Con Flickea gestiona los documentos importantes de tu vida en una sola app de forma segura.
Descarga la app:
Los viajes biométricos permiten volar sin pasaporte físico usando reconocimiento facial. La tecnología funciona y la eficiencia es real. Pero tus datos biométricos —tu rostro, tu identidad— no son como una contraseña: si se comprometen, no puedes cambiarlos. Antes de aceptar, conviene saber exactamente a quién sirve el sistema que estás usando.
La escena que te venderán pronto
Llegas al aeropuerto. Sin hacer cola. Sin sacar nada del bolsillo. Una cámara te reconoce, una puerta se abre, subes al avión. En el hotel, ni tarjeta: tu cara abre la habitación.
Amadeus, el gigante tecnológico que gestiona la mayoría de las reservas de vuelos del mundo, lleva años construyendo exactamente este escenario. Lo llaman “viaje fluido”. Y junto a Lufthansa ya lo han probado con éxito usando la cartera de identidad digital de la Unión Europea.
Suena bien. De hecho, suena muy bien.
El debate sobre la privacidad existe — El País lo recoge, los analistas lo mencionan, la Agencia de Protección de Datos ya ha sancionado casos concretos. Pero casi siempre se enfoca desde el impacto en el negocio de las empresas. Lo que rara vez se explica con claridad es qué significa todo esto para ti, que eres el que va a cruzar esa puerta.
Eso es lo que vamos a intentar hacer aquí.
¿Qué son los viajes biométricos y cómo funcionan?
Un viaje biométrico sustituye los documentos físicos por tu identidad digital: básicamente, tu rostro.
El proceso funciona así: te registras una vez, normalmente desde el móvil. Tu foto, tu pasaporte y tu tarjeta de embarque se vinculan en un perfil digital. A partir de ese momento, las cámaras del aeropuerto te identifican automáticamente en cada punto del trayecto — facturación, entrega de equipaje, control de seguridad, embarque — sin que tengas que enseñar nada.
En el ensayo de British Airways en Heathrow, el proceso completo de embarque pasó a durar dos segundos por pasajero. Antes tardaba entre cinco y diez.
La eficiencia es real. El ahorro de tiempo también.
Lo que ya no es tan sencillo de calcular es el precio en datos que pagas por esa comodidad.
¿Qué datos cedes exactamente cuando viajas sin pasaporte?
Cuando hablamos de biometría en viajes no hablamos solo de una fotografía. Los sistemas actuales pueden recopilar y cruzar:
- Patrones faciales y geometría del rostro
- Tiempos de tránsito entre puntos del aeropuerto
- Historial de accesos y movimientos
- Datos de pago vinculados al mismo perfil
- En sistemas integrados: acceso a hoteles, alquileres, salas VIP
La EUDI Wallet: todo tu perfil en un solo lugar
La Unión Europea está desplegando ahora mismo la EUDI Wallet — la cartera de identidad digital europea. Es una aplicación en tu móvil que concentra en un solo lugar tu pasaporte, tu DNI, métodos de pago y tu perfil biométrico. Todo junto. Todo accesible con un toque.
La idea es que sea el estándar para identificarte, viajar y pagar en toda la UE. No es una hipótesis futura: el Reglamento (UE) 2024/1183 obliga a todos los Estados miembros a ofrecerla a sus ciudadanos antes del 24 de diciembre de 2026. A partir de finales de 2027, los grandes sectores regulados (banca, telecomunicaciones, transporte) estarán obligados a aceptarla.
Aquí está la clave que pocas explicaciones incluyen: hay dos formas muy distintas de construir este tipo de sistema, y la diferencia entre ellas lo cambia todo para tu privacidad.
Modelo centralizado
En el modelo centralizado — el que han usado aeropuertos como los de Aena en sus pilotos — tus datos biométricos viajan a servidores externos y quedan almacenados en bases de datos de terceros. Tú no controlas quién los tiene, durante cuánto tiempo ni con quién se comparten.
Modelo descentralizado
En el modelo descentralizado — el que defienden los estándares más avanzados de privacidad — tu dato biométrico nunca sale de tu dispositivo. Cuando llegas a la puerta de embarque, tu móvil y el sistema del aeropuerto realizan una verificación criptográfica: el resultado es simplemente “es quien dice ser, sí o no”. Sin enviar tu rostro. Sin construir un historial. Sin que nadie se quede con nada.
