Guidelines 02/2021 on virtual voice assistants

• Jurisdiction: European Union
• Year: 2021
• Date: 07 July 2021
• Type of Document: Guidance

Adoptadas tras la consulta pública 1

Directrices 2/2021 sobre los asistentes de voz virtuales

Versión 2.0

Adoptadas el 7 de julio de 2021

Translations proofread by EDPB Members.

This language version has not yet been proofread.

Adoptadas tras la consulta pública 2

Historial de versiones

Versión 2.0

7 de julio de 2021

Adopción de las Directrices tras la consulta pública

Versión 1.0

9 de marzo de 2021

Adopción de las Directrices para consulta de publicación

Adoptadas tras la consulta pública 3

RESUMEN EJECUTIVO

Un asistente de voz virtual (AVV) es un servicio que entiende los comandos de voz y los e jecuta o

interactúa con otros sistemas informáticos si es necesario. Los AVV están actualmente disponibles en

la mayoría de los teléfonos inteligentes y las tabletas, los ordenadores convencionales y, en los últimos

años, incluso en dispositivos independientes como los altavoces inteligentes.

Los AVV actúan como interfaz entre los usuarios y sus dispositivos informáticos y servicios en línea,

como motores de búsqueda o tiendas en línea. Debido a su función, los AVV tienen acceso a una gran

cantidad de datos personales, incluidos todos los comandos de los usuarios (p. ej., historial de

navegación o búsqueda) y las respuestas (p. ej., citas de la agenda).

La gran mayoría de los servicios de los AVV han sido diseñados por unos pocos diseñadores de AVV.

Sin embargo, los AVV pueden trabajar conjuntamente con aplicaciones programadas por terceros

(desarrolladores de aplicaciones de AVV) para aceptar órdenes más sofisticadas.

Con vistas a su correcto funcionamiento, un AVV necesita un dispositivo terminal provisto de

micrófonos y altavoces. El dispositivo almacena la voz y otros datos que los AVV actuales transfieren a

servidores de AVV remotos.

Los responsables del tratamiento de los datos que prestan servicios de AVV y sus encargados del

tratamiento deben, por tanto, atenerse al Reglamento General de Protección de Datos (RPDP)

1

y a la

Directiva sobre la privacidad y las comunicaciones electrónicas

2

.

En las presentes Directrices se determinan algunos de los desafíos de cumplimiento más importantes

y se ofrecen recomendaciones para las partes interesadas pertinentes para hacerles frente.

Los responsables del tratamiento que prestan servicios de AVV a través de dispositivos terminales sin

pantalla deben informar a los usuarios conforme al RGPD a la hora de configurar, instalar o usar el AVV

por primera vez. En consecuencia, recomendamos a los proveedores/diseñadores de AVV y a los

desarrolladores de aplicaciones que desarrollen interfaces basadas en voz para facilitar la información

obligatoria.

En la actualidad, todos los AVV requieren que como mínimo un usuario se registre en el servicio. Al

seguir la obligación de protección de datos desde el diseño y por defecto, los proveedores/diseñadores

de AVV y los desarrolladores de aplicaciones deben considerar la necesidad de registrar a un usuario

para cada una de sus funcionalidades.

La cuenta de usuario utilizada por muchos diseñadores de AVV complementa el servicio del AVV con

otros servicios, como correo electrónico o transmisión de vídeo. El Comité Europeo de Protección de

Datos (CEPD) considera que los responsables del tratamiento deben abstenerse de dichas prácticas, ya

que estas implican el uso de políticas de privacidad extensas y complejas que podrían incumplir e l

principio de transparencia del RGPD.

1

Reglamento (UE) 2016/679 del Parlamen to Europeo y del Consejo, de 27 de abril de 2016, relativo a la

protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación

de estos datos y por el que se deroga la Directiva 95/46/CE (en lo sucesivo, «RPDP»).

2

Directiva 2002/58/CE del Parlamento Europeo y del Cons ejo, de 12 de julio de 2002, relativa al tratamiento de

los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva

sobre la privacidad y las comunicaciones electrónicas), mod ificada por la Directiva 2009/136/CE (en lo sucesivo,

«Directiva sobre la privacidad y las comunicaciones electrónicas»).