¿Es legal el wifi tracking?
Solo en condiciones muy estrictas. El rastreo de dispositivos mediante señales Wi‑Fi puede implicar tratamiento de datos personales y, si es así, exige base jurídica válida, información transparente, minimización y análisis serio de proporcionalidad.
Respuesta rápida
El wifi tracking suele consistir en detectar señales emitidas por dispositivos para contar afluencia, recorridos o recurrencia de visitas. Aunque se usen identificadores seudonimizados, muchas veces la información sigue siendo dato personal o puede llegar a serlo si permite individualizar patrones. En ese escenario rigen el RGPD y la LOPDGDD: no basta con decir que “no se conoce el nombre” para quedar fuera de la normativa.
Qué dice la ley
La licitud depende mucho del diseño técnico. No es igual una analítica agregada e irreversible sobre flujos de personas que un seguimiento persistente de dispositivos con fines de perfilado comercial. También influyen la cartelería, la información previa, el plazo de conservación y si existe posibilidad real de oposición. En espacios abiertos al público, las autoridades de protección de datos suelen exigir un enfoque muy prudente.
Puntos clave
- El dato captado por Wi‑Fi puede seguir siendo personal aunque no aparezca el nombre de la persona.
- La base jurídica y la transparencia son imprescindibles.
- Cuanto más individualizado y persistente sea el seguimiento, mayor es el riesgo legal.
- Anonimización real y analítica agregada reducen riesgo, pero deben estar bien diseñadas.
Matices y límites
No hay una respuesta universal porque depende de la tecnología concreta, del proveedor y del fin perseguido. En retail, aeropuertos, ferias o centros comerciales el análisis debe ser especialmente fino. Además, si el sistema se combina con cámaras, app, login cautivo u otras fuentes, el impacto en privacidad aumenta y puede exigir evaluación de impacto.
Qué hacer en la práctica
Si estás pensando implantarlo, exige al proveedor una explicación técnica clara sobre qué identifica, durante cuánto tiempo y con qué medidas de anonimización. Después valida la base jurídica, la cartelería y, si procede, la necesidad de una evaluación de impacto. Si eres usuario y sospechas seguimiento, busca la información de privacidad del lugar y ejerce tus derechos si el tratamiento te afecta.
Fuentes consultadas
- EUR-Lex — Reglamento (UE) 2016/679 (RGPD)
- BOE — Ley Orgánica 3/2018, protección de datos
- AEPD — Guía sobre cookies y tecnologías similares
- EDPB — Guidelines 01/2020 on connected vehicles and mobility related applications
Revisión editorial de fuentes: 2026-04-14