Recuperar tu dinero y tu tranquilidad cuando has sufrido una estafa online es posible. Sin duda es una experiencia devastadora ser víctima de una estafa online . El impacto no solo se refleja en las pérdidas económicas, sino que también provoca intranquilidad e inseguridad a la hora de realizar transacciones por Internet y en algunas ocasiones, una sensación de ninguneo por parte de la entidad bancaria, que tiende a culparnos para no tener que devolvernos el dinero. En Avezalia entendemos la frustración y la rabia que provocan estas situaciones, y estamos aquí para ayudarte a recuperar tu dinero, y hacer que prevalezcan tus derechos.

Ser estafado es bastante más común de lo que piensas

Las estafas online afectan a miles de usuarios cada año, generando pérdidas muy significativas. La rabia, vergüenza o incluso desesperanza es común entre las víctimas, expresiones como “Ay qué tonta he sido”, “¿Cómo ha podido pasarme a mí?”, son muy comunes entre nuestros clientes. Tranquilo, tranquila, no eres el único, no eres la única, hay muchos casos como el tuyo que llegan a nuestro despacho y que hemos solventado con éxito, recuperando vuestro dinero “robado”.

La responsabilidad de los bancos y la protección que la ley brinda a los afectados

Ante un cargo no autorizado, el banco debe demostrar que tú aprobaste la operación. Si has sido víctima de phishing, la ley protege tus derechos y, en la mayoría de los casos, tu banco tiene la responsabilidad de asumir los riesgos asociados al fraude. No te sientas culpable ni impotente: tienes derechos que exigen que los bancos tomen medidas de seguridad adecuadas para que no ocurran los fraudes.

Quizá pienses que al caer en una estafa has sido descuidado, pero la verdad es que el phishing es una técnica de engaño sofisticada y difícil de detectar. Tanto la Directiva de Servicios de Pago DSP2 como el Reglamento Delegado (UE) 2018/389 establecen normas de protección para los usuarios. Estas leyes exigen que las transacciones se realicen con autenticación reforzada y obligan a los bancos a detectar actividades sospechosas.

Casos de éxito: recuperación de dinero por estafas online

Desde Avezalia hemos ayudado a  nuestros clientes a recuperar el dinero perdido en estafas de phishing, logrando que los juzgados dictaminen sentencias favorables para nuestros clientes, teniendo que asumir las entidades bancarias su responsabilidad, abonando lo defraudado, los intereses correspondientes e incluso condenando en costas a las entidades bancarias, con el consiguiente beneficio para los clientes.

Estos éxitos reflejan nuestro compromiso con la defensa de los derechos de los usuarios y con brindar soluciones efectivas de alta calidad frente al creciente problema de los fraudes online.

¿Cómo dar el primer paso después de una estafa?

Si estás listo para dar el primer paso y tomar el control de la situación, estos son los pasos que recomendamos:

1. Informa a tu banco inmediatamente: Haz saber que has sido víctima de una transacción fraudulenta.
2. Denuncia el caso ante las autoridades sin demora.
3. Busca asesoría legal especializada: En nuestro caso, combinamos el asesoramiento legal de la más alta calidad con un apoyo emocional cercano, que garantice no solo el éxito, sino también tu tranquilidad durante todo el proceso.
4. Reúne toda la documentación: Registra todas las transacciones sospechosas y cualquier comunicación relevante. Esto será vital para tu caso.

Conclusión: estamos aquí para ayudarte a recuperar lo que es tuyo

No estás solo en esto, el equipo legal de Avezalia, especializado en estafas online y fraudes bancarios está aquí para ayudarte. Te ofrecemos nuestra experiencia y conocimiento para recuperar lo que es tuyo.

El phishing es una amenaza seria, pero recuerda que tienes derechos y opciones para defenderte y recuperar tu dinero. Si eres una víctima de phishing o cualquier tipo de fraude bancario online, no dudes en contactarnos para recibir asesoría personalizada. Recuperar tu dinero y hacer valer tus derechos es nuestra prioridad.

La entrada ¿Cómo recuperar tu dinero si sufres una estafa online? se publicó primero en Abogado Digital en Sevilla.

