Cada vez que organizas tus fotos por personas en tu iPhone, la app hace algo que va mucho más allá de agrupar imágenes: construye un mapa matemático de cada rostro que aparece en tu biblioteca. Ese proceso, silencioso y automático, es exactamente lo que está en el centro de una de las demandas colectivas más grandes que enfrenta Apple en su historia.
Qué acusa la demanda y por qué importa Illinois
El caso Doe v. Apple Inc. sostiene que desde al menos 2017, la función «People» de la aplicación Fotos generó faceprints —vectores matemáticos que describen la geometría de un rostro— de millones de usuarios en el estado de Illinois, y que lo hizo sin el consentimiento explícito que exige la ley local. Además, esos datos habrían viajado a iCloud, cruzando la frontera del dispositivo personal hacia servidores externos.
La norma que da fuerza legal a esta acusación es la Biometric Information Privacy Act (BIPA), una ley de Illinois que desde 2008 obliga a las empresas a informar, obtener permiso por escrito y establecer políticas claras antes de recolectar cualquier dato biométrico: huellas, iris, geometría facial. No es una ley menor ni simbólica. En 2021, Meta pagó 650 millones de dólares para resolver un caso similar por el reconocimiento facial que usaba Facebook para etiquetar fotos. Illinois es, hasta ahora, el estado con la regulación biométrica más estricta y con más dientes del país.
El argumento de Apple y por qué no convenció al tribunal
La defensa de Apple descansa en una distinción técnica: sus vectores faciales, argumenta la compañía, no vinculan un rostro a una identidad real. Son patrones matemáticos, no nombres ni perfiles. Por tanto, según Apple, no califican como «información biométrica» bajo la definición de BIPA.
Es un argumento que tiene cierta lógica de ingeniería, pero que el sistema judicial ha recibido con escepticismo. Una jueza federal ya certificó tres clases de usuarios para que el caso avance a juicio —un paso procesal significativo que valida que hay una causa real que examinar—, y el Tribunal de Apelaciones rechazó el recurso de Apple para detener ese avance. Dos puertas cerradas. El juicio tendrá que ocurrir.
La distinción entre «vector matemático» e «identidad» también tiene un problema práctico: si ese vector es lo suficientemente preciso para que tu teléfono agrupe automáticamente todas las fotos de tu mamá, entonces describe algo muy específico sobre un rostro real. La línea entre dato técnico y dato personal se vuelve difusa exactamente ahí.
Por qué esto nos afecta aunque no vivamos en Illinois
La función «People» no es exclusiva de usuarios estadounidenses. Opera en iPhones de todo el mundo. Lo que cambia es la protección legal: Illinois tiene BIPA, la mayoría de los estados —y la mayoría de los países— no tienen un equivalente tan exigente. Eso significa que millones de personas están en la misma situación técnica que los demandantes, pero sin el paraguas legal para actuar.
El caso abre conversaciones que van más allá de Apple:
- ¿Qué cuenta como dato biométrico? Si los vectores faciales no califican, las empresas tienen un camino para recolectar información sensible con otro nombre.
- ¿El consentimiento implícito es suficiente? Usar una app no equivale a autorizar que mapeen tu cara y la de todos los que aparecen en tus fotos.
- ¿Quién protege los rostros de quienes no son usuarios? Los faceprints no solo capturan al dueño del teléfono, sino a cualquier persona fotografiada.
El futuro del caso y lo que viene
Con cerca de 6.5 millones de posibles demandantes, el potencial económico del caso es enorme. Si la multa siguiera la lógica de lo que BIPA permite por violación —hasta cinco mil dólares por infracción intencional— las cifras serían astronómicas. En la práctica, estos casos suelen resolverse en acuerdos antes de llegar a veredicto, como hizo Meta.
Pero el número final importa menos que el precedente. Cada vez que una empresa tecnológica enfrenta consecuencias reales por recolectar datos biométricos sin permiso, el estándar de la industria se mueve. Y en un momento en que la inteligencia artificial necesita rostros para entrenarse, la pregunta de a quién le pertenece tu cara nunca ha sido más urgente.
Apple construyó su marca sobre la privacidad. Este juicio pondrá a prueba qué tan profundo va ese compromiso cuando el costo de respetarlo es no tener los datos.
