La AEPD multa a Yoti con 950.000 euros: por qué tus datos biométricos valen más de lo que crees

Llevo mucho tiempo repitiendo la misma idea en cada artículo que escribo, y es que tus datos valen oro aunque tú los regales gratis sin pensarlo dos veces. Ahora la Agencia Española de Protección de Datos, la AEPD, acaba de ponerle un precio muy concreto a ese descuido con una multa de 950.000 euros a la empresa Yoti.

Yoti no es un nombre que suene en las conversaciones de sobremesa, pero está detrás de muchas aplicaciones de verificación de edad e identidad digital que quizá hayas usado sin saberlo. El regulador español ha concluido que la compañía vulneró hasta tres artículos del Reglamento General de Protección de Datos, el famoso RGPD que en teoría nos protege a todos.

Qué hizo mal Yoti según el regulador

El grueso de la sanción, medio millón de euros, se debe al tratamiento ilícito de datos biométricos, es decir, de tu propio rostro convertido en un patrón matemático. La empresa defendía que el escaneo facial servía solo para autenticar, pero la AEPD rechazó ese argumento porque la cara es un dato especialmente sensible que merece la máxima protección posible.

A esa cantidad se suman otros 200.000 euros por un consentimiento inválido, y aquí llega la parte que más me indigna como usuario. Según el expediente, las personas podían pulsar y seguir adelante sin leer realmente la política de privacidad, de modo que aceptaban un tratamiento de datos sin entender de verdad a qué estaban diciendo que sí.

El tercer bloque, de 250.000 euros, castiga una retención de datos excesiva que a mí me parece el detalle más inquietante de todos. La empresa llegaba a conservar la geolocalización durante cinco años y grabaciones de vídeo durante treinta días, mucho más de lo que cualquier uso razonable de un servicio de identidad podría justificar de forma honesta.

Por qué esto te afecta directamente

Puede que pienses que esto es un asunto entre una empresa y un organismo, pero en realidad habla de ti y de la huella que dejas cada día en decenas de aplicaciones. Cada vez que aceptas condiciones sin leerlas, entregas fragmentos de tu vida que después viven en servidores lejanos sobre los que ya no tienes ningún control real.

Lo más importante de este caso no es la cifra, sino el mensaje que lanza el regulador de cara a los próximos años en España. La AEPD ha dejado claro que la biometría, la gobernanza de la inteligencia artificial, la identidad digital y las transferencias internacionales de datos serán sus prioridades de vigilancia hasta el final de esta década.

Eso significa que las empresas ya no pueden esconderse detrás de textos legales interminables ni tratar tu cara como si fuera un dato cualquiera sin consecuencias. Y también significa que tú tienes más respaldo del que crees para exigir explicaciones claras sobre qué se hace exactamente con la información que compartes cada mañana.

Cómo defenderte a partir de hoy

Mi consejo práctico es sencillo pero exigente contigo mismo, y consiste en tratar tus datos biométricos con el mismo cuidado con el que tratarías la llave de tu casa o el número secreto de tu tarjeta. Antes de escanear tu rostro en cualquier aplicación, pregúntate quién guarda esa imagen, durante cuánto tiempo y con qué finalidad concreta lo hace.

La buena noticia es que casos como el de Yoti demuestran que la ley empieza a tener dientes de verdad y que reclamar sirve para algo tangible. Seguiré contando aquí cada sanción relevante, porque cuanto más entendamos lo que vale nuestra información, más difícil será que alguien vuelva a tratarla como si no valiera absolutamente nada.