Privacidad y protección de datos en operaciones con drones A1/A3

👤 Datos personales y privacidad

Personas identificadas o identificables, imágenes, voz, localización y espacios privados.

🧭 Tipos de operaciones

Vuelos sin datos personales, captación incidental y operaciones destinadas a tratar datos.

⚖️ Principios y base jurídica

Finalidad, licitud, minimización, transparencia, conservación y responsabilidad.

🎥 Privacidad desde el diseño

Cómo reducir la captación antes y durante el vuelo mediante planificación y configuración.

🌐 Grabar, conservar y publicar

Diferencias entre captación, almacenamiento, edición, comunicación y difusión en internet.

🏠 Personas y lugares sensibles

Menores, viviendas, jardines, multitudes y situaciones que exigen especial prudencia.

🔒 Seguridad y derechos

Acceso, almacenamiento, borrado, pérdida de archivos y derechos de las personas.

✅ Aplicación práctica

Decisiones correctas en vuelos recreativos, trabajos profesionales y captaciones accidentales.

🎯 Idea fundamental

Que un vuelo sea aeronáuticamente posible no significa que pueda grabarse o publicarse cualquier cosa. La seguridad del vuelo y la protección de la privacidad son obligaciones diferentes y deben cumplirse simultáneamente.

Imágenes de personas

• El rostro puede permitir una identificación directa.
• La ropa, el lugar, la actividad o la compañía pueden identificar indirectamente.
• Una silueta lejana puede no ser identificable, según la calidad y el contexto.
• La voz también puede constituir un dato personal.

Otros datos que puede captar un dron

• Matrículas y otros identificadores visibles.
• Ubicación, recorridos y horarios de una persona.
• Imágenes del interior de viviendas, jardines o terrazas.
• Información térmica, acústica o procedente de otros sensores.

Tratamiento de datos

No se limita a publicar. También son tratamientos la captación, grabación, almacenamiento, organización, consulta, edición, envío, difusión o eliminación de datos personales.

Datos anónimos

Si ninguna persona puede identificarse razonablemente, la información puede quedar fuera de la normativa de protección de datos. Ocultar parcialmente un rostro no basta si el contexto sigue permitiendo reconocer a la persona.

Sin datos personales

• La cámara no está instalada o permanece desactivada.
• La resolución o distancia impiden identificar personas.
• Se captan paisajes o infraestructuras sin elementos identificativos.
• El resultado está realmente anonimizado.

Captación incidental

• La finalidad no es grabar personas, pero alguna aparece accidentalmente.
• Puede ocurrir en fotografía de paisaje, inspecciones o levantamientos.
• Debe reducirse la captación al mínimo necesario.
• Los datos innecesarios deben eliminarse o anonimizarse cuanto antes.

Tratamiento intencionado

• Grabación de eventos, publicidad o producciones audiovisuales.
• Vigilancia, seguimiento o control de personas.
• Servicios en los que la imagen o la localización son el resultado buscado.
• Requiere definir finalidad, responsabilidad, base jurídica y medidas de protección.

Uso personal o doméstico

El RGPD puede no aplicarse cuando una persona trata datos en una actividad exclusivamente personal o familiar. La excepción deja de ser segura si el material se hace accesible a un grupo indeterminado de personas o se utiliza con finalidad profesional o comercial.

Licitud, lealtad y transparencia

• Debe existir una base jurídica válida para el tratamiento.
• Las personas deben recibir la información que corresponda.
• No se utilizarán las imágenes de forma inesperada o engañosa.
• El consentimiento es una base posible, pero no la única contemplada por el RGPD.

Limitación de la finalidad

• Define para qué se captan los datos antes de grabar.
• No reutilices el material para una finalidad incompatible.
• Una grabación técnica no se convierte automáticamente en material publicitario.
• Cualquier nuevo uso debe evaluarse de forma independiente.

Minimización de datos

• Captura únicamente lo adecuado, pertinente y necesario.
• Limita encuadre, resolución, duración y zona de grabación.
• Evita audio, zoom o sensores adicionales si no son necesarios.
• Anonimiza o elimina los datos ajenos a la finalidad.

Conservación y exactitud

• No conserves datos identificables durante más tiempo del necesario.
• Establece cuándo se revisarán y borrarán los archivos.
• Evita asociar imágenes a conclusiones incorrectas sobre una persona.
• Mantén actualizada la información cuando sea relevante para la finalidad.

