El beamforming no es solo una función técnica para mejorar la señal WiFi: es una puerta abierta al rastreo pasivo de personas en entornos domésticos. Investigadores del Instituto de Tecnología de Karlsruhe demostraron que los routers modernos pueden detectar movimientos, postura y hasta identidad humana sin cámaras, sensores ni software malicioso. Esta capacidad surge de datos físicos que el beamforming genera en tiempo real. No se requiere acceso físico ni credenciales. Solo basta con estar dentro del alcance de la red.
¿Qué es el beamforming y cómo funciona realmente?
El beamforming es una técnica de transmisión inalámbrica que ajusta dinámicamente la dirección y forma de las ondas de radio para enfocar la señal hacia dispositivos específicos. Se introdujo formalmente con el estándar WiFi 5 (802.11ac) y se refinó en WiFi 6 (802.11ax).
¿Por qué se diseñó originalmente?
Su propósito era optimizar el rendimiento: reducir interferencias, aumentar el ancho de banda y mejorar la estabilidad en entornos con múltiples dispositivos. No fue concebido para monitoreo humano.
¿Cómo se convirtió en una herramienta de vigilancia?
Los algoritmos de beamforming analizan constantemente las reflexiones, atenuaciones y desfases de las ondas al interactuar con objetos y cuerpos. El cuerpo humano altera de forma única estos parámetros. Un atacante remoto puede extraer esos patrones y entrenar modelos de inteligencia artificial para asociarlos con movimientos o identidades.
¿Cómo puede un router identificar a una persona sin su consentimiento?
Los routers no necesitan cámaras ni micrófonos. Usan las propiedades físicas de las ondas WiFi como un radar de bajo costo. Cada persona genera un firma de dispersión electromagnética distinta por su altura, masa, ritmo de paso y postura.
¿Qué datos se pueden extraer sin conexión activa?
Incluso si ningún dispositivo está conectado, el beamforming sigue operando en modo de escaneo pasivo. Los investigadores lograron identificar a individuos con hasta un 92 % de precisión, solo con datos de canal (CSI) capturados por el router.
¿Qué implica esto para la seguridad doméstica?
No se trata de un fallo de configuración. Es una característica inherente al hardware y firmware de routers compatibles con WiFi 5 y superiores. No se corrige con una actualización de contraseña o firewall.
¿Qué dice la ley sobre esta forma de vigilancia pasiva?
En la Unión Europea, el Reglamento General de Protección de Datos (RGPD) exige consentimiento explícito para el tratamiento de datos personales. Sin embargo, el beamforming no se clasifica como “tratamiento de datos” en la práctica regulatoria actual, porque no se recopilan nombres ni identificadores directos — al menos no de forma inmediata.
¿Dónde está el vacío legal?
El RGPD protege datos identificables, pero no aborda explícitamente los datos biométricos derivados de señales físicas (como patrones de reflexión WiFi). Esto crea un grey zone técnico-jurídica.
¿Qué dice la Agencia Española de Protección de Datos (AEPD)?
La AEPD aún no ha emitido una guía específica sobre WiFi sensing, aunque en su informe de 2025 sobre tecnologías emergentes advierte sobre “la necesidad de reevaluar el concepto de dato personal ante nuevas fuentes de inferencia”.
¿Cuál es el impacto económico de esta vulnerabilidad?
El mercado global de WiFi sensing se proyecta en USD 1.200 millones para 2027, según MarketsandMarkets. Empresas ya comercializan soluciones de detección de caídas para adultos mayores o monitoreo de ocupación en oficinas — todas basadas en el mismo principio.
¿Quién controla estos datos?
Los fabricantes de routers (como TP-Link, Netgear o ASUS) no suelen publicar políticas claras sobre el uso de datos de beamforming. Algunos firmware incluyen opciones de desactivación, pero están ocultas o deshabilitadas por defecto.
¿Qué pierde el usuario promedio?
Privacidad contextual: saber cuándo estás en casa, si estás dormido, si te levantas de la cama, si hay más de una persona en una habitación. Estos datos tienen valor para publicidad, seguros o incluso seguros de salud.
Datos Clave
- El beamforming permite identificar personas con hasta un 92 % de precisión, sin cámaras ni dispositivos conectados.
- Funciona incluso en modo pasivo: no requiere autenticación ni tráfico de red activo.
- Es compatible con estándares WiFi 5 (802.11ac) y superiores, presentes en más del 78 % de los routers domésticos vendidos desde 2018.
- No existe regulación específica en la UE ni en España que prohíba su uso para vigilancia humana sin consentimiento.
- Los datos de canal (CSI) generados por beamforming son clasificados como datos biométricos indirectos, no cubiertos explícitamente por el RGPD.
