Tabla de contenido
Reconocimiento facial en escuelas: privacidad y riesgos para niños en LATAM
El reconocimiento facial ya está en escuelas latinoamericanas. Qué tan preciso es, qué dice el marco legal en México y Colombia, y cómo abogar como padre.
Una escuela privada en Bogotá instaló cámaras con reconocimiento facial en las entradas hace dos años. El objetivo declarado: reducir el tiempo de fila en la entrada y mejorar la seguridad. Lo que los papás no supieron hasta meses después es que el sistema también registraba la hora exacta de llegada de cada niño, generaba alertas automáticas si el estudiante no aparecía en clase, y almacenaba ese historial en servidores de una empresa con sede fuera de Colombia. Ningún padre firmó un consentimiento específico para eso. El consentimiento general del manual de convivencia, según la dirección, era suficiente.
Puntos clave
- El reconocimiento facial ya opera en escuelas de México, Colombia, Argentina y Brasil, principalmente en colegios privados.
- Los algoritmos de reconocimiento facial documentados por el NIST tienen tasas de error hasta 100 veces mayores en personas de piel oscura que en personas blancas.
- México tiene la LFPDPPP y Colombia la Ley 1581, pero ambas tienen vacíos importantes para el contexto escolar de menores.
- La vigilancia continua modifica el comportamiento de los estudiantes, con efectos documentados sobre la ansiedad y la autonomía.
- Los papás tienen derechos concretos para solicitar información y oponerse al tratamiento de datos biométricos de sus hijos.
Cómo funciona el reconocimiento facial en la práctica escolar
Un sistema de reconocimiento facial escolar tiene básicamente tres componentes: cámaras que capturan imágenes, un algoritmo que convierte esas imágenes en datos biométricos (un “mapa facial” numérico), y una base de datos que compara ese mapa con los rostros enrolados.
El enrolamiento, es decir, el momento en que el sistema aprende cómo es la cara de tu hijo, generalmente ocurre al inicio del año escolar con una foto de identificación. Desde ese momento, cada vez que tu hijo pasa frente a una cámara habilitada, el sistema genera un registro: quién es, a qué hora, en qué lugar.
Lo que la mayoría de los papás no saben es que ese mapa facial es un dato biométrico permanente. Una contraseña comprometida se puede cambiar. Un número de tarjeta robado se puede cancelar. Una cara robada, en el sentido de que alguien tenga el mapa biométrico de tu hijo, es un problema que acompaña a esa persona de por vida.
La diferencia entre control de acceso y vigilancia continua
Hay una diferencia importante entre usar reconocimiento facial para abrir una puerta (el sistema verifica una vez, no guarda historial prolongado, los datos no salen del dispositivo) y usarlo para vigilancia continua (el sistema registra todos los movimientos, genera patrones de comportamiento, almacena datos en la nube).
Las escuelas que implementan reconocimiento facial para “seguridad” rara vez explican cuál de los dos modelos están usando. La distinción importa enormemente desde el punto de vista de privacidad y riesgo.
Las tasas de error que nadie te dice
La investigación más citada sobre este tema proviene de dos fuentes independientes.
El estudio “Gender Shades” de Joy Buolamwini y Timnit Gebru (2018) evaluó sistemas de reconocimiento facial comerciales de empresas líderes y encontró que los errores se distribuían de forma muy desigual. Los sistemas eran altamente precisos en rostros masculinos de piel clara, pero tenían tasas de error significativamente mayores en rostros femeninos de piel oscura. En algunos sistemas evaluados, el error para mujeres de piel oscura era hasta 34 puntos porcentuales mayor que para hombres de piel clara.
El NIST (National Institute of Standards and Technology) de Estados Unidos publicó en 2019 el reporte FRVT Part 3, el análisis más amplio de este tipo, evaluando 189 algoritmos de reconocimiento facial. El hallazgo principal: los algoritmos desarrollados en EE.UU. presentaban tasas de falsos positivos significativamente más altas en personas afroamericanas e indígenas en comparación con personas blancas caucásicas, con diferencias de hasta 100 veces en algunos algoritmos (NIST, 2019).
¿Por qué importa esto en el contexto escolar latinoamericano? Porque la población estudiantil en México, Colombia, Argentina y Brasil es mestiza, indígena y afrodescendiente en proporciones significativas. Un sistema que fue diseñado y entrenado principalmente con datos de rostros europeos o asiáticos va a tener tasas de error sistémicamente más altas en esa población. Lo que significa que los estudiantes que tienen más probabilidad de ser incorrectamente identificados (o de no ser identificados) son precisamente los que pertenecen a grupos ya históricamente marginados.
