Vigilancia en manifestaciones: tus derechos y tu móvil

Recurso complementario de la lección “Vigilancia de las protestas: efectos en los derechos y la sociedad civil” — curso Anonimato online

La vigilancia en manifestaciones es el uso de cámaras, reconocimiento facial y seguimiento de las redes sociales en torno a marchas y concentraciones públicas. Importa más allá de ese día: reunirse pacíficamente es un derecho, y que te puedan identificar cambia la libertad con que se ejerce. Este recurso explica qué se usa, qué dicen la ONU, el Tribunal Europeo de Derechos Humanos y las normas españolas y europeas, y cómo preparar el móvil dentro de la ley.

A. Por qué importa

En este curso, la privacidad es decidir qué saben los demás de ti, y el anonimato es poder actuar sin que lo que haces se vincule con quién eres. Una manifestación pacífica es un acto público, pero mucha gente participa como una cara más, no con nombre y apellidos.

Las cámaras que reconocen caras, los móviles que registran por dónde pasan y las fotos publicadas en minutos facilitan vincular a una persona con un acto concreto. No es un motivo para quedarse en casa: saber qué vínculos existen te ayuda a decidir cuáles aceptas.

En España, a noviembre de 2026, la Ley Orgánica 9/1983 regula el «derecho de reunión pacífica y sin armas, reconocido en el artículo 21 de la Constitución» y dispone que «Ninguna reunión estará sometida al régimen de previa autorización»; las reuniones en lugares de tránsito público y las manifestaciones se comunican antes por escrito a la autoridad. Las normas varían de un país a otro. Este recurso no sustituye un asesoramiento jurídico ni sirve para eludir indicaciones legítimas de las fuerzas de seguridad.

Qué dicen las fuentes

En 2020, el Alto Comisionado de las Naciones Unidas para los Derechos Humanos publicó un informe sobre las nuevas tecnologías y las protestas pacíficas. Según su versión en español, el reconocimiento facial implica procesar las imágenes faciales «de todas las personas captadas por una cámara», y una identificación errónea puede llevar a intervenciones irregulares. Afirma que «Las autoridades deben abstenerse como principio general de grabar a los asistentes a reuniones», salvo indicios concretos de delitos graves.

El informe pide a los Estados una moratoria del reconocimiento facial en las reuniones pacíficas, al menos hasta que demuestren que se respetan la privacidad y la precisión y que no hay efectos discriminatorios. Advierte de que las tecnologías de vigilancia en línea «a menudo comportan acoso e intimidación» y recoge la petición de que la vigilancia de quienes se manifiestan sea selectiva y esté «bajo control judicial».

En 2023, el Tribunal Europeo de Derechos Humanos (TEDH) resolvió el caso Glukhin contra Rusia. Tras la protesta en solitario de un hombre en el metro de Moscú, el Tribunal aceptó, en las circunstancias particulares del caso, que se había usado el reconocimiento facial; según la sentencia, primero para identificarlo a partir de fotos y un vídeo publicados en Telegram y, después, para localizarlo y detenerlo en el metro. Declaró vulnerados el derecho a la vida privada y la libertad de expresión, y advirtió de que este uso puede desanimar a la gente de ejercer las libertades de expresión y de reunión.

En la Unión Europea, el Reglamento de Inteligencia Artificial prohíbe usar con fines policiales la identificación biométrica remota «en tiempo real» en espacios de acceso público, salvo casos estrictamente necesarios, como buscar a víctimas de secuestro o trata o prevenir una amenaza inminente para la vida. A noviembre de 2026, el servicio de asistencia de la Comisión Europea indica que esta prohibición se aplica desde el 2 de febrero de 2025; cada Estado decide si autoriza esas excepciones con normas propias.

También en España, a noviembre de 2026, la Ley Orgánica 4/1997 regula las videocámaras de las Fuerzas y Cuerpos de Seguridad en lugares públicos. Exige proporcionalidad, «en su doble versión de idoneidad y de intervención mínima», y que las grabaciones se destruyan en un mes como máximo, salvo que estén ligadas a infracciones graves, investigaciones o procedimientos abiertos.

A noviembre de 2026, la última documentación del Congreso consultada, de agosto de 2026, sitúa en tramitación el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial (Boletín Oficial de las Cortes Generales, 12 de junio de 2026). Prevé sanciones por el uso de la identificación biométrica remota «en tiempo real» fuera de los casos permitidos y encarga su vigilancia al Consejo General del Poder Judicial; el texto final puede cambiar.

B. Conceptos clave: cómo funciona la vigilancia en manifestaciones

Seis ideas sobre qué puede vincularte con una manifestación.