El IoT o  Internet de las Cosas

se refiere a la interconexión de dispositivos cotidianos a través de Internet, permitiendo que compartan datos y realicen acciones de forma autónoma. Estos dispositivos incluyen desde relojes inteligentes y electrodomésticos hasta automóviles conectados o incluso la posibilidad de dejar de usar las llaves de una casa porque puedas abrir las puertas de forma remota gracias al ioT. Sin embargo, este crecimiento exponencial del IoT trae consigo di

versos riesgos relacionados con la privacidad y la seguridad de los datos personales.

La evolución del IoT

En los últimos años, los dispositivos IoT han pasado de ser innovaciones tecnológicas a elementos comunes en nuestras vidas diarias. Ejemplos como altavoces inteligentes, pulseras de actividad, relojes y robots aspiradores son ya habituales en muchos hogares. Estos dispositivos recopilan grandes cantidades de información personal, como datos fisiológicos, ubicación, hábitos de uso y otros, con el fin de mejorar la experiencia del usuario. No obstante, esta facilidad de uso y comodidad tiene un costo: el tratamiento y almacenamiento de datos personales.

El IoT, junto con otras tecnologías como el Big Data, la Inteligencia Artificial y el 5G, ha permitido que los dispositivos conectados puedan comunicarse entre sí de manera eficiente, pero también ha generado nuevos desafíos para la protección de la privacidad.

Cómo funcionan los dispositivos IoT

La estructura básica del IoT se divide en tres capas:

1. Capa de dispositivo: es el objeto físico que captura, procesa y comunica datos. En esta capa se realiza la mayor parte de la recolección de datos personales.

2. Capa de comunicación: permite el intercambio de datos entre el dispositivo y los servicios o entre varios dispositivos. Esta infraestructura es fundamental para la conectividad del IoT.

3. Capa de servicio o aplicación: se encarga del análisis y procesamiento centralizado de los datos obtenidos. Aquí, los datos son gestionados, analizados y almacenados, generalmente a través de servicios en la nube.

Riesgos asociados al IoT

Hay varios riesgos importantes que deben ser considerados por los usuarios y las empresas que desarrollan soluciones basadas en IoT:

• Revelación de pautas de comportamiento: los dispositivos IoT tienen la capacidad de monitorear los hábitos de vida de los usuarios de manera exhaustiva. Por ejemplo, robots aspiradores o timbres inteligentes pueden compartir datos del plano de una casa o detectar patrones de movimiento. Esta vigilancia potencial puede alcanzar aspectos muy íntimos de la vida diaria, lo que representa una amenaza para la privacidad.

• Falta de control sobre los datos: uno de los mayores problemas del IoT es la asimetría de información entre los usuarios y las empresas que recogen los datos. Los usuarios muchas veces no son conscientes del alcance de los datos que generan ni del uso posterior que se les da, especialmente en el caso de los datos derivados o inferidos, que se obtienen a través de complejos análisis de grandes volúmenes de información.

• Falta de transparencia y consentimiento: en dispositivos IoT pequeños o sin interfaz gráfica, es difícil para el usuario obtener información clara sobre el tratamiento de sus datos. La carencia de mecanismos adecuados para la obtención de un consentimiento válido dificulta la aplicación efectiva de los derechos de protección de datos.

• Múltiples actores involucrados: en el ecosistema IoT participan diversos agentes, desde fabricantes de dispositivos hasta proveedores de servicios en la nube. Esta multiplicidad de roles puede diluir las responsabilidades y aumentar la vulnerabilidad a ataques de seguridad, exponiendo los datos personales.

• Vulnerabilidades de seguridad: muchos dispositivos IoT presentan deficiencias en la seguridad, ya sea por contraseñas predeterminadas, falta de cifrado en las comunicaciones o errores de diseño. Esto puede facilitar ataques, como la manipulación remota o el uso ofensivo de los dispositivos, comprometiendo la seguridad de los datos personales.

Categorías de datos y su tratamiento

Los dispositivos IoT recopilan varios tipos de datos, que pueden clasificarse en:

• Datos facilitados: información proporcionada directamente por los usuarios.
• Datos observados: aquellos captados automáticamente por los sensores de los dispositivos.
• Datos derivados: obtenidos a través del análisis de los datos facilitados u observados.
• Datos inferidos: resultado de procesar grandes volúmenes de datos, a menudo utilizando tecnologías como el Big Data o la Inteligencia Artificial.

