Protección de datos y privacidad en mundos virtuales

Estos datos personales podrían estar relacionados con sus movimientos, sus interacciones o su comportamiento. Comprensiblemente, muchas personas muestran renuencia a sumergirse en un mundo virtual por temor a que sus datos personales puedan ser mal utilizados. La UE ha aplicado un marco jurídico global que protege los datos personales y la privacidad y faculta a las personas cuando desean compartir datos personales y no personales con otras organizaciones. Este marco también se aplica a los mundos virtuales.

Protección de datos 

La piedra angular de la legislación de la UE en materia de protección de datos es el Reglamento General de Protección de Datos (RGPD). Se aplica al procesamiento de datos personales por parte de proveedores de mundos virtuales (en la plataforma y los dispositivos de conexión) y cualquier actor que use sus datos personales en un mundo virtual. Algunos de los requisitos de GDPR para los proveedores de mundos virtuales son:

• Solo procesamos datos personales si existe una base legal válida (contrato o consentimiento) y si hay un propósito específico (por ejemplo, su avatar se utiliza para identificarlo en la plataforma). También deben indicarle esos fines al recopilar sus datos personales.
• Los datos personales deben tratarse de manera lícita y transparente, garantizando la equidad con respecto a las personas cuyos datos personales se tratan.
• Los datos personales deben ser exactos, actualizados y corregidos si no es el caso.
• Los datos personales no deben conservarse más tiempo del necesario para los fines para los que fueron recogidos.
• Los usuarios también deben poder acceder, corregir o eliminar sus propios datos personales bajo ciertas condiciones.
• Deben instalarse las garantías técnicas y organizativas adecuadas para garantizar la seguridad de sus datos personales, especialmente si los datos se envían fuera de la UE y del EEE (Espacio Económico Europeo). Esto garantiza la protección contra las violaciones de datos y el uso indebido.

Puede encontrar más información sobre este tema en el sitio web de la Comisión Europea sobre protección de datos personales.

Privacidad de datos

En cuanto a la protección de la privacidad en los entornos en línea, los Estados miembros de la UE disponen de una herramienta legislativa fiable: la Directiva sobre la privacidad y las comunicaciones electrónicas. Esta Directiva cubre específicamente la confidencialidad de las comunicaciones electrónicas y la protección de los equipos terminales (es decir, PC, teléfono, auriculares VR, gafas inteligentes, asistente de voz, etc.). Cuando usa un auricular VR, gafas inteligentes, PC o teléfono inteligente para conectarse a un mundo virtual o cuando las empresas almacenan información o acceden a información almacenada en su auricular VR, PC, teléfono o asistente de voz, su privacidad y datos personales están protegidos. La presente Directiva se refiere a una amplia gama de aplicaciones, incluidos los mundos virtuales. Algunas de las normas importantes de la presente Directiva que se aplican a los mundos virtuales son las siguientes:

• Sus mensajes, conversaciones de audio o gestos son privados, y nadie debe escuchar sin permiso.
• Los sitios web y las plataformas de mundos virtuales deben pedirle permiso para usar cookies o tecnología similar para rastrearlo.
• Las empresas que prestan servicios de comunicación electrónica disponibles al público deben mantener la confidencialidad de sus datos.
• Los datos sobre su ubicación y actividades en línea no deben usarse sin su permiso.

Para obtener información sobre cómo su país (Estado miembro) ha transpuesto la Directiva sobre la privacidad y las comunicaciones electrónicas, puede ponerse en contacto con la autoridad nacional competente pertinente que se encarga de su seguimiento y ejecución.

Estrategia Europea de Datos

Con la Estrategia Europea de Datos de febrero de 2020, la Unión Europea sentó las bases de un modelo de gobernanza de datos basado en el respeto de los derechos y valores fundamentales. El objetivo de esta estrategia es capacitar a todos los agentes que participan en la economía de los datos. Entre las acciones importantes en el marco de la estrategia figuran la Ley de Gobernanza de Datos, la Ley de Datos y los Espacios Europeos Comunes de Datos. Gracias a estos instrumentos, las personas y las empresas disfrutarán de un mayor control sobre sus datos y de mecanismos más fiables para compartirlos tanto con fines innovadores como para el bien común.

En el contexto de los mundos virtuales, esto significa que las empresas que desarrollan entornos de mundo virtual podrían agrupar datos relevantes para que los entornos reflejen de manera más realista los entornos del mundo real al tiempo que preservan la confidencialidad comercial (por ejemplo, diseños de fábricas en aplicaciones de mundos virtuales industriales) a través de intermediarios de datos confiables que integrarían los datos sin que las partes contribuyentes obtengan conocimiento de las contribuciones mutuas.