Los lectores automatizados de matrículas —conocidos como ALPRs por sus siglas en inglés— dejaron de ser una herramienta policial puntual para convertirse en una infraestructura de rastreo vehicular continuo, interconectado y con retención indefinida de datos. La Electronic Frontier Foundation (EFF) impulsa una agenda legislativa en estados de EE.UU. para limitar ese sistema, pero el debate importa más allá del norte: en América Latina, tecnologías equivalentes proliferan con marcos regulatorios aún más débiles.
Un lector de placas automatizado es, en esencia, una cámara con software de reconocimiento óptico que captura la matrícula de un vehículo junto con la fecha, hora y coordenadas GPS. La tecnología existe desde hace más de cincuenta años y opera en Estados Unidos desde 1998, según registros gubernamentales citados por la EFF. Lo que cambió no es el hardware: son la inteligencia artificial embebida, el almacenamiento en la nube y los acuerdos de intercambio de datos entre agencias que convirtieron miles de cámaras dispersas en una red nacional de seguimiento.
De herramienta policial a infraestructura de vigilancia masiva
Empresas como Flock Safety, Motorola Solutions (división Vigilant) y Axon comercializan estos sistemas ante concejos municipales argumentando su utilidad para resolver crímenes violentos. La EFF documenta, sin embargo, un patrón de usos que excede ampliamente esa justificación: rastreo de inmigrantes, seguimiento de manifestantes pacíficos, perfilado de comunidades étnicas específicas —incluyendo el caso de población romaní—, monitoreo de mujeres que buscan servicios de salud reproductiva, y verificación de residencia escolar o atención de quejas por ruido. Un análisis reciente de la organización reveló registros de búsqueda en los que agentes anotaron razones como “LOL” o “LMAO”, evidencia de uso sin justificación legítima. Varios oficiales también utilizaron las bases de datos para rastrear exparejas sentimentales, según reportó el Washington Post.
Cuándo aplica la regulación de ALPRs y cuándo no alcanza
La regulación de estos sistemas aplica cuando se trata de captura masiva —es decir, sin sospecha previa individualizada— de datos de localización asociados a personas identificables a través de su vehículo. En ese escenario, los principios de minimización de datos, limitación de finalidad y retención temporal son directamente relevantes. La regulación no suele aplicar —o aplica con menor intensidad— cuando el sistema registra únicamente placas en contextos acotados, como peajes con base legal clara, sin cruce con otras bases de datos y con plazos de retención breves. La diferencia entre un control vehicular legal y una red de vigilancia masiva no está en el sensor sino en la escala, la interoperabilidad y el tiempo de almacenamiento.
New Hampshire sancionó la primera ley estatal sobre ALPRs en 2007, pero la EFF advierte que los avances tecnológicos y los casos de abuso documentados desde entonces exigen marcos mucho más específicos. La organización impulsa legislación en múltiples estados que incluiría restricciones sobre períodos de retención, prohibición de compartir datos entre jurisdicciones sin orden judicial, auditorías obligatorias de acceso y mecanismos de rendición de cuentas para los proveedores privados.
El caso LATAM: tecnología equivalente, regulación más débil
En América Latina, sistemas de lectura automática de matrículas operan en ciudades de Argentina, Brasil, México, Colombia y Chile, frecuentemente sin legislación específica que regule su uso policial. En Argentina, el tratamiento de datos captados por cámaras de vigilancia urbana queda dentro del alcance de la Ley 25.326 de Protección de Datos Personales, que reconoce datos de localización como sensibles en algunos contextos, pero no establece obligaciones específicas para sistemas de rastreo vehicular masivo ni plazos máximos de retención para imágenes capturadas en vía pública. En Brasil, la Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) aplica sobre datos personales tratados por entidades públicas, incluyendo fuerzas de seguridad, pero con excepciones amplias para actividades de seguridad pública que en la práctica crean zonas grises. México opera bajo la LFPDPPP para el sector privado y la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados para el sector público, pero los municipios que contratan tecnología ALPR a proveedores privados pocas veces realizan evaluaciones de impacto en protección de datos antes del despliegue.
El riesgo de misión expandida —usar el sistema para fines no declarados en la justificación original de compra— es idéntico en cualquier latitud. Si una policía municipal argentina o colombiana firma un contrato con un proveedor de ALPRs sin definir por escrito los plazos de retención, las finalidades permitidas y los controles de acceso, reproduce exactamente el escenario que la EFF documenta en EE.UU.: un sistema diseñado para resolver crímenes graves que termina siendo una herramienta de vigilancia discrecional.
Qué exige una regulación mínimamente razonable
Independientemente de la jurisdicción, los estándares básicos que organismos como el Comité de Derechos Humanos de Naciones Unidas y la propia arquitectura del GDPR europeo sugieren para sistemas de vigilancia masiva incluyen: retención limitada (no más de 30 días salvo investigación activa con base legal), prohibición de compartir datos con terceros sin orden judicial, auditorías periódicas de acceso con registros de las búsquedas realizadas, evaluaciones de impacto previas al despliegue, y canales de reclamo para personas que consideren que sus datos fueron usados de manera ilegítima. Ninguno de estos requisitos es nuevo ni técnicamente complejo; lo que escasea es la voluntad política de aplicarlos a tecnología que se vende como solución de seguridad.
El texto completo de la agenda legislativa de la EFF y los casos documentados están disponibles en eff.org; para el marco regulatorio regional, la Guía de Vigilancia Estatal y Derechos Humanos de la RLSV (Red en Defensa de los Derechos Digitales) ofrece análisis específicos para México, y Access Now publica informes comparados para el cono sur.
