Privacidad y Protección de Datos
Objetivo
Este documento explica cómo la video-analítica de KSI VISION está diseñada para operar sin hacer tratamiento de datos personales, las garantías técnicas detrás de ese diseño, y exactamente qué datos genera el sistema. Está dirigido a equipos legales, delegados de protección de datos y auditores de cumplimiento que evalúen la implementación de KSI VISION.
Antecedentes
La video-analítica es una actividad común y extendida a nivel global, que surge con la masificación de los sistemas de seguridad. Hoy es prácticamente imposible comprar una cámara comercial que no incluya analíticas embebidas (detección de movimiento, detección de personas, conteo, mapas de calor). Desde 2012, los modelos basados en IA permiten extraer mucho más valor operativo de los flujos de video, y desde 2018 las GPUs lo hacen viable a escala.
KSI VISION opera desde diciembre de 2019, aplicando esta tecnología en Europa, Latinoamérica y Norteamérica — pasando numerosas evaluaciones y validaciones comerciales y legales de las empresas donde se implementó.
Marcos Legales de Relevancia
El análisis legal relevante es el de las leyes de protección de datos personales. La referencia global es el RGPD (GDPR), según el cual los datos personales son cualquier información relativa a una persona física viva, identificada o identificable — incluyendo combinaciones de datos que en conjunto puedan identificar a alguien, y datos desidentificados o seudonimizados que puedan volver a identificarse.
KSI está diseñado para no hacer tratamiento de datos personales, lo cual es la base de su enfoque de cumplimiento en todas las jurisdicciones.
Las regulaciones específicas sobre sistemas de seguridad (por ejemplo, la Ley 5/2014 de España, que regula quién puede ver las grabaciones y cuándo pueden compartirse con organizaciones de seguridad y justicia) tampoco afectan a KSI: ningún agente externo accede a visualizar los videos, y nunca se genera ninguna grabación de los espacios analizados.
Cómo KSI Evita Generar Datos Personales
KSI evita los datos personales con cuatro criterios de diseño:
- Nunca hacer reconocimiento biométrico o facial. No se computa nada que pueda identificarse de manera directa o indirecta con una persona.
- Solo datos agregados y anonimizados, generados de forma no reversible, guardando únicamente la información relevante para el uso comercial.
- No almacenar ninguna grabación ni imagen. La analítica se ejecuta en tiempo real directamente sobre los streams codificados (H.264/H.265); cada cuadro analizado se descarta en menos de 1 milisegundo, siendo imposible para un agente externo acceder a imágenes o videos.
- Procesamiento local y en paralelo. Todo el procesamiento de imágenes se realiza en un servidor instalado dentro de las instalaciones del cliente, en paralelo e independiente del sistema de seguridad CCTV — completamente bajo el control del cliente, similar a un DVR con analítica. Las imágenes en crudo nunca se transmiten a servidores externos.
Flujo Técnico de Anonimización (Dentro de la GPU)
Todo el pipeline de analítica se ejecuta dentro de la GPU, con la anonimización garantizada desde el punto de entrada:
- Decodificación conectada al filtro de anonimización. El stream comprimido (H.264/H.265) es decodificado por el chip decodificador integrado en la GPU, que envía los datos decodificados directamente al filtro de anonimización — los cuadros nunca se exponen a ningún componente externo.
- Anonimización inmediata. La primera capa de la red neuronal convolucional (CNN) transforma la información visual de manera irreversible, descartando cualquier detalle biométrico. Solo se retienen características abstractas necesarias para el análisis: contornos, trayectorias, patrones.
- Transformación irreversible. Las imágenes decodificadas no pueden ser reconstruidas ni revertidas en ninguna etapa posterior; las originales se descartan en menos de 1 milisegundo.
- Procesamiento de metadatos. Las capas posteriores de la red convierten las características abstractas en metadatos — conteos, densidades de ocupación, vectores de movimiento — sin información visual ni biométrica.
- Operación en tiempo real. El flujo completo, desde la decodificación hasta los metadatos, procesa cada cuadro en menos de 1 milisegundo, implementado en rutinas de GPU optimizadas (CUDA).
- Cumplimiento por diseño. No hay almacenamiento, transferencia ni acceso a los datos originales en ningún momento.
Datos que Genera la Video-Analítica
El sistema produce únicamente metadatos estructurados anónimos, agregados y no reversibles — nunca imágenes, videos ni información biométrica:
| Tipo de dato | Qué mide | Ejemplo (formato) |
|---|---|---|
| Conteo de personas | Personas que cruzan líneas virtuales o entran/salen de zonas definidas | {"timestamp": "2025-04-02T10:15:00Z", "zone": "Entrada A", "count_in": 12, "count_out": 8} |
| Ocupación y densidad | Cuántas personas hay en un área y cómo se distribuyen | {"timestamp": "...", "zone": "Patio de Comidas", "occupancy": 47, "density": "media"} |
| Mapas de calor | Patrones de movimiento agregados y concentración a lo largo del tiempo | Matriz de cuadrícula con intensidad de presencia por intervalo |
| Tiempo de permanencia | Cuánto tiempo permanecen las personas en una zona | {"timestamp": "...", "zone": "Exhibidor B", "avg_dwell_time": 78} |
| Trayectorias (sin identidad) | Recorridos anónimos dentro de un espacio, como vectores temporales no identificables | {"path_id": "xyz123", "path": [{"x": 10, "y": 14, "t": 0}, ...]} |
| Detección de grupos | Si las personas caminan solas o en grupo (proximidad espacial y temporal) | {"timestamp": "...", "zone": "Hall Principal", "groups": 3, "individuals": 5} |
Características clave de todos los datos generados:
- No personales — sin nombres, identificaciones, rostros ni otros identificadores
- Anónimos — sin vínculo con personas o dispositivos
- Agregados — agrupados por intervalo de tiempo y zona
- Efímeros — los identificadores temporales (como trayectorias) se eliminan inmediatamente después de su uso
- En tiempo real — generados y transmitidos con latencia inferior a 1 segundo
Conclusión
La arquitectura de KSI VISION — que procesa íntegramente dentro de la GPU en tiempo real, descarta los cuadros inmediatamente después de la anonimización y nunca transmite imágenes sin procesar — ofrece sólidas garantías técnicas contra el uso indebido o el acceso no autorizado. Al evitar la captura, el almacenamiento o el procesamiento de cualquier información personal identificable, y generar únicamente metadatos anonimizados y agregados, KSI garantiza el cumplimiento de leyes de protección de datos como el RGPD y sus equivalentes regionales, y simplifica las evaluaciones legales para los clientes en distintas jurisdicciones.
Soporte
Para el documento de análisis legal completo, cuestionarios de tratamiento de datos o cualquier consulta de cumplimiento: