Seguridad y privacidad

En esta página

AI Insights & People procesa datos biométricos (imágenes faciales y las referencias faciales matemáticas derivadas de ellas) junto con datos personales de los miembros. Esta página explica qué se almacena, dónde, quién puede verlo, cuánto tiempo se conserva, cómo se elimina y de qué sigues siendo responsable como operador.

Esta página trata la capa de personas e IA; la seguridad del video (cifrado en tránsito, regiones de almacenamiento, aislamiento de cámaras, uso compartido) se explica en Seguridad y privacidad de CCTV.

Qué datos contiene esta función

Categoría	Contenido
Referencias faciales	Plantillas faciales matemáticas en tres colecciones aisladas por instalación: miembros identificados, visitantes no identificados (perfiles en la sombra) y la lista negra
Imágenes faciales	Recortes de detecciones, fotos de perfil y fotos en la sombra, almacenados bajo el prefijo de almacenamiento propio de tu instalación
Metadatos de detección	Quién fue visto, cuándo y en qué cámara: los registros que respaldan la línea de tiempo y los informes
Datos de perfil de los miembros	Sincronizados desde tu sistema de gestión de miembros: los campos de identidad siempre; los campos de contacto opcionales (correo electrónico, teléfono móvil, dirección) solo cuando los habilitas
Atributos estimados por IA	Rango de edad estimado, género, etnia, uso de anteojos y emoción o actitud por persona

Almacenamiento, aislamiento y regiones

Aislamiento por instalación. Cada instalación tiene sus propias colecciones faciales: identificados, no identificados y lista negra. El reconocimiento nunca se comparte entre instalaciones: una referencia facial de un sitio no puede generar coincidencias en otro, ni siquiera dentro de la misma marca.
Almacenamiento regional. Las imágenes faciales y los metadatos de IA se guardan en la región de almacenamiento configurada para el almacenamiento de CCTV de tu instalación: las decisiones de residencia de datos se aplican a los datos de personas igual que a las imágenes de video.
División del procesamiento. Las cámaras y la ingesta de video permanecen en el Edge Processor de tu sitio; la asociación facial y el análisis se ejecutan en la nube con las colecciones privadas de tu instalación (Cómo funciona → Qué se ejecuta y dónde).

Quién puede acceder a los datos de personas

Roles. Las funciones de personas e IA están disponibles para los roles de gestión de la instalación (nivel de gerente del club y de administrador) mediante las mismas asignaciones de roles y módulos que el módulo CCTV. El personal sin acceso al módulo CCTV no ve nada.
Restricción por función. Cada API de personas comprueba además que la función People esté habilitada para la instalación; de lo contrario, las llamadas devuelven "People feature is not enabled for this facility".
Los invitados quedan excluidos por diseño. Los enlaces de uso compartido para invitados de CCTV pueden exponer cámaras, grabaciones y reproducciones, pero los datos de personas y las líneas de tiempo de detección facial no están disponibles de forma explícita para los tokens de invitados. Compartir imágenes nunca comparte identidades.
MCP. Las herramientas insights_* aplican los mismos dos niveles: quien llama necesita acceso al módulo CCTV y la instalación necesita la función People; consulta Integraciones y MCP.

Atributos estimados por IA: qué son y qué no son

Los perfiles y los informes muestran la edad, el género, la etnia y el uso de anteojos estimados, así como la actitud derivada de las emociones. Conviene entender su naturaleza:

Son estimaciones estadísticas a partir de imágenes, no hechos, ni datos de tu sistema de miembros. La interfaz indica de forma explícita que la información registrada por la IA "may not match the data in your member management system."
Existen para análisis agregados (datos demográficos en los informes, sentimiento por zona) y para aportar un contexto orientativo por persona (actitud). Nunca se usan para conceder ni denegar nada: las reglas de zonas de acceso se basan en planes de membresía, tipos y etiquetas, no en atributos estimados.
El sentimiento y la actitud se derivan de la clasificación de las expresiones faciales, ponderada según tu contexto de Sentiment Scoring. Tómalos como señales orientativas, no como evaluaciones de personas.

