identificación única. · Reglamento de Inteligencia Artificial de la Unión Europea: prácticas prohibidas vigentes desde el 2 de febrero de 2025 —reconocimiento de emociones en trabajo y educación, y categorización biométrica para deducir características protegidas— y obligaciones de transparencia hacia personas expuestas. · Legislación biométrica estatal de Estados Unidos: Illinois, Texas y Washington; Illinois es el único con acción privada individual y daños fijados por ley. · Colombia: Ley 1581 de 2012, artículo 5, y jurisprudencia constitucional sobre datos sensibles; pronunciamientos de la autoridad de 2026 sobre exigibilidad de biometría. · México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, vigente desde marzo de 2025. · Literatura técnica sobre capacidad de identificación de modelos de estimación de edad, 2026. · Proporción de dispositivos con identificador estable y cálculo de margen de error: datos de proveedor de tecnología de conteo por señal, agosto de 2026.
Última revisión: agosto de 2026. La distinción entre identificar y clasificar sigue en discusión regulatoria. Si se emite un dictamen que la resuelva en cualquier dirección, actualizamos esta guía el mismo mes.
Siguiente paso
Si tienes que evaluar un sistema de medición, recorremos el cuestionario contigo.
Las doce preguntas aplican también a nuestras propias propuestas. Las siete condiciones de defendibilidad son las que cumplimos.