La EUDI Wallet está diseñada para favorecer este segundo principio: privacy by design y divulgación selectiva. Sobre el papel, es uno de los marcos más garantistas del mundo.
Pero el diseño técnico no es lo mismo que la implementación real. Cada Estado miembro, cada aerolínea y cada proveedor tecnológico tiene libertad para decidir cómo integra la cartera en sus sistemas. Y ahí pueden ocurrir dos cosas muy distintas: que se respete el modelo descentralizado tal como fue concebido, o que el operador acabe replicando una arquitectura centralizada por debajo, almacenando datos que técnicamente no debería conservar. El riesgo real no está en la EUDI Wallet en sí, sino en lo que cada empresa decida hacer con ella mientras nadie mira.
¿Por qué la biometría es diferente a cualquier otro dato?
La Agencia Española de Protección de Datos lo tiene muy claro: los datos biométricos son una categoría especial de información personal bajo el RGPD. No porque sean más valiosos que otros, sino porque son irrecuperables.
Si te roban la contraseña, la cambias.
Si se filtra tu número de tarjeta, la cancelas.
Si se compromete tu rostro, no puedes cambiarte la cara.
Esa asimetría lo cambia todo. Un error, una filtración o una brecha de seguridad en cualquier punto de la cadena — aerolínea, aeropuerto, proveedor tecnológico — puede tener consecuencias permanentes sobre tu identidad digital.
No es alarmismo. En España hay precedentes concretos. En noviembre de 2025, la AEPD multó a Aena con más de 10 millones de euros — una de las mayores sanciones impuestas por la AEPD en materia tecnológica — por haber desplegado reconocimiento facial en ocho aeropuertos sin realizar una Evaluación de Impacto en la Protección de Datos válida, tal como exige el artículo 35 del RGPD.
Y antes, en marzo de 2024, la propia AEPD había prohibido cautelarmente a Worldcoin (hoy World), la empresa cofundada por Sam Altman, las lecturas de iris en una treintena de centros comerciales españoles. Dos casos distintos, por vías legales diferentes, pero una misma señal: los reguladores europeos no van a tolerar el tratamiento masivo de datos biométricos sin garantías sólidas.
La comodidad no justifica cualquier tratamiento de datos. Y los reguladores europeos ya lo están dejando claro.
¿Quién controla realmente tus datos biométricos cuando viajas?
Esta es la pregunta que más incomoda. Y la que menos se responde con claridad.
En un viaje biométrico completo, tu identidad puede pasar por manos de la aerolínea, el gestor del aeropuerto, el proveedor tecnológico del sistema biométrico, la compañía hotelera y los sistemas de control fronterizo del país de destino. Cada uno con sus propias políticas. Sus propios plazos de retención. Sus propios niveles de seguridad.
Merece la pena entender también por qué estas empresas se mueven tan deprisa en esta dirección.
Amadeus acaba de anunciar su intención de adquirir Idemia Public Security — uno de los principales proveedores europeos de biometría e identidad, con sede en Francia — por 1.200 millones de euros. La operación está sujeta a aprobaciones regulatorias y el cierre se espera a mediados de 2027. En 2024 ya había adquirido Vision-Box, especializada en biometría para controles fronterizos. El propio reportaje de El País que dio origen a este análisis lo resume con una frase muy reveladora: “quien controle la mecánica biométrica controlará una parte importante de la experiencia de los futuros turistas”.
¿Y por qué esas prisas? Aquí viene un ángulo que los comunicados de empresa no incluyen. El negocio tradicional de Amadeus — su sistema de reservas GDS — lleva años bajo presión: las aerolíneas buscan saltarse sus comisiones y la IA amenaza su posición intermediaria. Visto ese contexto competitivo, la apuesta biométrica puede leerse no solo como una visión de futuro, sino también como una forma de asegurarse un nuevo flujo de ingresos estratégicos antes de que su modelo tradicional se erosione.
