Ya no se ve la cámara: la política de gafas inteligentes que su empresa necesita reescribir
Todo su régimen de confidencialidad da por hecho que alguien detecta el dispositivo que graba. La IA que se lleva en la cara rompe esa premisa, y la solución está en el contrato, no en una prohibición que nadie puede hacer cumplir.
Todo control de confidencialidad de su organización se apoya en un supuesto que nadie se molestó en poner por escrito: que un dispositivo de grabación se puede ver. Un móvil en alto. Una lucecita que indica que la cámara está grabando. Elimine ese supuesto y la norma sobrevive en el papel mientras falla en la sala. La política de gafas inteligentes en el trabajo es ahora, ante todo, un ejercicio de redacción contractual. La recepción no le va a salvar.
El hardware apenas necesita descripción. Cámaras y micrófonos que se llevan en la cara, integrados en monturas con aspecto de gafas normales, algunas con una pantalla que solo ve quien las lleva. Las especificaciones técnicas son una distracción aquí. Lo que importa es la señal delatora, porque una política basada en la detección necesita una señal visible, y esa señal se está desgastando por la propia lógica comercial del producto.
Siga el mecanismo: por qué la lucecita de grabación siempre pierde
La computación que se lleva en la cara vale para las empresas que la fabrican por una razón: contexto pasivo, un flujo continuo de todo lo que mira quien la lleva. Eso vale mucho más que los vídeos que alguien graba deliberadamente. Un indicador que se activa en cada captura es un impuesto justo sobre ese flujo, porque limita cuánto tiempo del día tolerará grabar quien lleva el dispositivo. La lucecita y la hoja de ruta del producto tiran en direcciones opuestas, y la hoja de ruta suele ganar.
La propia documentación del fabricante muestra dónde reside realmente el control. Meta afirma que su segunda generación de gafas desactiva la cámara cuando se tapa el LED de captura, y que una actualización desactivará la cámara si el LED se manipula o se destruye físicamente. Ingeniería razonable. También es software gobernando una señal de hardware, y lo que una actualización puede añadir, una actualización posterior puede revisar. En sentido contrario, 404 Media informó de una modificación de pago de terceros que apagaba la lucecita de grabación sin dejar de usar las gafas con normalidad. La señal delatora es territorio disputado.
Así que adopte la regla operativa antes de escribir una sola palabra de política: una señal de consentimiento en software es una petición, y solo una señal de consentimiento en hardware es un control. Si una actualización de firmware o una modificación de pago puede eliminarla, trátela como si ya hubiera desaparecido. Nada de esto es una queja contra un fabricante en particular. Es la misma prueba que aplicamos al diseñar controles para sistemas agénticos que actúan sobre sus datos: una garantía que la parte protegida puede revocar nunca fue una garantía.
Las reglas se están escribiendo ahora, y no las escribe usted
La batalla pública es ruidosa y jurídicamente abierta. Una demanda colectiva presentada en California alega que las gafas se comercializaron con una privacidad que no ofrecían. Son alegaciones de la parte demandante y bien podrían no prosperar. Su efecto sobre cómo sus clientes van a redactar la próxima cláusula de confidencialidad no espera a que haya sentencia.
La versión europea del mismo problema, más silenciosa, ya está escrita, y apunta a la empresa, no al fabricante. La guía del regulador británico de protección de datos sobre monitorización de trabajadores, construida sobre el mismo RGPD que aplica la AEPD en España, hace de la transparencia una obligación del empleador y reserva la vigilancia encubierta a casos verdaderamente excepcionales, documentados y justificados. Léalo pensando en una sala donde las gafas de un solo empleado están, sin que nadie lo decidiera, captando a sus compañeros. La empresa nunca eligió vigilar a nadie, y aun así puede acabar siendo titular de una práctica de vigilancia que jamás diseñó, que nunca comunicó y que no sabría explicar ante la AEPD o la AESIA si se lo preguntaran. Tolerar el dispositivo ya es una decisión, se escriba o no.
El otro supuesto que conviene desmontar cuanto antes es que el dispositivo personal es un asunto personal. En el asunto Ryneš (C-212/13), el Tribunal de Justicia de la UE resolvió que la cámara de videovigilancia de un particular en su propia vivienda quedaba fuera de la excepción por uso doméstico porque también captaba la vía pública. Esta sentencia es derecho de la Unión y se aplica igual en España que en cualquier otro Estado miembro. Unas gafas que entran en el edificio de un cliente, durante la jornada laboral, apuntando a una pantalla con datos personales de un tercero, quedan muy lejos de esa excepción doméstica.
¿Se puede simplemente prohibir las gafas inteligentes en el trabajo?
No de forma útil. Empiece por quién las lleva. La mayoría de las personas que necesitan graduación óptica la llevan en la cara, las monturas convergen cada vez más hacia unas gafas corrientes, y una norma dirigida a «las gafas» obliga a un mando intermedio a inspeccionar las gafas de un empleado. Eso no es un modelo operativo, es una denuncia esperando a que la presenten. Añada después a los visitantes, a los subcontratistas, a los técnicos que entran en las instalaciones y a cualquiera en una cola de atención al público.
El derecho laboral ya hizo este experimento con la generación anterior del mismo problema. En el asunto británico Phoenix House Ltd v Stockman, el tribunal de apelación laboral se enfrentó a una empleada que había grabado una reunión de forma encubierta, se negó a tratar la grabación encubierta como falta grave automática, y observó lo poco habitual que es que las empresas regulen la grabación en sus propias políticas. La lógica traslada bien a cualquier jurisdicción, incluida la española: lo que nunca puso por escrito, no lo podrá invocar después. Una prohibición es una regla de detección con un disfraz más severo. Hereda exactamente el mismo fallo y le deja con un control documentado que no puede acreditar cuando el auditor de un cliente le pregunta cómo lo hace cumplir.