Los efectos sobre el comportamiento estudiantil
Más allá de la precisión técnica, hay una pregunta que pocas escuelas se hacen: ¿qué le hace a un niño saber que está siendo vigilado constantemente?
La investigación de Nathan Richards (2023) sobre los efectos del surveillance en comportamiento documentó lo que los teóricos llaman el “efecto panóptico”: cuando las personas saben que podrían estar siendo observadas en cualquier momento, modifican su comportamiento, generalmente hacia la conformidad y lejos de la experimentación y el riesgo.
En adultos, esto tiene implicaciones para la libertad de expresión. En niños y adolescentes, tiene implicaciones para el desarrollo de la identidad, la autonomía y la capacidad de cometer errores en un ambiente seguro (que es, precisamente, para qué existe la escuela).
Human Rights Watch (2022) documentó casos en India donde los niños reportaban sentir ansiedad, evitar áreas de la escuela, y cambiar su comportamiento social por la presencia de cámaras con reconocimiento facial. Estos no son efectos hipotéticos; son comportamientos reportados por los propios estudiantes.
| Tecnología de control escolar | Datos recopilados | Permanencia de datos | Riesgo de sesgo | Marco legal requerido |
|---|---|---|---|---|
| Reconocimiento facial (cámara continua) | Biométricos, de movimiento, de comportamiento | Alta (perfil persistente) | Alto (documentado por NIST) | Consentimiento explícito + DPIA |
| Tarjeta de acceso RFID | Horarios de entrada/salida | Media | Ninguno | Política de privacidad básica |
| Control de asistencia manual | Asistencia diaria | Baja | Ninguno | Ninguno específico |
| Cámara de seguridad sin IA | Imágenes (sin análisis automático) | Variable | Ninguno | Política de retención |
| Reconocimiento facial (acceso puntual) | Biométricos en el momento | Baja (si no hay historial) | Alto en identificación | Consentimiento explícito |
El marco legal en LATAM: qué protege y qué no
México: LFPDPPP y datos biométricos
La Ley Federal de Protección de Datos Personales en Posesión de Particulares clasifica los datos biométricos como datos sensibles, lo que significa que requieren consentimiento expreso y por escrito del titular (o, en el caso de menores, de sus representantes legales). El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) ha emitido guías específicas sobre el tratamiento de datos biométricos (INAI, 2021).
El problema: el aviso de privacidad general de una escuela que incluye una cláusula vaga sobre “sistemas de seguridad” probablemente no cumple con el requisito de consentimiento expreso para datos biométricos. Pero pocas escuelas han sido sancionadas por esto, y la INAI tiene capacidad de inspección limitada para miles de escuelas privadas en todo el país.
Colombia: Ley 1581 y habeas data
Colombia tiene uno de los marcos de protección de datos más robustos de la región a través de la Ley 1581 de 2012 y su desarrollo posterior. Los datos biométricos están clasificados como datos sensibles y requieren autorización explícita, libre, previa e informada.
El principio de habeas data en Colombia es particularmente fuerte: cualquier persona (o el representante legal de un menor) tiene derecho a conocer qué datos personales están siendo tratados, para qué propósito, con qué entidades se comparten, y puede solicitar su rectificación, actualización o supresión.
Argentina: Ley 25.326
La Ley de Protección de Datos Personales de Argentina también clasifica los datos biométricos como sensibles y requiere consentimiento informado. La diferencia práctica en los tres países es que el cumplimiento efectivo depende de que los afectados conozcan sus derechos y los ejerzan. Las escuelas raramente informan espontáneamente.
Cómo abogar como padre
Paso 1: Pedir el aviso de privacidad completo. Toda institución que recopila datos personales en México, Colombia y Argentina está obligada a tener un aviso de privacidad que especifique qué datos recopila, para qué los usa, y con quién los comparte. Pide el aviso por escrito. Si la escuela no lo tiene o no lo puede proveer, eso es una señal de alerta.
Paso 2: Hacer preguntas específicas por escrito. Cuánto tiempo se almacenan los datos biométricos, dónde están almacenados (servidores propios o de terceros, en qué país), qué empresa provee el software, y si los datos son compartidos con terceros. Una respuesta vaga o una negativa a responder por escrito es información relevante en sí misma.