Cámaras y grabaciones

Las manifestaciones se graban a menudo: cámaras fijas, policía, periodistas y participantes. Una grabación muestra una multitud; se convierte en un vínculo con una persona cuando alguien puede reconocer una cara, entonces o más tarde.

Por qué te importa: Que te graben en público no es raro y, en muchos países, es lícito. Importa cuánto se conservan las imágenes y qué se hace con ellas.

Reconocimiento facial: de la multitud a una lista de nombres

El reconocimiento facial es un software que compara una cara de una imagen con una base de datos de caras conocidas, a partir de datos biométricos: rasgos físicos que permiten identificar a una persona. En directo, revisa caras mientras pasan ante una cámara; después, busca en las grabaciones. El informe de la ONU habla de «un cambio de paradigma».

Por qué te importa: Es el vínculo que convierte a «alguien entre la multitud» en una persona con nombre. En la UE, su uso policial en tiempo real tiene límites estrictos (sección A); en otros lugares, las normas cambian mucho.

Seguimiento de las redes sociales

Publicaciones, páginas de eventos y chats de grupo sobre una manifestación pueden leerlos quienes tengan acceso, incluidas las autoridades. El informe de la ONU cita unas directrices municipales que aconsejan a las autoridades consultar las redes antes de una manifestación, por ejemplo para calcular cuánta gente acudirá.

Por qué te importa: Tus publicaciones, y las de quienes van contigo, pueden decir quién estuvo y con quién, mucho después.

El historial de ubicaciones del móvil

El ajuste de ubicación (Localización en iPhone, Ubicación en Android) permite a las apps pedir tu posición, y algunos servicios guardan un historial. Google explica, en su ayuda sobre la Cronología de Google Maps, que esta guarda automáticamente tus visitas y rutas, y que está desactivada de forma predeterminada: solo se activa si tú lo decides.

Por qué te importa: Un historial de ubicaciones vincula tu móvil, y normalmente a ti, con un lugar y una hora. Saber si el tuyo está activado es el primer paso para decidir.

Las fotos: qué llevan dentro y a quién muestran

Una foto puede llevar datos ocultos, los metadatos, como el lugar donde se tomó. Apple explica que puedes impedir que la app Cámara guarde la ubicación y, al compartir, tocar Opciones y desactivar Ubicación; entonces aparece «Ubicación no incluida». Las personas de la foto son otro vínculo: cada cara reconocible relaciona a alguien con el acto.

Por qué te importa: Sobre tu presencia decides tú; cuando publicas las caras de otras personas, decides por ellas. Por eso la AEPD aconseja, en su blog, antes de subir la imagen de alguien, asegurarte de que esa persona «está de acuerdo».

El efecto desaliento

Se habla de efecto desaliento o disuasorio (en inglés, chilling effect) cuando la gente renuncia a ejercer un derecho, no porque esté prohibido, sino porque teme que la observen o la identifiquen. El informe de la ONU señala que «Muchas personas se sienten disuadidas de manifestarse en lugares públicos»; el TEDH usó la misma idea en Glukhin.

Por qué te importa: La vigilancia en manifestaciones no afecta solo a quienes son identificados: puede influir en quién se siente libre para acudir. Por eso tribunales y organismos de derechos humanos la tratan como una cuestión de toda la sociedad.

C. Un ejemplo concreto: la primera manifestación de Marcos

Marcos tiene 22 años, estudia ingeniería en Madrid y pasa muchas tardes jugando en línea. El sábado, un grupo de su clase irá a una manifestación pacífica por el centro, convocada públicamente y comunicada con antelación, como prevé la ley.

El viernes por la noche se fija en algunas cosas. La ubicación lleva meses activada para una app de correr que ya no usa, y la cámara guarda la ubicación de cada foto. En el chat ya planean «un selfi de grupo enorme en la cabecera», pero una compañera prefiere no salir en internet.

Marcos se da cuenta de que, sin decidir nada, dejaría tres vínculos: el historial de ubicaciones, la ubicación de sus fotos y las caras de sus amigos en una publicación abierta.

Qué cambió cuando Marcos preparó el móvil

La noche anterior dedicó quince minutos al ejercicio de la sección D:

• Quitó la ubicación a la antigua app de correr y comprobó que la Cronología de Google Maps estaba desactivada: nunca la había activado.
• Configuró la cámara para que no guardara la ubicación ese fin de semana y comprobó cómo compartir una foto sin ella.
• Propuso publicar el selfi solo en el chat privado y dejar fuera, o difuminar, a quien no quisiera aparecer.
• Apuntó en un papel el número de un amigo y acordó un punto de encuentro, por si la red se saturaba o él se quedaba sin batería.

