SI TIENE DISPOSITIVOS ARLO INSTALADOS EN SU DOMICILIO O NEGOCIO
Exención de responsabilidad: Esta guía solo se proporciona para fines informativos y no constituye un resumen exhaustivo de las leyes y normas aplicables ni sirve como asesoramiento legal. Consulte a un profesional legal cualificado para obtener directrices legales específicas para su situación. También le recomendamos que lea los consejos publicados por la autoridad local de control de protección de datos o las directrices preparadas por el Comité Europeo de Protección de Datos sobre el tratamiento de datos personales a través de dispositivos de vídeo.
Los dispositivos Arlo, incluidas las cámaras, capturan grabaciones de vídeo y audio de individuos. Dichos datos se consideran datos personales de acuerdo con el Reglamento General de Protección de Datos 2016/679 (“RGPD”). Por lo tanto, su uso de los dispositivos Arlo puede estar sujeto al RGPD, así como a otra legislación local aplicable en materia de privacidad. Como propietario de dispositivos Arlo, usted es el responsable del tratamiento de los datos y como tal, tiene obligaciones conforme al RGPD, así como a otra legislación local aplicable en materia de seguridad.
Instalación y posicionamiento de las cámaras
La ubicación y el posicionamiento de las cámaras es muy importante desde el punto de vista de la protección de datos. Esto se debe a que las cámaras pueden capturar imágenes que es posible que no se esperen grabar. Al configurar las cámaras, debe colocarlas con cuidado y observar cómo se pueden utilizar los ajustes de la cámara para evitar ciertas áreas de visión. Como operador del sistema, en última instancia, usted tiene el control del área que está siendo supervisada por las cámaras y del acceso a ella (y, por lo tanto, quién puede ser supervisado y grabado). Debe sentirse cómodo con estas responsabilidades.
Si está instalando cámaras, algunos principios simples que debe tener en cuenta para asegurarse de que se posicionan legalmente son los siguientes:
- coloque las cámaras únicamente en zonas en las que le preocupe un riesgo para la seguridad (p. ej., entradas, salidas o ventanas potencialmente vulnerables);
- limite el campo de visión de la cámara a áreas dentro de los límites de su propiedad y evite supervisar instalaciones vecinas. Algunos de los ajustes de la cámara pueden ayudar con esto enmascarando ciertas áreas a la vista;
- no coloque las cámaras en áreas en las que las personas no esperen razonablemente que se capturen imágenes;
- evite localizar cámaras en áreas donde pueda haber sensibilidad debido a la naturaleza del espacio y la actividad personal que se realiza allí. p. ej., en o cerca de dormitorios, baños, zonas de spa, vestuarios u otros espacios sensibles que la gente espera que se mantengan privados;
- no coloque cámaras en áreas que pudieran proporcionar una vista de áreas recreativas públicas, por ejemplo, parques públicos, bancos públicos o mesas de cafés exteriores;
- tenga especial cuidado al colocar cámaras en cualquier área donde haya niños o adultos vulnerables, ya que dichas personas están protegidas por protecciones adicionales en virtud de las leyes de privacidad;
- si hay varios ocupantes en el lugar (p. ej., es un espacio o edificio compartido y comunitario), usted es responsable de obtener el permiso de otros propietarios/ocupantes en las instalaciones para instalar el sistema.
Uso de cámaras de videoportero
Además, al (re)configurar o instalar usted mismo una cámara de videoportero, siempre debe intentar minimizar la cobertura de áreas públicas (p. ej., la calle), áreas comunes (p. ej., propiedades compartidas/área del vestíbulo) y la propiedad de otras personas (jardín, entrada o casa del vecino) mediante:
- el uso del soporte en ángulo, que se suministra e incluye en la caja del videoportero, para inclinar el campo de visión de la cámara;
- el ajuste de los siguientes parámetros de la cámara (usando la aplicación Arlo y Web) para recortar el campo de visión;
o el ajuste del pixelado del vídeo (haciendo que las imágenes sean menos detalladas);
o el ajuste de la configuración de detección de movimiento de la cámara para evitar grabar vídeo cuando se detecte movimiento en dichas áreas.