Integridad y confidencialidad

• Protege tarjetas, dispositivos, cuentas y copias de seguridad.
• Limita el acceso a las personas autorizadas.
• Evita pérdidas, publicaciones accidentales y accesos no autorizados.
• Utiliza medidas proporcionales al riesgo de la información.

Responsabilidad proactiva

No basta con afirmar que se respeta la privacidad. Quien realiza el tratamiento debe analizar los riesgos, adoptar medidas y poder demostrar las decisiones tomadas.

Antes del vuelo

• Define por escrito o mentalmente el objetivo de la grabación.
• Comprueba si puede alcanzarse sin identificar personas.
• Elige horarios y recorridos con menor presencia de terceros.
• Localiza viviendas, terrazas, centros escolares y otras zonas sensibles.
• Prepara la información o autorizaciones necesarias.

Configuración del equipo

• Utiliza la resolución necesaria, no la máxima por defecto.
• Desactiva el audio o sensores que no aporten valor.
• Limita el ángulo de cámara y evita enfocar espacios privados.
• Configura correctamente el almacenamiento y la sincronización en la nube.
• Comprueba quién puede acceder a la aplicación y a los archivos.

Durante la operación

• No sigas ni enfoques a personas ajenas al objetivo.
• Interrumpe o cambia el encuadre si aparecen terceros.
• Evita permanecer sobre una zona más tiempo del necesario.
• No utilices el zoom para observar actividades privadas.
• Registra únicamente durante la parte necesaria del vuelo.

Después del vuelo

• Revisa el material antes de copiarlo o compartirlo.
• Elimina tomas fallidas y datos innecesarios.
• Difumina rostros, matrículas u otros identificadores cuando proceda.
• Retira metadatos de localización si no deben divulgarse.
• Aplica el plazo de conservación previsto.

Captar o grabar

La cámara recoge información del entorno. Deben valorarse necesidad, finalidad, personas afectadas y medidas para limitar la captación.

Conservar y editar

Guardar, clasificar, recortar o mejorar una imagen también forma parte del tratamiento. Deben controlarse accesos, copias, plazos y herramientas utilizadas.

Enviar a personas concretas

Compartir un archivo con un cliente, compañero o familiar es una comunicación de datos. Debe limitarse a los destinatarios necesarios y utilizarse un medio adecuado.

Publicar en internet

Subirlo a una web o perfil abierto puede hacerlo accesible a un número indeterminado de personas, facilitar copias y ampliar enormemente el impacto sobre la privacidad.

Antes de publicar

• Comprueba si aparecen personas identificables.
• Revisa matrículas, direcciones, pantallas y espacios privados.
• Valora si existe autorización o una base válida para esa difusión.
• Anonimiza lo innecesario y elimina metadatos sensibles.

Después de publicar

• Conserva control sobre el contenido y sus destinatarios cuando sea posible.
• Atiende las solicitudes legítimas relacionadas con las imágenes.
• Retira o corrige el contenido si deja de estar justificado.
• Recuerda que borrar el original no elimina necesariamente todas sus copias.

Menores de edad

• Exigen una protección reforzada y especial prudencia.
• Evita identificarlos si no resulta imprescindible.
• No publiques imágenes sin comprobar la autorización o base jurídica aplicable.
• Ten especial cuidado en colegios, parques, actividades deportivas y celebraciones.

Viviendas y espacios privados

• Evita captar interiores, jardines, terrazas o ventanas.
• Ser propietario del punto de despegue no autoriza a invadir la intimidad vecina.
• El zoom y los vuelos prolongados pueden aumentar la intrusión.
• Una propiedad visible desde el aire continúa siendo un espacio de uso privado.

Datos especialmente delicados

• Imágenes que revelen salud, religión, opiniones o afiliación.
• Situaciones íntimas, accidentes o personas vulnerables.
• Imágenes térmicas u otros sensores capaces de revelar información no evidente.
• La mayor sensibilidad exige una evaluación y protección superiores.

Eventos y concentraciones

• Una entrada o invitación no siempre equivale a autorizar cualquier grabación.
• La información debe ser visible y comprensible cuando corresponda.
• Debe limitarse el uso a la finalidad anunciada.
• Además de la privacidad, deben cumplirse las reglas aeronáuticas sobre personas y reuniones.

Medidas de seguridad

• Protege dispositivos y cuentas con credenciales adecuadas.
• Mantén actualizados los sistemas y limita las aplicaciones instaladas.
• Cifra o protege los archivos cuando el riesgo lo justifique.
• Controla las copias automáticas y los servicios en la nube.
• No utilices tarjetas o equipos perdidos de vista sin revisar su seguridad.