No intentó desaparecer de un acto público: conservó lo que le importaba y eligió qué rastros dejar.

D. Pruébalo tú: prepara tu móvil para un acto público (15 minutos)

Cinco pasos breves, mejor la noche antes. No sirven para eludir indicaciones legítimas, sino para decidir qué registra y comparte tu móvil.

Paso 1 — Decide para qué necesitas el móvil (2 minutos)

• Apunta las dos o tres cosas que de verdad necesitas ese día: mensajes, un mapa, hacer fotos, una entrada.
• Apunta lo que no necesitas, como el registro de actividad física o compartir tu ubicación con amigos.

Paso 2 — Revisa los ajustes de ubicación (4 minutos)

• En iPhone, abre Ajustes › Privacidad y seguridad › Localización; en Android, busca Ubicación en los ajustes. Puedes desactivarla del todo o revisarla app por app.
• Quita la ubicación a las apps que no necesitas ese día, o haz que te pregunten cada vez.
• Si usas Google Maps, comprueba si la Cronología está activada. Google explica que puedes desactivarla o eliminarla desde la actividad de tu cuenta de Google.

Paso 3 — Prepárate por si pierdes el móvil (3 minutos)

• Comprueba que el móvil tiene bloqueo de pantalla con un código robusto. La EFF recuerda, en su guía en español, que el cifrado protege mejor tus datos con una contraseña segura.
• Haz una copia de seguridad de lo que no quieras perder.
• El modo avión desconecta el móvil de las redes y también de tus amigos, como advierte la EFF: decide antes si necesitas estar localizable.

Paso 4 — Decide cómo harás y compartirás las fotos (4 minutos)

• Decide si la cámara debe guardar la ubicación ese día. En iPhone, Apple sitúa la opción en Privacidad y seguridad › Localización › Cámara; en Android, suele estar en los ajustes de la app de la cámara o en sus permisos.
• Busca cómo compartir una foto sin su ubicación: en iPhone, Opciones en la hoja de compartir.
• Piensa en las caras de los demás. Dos ejemplos: la herramienta de difuminar de Signal, que funciona en tu dispositivo (Signal advierte de que no detecta todas las caras: revisa el resultado), o recortar la foto en el editor del móvil, para que solo queden quienes han dado su consentimiento.

Paso 5 — Acuerda un plan sencillo con tus amigos (2 minutos)

• Elige con tu grupo un punto de encuentro por si el grupo se separa o la red se satura.
• Escribe en un papel un número de teléfono importante.
• Acuerda con el grupo dónde se compartirán las fotos y quién acepta aparecer en publicaciones abiertas.

E. Vídeos, artículos y otros recursos

Derechos humanos y normas europeas, normas españolas y guías prácticas. La página del TEDH está en inglés.

Derechos humanos y normas europeas

Alto Comisionado de las Naciones Unidas para los Derechos Humanos — Impacto de las nuevas tecnologías en la promoción y protección de los derechos humanos en el contexto de las reuniones, incluidas las protestas pacíficas (A/HRC/44/24)
El informe de 2020 sobre reconocimiento facial, grabaciones y vigilancia en línea en las protestas, con sus recomendaciones a los Estados (versión oficial en español; copia alojada por el programa Police and Human Rights Resources).
https://policehumanrightsresources.org/content/uploads/2024/11/15-g2015438.pdf

Tribunal Europeo de Derechos Humanos — Judgment concerning the Russian Federation: Glukhin v. Russia (4 de julio de 2023)
El resumen oficial de la sentencia sobre el reconocimiento facial usado contra un manifestante pacífico, con enlace al comunicado (en inglés).
https://www.echr.coe.int/w/judgment-concerning-the-russian-federation-6

Comisión Europea (servicio de asistencia sobre el Reglamento de IA) — Artículo 5: Prácticas de IA prohibidas
El texto en español de las prohibiciones del Reglamento de Inteligencia Artificial, entre ellas la identificación biométrica remota «en tiempo real» en espacios de acceso público, con sus excepciones.
https://ai-act-service-desk.ec.europa.eu/es/ai-act/article-5

Normas españolas

BOE — Ley Orgánica 9/1983, de 15 de julio, reguladora del derecho de reunión
El derecho de reunión pacífica, la ausencia de autorización previa y la comunicación de las manifestaciones a la autoridad.
https://www.boe.es/eli/es/lo/1983/07/15/9