El problema surge cuando los usuarios no son conscientes de la existencia de estos últimos dos tipos de datos, ya que su tratamiento suele ser opaco y difícil de rastrear.

Medidas de protección y normativas

Para mitigar estos riesgos, es fundamental que las empresas desarrollen modelos de IoT que integren requisitos normativos desde el diseño. El Reglamento General de Protección de Datos (RGPD) establece que cualquier tratamiento de datos personales, incluso en entornos domésticos, debe respetar los derechos de los usuarios. Esto implica la necesidad de mecanismos de transparencia y de consentimiento claros y accesibles.

Además, los desarrolladores de soluciones IoT deben implementar medidas de seguridad robustas en todas las capas del sistema, asegurando que los datos estén protegidos en cada etapa del proceso. Entre estas medidas destacan el cifrado de datos, el uso de contraseñas seguras y la implementación de sistemas que limiten el acceso no autorizado.

Tanto si eres empresa desarrolladora de soluciones IoT como si quieres contratar estas soluciones, desde Avezalia podemos ayudarte a proteger tus datos, consúltanos.

La entrada Riesgos del IoT, el Internet de las Cosas se publicó primero en Abogado Digital en Sevilla.

Escribimos un nuevo artículo para entender los Pilares de la Seguridad de la Información: Plan de Contingencia, Política de Seguridad de la Información y Plan Director de Seguridad

En el ámbito de la gestión de la seguridad de la información, es fundamental comprender y diferenciar tres conceptos clave: el Plan de Contingencia, la Política de Seguridad de la Información y el Plan Director de Seguridad. Aunque estos términos se refieren a aspectos diferentes y complementarios, cada uno desempeña un papel crucial en la protección y continuidad operativa de una organización. A continuación, te explicaré en detalle cada uno de ellos y sus diferencias.

Plan de Contingencia

Definición del Plan de Contingencia:

El Plan de Contingencia es un conjunto de procedimientos y medidas diseñadas para recuperar y restaurar sistemas, datos y operaciones críticas después de una interrupción o desastre. Su objetivo principal es garantizar la continuidad del negocio y minimizar el impacto de incidentes adversos, como desastres naturales, fallos técnicos, ciberataques, entre otros.

Objetivo del Plan de Contingencia:

Asegurar que la organización pueda seguir funcionando con la mínima interrupción posible y recuperarse rápidamente de cualquier incidente que afecte sus operaciones.

Elementos Clave del Plan de Contingencia:

• Análisis de Impacto en el Negocio (BIA): Identifica y evalúa los efectos potenciales de las interrupciones en las funciones críticas del negocio.
• Estrategias de Recuperación: Define los métodos y procedimientos para restaurar las operaciones.
• Planes de Recuperación Específicos: Desarrolla planes detallados para diferentes escenarios de interrupción.
• Equipos de Respuesta: Designa equipos responsables y define sus roles y responsabilidades durante una crisis.
• Pruebas y Simulacros: Realiza ejercicios para asegurar la efectividad y actualización del plan.
• Comunicación y Coordinación: Establece canales y protocolos para la comunicación durante una crisis.

Ejemplo:

Un plan detallado para restaurar servidores críticos en caso de un ataque cibernético que los deje fuera de servicio.

Política de Seguridad de la Información

Definición:

La Política de Seguridad de la Información es un documento formal que establece las directrices y principios que rigen la protección de la información dentro de una organización.

Objetivo:

Definir el marco normativo y las expectativas para la protección de la información, asegurando la confidencialidad, integridad y disponibilidad de los datos.

Elementos Clave:

• Compromiso con la Seguridad: Declaración del compromiso de la organización con la seguridad de la información.
• Roles y Responsabilidades: Define quién es responsable de qué aspectos de la seguridad.
• Normas y Directrices: Establece reglas sobre el manejo de la información.
• Cumplimiento y Medidas Disciplinarias: Detalla cómo se asegurará el cumplimiento y las consecuencias de no hacerlo.
• Políticas Específicas: Incluye áreas como control de acceso, uso de recursos y gestión de incidentes.

