Conclusiones clave
- El procesamiento local mantiene los datos de dispositivos, voz y cámara en tu casa y jurisdicción
- Sin nube, no hay un encargado del tratamiento externo que trate los datos de tu hogar
- La voz local (Whisper + Piper) y un LLM local evitan el procesamiento de voz/IA en la nube
- Esto apoya la minimización de datos y la residencia del RGPD por diseño
- Los dispositivos en la nube envían datos personales a servidores del fabricante que actúan como encargados
- El RGPD excluye el uso estrictamente doméstico, pero las cámaras que graban el espacio público o la propiedad de un vecino quedan fuera de esa exención
- Para detalles, consulta a un profesional de protección de datos para tu situación
El RGPD y el hogar conectado
El RGPD regula los datos personales, y un smart home genera muchos: presencia, rutinas, voz y vídeo. Dónde se procesan esos datos determina quién interviene y cuán expuestos están.
- Los datos del smart home (presencia, grabaciones, vídeo) son datos personales bajo el RGPD.
- El procesamiento en la nube introduce un encargado del tratamiento externo (RGPD art. 28).
- El procesamiento local te mantiene en control sin encargado externo.
Cuándo se aplica el RGPD en casa (exención doméstica)
El RGPD no se aplica a las actividades exclusivamente personales o domésticas (art. 2.2.c), pero las autoridades interpretan esa exención de forma restrictiva. Una cámara que graba más allá de su propiedad, o un servicio en la nube que trata datos para sus propios fines, devuelve las obligaciones del RGPD a la ecuación.
- Los datos que trata solo dentro de su casa con fines privados suelen quedar bajo la exención doméstica.
- En el asunto Ryneš (C-212/13), el TJUE declaró que una cámara que graba de forma continua, aunque sea parcialmente, un espacio público no es una actividad puramente doméstica.
- Las directrices del CEPD sobre dispositivos de vídeo aplican la misma lectura restrictiva a timbres y cámaras inteligentes que captan la calle o la propiedad de un vecino — véase Directrices 3/2019 del CEPD.
- El fabricante de un dispositivo en la nube sigue sujeto al RGPD por su propio tratamiento, y el reconocimiento facial u otras funciones biométricas activan reglas más estrictas — consulte a un profesional de la protección de datos.
A dónde envían datos los dispositivos en la nube
Los dispositivos de smart home en la nube transmiten datos de uso, consultas de voz y vídeo de cámaras a servidores del fabricante, a veces fuera de la UE. Eso convierte al fabricante en encargado y puede plantear cuestiones de transferencia de datos.
- El uso y la telemetría fluyen a los sistemas de análisis del fabricante.
- Los asistentes de voz procesan las grabaciones en la nube.
- El vídeo de cámaras se almacena en servidores del fabricante — consulta riesgos de privacidad del smart home.
Residencia de datos vía procesamiento local
El procesamiento local logra la residencia de datos por defecto: los datos nunca salen de tu casa, así que se quedan en tu jurisdicción. Esto apoya directamente los principios del RGPD de residencia y minimización.
- Un hub local (Home Assistant) procesa las automatizaciones in situ — consulta la guía completa del smart home local.
- No hay transferencia transfronteriza porque no se envían datos fuera del dispositivo.
- Minimizas la recopilación de datos a lo que se queda en tu casa.
Voz e IA locales = sin encargado del tratamiento externo
La voz local y un LLM local eliminan al encargado en la nube para tus datos más sensibles: tu habla y el contexto de tu hogar. Todo se calcula en tu hardware.
- Whisper y Piper locales mantienen el procesamiento de voz en el dispositivo — consulta montar un asistente de voz totalmente local.
- Un LLM local vía la integración de Ollama mantiene el procesamiento de lenguaje natural local.
- Para IA local privada en general, consulta qué son los LLM locales (entre clústeres).
Lista de compra UE
Prioriza dispositivos con capacidad local, un hub local y voz/IA locales para mantener los datos de tu hogar en casa. La tabla contrasta nube y local en puntos relevantes para el RGPD. Aunque esta guía se centra en el RGPD de la UE, la lógica de mantener el procesamiento local también encaja con leyes de Latinoamérica como la LGPD (Brasil), la LFPDPPP (México) o la Ley 1581 (Colombia).
Factor | Dispositivo en la nube | Configuración local |
|---|---|---|
| Ubicación de datos | Centro de datos del fabricante | Tu casa |
| Encargado | Fabricante (tercero) | Ninguno externo |
| Datos de voz | Procesados en la nube | En el dispositivo (Whisper/Piper) |
| Postura RGPD | Cuestiones de transferencia/encargado | Residencia por diseño |
Preguntas frecuentes
¿Son los dispositivos de smart home relevantes para el RGPD?
Sí. Los dispositivos de smart home generan datos personales como presencia, rutinas, voz y vídeo. Bajo el RGPD importa cómo y dónde se procesan esos datos, y los dispositivos en la nube que los envían a servidores del fabricante introducen un encargado del tratamiento externo.
¿Local significa que no hay encargado?
Para los datos de tu hogar, sí: el procesamiento local mantiene todo en tu propio hardware, así que ninguna parte externa los trata. Tú mantienes el control de los datos, lo que apoya los principios del RGPD de minimización y residencia.
¿Son los datos de voz un problema particular del RGPD?
Las grabaciones de voz son datos personales sensibles, y los asistentes en la nube las procesan en servidores del fabricante. Usar voz-a-texto (Whisper) y texto-a-voz (Piper) locales mantiene el procesamiento de voz en el dispositivo, evitando un encargado en la nube para tu habla.
¿Hay opciones de smart home alojadas en la UE?
Una configuración local-first suele ser una de las opciones de privacidad más fuertes porque los datos nunca salen de tu casa, eliminando por completo las cuestiones de ubicación del alojamiento. Para cualquier función en la nube que uses, comprueba dónde procesa los datos el proveedor y consulta a un profesional de protección de datos para tus necesidades concretas.
¿Se aplica el RGPD a mi propio hogar inteligente?
A menudo no en el uso exclusivamente privado: el RGPD excluye el tratamiento realizado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas. Sin embargo, la exención se interpreta de forma restrictiva: no cubre al fabricante que trata sus datos en su nube y puede desaparecer si una cámara graba el espacio público o la propiedad de un vecino.
¿Puede mi timbre o mi cámara exterior infringir el RGPD?
Es posible. Según la sentencia Ryneš del TJUE y las directrices del CEPD sobre dispositivos de vídeo, una cámara que graba de forma continua parte de la calle o la propiedad de un vecino generalmente no es una actividad doméstica, por lo que pueden aplicarse obligaciones como la base jurídica, la transparencia y los plazos de conservación. Oriente las cámaras a su propiedad, enmascare las zonas públicas cuando sea posible y consulte a su autoridad nacional de protección de datos o a un profesional.
¿Qué artículos del RGPD importan más en un hogar inteligente?
Principalmente el art. 5 (minimización de datos, limitación del plazo de conservación) y el art. 28 (encargados del tratamiento) cuando un proveedor en la nube trata sus datos. Una instalación local sin encargado externo reduce mucho estas obligaciones, aunque no elimina las que se aplican si graba fuera de su propiedad.