Uso del audio
Las cámaras Arlo tienen un micrófono integrado que permite capturar audio desde varios metros de distancia. Tenga cuidado de no infringir ninguna ley local pertinente sobre grabación de audio. Puede desactivar esta función en cualquier momento
Visualización y gestión de imágenes capturadas desde el sistema de cámara
Las cámaras Arlo incluyen controles de acceso remoto que, dependiendo del tipo de cámara, le permiten capturar y almacenar imágenes y/o audio en sus propios dispositivos (p. ej., a través de nuestra aplicación). Es importante que utilice estas funciones de forma selectiva, cuando exista una necesidad genuina de volver a ver la imagen, por ejemplo, cuando le preocupe que haya habido un incidente de seguridad en las instalaciones que le gustaría revisar o investigar más a fondo. No debe utilizar estas funciones, por ejemplo, para supervisar continuamente a una persona o su comportamiento en las instalaciones.
Debe tener cuidado con la forma en que utiliza y (si procede) comparte las imágenes capturadas por las cámaras Arlo con otras personas. Únicamente debe compartir imágenes con otras personas cuando esté seguro de que la divulgación es necesaria y apropiada, y que no avergonzará ni perjudicará a nadie que haya sido capturado en las imágenes. Tenga especial cuidado al compartir imágenes en cualquier entorno público o semipúblico, por ejemplo, en Internet o en redes sociales. Le recomendamos que no publique imágenes en estas plataformas a menos que cuente con el consentimiento de cada una de las personas incluidas en las imágenes.
Exención para fines domésticos
Tenga en cuenta que los individuos que operan bajo la llamada “exención para fines domésticos” están exentos del RGPD, esdecir,los casos en los que una persona física trata datos personales simplemente para fines de hogar o puramente privados. En este caso, no tendrá la obligación legal de cumplir con las responsabilidades que se establecen en esta nota orientativa, aunque debe seguir utilizando las cámaras de forma responsable para proteger la privacidad de los demás.
Tenga en cuenta que la exención para hogares es limitada; las normas del RGPD pueden aplicarse si usted:
- supervisa las actividades de trabajadores o del personal doméstico que trabajan en su hogar,
- captura imágenes desde fuera de su propiedad,
comparte imágenes en redes sociales u otros medios públicos.Para determinar si la exención es aplicable o no a su uso de dispositivos Arlo, se deben considerar varios factores y se debe realizar una evaluación general. Debería considerar factores como:
- ¿Qué área capturan los dispositivos Arlo?
- ¿Cuál es el objetivo del uso de dispositivos Arlo?
Por ejemplo, si su dispositivo Arlo captura otras áreas distintas a sus propias instalaciones domésticas, como la propiedad de su vecino o incluso una pequeña área accesible al público (como la calle), la exención raramente se aplica. Sin embargo, la grabación en el interior de la esfera privada de sus instalaciones domésticas normalmente se encuadra dentro de la exención para fines domésticos. Este podría ser el caso incluso si usted, en raras ocasiones, captura casualmente a alguien trabajando en su esfera privada (como un contratista) siempre que el fin de su uso del dispositivo no sea supervisar a esta persona específica trabajando.
Si usted es un usuario empresarial o utiliza el sistema fuera del ámbito de la exención para fines domésticos, deberá cumplir con las responsabilidades legales establecidas en el RGPD que se aplican a un “responsable del tratamiento” de datos personales. En estos casos, es importante que se familiarice con sus responsabilidades legales en virtud del RGPD, ya que no instalar y utilizar el sistema correctamente podría causar un riesgo legal significativo. Puede resultarle útil consultar la información proporcionada por la autoridad local de control de protección de datos en relación con sus responsabilidades como responsable del tratamiento.
Esta guía tiene como objetivo informales y ayudarle a comprender sus obligaciones como controlador de los datos. Además, es posible que se apliquen otras leyes como las leyes para el uso de equipos de grabación como CCTV o timbres inteligentes. Debería comprobar siempre las directrices del organismo regulador de su país sobre el uso de dispositivos de grabación antes de comenzar a utilizarlos.
Debe asegurarse de que su uso cumple los principios fundamentales del RGPD
El RGPD (artículo 5) requiere que el tratamiento de los datos personales cumpla con determinados principios fundamentales. Tenga en cuenta que es responsable de comprender y aplicar estos principios cuando utilice sus dispositivos Arlo. A continuación se muestra un resumen de los principios fundamentales y su significado.