Ejemplo:

Una política que establece que todos los empleados deben cambiar sus contraseñas cada 90 días y no deben compartirlas con nadie.

Plan Director de Seguridad

Definición:

El Plan Director de Seguridad es un plan estratégico a largo plazo que establece las líneas maestras para la gestión de la seguridad de la información en una organización.

Objetivo:

Proporcionar una visión integral y a largo plazo para el desarrollo e implementación de medidas de seguridad de la información, alineadas con los objetivos estratégicos de la organización.

Elementos Clave:

• Evaluación del Estado Actual: Analiza la situación actual de la seguridad de la información.
• Identificación de Riesgos y Oportunidades: Reconoce las áreas de riesgo y las oportunidades para mejorar.
• Objetivos y Metas: Define objetivos de seguridad a largo plazo.
• Programas y Proyectos Específicos: Detalla proyectos específicos necesarios para mejorar la seguridad.
• Recursos Necesarios: Establece los recursos financieros, humanos y tecnológicos requeridos.
• Indicadores de Desempeño: Incluye métodos de seguimiento y evaluación para medir el progreso.

Ejemplo:

Un plan que incluye un proyecto de tres años para implementar un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma ISO 27001, con fases específicas y recursos asignados.

Diferencias Clave

Enfoque Temporal:

• Plan de Contingencia: Se centra en la respuesta inmediata y la recuperación después de incidentes.
• Política de Seguridad de la Información: Establece directrices generales y permanentes para la gestión de la seguridad.
• Plan Director de Seguridad: Se enfoca en la planificación estratégica a largo plazo.

Propósito:

• Plan de Contingencia: Asegura la continuidad operativa y la recuperación rápida.
• Política de Seguridad de la Información: Establece las reglas y principios para proteger la información.
• Plan Director de Seguridad: Define la hoja de ruta para alcanzar objetivos estratégicos de seguridad.

Contenido:

• Plan de Contingencia: Incluye procedimientos específicos de respuesta y recuperación.
• Política de Seguridad de la Información: Contiene directrices y normas generales.
• Plan Director de Seguridad: Abarca la estrategia, proyectos a largo plazo y la asignación de recursos.

Cada uno de estos elementos es crucial para la gestión integral de la seguridad de la información, pero abordan diferentes aspectos y niveles dentro de una organización. Comprender sus diferencias y cómo se complementan entre sí es fundamental para construir un entorno seguro y resiliente en cualquier empresa. Desde Avezalia podemos ayudarte, consúltanos.

La entrada Plan de Contingencia, la Política de Seguridad de la Información y el Plan Director de Seguridad se publicó primero en Abogado Digital en Sevilla.

La Inteligencia Artificial, la ciberseguridad y la Delincuencia aterrizarán este verano en la Olavide. En el marco de la 22ª Edición de los Cursos de Verano Olavide en Carmona, Javier Vilches, CEO de Avezalia, se presenta nuevamente como uno de los protagonistas clave en el curso “Inteligencia Artificial, Ciberseguridad y Ciberdelincuencia”. Los días 27 y 28 de junio, Javier Vilches compartirá escenario con D. Gabriel González Fernández, Fiscal Delegado de Criminalidad Informática y Fiscal adjunto en la Comunidad Autónoma de Andalucía del Delegado de Protección de Datos de la Fiscalía General del Estado (FGE), en una conferencia titulada “Tecnologías emergentes y prevención de ciberdelitos”.

La participación de Javier Vilches en este evento, como Experto Abogado en Ciberseguridad, subraya la relevancia creciente de la inteligencia artificial (IA) en la lucha contra los delitos cibernéticos. Esta conferencia, enfocada en las innovaciones en IA aplicadas a la prevención de delitos, promete ser un foro crucial para explorar las últimas herramientas y software de vanguardia que buscan no solo detectar, sino también prevenir actividades delictivas en el ciberespacio.

Claves del Curso de Inteligencia Artificial, Ciberseguridad y Delincuencia

En un mundo cada vez más digitalizado, donde los delitos cibernéticos son una amenaza constante, la implementación de tecnologías emergentes es vital para salvaguardar la integridad y la privacidad de individuos y organizaciones. La IA, con su capacidad para analizar grandes volúmenes de datos y detectar patrones inusuales, se presenta como una aliada formidable en la lucha contra las ciberestafas y otros delitos online. No obstante, este avance tecnológico no está exento de desafíos. La conferencia abordará, desde un enfoque práctico, el difícil equilibrio entre la innovación tecnológica y la protección de la privacidad y los derechos individuales.