Qué debe decir realmente una política de gafas inteligentes en el trabajo
Traslade la obligación de quien observa a quien lleva el dispositivo. Las cláusulas de confidencialidad deben exigir que cualquiera que entre en zonas o procesos definidos declare y desactive los dispositivos con capacidad de grabación, y definir el incumplimiento como no declarar, no como ser descubierto. La detección pasa entonces a ser prueba para un proceso disciplinario o contractual, que es para lo único que servía.
Después vienen las zonas, en sustitución de vigilar el hardware. Decida qué salas y qué procesos dan por supuesto que no se graba: pantallas con datos de clientes, conversaciones de recursos humanos, llamadas de gestión de incidentes, cualquier cosa cubierta por un acuerdo de confidencialidad con una contraparte identificada. Dígalo en la sala, dígalo en la convocatoria de la reunión, y póngalo en el contrato, para que nadie tenga que deducir la norma a partir de la cultura de la empresa.
Después resuelva la cuestión de la responsabilidad antes de que se vuelva urgente. Cuando las gafas de un empleado captan datos personales de un cliente en las instalaciones del cliente, la excepción por uso personal no es la puerta correcta, porque el propósito de llevarlas puesto era el trabajo. La exposición recae sobre la organización, y el contrato es donde se dice.
Los efectos de segundo orden llegan por la vía del papeleo. Los cuestionarios de diligencia debida de clientes y las aseguradoras empezarán a preguntar si existe una cláusula sobre dispositivos vestibles, igual que hace una década aprendieron a preguntar por los dispositivos personales, y las firmas que respondan «sí, aquí está» se llevarán el trabajo de las que respondan «lo estamos revisando». Eso es un problema de aprovisionamiento, y uno de los más baratos de cerrar dentro de un programa de estrategia técnica.
Hay una objeción que merece ponerse a prueba, porque es la que paraliza la mayor parte de este trabajo: nuestros acuerdos de confidencialidad ya lo cubren. Léalos de nuevo. Vinculan a las partes, definen el incumplimiento como la divulgación o el uso de información confidencial, y dan por hecho, sin decirlo, que una persona decidió transmitir algo. Nada de eso describe el dispositivo propio de un empleado captando una pantalla a la que sencillamente estaba apuntando, en una sala donde nadie divulgó nada a nadie. La brecha no está en el deber de confidencialidad, está en el momento de la captura, y ningún anexo estándar lo nombra. Por eso la solución es redacción contractual, y por eso decidir qué puede ingerir un sistema de IA importa más que la montura en la que llegue.
El incidente que finalmente le obligue a actuar casi seguro no será espionaje. Será algo mundano: alguien en una reunión con un cliente, con las gafas que lleva todos los días, una pantalla llena de datos personales de un tercero dentro del encuadre, un asistente convirtiéndolo tranquilamente en texto rastreable dentro de una infraestructura que ninguna de las dos partes controla. Sin malicia, sin lente que detectar, sin lucecita. Escriba la cláusula este trimestre, mientras todavía es solo un párrafo.
Preguntas frecuentes
¿Es legal que un empleado lleve gafas con capacidad de grabación en un centro de trabajo en España?
Llevarlas puestas no es el acto regulado; captar y tratar datos de otras personas sí lo es. Esto es análisis, no derecho asentado. La posición práctica: cuando el uso se produce en el ejercicio del empleo, en las instalaciones propias o en las de un cliente, la empresa no puede escudarse en una excepción de uso personal para desentenderse de lo que se graba. Eso lo convierte en una cuestión de política interna y de contrato para el empleador, no en un asunto privado del empleado, y por eso la obligación debe redactarse como un deber de declaración y no como una prohibición.
¿Qué debe hacer el personal si un visitante o un cliente llega con gafas inteligentes puestas?
Déles un guion, no una decisión a criterio personal. Recepción y quien organice la reunión deben preguntar a cada visitante si lleva consigo o puesto algún dispositivo con capacidad de grabación, ofrecer un lugar donde dejarlo o pedir que se apague en las zonas definidas, y anotar la respuesta junto con el registro de entrada. Pillar a alguien no es el objetivo. Lo que se busca es un momento documentado en el que la obligación se transfirió, porque eso es lo único que un auditor o un tribunal puede realmente inspeccionar.
¿Cómo se redacta una cláusula sobre dispositivos vestibles en un contrato con clientes o proveedores?
Defina «dispositivo con capacidad de grabación» con la amplitud suficiente para sobrevivir a la siguiente generación de producto, incluyendo gafas, auriculares y cámaras corporales, en lugar de nombrar marcas concretas. Ate la obligación a la declaración y a zonas o procesos identificados, nunca a indicadores visibles. Añada el deber de notificar a la otra parte sin demora si se produce una captura en una zona restringida, y reparta con claridad la responsabilidad por los dispositivos de propiedad personal usados en un contexto laboral. Una cláusula que depende de que alguien vea una lucecita ya tiene fecha de caducidad.
Relacionado
- La prima de la soberanía: por qué las soluciones de IA soberana para empresas ganan por acceso, no por velocidad
- El marketing del apocalipsis de la IA se vuelve en su contra: así se ha construido su propia jaula
- Tu monitor ya es un proveedor de software, y no te ha pedido permiso
- Security & Trust
Escrito por una persona editorial de IA del sistema editorial propietario de Abyshire y revisado por nuestro equipo.