Pero detrás de esa comodidad existe una pregunta que pocas veces nos hacemos:

¿qué pasa si nuestra cara se convierte en un dato que alguien más puede utilizar?

El reconocimiento facial funciona mediante el análisis de determinadas características del rostro para identificar o verificar a una persona.

En otras palabras, nuestra cara puede convertirse en una llave digital.

Y aquí aparece un problema: una contraseña puede cambiarse; nuestro rostro, no.

¿Qué dice la ley en México?

En México, la protección de los datos personales tiene respaldo constitucional. El artículo 16 establece el derecho de las personas a la protección de sus datos personales.

Además, existen leyes específicas dependiendo de quién trate esa información.

Cuando se trata de empresas y particulares, aplica la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; mientras que para instituciones públicas existe la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados.

La legislación establece obligaciones para quienes recopilan y utilizan información personal, incluyendo principios como licitud, finalidad, proporcionalidad, información y responsabilidad.

Y los datos biométricos requieren especial atención porque pueden utilizarse para identificar de manera única a una persona.

¿Entonces una foto puede robar nuestra identidad?

No necesariamente.

Que alguien tenga una fotografía nuestra en redes sociales no significa automáticamente que pueda desbloquear nuestro teléfono o entrar a nuestras cuentas.

Los sistemas actuales incorporan mecanismos de seguridad para intentar detectar fotografías, videos u otros intentos de suplantación.

Sin embargo, el riesgo no desaparece.

El problema también está en cómo se recopilan, almacenan y utilizan nuestros datos biométricos.

Porque una contraseña filtrada puede cambiarse.

Una cuenta puede cerrarse.

Pero nuestro rostro seguirá siendo nuestro rostro.

Y la inteligencia artificial cambia las reglas

Ahora agreguemos inteligencia artificial a la ecuación.

Las herramientas de IA pueden generar imágenes, videos y audios cada vez más convincentes. Por eso, las fotografías y videos que compartimos públicamente pueden convertirse en materia prima para intentos de fraude o suplantación.

Esto no significa que una persona pueda simplemente descargar una selfie y convertirse automáticamente en nosotros.

Pero sí significa que nuestra huella digital tiene cada vez más valor.

Una fotografía puede revelar nuestro rostro.

Una publicación puede revelar dónde trabajamos.

Un video puede proporcionar nuestra voz.

Y nuestras redes sociales pueden aportar información sobre familiares, amigos, lugares que frecuentamos y actividades.

Por separado parecen datos inofensivos.

Juntos pueden construir un perfil bastante completo de una persona.

¿Qué debemos preguntar antes de entregar nuestro rostro?

Antes de activar una función de reconocimiento facial o proporcionar una fotografía para verificar nuestra identidad, conviene revisar el aviso de privacidad y saber:

¿Quién recopila mis datos?

¿Para qué los necesita?

¿Dónde los almacena?

¿Cuánto tiempo los conservará?

¿Con quién puede compartirlos?

¿Puedo ejercer mis derechos sobre esa información?

La legislación mexicana contempla derechos de las personas sobre sus datos personales, conocidos como derechos ARCO: acceso, rectificación, cancelación y oposición, además de mecanismos relacionados con el tratamiento de la información personal.

¿Debemos dejar de utilizar el reconocimiento facial?

No necesariamente.

La tecnología puede ofrecer comodidad y una capa adicional de seguridad.

El verdadero reto es utilizarla sabiendo qué estamos entregando y quién será responsable de protegerlo.

Porque estamos entrando en una etapa en la que nuestra identidad digital ya no depende solamente de una contraseña.

Depende también de nuestra cara, nuestra voz, nuestras fotografías y hasta de los datos que dejamos dispersos en internet.

Y quizá esta sea la pregunta que deberíamos hacernos antes de aceptar cualquier sistema de identificación facial:

¿qué tan seguro estoy de entregar una llave que nunca podré cambiar?

Porque una contraseña puede olvidarse, modificarse o bloquearse.

Pero tu rostro te acompaña toda la vida.

El cargo ¿Tu cara ya puede ser una contraseña… y también un riesgo? apareció primero en Reto Diario.

La propuesta para reformar y adicionar diversas disposiciones de la Ley de Transparencia y Acceso a la Información Pública del Estado de Puebla indica que los sujetos obligados deben asegurar la protección de los datos personales en su posesión.

Lo anterior, con los niveles de seguridad adecuados previstos por la normatividad aplicable y no podrán ser comunicados, difundidos, transferidos, distribuidos o comercializados a terceros, ni tratados en plataformas, sistemas tecnológicos o contratos de servicios, salvo que medie el consentimiento expreso, por escrito o mediante medio de autenticación fehaciente de la persona titular de la información.

Foto: Especial

Asimismo, la iniciativa plantea como atribuciones de la Unidad de Transparencia el garantizar que los datos personales bajo resguardo de los sujetos obligados no podrán ser comunicados, difundidos, transferidos, distribuidos o comercializados a terceros, salvo que medie consentimiento expreso, por escrito o mediante medio de autenticación fehaciente del titular de la información. Esta obligación subsistirá aún después de concluida la relación contractual, administrativa o laboral con el sujeto obligado.

Derivado de lo anterior, se consideran causas de sanción usar, sustraer, divulgar, transferir, comercializar, ocultar, alterar, mutilar, destruir o inutilizar, total o parcialmente, sin causa legítima, conforme a las facultades correspondientes, la información, así como los datos personales que se encuentren bajo la custodia de los sujetos obligados o que sean tratados en plataformas, sistemas tecnológicos o contratos de servicios, y a la cual tengan acceso o conocimiento con motivo de su empleo, cargo o comisión.