- Su tratamiento debe ser legítimo, justo y transparente
Esto significa que debe garantizar que su tratamiento se basa en una de las bases legales dispuestas en el artículo 6 del RGPD. Si trata los llamados “datos personales confidenciales”, como “datos biométricos”, también necesitará garantizar que se aplica una de las exenciones dispuestas en el artículo 9 del RGPD. Este es el caso si activa el Reconocimiento facial, esdecir, la función de reconocimiento biométrico. En la práctica, esto significa que debe solicitar el consentimiento de las personas que están sujetas a la función de reconocimiento biométrico del dispositivo Arlo (consulte más detalles a continuación en la sección “Información sobre el uso de las funciones de Arlo Secure 5.0: Reconocimiento de personas”).
Además, el tratamiento debe ser justo, adecuado, razonable y proporcional en relación a los sujetos de los datos (es decir, los individuos capturados por su dispositivo Arlo).
Además, debe informar a los sujetos de los datos sobre cómo trata sus datos personales de una forma clara, comprensible y fácilmente accesible. Normalmente esto se realiza mediante avisos/señales de advertencia en las instalaciones para ayudar a las personas a comprender que el área se está supervisando. Los avisos/señales deben ser visibles para las personas antes de entrar en el área supervisada. Deben incluir información básica que explique la existencia de un sistema de supervisión, que usted es el operador del sistema y los fines para los que utilizará cualquier dato que se capture (p. ej., seguridad de las instalaciones). Si está utilizando el sistema dentro del ámbito de la exención para fines domésticos hogares (descrita anteriormente), es aconsejable que informe a los miembros del hogar y a los visitantes de que tiene cámaras en funcionamiento en su hogar.
Para ayudar a cumplir el requisito de transparencia, hemos compilado una guía general de privacidad para visitantes que contiene información sobre cómo los dispositivos Arlo tratan los datos personales en general. Tenga en cuenta que puede que necesite suplementar la guía de privacidad para visitantes con información adaptada a su situación específica y que es responsable de garantizar que los individuos cuyos datos personales se tratan reciben información correcta y completa tal como se requiere de conformidad con el RGPD.
Además, nuestros dispositivos Arlo se envían con una pegatina de Arlo Europe que incluye un código QR que lleva a la guía de privacidad para visitantes. Si no recibió una pegatina, puede ponerse en contacto con el servicio de atención al cliente para obtener asistencia.
Puede colocar la pegatina cerca del lugar por el que el visitante accederá a sus instalaciones para garantizar que tienen acceso a la información antes de entrar. Además, tenga en cuenta que puede haber normas y directrices nacionales adicionales que, por ejemplo, pueden requerir determinada señalización cuando haya cámaras instaladas.
- Debe determinar la finalidad de su tratamiento y mantenerse en ella
Solo puede recopilar datos personales para fines específicos, identificados explícitamente y legítimos. No debe utilizar los datos para otros fines incompatibles a menos que tenga el consentimiento del individuo. Por ejemplo, si el objetivo de su uso de dispositivos Arlo es detectar y prevenir los robos, hurtos, vandalismo u otros fines similares, no debe usar los datos capturados por su dispositivo Arlo para supervisar la propiedad de su vecino.
- No debe tratar más datos de los necesarios para su finalidad
Esto significa que la cámara debe colocarse de forma que no capture más datos de los necesarios para el fin. Por ejemplo, si la finalidad de su uso de los dispositivos Arlo es detectar y prevenir los robos, hurtos, vandalismo o cualquier otro fin similar, las cámaras deberían dirigirse a los puntos de entrada excluyendo otras áreas como una calle disponible al público o el garaje de su vecino.
- Los datos que trate deben ser precisos
Debe tomar todos los pasos razonables para garantizar que los datos personales tratados sean precisos y, si fuera necesario, rectificar o eliminar los datos imprecisos.
- No debe almacenar los datos más tiempo del necesario
Solo debe mantener los datos personales mientras sean necesarios para el fin específico identificado anteriormente. Generalmente, la grabación de vídeo pocas veces tiene que guardarse más de 72 horas. De forma predeterminada, los datos personales se guardan en su aplicación de Arlo durante 30 días pero debería poder gestionar el periodo de almacenamiento del contenido capturado, incluidos los datos personales, en la aplicación de Arlo.