Paso 3: Solicitar consentimiento separado para datos biométricos. En los tres países mencionados, los datos biométricos requieren consentimiento específico, no pueden estar enterrados en el contrato de inscripción general. Si la escuela no tiene un formulario de consentimiento específico para el sistema de reconocimiento facial, puedes argumentar que el tratamiento de los datos biométricos de tu hijo no tiene base legal.
Paso 4: Organizarse con otros papás. Una solicitud individual es fácil de ignorar. Una carta firmada por veinte familias que cuestiona la legalidad del sistema es mucho más difícil de desestimar. Las asociaciones de padres de familia tienen legitimidad para hacer preguntas sobre privacidad en nombre de la comunidad escolar.
Paso 5: Reportar a la autoridad competente. En México, el INAI recibe denuncias en línea. En Colombia, la Superintendencia de Industria y Comercio tiene competencia en protección de datos. En Argentina, la Agencia de Acceso a la Información Pública. Presentar una queja formal, aunque no siempre resulte en sanción, genera un registro y en muchos casos motiva a la institución a revisar sus prácticas.
Qué observar en 3 meses
Mes 1: Pregúntale directamente a tu hijo si en la escuela hay cámaras especiales o si les tomaron fotos para algún sistema de acceso al inicio del año. Los niños a menudo conocen detalles que los papás no saben. Si hay un sistema activo, pide el aviso de privacidad a la dirección esa semana.
Mes 2: Si solicitaste información y no recibiste respuesta en el plazo legal (en México son 20 días hábiles para aviso de privacidad), ese es el momento de escalar: carta formal a la dirección general, y si no hay respuesta, denuncia ante la autoridad.
Mes 3: Evalúa si el colegio modificó alguna práctica como resultado de las preguntas. Si lo hizo, bien. Si no, considera si el nivel de transparencia de la institución es compatible con lo que esperas de un lugar donde tu hijo pasa ocho horas al día.
Preguntas frecuentes
¿Las escuelas públicas en México pueden usar reconocimiento facial?
Las escuelas públicas tienen restricciones adicionales al ser entidades gubernamentales. El uso de datos biométricos por parte del Estado está sujeto a la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO), que requiere base jurídica específica. En la práctica, la implementación en escuelas públicas es menos común porque los presupuestos son más limitados, pero no está prohibida si existe justificación legal.
¿Qué tan confiable es el reconocimiento facial con niños que crecen rápido?
Los sistemas de reconocimiento facial necesitan actualizaciones frecuentes para niños porque sus rostros cambian rápidamente, especialmente entre los 8 y los 14 años. Un sistema que enroló a un niño a los 10 años puede tener tasas de error significativamente más altas a los 13 si no se actualiza regularmente. Esto agrega un argumento práctico al argumento ético y legal.
¿Mi hijo puede negarse a ser registrado en el sistema?
En principio, sí: si el consentimiento del representante legal no fue dado de forma explícita para datos biométricos, la escuela no tiene base legal para obligar al registro. La complicación práctica es que algunas escuelas condicionan el acceso o la matrícula al registro en el sistema. Si eso ocurre, es un punto de conflicto que amerita asesoría legal específica.
¿Los datos biométricos de mi hijo pueden ser hackeados?
Sí. Cualquier base de datos puede ser vulnerada. Los datos biométricos son especialmente problemáticos porque, a diferencia de contraseñas o números de cuenta, no pueden ser cambiados si son comprometidos. El mapa facial de tu hijo seguirá siendo el mismo cuando tenga 30 años. Un robo de esa base de datos tiene consecuencias potencialmente de por vida.
Sobre el autor
Ricky Flores es el fundador de HiWave Makers e ingeniero eléctrico con más de 15 años de experiencia desarrollando tecnología de consumo en Apple, Samsung y Texas Instruments. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo saturado de tecnología. Lee más en hiwavemakers.com.
Fuentes
- Buolamwini, J. & Gebru, T. (2018). “Gender Shades: Intersectional Accuracy Disparities in Commercial Gender Classification.” Proceedings of Machine Learning Research (PMLR), 81, 77–91.
- NIST. (2019). “Face Recognition Vendor Test (FRVT) Part 3: Demographic Effects.” NISTIR 8280. https://www.nist.gov/
- Richards, N. (2023). “The Dangers of Surveillance.” Washington University Law Review, 126(4).
- INAI. (2021). “Protección de datos biométricos en México: Guía para responsables.” https://www.inai.org.mx/
- Human Rights Watch. (2022). “How Dare They Peep into My Private Life: Children’s Rights Violations by Governments that Endorsed Online Learning During the COVID-19 Pandemic.” https://www.hrw.org/