Las demostraciones prácticas que se realizarán durante la sesión permitirán a los asistentes comprender mejor cómo funcionan estas herramientas de vanguardia y su eficacia en la prevención de ciberdelitos. El conocimiento y la experiencia compartidos por Javier Vilches y Gabriel González Fernández proporcionarán una perspectiva integral sobre cómo las instituciones legales y tecnológicas pueden colaborar para fortalecer la ciberseguridad.

Prevenir ciberestafas y delitos online mediante el uso de IA no solo es posible, sino imprescindible. La rápida evolución de las técnicas utilizadas por los ciberdelincuentes exige respuestas igualmente dinámicas y avanzadas. Por ello, eventos como este curso son fundamentales para actualizar y formar a los profesionales en las estrategias más eficaces de ciberseguridad.

Cursos de Verano en la UPO en Carmona

Los Cursos de Verano de la Universidad Pablo de Olavide están concebidos como un foro de debate, discusión y transmisión de conocimiento, en los que participan especialistas de multitud de ámbitos. Su temática y contenidos son complementarios de las disciplinas universitarias, ofreciendo perspectivas que normalmente no se abordan durante el curso académico, con el objetivo de reflexionar sobre temas actuales de relevancia, actualidad e interés social, apostando por la participación activa del alumnado y propiciando el debate y la discusión de ideas.

 En el curso  «Inteligencia Artificial, Ciberseguridad y Delincuencia» Javier Vilches participará con su ponencia “Tecnologías emergentes y prevención de ciberdelitos”, siendo esta conferencia un reflejo de su compromiso continuo con la seguridad digital y su determinación por estar a la vanguardia de las tecnologías emergentes. A través de la combinación de su experiencia legal y su conocimiento técnico, junto con las aportaciones de expertos como Gabriel González Fernández, esta conferencia se perfila como una cita ineludible para quienes buscan entender y combatir los desafíos del cibercrimen en la era digital.

Te esperamos. 

La entrada Inteligencia Artificial, ciberseguridad y delincuencia a debate en la Olavide se publicó primero en Abogado Digital en Sevilla.

Una victoria para la justicia y la defensa del consumidor

En una importante demostración de pericia legal y compromiso con la justicia, Javier Vilches, CEO de Avezalia y su equipo, han ganado otro caso de phishing contra una entidad bancaria. Este triunfo no solo refuerza su reputación como uno de los despachos de abogados más capacitados en el ámbito del derecho digital, sino que también subraya la responsabilidad cuasiobjetiva de las entidades bancarias en la protección de sus clientes contra el fraude cibernético.

Un problema global: el Phishing

El phishing, una forma de fraude cibernético que busca obtener información confidencial de manera ilícita, se ha convertido en una preocupación mundial. Los ciberdelincuentes utilizan técnicas cada vez más sofisticadas para engañar a los usuarios y robar sus datos personales, lo que puede llevar a pérdidas económicas significativas. 

El Caso: David contra Goliat

Nuestro cliente, víctima de un sofisticado ataque de phishing, vio cómo una cantidad considerable de su dinero desaparecía de su cuenta bancaria. A pesar de seguir todos los procedimientos recomendados por su banco para proteger su información, fue engañado por una comunicación aparentemente legítima que lo llevó a divulgar sus datos personales. La respuesta inicial del banco fue evasiva, alegando que la responsabilidad recaía en el cliente por no detectar el fraude.

La estrategia legal: responsabilidad cuasiobjetiva

Javier Vilches y su equipo, tomaron el caso con una estrategia clara: demostrar la responsabilidad cuasiobjetiva del banco. Esta línea establece que las entidades bancarias deben ser responsables de los daños causados a sus clientes por fraudes cibernéticos, incluso si no hay una falta directa por parte del banco. La premisa es que los bancos, con sus vastos recursos y tecnología avanzada, están en una posición mucho mejor para prevenir y mitigar estos riesgos que los ciudadanos.