- Su tratamiento debe garantizar la integridad y la confidencialidad.
Al emplear medidas de seguridad adecuadas, debe proteger todos los datos personales que trate de forma que ninguna persona no autorizada pueda acceder a ellos y que no se utilicen de una forma prohibida. También debe garantizar que los datos personales no se pierden o destruyen. Arlo Europe ha instaurado medidas de seguridad para garantizar la seguridad técnica de los datos personales pero debería tener cuidado de no compartir contenido capturado de ninguna forma que no sea necesaria para los fines de tratamiento, porej.,detección y prevención de robos, vandalismo u otros fines similares.
- Su responsabilidad
Es responsable de cumplir con los principios fundamentales y también debe poder demostrar que cumple con ellos y cómo lo hace.
- Punto de contacto para los individuos capturados por los dispositivos
Tenga en cuenta que usted es el punto principal de contacto para los individuos capturados por los dispositivos. Como encargado del tratamiento de datos, Arlo no es responsable ni capaz de proporcionar información relevante y completa a los individuos sobre cómo usted, como responsable del tratamiento de los datos, trata sus datos personales.
Acciones adicionales
Preparar una evaluación del riesgo para la privacidad antes de instalar y utilizar el sistema para demostrar que ha tomado una decisión informada sobre por qué ha instalado el sistema y cómo y por qué es necesario y apropiado capturar y utilizar los datos de las cámaras. Habrá un problema particular si el área incluye personas vulnerables o si es un área en que deben pasar tiempo personas (p. ej., empleados).
Si el sistema de cámara afecta al personal que trabaja en el área, debe explicarles directamente cómo funciona el sistema. También debe tener especial cuidado de asegurarse de que el sistema funciona de acuerdo con las leyes de empleo y prácticas laborales aplicables.
Asegurarse de que cuenta con los procesos adecuados para limitar el acceso a las cámaras a aquellos que necesitan supervisar el sistema según la “necesidad de saber” y solo compartir datos con otras personas bajo estrictos controles. Si almacena imágenes, hágalo de forma segura y confidencial con políticas de retención claras para eliminarlas o borrarlas de forma segura después de un periodo de tiempo adecuado. Debe respetar los derechos legales que tienen las personas, por ejemplo, para solicitar acceso, eliminación o restricción del uso de sus datos en virtud del RGPD. Debe saber quién es la autoridad de control en materia de protección de datos y responsabilizarse de comunicarle cualquier inquietud o queja que pueda surgirle en relación con el funcionamiento del sistema, incluida cualquier violación de la seguridad de los datos. Asegurarse de revisar con regularidad el sistema de cámara para asegurarse de que funciona correctamente y de que lo está utilizando de acuerdo con los principios establecidos anteriormente.
Información sobre el uso del Arlo Secure 5.0 características
Reconocimiento de personas
Sus dispositivos Arlo pueden incluir una función de Reconocimiento de personas. Dado que esta función implica el reconocimiento biométrico, el uso de la función está asociado con estrictos requisitos legales. Por tanto, la función está desactivada de forma predeterminada.
Cuando activa la función de Reconocimiento de personas, puede añadir imágenes de “caras conocidas” que desee introducir, en una galería solo disponible para usted, junto con una etiqueta de “cara conocida”. Cuando una “cara conocida” entre en el área capturada por su dispositivo Arlo en el futuro, se le notificará (por medios automáticos) que la persona ha entrado en el área. Arlo Europe no tiene acceso a la galería de “rostros conocidos”.
La tecnología del reconocimiento de personas se basa en la apariencia de las caras. No hay medición de ninguna distancia métrica, curvatura o geometría, correspondiente a ningún elemento real de la geometría o forma de una cara. La única información de la fotografía para la red neuronal profunda utilizada por la tecnología son los valores de color de los píxeles de la fotografía.