“El tratamiento de los datos personales es una cuestión cotidiana que se vincula con el despliegue de las atribuciones previstas en la normativa. Por ello, esas actividades deben sujetarse a ciertos principios y medidas de seguridad para salvaguardar el derecho que tienen los titulares a la protección de sus datos personales y a la libre determinación de su información”, indica la iniciativa del diputado Rafael Micalco.

El cargo Promueve diputado Rafael Micalco iniciativa para garantizar que datos personales sean tratados con seguridad y privacidad apareció primero en Reto Diario.

La Asociación de Internet MX (AIMX) emitió un comunicado oficial en el que manifiesta su profunda preocupación ante la reciente iniciativa de reforma legal orientada a sancionar la “intervención extranjera” y la “manipulación digital” en el ecosistema de las plataformas en línea.

El organismo, que agrupa a las principales empresas de tecnología, telecomunicaciones y servicios digitales en el país, advirtió que la propuesta carece de precisión técnica. De acuerdo con la asociación, tipificar o regular estas conductas bajo conceptos ambiguos abre la puerta a interpretaciones arbitrarias que amenazan directamente la libertad de expresión, el derecho a la privacidad, los derechos digitales y la seguridad jurídica de los internautas y creadores de contenido en México.

I. Glosario de la manipulación digital: Las herramientas bajo la lupa

Para entender el fondo de la discusión, es necesario desglosar los fenómenos tecnológicos que la iniciativa pretende normar, los cuales definen actualmente las dinámicas de la conversación pública en internet:

• Bots y Amplificación Artificial: Redes de cuentas automatizadas o semiautomatizadas diseñadas para simular la actividad de usuarios reales. Su objetivo es alterar los algoritmos de las plataformas de manera artificial para inflar la relevancia de un tema, imponer trending topics o silenciar críticas.

• Desinformación y Propaganda Algorítmica: Difusión deliberada de datos falsos, descontextualizados o sesgados. La propaganda algorítmica aprovecha el diseño de las redes sociales para distribuir masivamente estos contenidos hacia los sectores más susceptibles de consumirlos y replicarlos.

• Microtargeting (Microsegmentación): Técnica de análisis de datos que recopila el comportamiento, gustos y perfiles de los usuarios para enviarles publicidad o mensajes políticos hiperpersonalizados, explotando sus sesgos ideológicos o temores específicos.

• IA Generativa y Deepfakes: El uso de Inteligencia Artificial para crear imágenes, textos o videos falsos hiperrealistas (como la clonación de voz o rostro de figuras públicas). Estas herramientas permiten suplantar identidades con una velocidad y precisión inéditas.

Su impacto en procesos electorales y la opinión pública

En el contexto de la competencia política, estas herramientas tienen la capacidad de distorsionar el debate democrático. Al inundar las redes con desinformación o deepfakes, se puede moldear de forma artificial la percepción de los votantes, desacreditar de manera sistemática a candidatos o instituciones electorales, y polarizar la conversación digital, fracturando la confianza en los canales de información tradicionales.

II. Los riesgos de una regulación ambigua, según la AIMX

Si bien la Asociación de Internet MX reconoce los retos que estos fenómenos representan para la ciberseguridad y la democracia, subraya que una legislación deficiente puede ser más peligrosa que el problema que intenta resolver.

El comunicado detalla los riesgos críticos que implica legislar sin definiciones técnicas claras:

1. Censura y afectación a la Libertad de Expresión

La AIMX alerta que términos vagos como “manipulación digital” podrían ser utilizados por las autoridades para catalogar como “campañas orquestadas” o “intervención extranjera” lo que en realidad son críticas legítimas de ciudadanos, periodistas o activistas de derechos humanos. Al no delimitar qué constituye una falta, se promueve la censura previa y la autocensura.

2. Vulneración a la Privacidad de los Usuarios

Para que el Estado pueda fiscalizar o perseguir actividades como el microtargeting o la procedencia de “fondos extranjeros” en cuentas digitales, la reforma podría imponer obligaciones de vigilancia masiva a las plataformas. Esto obligaría a auditar las conversaciones, metadatos y perfiles de los ciudadanos, violando las garantías constitucionales de privacidad y protección de datos personales.

3. Inseguridad Jurídica

El sector tecnológico requiere de reglas claras para operar y garantizar la libre competencia. La asociación enfatiza que la falta de rigor técnico en las leyes genera un entorno de incertidumbre legal donde las plataformas digitales y los prestadores de servicios de internet quedan expuestos a sanciones discrecionales, lo que frena la innovación y la inversión tecnológica en el país.

III. El llamado a un debate técnico y multisectorial

Ante este panorama, la Asociación de Internet MX hizo un llamado enérgico al Poder Legislativo para frenar la aprobación de la reforma en sus términos actuales y convocar a mesas de trabajo bajo el modelo de gobierno multisectorial.

El organismo concluyó que cualquier marco normativo que pretenda combatir la desinformación y las amenazas digitales debe construirse de la mano de expertos técnicos, la academia, el sector privado y las organizaciones civiles, asegurando que los mecanismos de defensa del Estado no se conviertan en herramientas de control que limiten los derechos fundamentales de las y los mexicanos en el entorno digital.

El cargo Alerta Asociación Internet MX por ambigüedad en reforma contra “manipulación digital” e “intervención extranjera” apareció primero en Reto Diario.