La Sentencia: Justicia para el cliente

Tras un gran trabajo legal, con una oposición férrea por parte de la entidad bancaria, el tribunal falló a favor de nuestro cliente, destacando la responsabilidad cuasiobjetiva de la entidad bancaria. Este fallo significa la recuperación total de los fondos perdidos para nuestro cliente, y también un mensaje claro a todas las instituciones financieras: deben fortalecer sus medidas de seguridad y asumir una mayor responsabilidad en la protección de sus clientes contra el fraude cibernético.

Impacto y repercusión

Esta sentencia victoriosa repercute directamente en cómo las entidades financieras deben reevaluar sus políticas de seguridad y la forma en que manejan los incidentes de phishing. Los mensajes de advertencias no son suficientes ni eximen de responsabilidad a los bancos. Además, como ciudadano este resultado debe ayudarle a saber que no es el único que ha sido estafado, debe fortalecer su confianza en el sistema legal y en la capacidad de los abogados para defender sus derechos frente a grandes corporaciones.

Nuestro compromiso: protección y Justicia

Javier Vilches, CEO de Avezalia y Experto en Derecho Digital, con una carrera dedicada a la defensa de los derechos de los consumidores y una destacada trayectoria en casos de fraude bancario, se ha consolidado como un líder indiscutible en su campo.

Para Avezalia, cada caso es una oportunidad para reafirmar nuestro compromiso con la Justicia y la protección de nuestros clientes. La reciente victoria es un testimonio de nuestra dedicación y de los altos estándares que mantenemos en nuestra práctica. Nos enorgullece saber que nuestras acciones están marcando una diferencia tangible en la vida de las personas y en la industria financiera en general.

Conclusión: un futuro más seguro

La batalla contra el phishing y otros tipos de fraude cibernético es constante y desafiante. Sin embargo, estamos seguros de que podemos seguir defendiendo los derechos de los consumidores y obligando a las instituciones financieras a cumplir con sus responsabilidades. Este caso es un recordatorio poderoso de que, con determinación y habilidad, es posible obtener Justicia y promover un entorno financiero más seguro y equitativo para todos.

Avezalia sigue comprometido con la excelencia y la Justicia. Si usted o alguien que conoce ha sido víctima de un fraude financiero, no dude en contactarnos. Estamos aquí para ayudar y defender sus derechos.

La entrada Avezalia triunfa en un caso de Phising contra una entidad bancaria de nuevo. se publicó primero en Abogado Digital en Sevilla.

La ciberdelincuencia se ha convertido en una amenaza creciente que desafía los límites de nuestra seguridad digital. Frente a este escenario, Avezalia, como bufete especializado en Derecho Digital, participará activamente, a través de su CEO Javier Vilches, en el Primer Congreso Internacional de Ciberdelincuencia, Cybercrime Sevilla, organizado por el Ilustre Colegio de Abogados de Sevilla y la Universidad Pablo de Olavide. Este evento, de carácter internacional, tendrá lugar los días 2 y 3 de mayo, marcando un hito en la lucha contra el cibercrimen.

El Congreso promete ser un punto de encuentro fundamental para expertos en la materia, donde se discutirán las últimas tendencias, desafíos y soluciones en el campo de la ciberdelincuencia. La participación de figuras prominentes como el presidente de la sala segunda del Tribunal Supremo, Manuel Marchena, o el famoso Coronel Pedro Baños, subraya la importante relevancia del evento. Estos, junto a un elenco de catedráticos, detectives y expertos en tecnología, aportarán sus conocimientos y experiencias para enriquecer el diálogo y ofrecer nuevas perspectivas sobre cómo abordar esta compleja problemática.

Para Javier Vilches, este Congreso representa una oportunidad inmejorable para estar al frente de las últimas discusiones sobre ciberdelincuencia, permitiendo a la empresa no solo actualizar sus estrategias y servicios en Derecho Digital sino también reafirmar su compromiso con la seguridad en línea y la protección de datos.

El evento también se perfila como un espacio para el networking, donde estrechar lazos con otros profesionales del sector, compartir experiencias y explorar potenciales colaboraciones.

Los temas a tratar durante el congreso abarcarán desde aspectos técnicos de la seguridad informática hasta cuestiones legales y éticas del entorno digital, pasando por análisis de casos, nuevas legislaciones y estrategias de prevención y acción.

