La reciente implementación de la verificación por vídeo selfie por parte de Google no representa un avance en seguridad digital, sino una normalización acrítica de la biometría facial en ausencia de regulación, transparencia y rendición de cuentas. Consideramos que esta medida, presentada como una solución práctica, profundiza riesgos estructurales: la captura masiva de datos biométricos sensibles, la ausencia de consentimiento informado real y la consolidación de un modelo de identidad digital que prioriza la conveniencia corporativa sobre los derechos fundamentales.
La biometría no es neutral: es una forma de vigilancia institucionalizada
El uso de vídeos selfie para recuperar cuentas no es un mero reemplazo técnico de contraseñas. Es la incorporación de un dato biométrico único, inmutable y altamente identificable al flujo operativo cotidiano de millones de usuarios. A diferencia de una contraseña —que puede cambiarse, revocarse o segmentarse— el rostro no se puede resetear. Su recolección masiva en infraestructuras privadas amplía el riesgo de explotación, fuga o uso indebido.
¿Quién controla los datos faciales una vez grabados?
Google afirma que los vídeos se procesan localmente y no se almacenan en servidores. Sin embargo, su política de privacidad no especifica con claridad si los modelos de reconocimiento 3D derivados del vídeo se conservan, comparten o entran en bases de datos de entrenamiento. En 2023, un informe de la Agencia Española de Protección de Datos (AEPD) advirtió que el tratamiento biométrico «requiere evaluación de impacto obligatoria y autorización previa cuando no existe un fundamento legal inequívoco». Esta función, lanzada sin consulta pública ni análisis de impacto accesible, elude ese estándar.
La conveniencia no justifica la erosión del control personal sobre la identidad
La narrativa de Google gira en torno a la «facilidad» y la «resiliencia» frente al olvido de contraseñas o la pérdida de dispositivos. Pero esta comodidad se construye sobre una transferencia silenciosa de soberanía identitaria: ya no gestionamos nuestra identidad mediante secretos que controlamos, sino mediante rasgos físicos que son observables, replicables y, cada vez más, explotables.
Passkeys y autenticación en dos pasos ya ofrecen seguridad sin biometría
Las alternativas existentes —como Passkeys basados en estándares FIDO2, notificaciones push verificables o aplicaciones de autenticación TOTP— ofrecen robustez criptográfica sin requerir datos biométricos. Su adopción masiva no depende de innovación técnica, sino de diseño de experiencia y educación del usuario. Priorizar el vídeo selfie sobre estas vías refleja una decisión comercial, no técnica: acelera la adopción de infraestructura biométrica privada bajo el disfraz de usabilidad.
El fondo del asunto: la falta de un marco regulatorio vinculante para la biometría
El problema no radica en Google, sino en la ausencia de una ley europea específica y vinculante sobre el uso comercial de datos biométricos. El Reglamento General de Protección de Datos (RGPD) califica estos datos como «categorías especiales», pero su aplicación depende de interpretaciones nacionales y de la capacidad de las autoridades de control —como la AEPD o la CNIL— para sancionar prácticas opacas. Mientras tanto, las empresas avanzan a velocidad de despliegue, no de deliberación democrática.
Precedentes reveladores: la prohibición de reconocimiento facial en Bélgica y la cautela de Francia
Bélgica prohibió en 2024 el uso de reconocimiento facial en espacios públicos y privados sin autorización judicial expresa. Francia, por su parte, exige evaluación previa de la CNIL y prohibición expresa de almacenamiento de plantillas faciales en servidores extranjeros. En contraste, España carece de una ley nacional que regule la captura, almacenamiento y transferencia transfronteriza de datos faciales. Esta laguna permite que soluciones como la de Google se lancen como «novedades», no como «excepciones que requieren autorización».
La ética no es un módulo de software: es un requisito previo
La implementación de tecnologías de identificación biométrica debe sujetarse a tres principios no negociables: proporcionalidad, necesidad y revocabilidad. El vídeo selfie falla en los tres. No es proporcional —una pérdida de contraseña no justifica la captura facial—; no es necesario —existen alternativas técnicamente superiores—; y no es revocable —una vez grabado el vídeo, el usuario no puede eliminar su huella biométrica derivada con garantía técnica.
El estándar ético debe venir antes del código
Consideramos que ninguna empresa debería poder decidir unilateralmente qué datos sensibles recolectar, cómo procesarlos y bajo qué supuestos de seguridad. La soberanía digital del ciudadano no puede delegarse en algoritmos de verificación corporativos, por muy eficientes que parezcan. La verdadera innovación no está en hacer más fácil el acceso a una cuenta, sino en construir sistemas que respeten la dignidad humana como condición previa, no como característica opcional.
