Asistentes de voz y altavoces inteligentes

• Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
• Directive 2002/58/EC — ePrivacy for terminal equipment
• Directive 2014/53/EU — Radio Equipment
• Regulation (EU) 2024/2847 — CRA
• Regulation (EU) 2024/1689 — AI Act transparency

Quién debe designarlo

Fabricantes fuera de la Unión que colocan dispositivos habilitados para voz en el mercado de la UE. Las grabaciones de voz son datos personales y pueden ser datos biométricos cuando se utilizan para identificar al hablante, y los transeúntes que nunca dieron su consentimiento son capturados rutinariamente.

Umbrales y exenciones

Ninguno. Los perfiles de voz utilizados para distinguir a los miembros individuales del hogar son datos biométricos con fines de identificación, lo que activa el Art. 9.

Qué debe figurar en la etiqueta

Marcado CE, detalles del fabricante y del representante de la UE, modelo y número de serie, parámetros de radio, símbolo WEEE y un indicador físico de micrófono. El aviso de privacidad nombra al representante del Art. 27 y explica la retención de grabaciones.

Campos en los marketplaces

Las autoridades de toda la Unión investigaron la revisión humana de grabaciones de voz, lo que llevó a cambios de diseño en toda la industria. Los dispositivos sin un silencio de hardware han sido criticados.

Documentación que debes conservar

Declaración de conformidad de la UE, archivo técnico, documentación de radio y ciberseguridad, y en el lado de los datos el registro del Art. 30, la designación del Art. 27, una evaluación de impacto en la protección de datos, reglas de retención para grabaciones y transcripciones, y documentación de cualquier revisión humana con su base legal.

Normas y ensayos

Pruebas de radio, EMC y seguridad, EN 18031 para los requisitos de ciberseguridad, y medición de falsas activaciones, ya que las activaciones accidentales son la fuente de las grabaciones más sensibles.

Requisitos lingüísticos

Instrucciones del dispositivo en el idioma nacional e información del servicio de voz en el idioma de los usuarios.

Desde cuándo se aplica

Antes de colocar en el mercado, y el representante antes de que el servicio de voz procese los datos de los usuarios de la UE.

Cuánto se conservan los documentos

Grabaciones solo durante el tiempo necesario, con configuraciones predeterminadas establecidas para una retención corta y herramientas de eliminación disponibles. El almacenamiento indefinido de clips de voz ha sido objeto de aplicación.

Qué ocurre si no cumples

Hasta 20 millones de € o el 4% de la facturación. La revisión humana de grabaciones sin transparencia se encontró ilegal en varias investigaciones, y las órdenes resultantes cambiaron cómo opera la industria.

Quién lo controla

Autoridades de protección de datos, vigilancia del mercado y reguladores de radio, y CSIRTs para informes de CRA.

Dónde está el límite

Las activaciones accidentales capturan conversaciones que nadie pretendía grabar, incluidas las de invitados y niños, y el controlador no tiene consentimiento de ellos. Los perfiles de voz para el reconocimiento del hablante son datos biométricos que requieren una condición del Art. 9.

Las preguntas que nos hacen

¿Podemos usar grabaciones para mejorar el modelo?

Solo con una base documentada y transparencia, y después de la ola de aplicación sobre la revisión humana, con un consentimiento explícito en la práctica.

¿Es un perfil de voz datos biométricos?

Donde se utiliza para identificar de manera única a un hablante, sí, lo que trae el Art. 9 y el estándar más alto que sigue.