La entrada Javier Vilches, CEO de Avezalia, participa en el Primer Congreso Internacional de Ciberdelincuencia en Sevilla se publicó primero en Abogado Digital en Sevilla.

El avance en Inteligencia Artificial (IA) ha alcanzado hitos significativos, pero uno de los más sorprendentes y recientes es su capacidad para prever la mortalidad de las personas con una precisión del 78%. Este logro ha sido posible gracias a un equipo de investigadores de la Universidad Técnica de Dinamarca (DTU), quienes han desarrollado un modelo denominado «life2vec». Publicado en Nature Computational Science, este avance no solo representa un hito científico, sino que también plantea interrogantes éticos y legales cruciales.

Este modelo revolucionario se basa en una extensa base de datos personal y sociodemográfica recopilada entre 2008 y 2016, a pesar de tener acceso a información actualizada hasta el año 2020. Seleccionar este período específico fue estratégico: desafiar al modelo a prever el futuro de los individuos durante cuatro años, incluyendo la probabilidad de fallecimiento.

¿Cómo lograron «life2vec»?

Utilizaron datos emparejados, enfocándose en individuos de entre 35 y 65 años, un grupo demográfico cuya tasa de mortalidad resulta estadísticamente más compleja de predecir. Además, adoptaron un enfoque peculiar: transformaron cada aspecto de la vida de las personas en palabras, en lugar de números, empleando el aprendizaje profundo para procesar información compleja.

Técnicamente, el modelo se apoya en arquitecturas de red neuronal, específicamente en modelos «transformer», eficientes en el procesamiento y reconocimiento de patrones en grandes conjuntos de datos. Sin embargo, más allá de su eficiencia técnica, este avance plantea consideraciones éticas y legales significativas.

El uso de la IA para predecir aspectos de la vida humana presenta desafíos éticos considerables. A pesar de los potenciales beneficios, es crucial garantizar un uso ético y responsable. La privacidad debe ser protegida rigurosamente, y estos modelos deben aplicarse en áreas con potencial prometedor, siempre respetando sus límites.

Este hito nos insta a reflexionar sobre cómo regulamos y utilizamos la tecnología. En un mundo cada vez más dominado por la IA, la ética y la responsabilidad son fundamentales para asegurar su uso efectivo y respetuoso. Debemos recordar que estos avances deben utilizarse con prudencia, considerando siempre las implicaciones éticas y legales que conllevan.

Estamos ante un momento crucial en el desarrollo de la inteligencia artificial. Si bien estos avances son asombrosos, también plantean interrogantes fundamentales que deben ser abordados con cuidado y reflexión. La comunidad científica, los legisladores y la sociedad en general deben colaborar para garantizar un uso responsable y ético de esta tecnología innovadora.

Predicción de la fecha del fallecimiento

La predicción de la fecha de fallecimiento por parte de la inteligencia artificial (IA) plantea diversas implicaciones legales y éticas que podrían generar debates y desafíos significativos en múltiples áreas legales, por ejemplo en la privacidad y protección de datos, ya que la recolección y el uso de datos personales para predecir la mortalidad pueden plantear interrogantes sobre la privacidad de la información. Se deben establecer controles estrictos para garantizar que el tratamiento de estos datos sea ético y legal, cumpliendo con normativas de protección de datos como el RGPD en Europa o leyes similares en otros países.

Pero, además, la capacidad de prever la muerte de una persona puede afectar la toma de decisiones personales y médicas. Es crucial considerar si se debe obtener el consentimiento explícito de los individuos para utilizar sus datos de esta manera y si se les debe informar sobre las predicciones realizadas por la IA.

La precisión y fiabilidad de estas predicciones serán cruciales. Si se utiliza incorrectamente o se basa en datos erróneos, podrían surgir problemas legales significativos. ¿Quién sería responsable en caso de predicciones incorrectas o dañinas? ¿Los investigadores, los fabricantes de la IA o los profesionales de la salud que actúen en base a estas predicciones?

Por otro lado, existe el riesgo de que estas predicciones generen sesgos o discriminación, especialmente si se utilizan para tomar decisiones importantes en áreas como seguros, empleo o atención médica. ¿Cómo se evitaría el uso injusto de esta información para discriminar a ciertos grupos?