BOE — Ley Orgánica 4/1997, de 4 de agosto, por la que se regula la utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad en lugares públicos
Proporcionalidad en el uso de las cámaras y plazo de conservación de las grabaciones (texto consolidado).
https://www.boe.es/eli/es/lo/1997/08/04/4/con

Congreso de los Diputados — Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial (BOCG, serie A, núm. 97-1, 12 de junio de 2026)
El texto del proyecto que adapta el Reglamento europeo en España, en tramitación parlamentaria.
https://www.congreso.es/public_oficiales/L15/CONG/BOCG/A/BOCG-15-A-97-1.PDF

Guía práctica y documentación de plataformas

Electronic Frontier Foundation — Asistir a una protesta
Guía para preparar el móvil, las fotos y los planes antes de una protesta, escrita sobre todo para Estados Unidos (versión en español, actualizada el 12/11/2024).
https://ssd.eff.org/es/module/asistir-una-protesta

Apple — Administrar los metadatos de la ubicación en Fotos
Cómo impedir que la app Cámara guarde la ubicación y cómo compartir una foto sin ella (Guía de seguridad personal, versión en español de Latinoamérica).
https://support.apple.com/es-lamr/guide/personal-safety/ips0d7a5df82/web

Enlaces comprobados en noviembre de 2026. Si una dirección cambia, buscar el título en el sitio del organismo suele ayudar a encontrarla.

F. El Framework Cyber Welfare: Competencias, Conciencia, Comportamiento Seguro

Este recurso se apoya en el pilar Conciencia, en el nivel FL2 – Iniciado: entender qué puede vincularte con un acto público antes de decidir qué dicen tu móvil y tus fotos.

Competencias

• Cambiar los ajustes de ubicación de las apps y del móvil.
• Comprobar si la Cronología de Google Maps u otro historial está activado.
• Compartir una foto sin su ubicación, y difuminar o recortar caras antes de publicarla.

Conciencia

• Saber que el reconocimiento facial puede convertir una multitud en una lista de nombres.
• Entender por qué la ONU y el TEDH relacionan la vigilancia de las protestas con las libertades de reunión y de expresión.
• Reconocer que tus fotos pueden identificar a otras personas, además de a ti.

Comportamiento Seguro

• Preparar el móvil la noche antes de un acto público.
• Pedir permiso antes de publicar fotos en las que se reconoce a otras personas.
• Seguir las indicaciones legítimas y recordar que las normas varían de un país a otro.

G. Preguntas para detenerte a pensar

• ¿Cuál de los tres vínculos (cara, móvil o fotos) gestionarías primero, y por qué?
• Si alguien de tu grupo no quisiera salir en una foto, ¿cómo te gustaría resolverlo?
• ¿Dónde pondrías el límite entre la seguridad de un acto público y la libertad de participar sin que te identifiquen?

H. Qué hacer ahora

Las recomendaciones (R) y medidas de seguridad (MS) de la base de datos de Cyber Welfare que más se aplican aquí.

1. Ubicación

• R12 — Desactivar el Bluetooth y la ubicación cuando no los necesitas: la ubicación que no necesitas ese día es un vínculo que no hace falta dejar.
• Comprueba si tu móvil o tu app de mapas guarda un historial de ubicaciones.

Compromiso mínimo: hoy, quita el acceso a la ubicación a una app que ya no usas.

2. Las fotos y las demás personas

• R32 — Desactivar el geoetiquetado de las fotos: comparte el recuerdo, no el lugar: una foto sin la ubicación guardada dice menos sobre dónde estabais tú y los demás.
• Pregunta antes de publicar fotos en las que se reconoce a otras personas, y difumina o recorta las caras de quienes prefieren no aparecer.

Compromiso mínimo: antes de tu próximo acto público, averigua cómo compartir una foto del móvil sin su ubicación.

En breve

• La vigilancia en manifestaciones vincula a las personas con un acto mediante cámaras, reconocimiento facial, redes y sus móviles.
• La ONU y el TEDH advierten de que el reconocimiento facial en las protestas puede disuadir de ejercer derechos.
• Puedes gestionar los vínculos que controlas: los ajustes de ubicación, la ubicación de tus fotos y las caras que publicas.
• Las normas varían de un país a otro: prepárate con calma, sigue las indicaciones legítimas y respeta a quien prefiere no aparecer.

Recursos relacionados en este curso

• Vigilancia masiva: quién recoge tus datos y cómo lo hace
• Censura en internet: cómo funcionan los bloqueos de webs
• Verificación de edad y anonimato: separar quién eres de dónde vas
• Borrar los metadatos de una foto antes de compartirla: guía

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.