Dicho de otra forma: la urgencia por desplegar esta tecnología no nace únicamente de querer hacerte la vida más fácil. Nace también de una batalla comercial en la que, como señalan analistas consultados por El País, la identidad digital puede convertirse en uno de los activos estratégicos más valiosos del ecosistema turístico.
Por eso, cuando te ofrezcan un sistema biométrico, la pregunta más útil que puedes hacer es: ¿es centralizado o descentralizado? Si nadie te puede responder con claridad, ya tienes información suficiente para decidir.
Lo que exige la ley europea (entre la teoría y la práctica)
Europa tiene uno de los marcos regulatorios más exigentes del mundo en materia de biometría.
El RGPD exige consentimiento explícito, minimización de datos, limitación de finalidad y plazos de conservación definidos. El AI Act europeo añade restricciones específicas para identificación biométrica en tiempo real en espacios públicos, precisamente porque estas tecnologías pueden afectar libertades fundamentales si no existen límites claros.
El problema es el patrón histórico que se repite una y otra vez en tecnología: primero se despliega, luego se regula. Las empresas implantan el sistema, crean dependencia, y cuando llegan las sanciones — como la de Aena — el coste de la multa puede ser menor que el coste de no haber sido la primera. La aplicación efectiva de la regulación suele llegar después del despliegue. Y mientras llega, el usuario ya cedió datos que no puede recuperar.
Entre el marco legal y su aplicación real en cada aeropuerto, cada aerolínea y cada proveedor tecnológico puede haber una distancia considerable. Y esa distancia, de momento, la paga el usuario.
La tecnología puede agilizar los viajes sin pedirte que vendas tu alma
Aquí hay algo importante que decir, y que pocos dicen con claridad: la biometría y la privacidad no son incompatibles por definición.
La tecnología para hacer viajes fluidos respetando el control del usuario existe. Un sistema bien construido puede eliminar colas, automatizar procesos y hacer la experiencia más cómoda sin centralizar tu identidad en servidores que no controlas, sin retener tus datos más allá del viaje, sin construir un perfil permanente sobre tus movimientos.
Agilizar un embarque no requiere guardar tu cara para siempre.
Evitar colas no requiere construir un historial de tus desplazamientos.
Abrir una habitación de hotel no requiere vincular tu identidad a una plataforma comercial global.
Cuando alguien te dice que sí requiere todo eso, la pregunta que merece hacerse es: ¿a quién beneficia realmente el diseño de esta “comodidad”?
Lo que puedes hacer tú
Conocer tus derechos no es burocracia. Es la diferencia entre ceder por defecto y decidir con criterio.
Puedes rechazar el embarque biométrico y nadie puede impedírtelo.
En España y en toda la UE, el uso de reconocimiento facial en aeropuertos requiere tu consentimiento explícito cuando existe una alternativa. Si prefieres usar tu pasaporte físico en el control, puedes pedirlo. La aerolínea o el gestor del aeropuerto están obligados a ofrecerte esa vía. Si no lo hacen, están incumpliendo el RGPD.
Tienes derecho a saber qué datos tienen sobre ti y durante cuánto tiempo.
Cualquier empresa que trate tus datos biométricos está obligada a informarte de quién los custodia, con qué finalidad, cuánto tiempo los conserva y si los comparte con terceros. Puedes ejercer tu derecho de acceso enviando una solicitud formal. Si la respuesta es vaga o no llega en el plazo legal de un mes, puedes reclamar directamente ante la AEPD de forma gratuita.
Tienes derecho a pedir que los eliminen.
Es el llamado derecho de supresión. Si cediste tus datos biométricos en un aeropuerto, una aerolínea o un hotel y ya no quieres que los conserven, puedes solicitarlo formalmente. No siempre es sencillo — y no siempre lo conceden si hay una base legal que lo impide — pero ejercerlo deja constancia y, en caso de conflicto, refuerza tu posición. Si no sabes por dónde empezar, en Flickea hemos preparado una Guía paso a paso con plantillas listas para usar para solicitar la retirada de tus datos y, si es necesario, reclamar ante la AEPD.
Antes de activar cualquier servicio biométrico, hazte tres preguntas:
¿Dónde se almacenan mis datos — en mi dispositivo o en servidores externos? ¿Puedo revocar mi consentimiento después y cómo? ¿Qué ocurre con mis datos si cambio de aerolínea, de hotel o de país?
