Tratamiento de la voz como dato personal mediante el acceso al micrófono en dispositivos móviles y prácticas actuales de apps para recabar su consentimiento

Abstract

[ES] El siguiente Trabajo de Fin de Grado tiene como fin realizar un análisis jurídico sobre la voz como dato personal y aquellos que se puedan desvelar a lo largo de una conversación a los que las aplicaciones móviles tienen acceso mediante el micrófono. Así como la caracterización de sus principales riesgos teniendo en cuenta el panorama de las redes sociales y la automaticidad de los usuarios al momento de consentir las políticas de privacidad y los respectivos permisos a los sensores y recursos de los dispositivos móviles. Se analizará tanto la perspectiva de la voz como dato biométrico, como la posibilidad de tener acceso a otros datos de tipo sensible. El análisis toma en cuenta los principales elementos del consentimiento según el actual RGPD, comparándolos con las políticas de privacidad de las aplicaciones Instagram y WhatsApp, y su adaptación a la actual normativa, y las distintas recomendaciones, informes y guías que propone tanto la AEPD y el Grupo de Trabajo del Artículo 29, para suplir los vacíos legislativos que presenta el Reglamento frente al nuevo fenómeno del Big Data.

[EN] The following Final Degree Project is aimed at carrying out a legal analysis on voice as personal data and those that can be exposed during a conversation to which mobile applications have access through the microphone. As well as the characterization of its main risks taking into account the panorama of social networks and the automaticity of users when consenting to privacy policies and respective permissions to sensors and resources of mobile devices. Both the perspective of voice and biometric data, as well as the possibility of having access to other sensitive data, will be analyzed. The analysis takes into account the main elements of consent according to the current RGPD, comparing them with the privacy policies of the Instagram and WhatsApp applications, and their adaptation to the current regulations, and the various recommendations, reports and guides proposed by both the AEPD and the Article 29 Working Group, to fill the legislative gaps presented by the Regulation in the face of the new phenomenon of Big Data.