Cámaras con inteligencia artificial y la nueva Ley de Datos Personales (2025): qué debe cumplir una tienda o un fraccionamiento
Para la ley, un dato personal es cualquier información de una persona identificada o identificable, y una persona es identificable cuando su identidad puede determinarse directa o indirectamente (artículo 2). La imagen de alguien en una cámara entra en esa definición. Una IA que analiza ese video no cambia la regla, pero sí la escala: miles de personas al día, alertas automáticas y clips que se guardan. Por eso conviene diseñar el sistema para cumplir desde el principio, no corregirlo después de una queja.
Lo que pide la ley a quien opera cámaras
El rostro cambia todo: datos sensibles y consentimiento
La ley define como datos sensibles los que afectan la esfera más íntima de la persona o cuyo uso indebido puede causar discriminación o un riesgo grave, con una lista que es enunciativa, no limitativa (artículo 2, fracción VI). Para tratarlos se necesita consentimiento expreso y por escrito: firma autógrafa, firma electrónica u otro mecanismo de autenticación (artículo 8). Además, no pueden crearse bases de datos sensibles sin una finalidad legítima, concreta y justificada.
Un sistema que identifica a las personas por su rostro construye, en la práctica, una base de plantillas biométricas. Lo prudente es tratarla como sensible. Y pedir consentimiento por escrito a cada cliente que entra a una tienda, o a cada visitante de un fraccionamiento, no es viable. La alternativa es de diseño: analizar la conducta sin identificar a nadie.
Si tu caso de uso sí requiere biometría con consentimiento (por ejemplo, el registro de asistencia de tu propio personal), lo explicamos en [reconocimiento facial para control de asistencia y la ley de datos personales](/blog/reconocimiento-facial-control-asistencia-ley-datos-personales).
Decisiones automáticas: una persona tiene que intervenir
La ley de 2025 permite a cualquier persona oponerse a un tratamiento automatizado que le produzca efectos jurídicos no deseados o afecte de forma significativa sus derechos, cuando está destinado a evaluar, sin intervención humana, aspectos como su comportamiento (artículo 26, fracción II). Para cámaras con IA, la lección de diseño es clara: el sistema avisa y una persona decide. Nadie debería ser detenido, vetado o sancionado solo porque un modelo lo marcó.
Checklist para una tienda con cámaras con IA
Checklist para un fraccionamiento o condominio
En un fraccionamiento, además del video, la caseta registra nombres de visitantes, placas y la casa a la que van. Son datos personales de residentes y de terceros.
Preguntas frecuentes