Control de acceso

• Solo deben acceder quienes necesiten los datos.
• No compartas enlaces abiertos si basta un acceso restringido.
• Evita enviar archivos al destinatario equivocado.
• Retira permisos cuando finalice el trabajo.
• Elimina de forma segura las copias que ya no sean necesarias.

Derechos de las personas

Cuando la normativa se aplica, las personas pueden ejercer, según el caso, derechos como acceso, rectificación, supresión, oposición o limitación. El responsable debe disponer de un medio para recibir y atender las solicitudes.

Pérdida o acceso no autorizado

Si los datos se pierden, se publican por error o accede alguien no autorizado, debe evaluarse el riesgo y actuarse con rapidez. En determinados casos puede ser necesario notificar la brecha a la AEPD y comunicarla a las personas afectadas.

🌄 Paisaje con personas al fondo

Actuación: cambia el encuadre o utiliza una distancia y resolución que impidan identificarlas. Si aparecen accidentalmente, elimina la toma o anonimízalas antes de utilizarla.

🏡 Fotografía de una vivienda

Actuación: limita la cámara al inmueble objeto del encargo, evita propiedades vecinas e interiores y entrega el material únicamente a los destinatarios previstos.

🎉 Vídeo de una celebración

Actuación: diferencia entre grabar para los participantes y publicarlo abiertamente. Informa, delimita la finalidad y extrema la precaución si aparecen menores.

🔧 Inspección de una infraestructura

Actuación: orienta la cámara al elemento técnico, evita trabajadores o transeúntes cuando no sean necesarios y borra o difumina la captación incidental.

📱 Publicación en redes sociales

Actuación: revisa fotograma a fotograma las partes relevantes, anonimiza a terceros, comprueba espacios privados y metadatos y valora quién podrá acceder y reutilizar el vídeo.

🚫 Persona que no desea aparecer

Actuación: evita enfocarla, modifica la ruta o interrumpe la grabación. Si ya aparece, analiza suprimir o anonimizar la imagen antes de conservarla o difundirla.

❌ «Está en la calle, puedo publicarlo»

Lo correcto: estar en un espacio público no elimina los derechos de la persona ni legitima automáticamente cualquier uso de su imagen.

❌ «Si puedo volar, puedo grabar»

Lo correcto: analizar por separado los requisitos aeronáuticos y los relativos a privacidad, imagen y protección de datos.

❌ «No publiqué nada, no hay tratamiento»

Lo correcto: la mera captación y el almacenamiento ya pueden constituir tratamiento de datos personales.

❌ «Con autorización para grabar puedo usarlo para todo»

Lo correcto: respetar la finalidad informada; publicar, anunciar o reutilizar pueden requerir un análisis diferente.

❌ «Difuminar el rostro siempre anonimiza»

Lo correcto: comprobar si la ropa, el lugar, la matrícula, la voz o el contexto todavía permiten identificar a la persona.

❌ Guardarlo todo por si acaso

Lo correcto: conservar únicamente lo necesario durante el plazo justificado y borrar de forma segura el resto.

¿Puedo grabar un paisaje si aparecen personas?

Depende de si son identificables, de la finalidad y del uso posterior. Planifica para evitar su captación y, si aparecen de forma incidental, elimina o anonimiza la parte innecesaria.

¿Necesito siempre consentimiento para grabar?

No puede responderse siempre que sí ni siempre que no. El tratamiento necesita una base jurídica válida cuando el RGPD resulta aplicable. El consentimiento es una posibilidad, pero existen otras bases y cada finalidad debe analizarse.

¿Un vuelo recreativo está exento del RGPD?

Puede quedar fuera si el tratamiento es exclusivamente personal o doméstico. La publicación abierta, una finalidad profesional o el acceso de un grupo indeterminado pueden hacer que esa excepción no resulte aplicable.

¿Puedo grabar la finca de mi vecino desde mi propiedad?

Despegar desde tu propiedad no autoriza a captar la vida privada de otras personas. Evita enfocar viviendas, jardines, terrazas, ventanas y cualquier actividad ajena al objetivo legítimo.

¿Qué hago si alguien aparece accidentalmente?

Limita la captación, no utilices esa parte si no es necesaria y elimina o anonimiza la imagen antes de conservarla, entregarla o publicarla.

¿Borrar una publicación elimina todas las copias?

No necesariamente. Otros usuarios pueden haberla descargado o compartido. Por eso debe evaluarse la difusión antes de publicar y actuar con rapidez cuando exista una solicitud legítima.