Debería ser muy consciente de la forma en que utiliza la función de Reconocimiento de personas antes de activar la función, por ejemplo, activando la función solo para las cámaras en interiores o en áreas privadas de su jardín, donde no hay riesgo de capturar nada fuera de sus instalaciones domésticas privadas. Configurar zonas de privacidad designadas también puede ayudarle a no sobrepasar estos límites, ya que la función de Reconocimiento de personas no puede funcionar dentro de las zonas de privacidad designadas. Para obtener más información sobre las zonas de privacidad, consulte aquí: Preguntas frecuentes sobre las zonas de privacidad & ¿Qué son las zonas de privacidad de Arlo y cómo las creo?
Si no se aplica la exención para fines domésticos, debe cumplir con el RGPD como se ha explicado anteriormente y realizar una evaluación del impacto de la privacidad de los datos (EIPD) para evaluar los riesgos del uso que haga de esta función. Según el resultado, si decide utilizarla, debe informar a las personas capturadas por la función de reconocimiento biométrico sobre su uso, como por ejemplo mediante la pegatina Arlo Europe, que incluye un código QR que enlaza con la guía de privacidad para visitantes y solicitar su consentimiento explícito para utilizar la función, antes de capturar sus datos. La viabilidad de hacerlo y de obtener el consentimiento explícito será su responsabilidad como responsable del tratamiento de los datos. Debe evaluar esto detenidamente si está utilizando la función de Reconocimiento de personas como parte de su uso comercial o si su uso va más allá de la exención para fines domésticos.
Detección de audio inteligente
Las cámaras Arlo tienen un micrófono integrado que permite capturar audio desde varios metros de distancia. Debe tener cuidado de no infringir ninguna ley local pertinente sobre grabación de audio. Algunos de los ajustes de la cámara pueden ayudar a reducir la sensibilidad de detección de audio, desactivar la detección de audio o desactivar el micrófono.
La función de Detección de audio inteligente solo funcionará si ha activado la detección de audio y ha activado el micrófono de su dispositivo Arlo.
Solo se generarán grabaciones de audio para la función de IA de audio si el nivel de decibelios del sonido detectado supera un umbral específico, que usted determinará. Si se detecta ruido por encima de este umbral, se clasificaría como un evento y se grabará un archivo de audio. Como los archivos de audio grabados contendrán datos personales, la función está desactivada de forma predeterminada.
Usted es responsable de cumplir con cualquier ley local pertinente sobre grabación de audio, así como con la legislación de protección de datos personales más amplia si activa esta función. Debe realizar una evaluación del impacto de la privacidad de los datos (EIPD) para evaluar los riesgos del uso que haga de esta función. Según el resultado, si decide utilizarla, debe informar a las personas, como, por ejemplo, mediante la pegatina Arlo Europe, que incluye un código QR que enlaza con la guía de privacidad para visitantes.
Reconocimiento de vehículos
Con la función de reconocimiento de vehículos, los dispositivos Arlo podrán reconocer vehículos específicos y enviarle alertas cuando se identifiquen dentro de las áreas designadas. Dado que los vehículos pueden vincularse a personas, pueden considerarse datos personales. Por tanto, la función está desactivada de forma predeterminada.
Cuando active la función de reconocimiento de vehículos, puede añadir imágenes de “vehículos conocidos” que desee introducir, en una galería solo disponible para usted, junto con una etiqueta de “vehículo conocido”. En función de esto, los dispositivos Arlo podrán reconocer el “vehículo conocido” (según el color y el modelo del vehículo), y se notificará al Propietario (por medios automáticos) que el “vehículo conocido” ha entrado en el área. No se capturará la matrícula. Arlo Europe no tiene acceso a la galería de “vehículos conocidos”.
Si activa la función solo para cámaras en áreas privadas de su jardín/garaje donde no haya riesgo de captura fuera de sus instalaciones domésticas privadas, es posible que pueda permanecer dentro de los límites de la exención para fines domésticos. La configuración de sus zonas de privacidad designadas también puede ayudarle a no sobrepasar estos límites, ya que la función de reconocimiento de vehículos no puede funcionar dentro de las zonas de privacidad designadas. Para obtener más información sobre las zonas de privacidad, consulte aquí: Preguntas frecuentes sobre las zonas de privacidad & ¿Qué son las zonas de privacidad de Arlo y cómo las creo?
Si utiliza la función más allá de estos límites, debe cumplir con el RGPD como se ha explicado anteriormente.