Retención

Datos	Retención
Metadatos de IA (detecciones faciales, bloques de la línea de tiempo, imágenes de detección)	La categoría de retención AI Metadata en Almacenamiento y retención de CCTV: 24 meses de forma predeterminada, configurable por instalación. Una limpieza automática purga los registros y las imágenes vencidos
Fotos en la sombra	Se conservan mientras exista el perfil (son la referencia de reconocimiento activa de la persona, no imágenes históricas); se eliminan cuando se elimina a la persona
Datos de perfil de los miembros	Siguen la sincronización de miembros; deshabilitar un campo opcional elimina sus valores almacenados
Imágenes de video	Se rigen por separado por la retención de grabaciones de CCTV

Configura la retención de los metadatos de IA de acuerdo con tu política de privacidad y la legislación local: 24 meses es un valor predeterminado, no una recomendación.

Eliminar los datos de una persona

La eliminación está disponible en tres niveles:

Personas no identificadas: "Delete this person" (en el menú de la línea de tiempo o del perfil) elimina de forma permanente el perfil en la sombra: sus referencias faciales, registros de detección e imágenes. "This action cannot be undone."
Miembros: la sección desplegable Advanced del panel de perfil: "Permanently remove this member and all associated data from the system. This action cannot be undone." Ten en cuenta que, si el miembro sigue existiendo en tu sistema de gestión de miembros, una sincronización futura puede volver a crear el perfil; ante una solicitud real de derecho al olvido, elimínalo también del sistema de origen y después elimínalo aquí.
Por tiempo: la limpieza por retención de los metadatos de IA se encarga automáticamente del resto.

La sección de configuración Person Data (Settings → People → Person Data) es el lugar de administración de estos controles. Las entradas de la lista negra se eliminan por separado en Settings → Face Recognition → Blacklist Faces.

Obligaciones del operador

El procesamiento biométrico está regulado en muchas jurisdicciones (por ejemplo, el GDPR en Europa, la BIPA en Illinois, la Privacy Act y los APP en Australia). Performance Hub te ofrece los controles; el funcionamiento conforme a la ley es tu responsabilidad como operador. En la práctica:

Informa a las personas. Señalización que indique la videovigilancia y el uso de reconocimiento facial o análisis; una política de privacidad que describa qué se recopila, por qué y durante cuánto tiempo.
Ten una base legal: normalmente, el consentimiento obtenido de los miembros al registrarse. Ten en cuenta tus obligaciones respecto de las personas que no son miembros (invitados, personas en período de prueba) y que aparecen como perfiles no identificados.
Minimiza. Habilita solo los campos de perfil opcionales que necesites; habilita Seguimiento de personas solo en las cámaras donde la información sobre personas tenga un propósito; nunca coloques cámaras en áreas sensibles en cuanto a privacidad (baños, vestuarios).
Atiende las solicitudes de eliminación mediante los flujos descritos arriba, incluido el sistema de miembros de origen.
Restringe el acceso: los datos de personas siguen el acceso al módulo CCTV; asigna ese rol con criterio.
Revisa periódicamente la lista negra y la cola de Self Learning: en ambas se acumulan decisiones biométricas que merecen supervisión humana.

Si el reconocimiento facial en sí no es adecuado para tu jurisdicción o tu clientela, ten en cuenta que la función People se degrada de forma controlada: sin fotos de los miembros, las personas aparecen como visitantes no identificados y los análisis agregados (actividad por zona, sentimiento, datos demográficos) siguen funcionando.

Seguridad y privacidad de CCTV: la capa de video
Almacenamiento y retención: las regiones y la categoría AI Metadata
Settings → Person Data: los controles de eliminación