Si no encuentras respuestas claras a estas tres preguntas en los términos del servicio, eso ya es información suficiente para decidir.
Exige que la tecnología trabaje para ti, no al revés
La biometría va a formar parte de nuestra vida cotidiana. La EUDI Wallet estará disponible para todos los ciudadanos europeos antes del 24 de diciembre de 2026, y a partir de 2027 será obligatoria su aceptación en sectores como banca, telecomunicaciones o transporte. No es una hipótesis, es una realidad en marcha.
Y precisamente por eso es el momento de hacerse las preguntas correctas. No para frenar el progreso, sino para asegurarse de que el progreso no te atropelle por el camino.
La privacidad digital no consiste en esconder información. Consiste en decidir quién la tiene, durante cuánto tiempo y bajo qué condiciones. Ceder tu identidad para embarcar no debería implicar que esa identidad viaje sola por sistemas que no conoces, durante años, sin que puedas hacer nada al respecto.
Nuestra visión
Los viajes biométricos no son el problema. El problema es aceptarlos sin preguntar.
La tecnología tiene la capacidad de hacernos la vida más fácil y respetar nuestra privacidad al mismo tiempo. No es un trade-off inevitable. Es una decisión de diseño. Y cuando esa decisión se toma en favor del usuario, el resultado puede ser extraordinario.
Pero cuando se toma en favor de quien opera el sistema, la comodidad es el anzuelo y tus datos son el precio.
Flickea no existe para frenar el progreso. Existe para asegurarse de que el progreso no te atropelle por el camino.
Si la información es poder, el control tiene que ser tuyo.
En Flickea, lo es.
En Flickea guardas tus datos personales de forma segura, sin nubes de terceros, sin publicidad, y compartes solo lo que quieres, con quien quieres y cuando quieres.
Descarga la app y empieza ahora a gestionar tus documentos importantes.
Preguntas frecuentes
Sí. En España y en toda la UE, el embarque biométrico requiere tu consentimiento explícito cuando existe una alternativa. Tienes derecho a usar tu pasaporte físico. Si el aeropuerto o la aerolínea no te ofrecen esa opción, están incumpliendo el RGPD y puedes reclamar ante la AEPD.
Bibliografía: Referencias y recursos oficiales
Agencia Española de Protección de Datos — aepd.es · Derecho de supresión y datos biométricos
Reglamento General de Protección de Datos (RGPD) de la UE — Art. 9, Art. 17 y Art. 35 (datos especiales, derecho de supresión y evaluación de impacto)
Reglamento (UE) 2024/1183 sobre el Marco Europeo de Identidad Digital (EUDI Wallet) — eur-lex.europa.eu
AI Act europeo — Clasificación de sistemas biométricos de alto riesgo — artificialintelligenceact.eu
ICAO — Digital Travel Credential (DTC) High-Level Guidance — icao.int
El País — Reportaje sobre Amadeus e Idemia Public Security (mayo 2026) — elpais.com
Amadeus — “Amadeus outlines intention to acquire Idemia Public Security (IPS) for €1.2 billion” (29 de abril de 2026) — amadeus.com
AEPD — Resolución sancionadora EXP202304532 contra Aena por reconocimiento facial (noviembre 2025) — aepd.es
AEPD — Medida cautelar contra Worldcoin (marzo 2024) — aepd.es
EDRi — Facial Recognition & Biometric Mass Surveillance Document Pool — edri.org
Nota legal y técnica
La información de este artículo tiene carácter divulgativo y se ha elaborado con la mejor información disponible a fecha de publicación. No constituye asesoramiento jurídico. Las herramientas y procedimientos mencionados pueden cambiar con el tiempo, por lo que te recomendamos verificar siempre los pasos directamente en las fuentes oficiales. Si tu situación requiere atención específica, consulta con un profesional especializado en protección de datos.
Artículo publicado en mayo de 2026. Basado en el reportaje de El País sobre Amadeus e Idemia Public Security (mayo 2026), la nota de prensa oficial de Amadeus del 29 de abril de 2026, información pública sobre la EUDI Wallet (Reglamento UE 2024/1183) y la normativa europea vigente (RGPD y AI Act).