Las leyes y la IA

Las leyes actuales pueden no estar preparadas para abordar adecuadamente estas predicciones avanzadas de la IA. En este sentido, el Reglamento Europeo de IA nace obsoleto. Es posible que se requiera una actualización de las regulaciones para abordar estos desarrollos tecnológicos y asegurar un marco legal claro y protector para todos los involucrados.

Estamos muy cerca de la ficción de Minority Report, en la que en el mundo deja de existir el libre albedrío. No es bueno tener una fecha de caducidad como un yogurt, ya que ello puede ser desconcertante e inquietante y, como no, enloquecedor. La perspectiva de que una inteligencia artificial pueda predecir la muerte, similar a la fecha de vencimiento de un producto, nos confronta con la finitud y nos desafía a reflexionar sobre nuestra propia mortalidad. A diferencia de los productos que tienen una fecha límite determinada, nuestra vida está llena de incertidumbres y variables impredecibles. La posibilidad de una predicción de la muerte por una inteligencia artificial cuestiona nuestra autonomía, libertad y la esencia misma de la vida, que es su naturaleza impredecible y en constante cambio.

El futuro de la IA es prometedor, pero su éxito yace en cómo manejamos esta poderosa herramienta, asegurándonos de que, además de avanzar en la ciencia, protejamos los derechos y la dignidad de las personas.

La entrada ¿Puede la IA predecir la fecha de tu muerte? se publicó primero en Abogado Digital en Sevilla.

¿Qué es la Ley de Resiliencia Operacional Digital (DORA)?

La Ley de Resiliencia Operacional Digital (DORA) es un intento de la Unión Europea de unificar y fortalecer la gestión de riesgos de terceros en todas las instituciones financieras dentro de su jurisdicción. La Comisión Europea presentó un borrador de DORA el 24 de septiembre de 2020. Esta ley tiene como objetivo reemplazar múltiples marcos de gestión de riesgos de tecnologías de la información y la comunicación (TIC) con un enfoque unificado para mitigar todos los incidentes relacionados con las TIC en la industria financiera europea.

La motivación detrás de DORA es crear una apariencia de unificación en la regulación de ciberseguridad, ya que hasta la fecha no existía un estándar objetivo de gestión de riesgos de TIC en Europa. A pesar de los intentos previos de regulación a nivel nacional, esta fragmentación solo complicó aún más el enfoque del sector financiero hacia la ciberseguridad.

Además de unificar los estándares, DORA también busca fortalecer la resiliencia operativa en la industria financiera. Esto significa garantizar la continuidad del negocio incluso cuando una organización enfrenta interrupciones en sus sistemas de tecnologías de la información y la comunicación (TIC), como las que podrían ocurrir durante un ciberataque.

Uno de los aspectos más destacados de DORA es que también aplica requisitos de ciberseguridad a los proveedores de servicios de TIC críticos con los que las instituciones financieras colaboran. La regulación establece un marco para evaluar y garantizar que estos proveedores cumplan con los estándares de seguridad cibernética.

¿Por qué es importante la resiliencia operacional digital?

La importancia de la resiliencia operacional digital se ha vuelto evidente debido a la creciente proliferación de ciberataques dirigidos al sector financiero europeo y, en realidad, a nivel global. Los ataques cibernéticos son cada vez más comunes y sofisticados, lo que ha llevado a una mayor conciencia sobre la necesidad de prepararse para enfrentar estas amenazas. La estabilidad financiera en Europa y en todo el mundo se puede lograr si las organizaciones pueden mitigar el impacto de las amenazas cibernéticas en sus sistemas de TIC. DORA aborda este desafío al proporcionar un marco claro para la ciberseguridad en la industria financiera.

¿Qué problemas resuelve DORA?

Uno de los problemas fundamentales que resuelve DORA es la fragmentación regulatoria que existía en la UE en lo que respecta a la gestión de riesgos de TIC y la resiliencia operativa. Hasta la fecha, cada país miembro de la UE tenía sus propias regulaciones y enfoques en lo que respecta a la ciberseguridad y la gestión de riesgos de TIC. Esto resultó en una falta de cohesión y claridad en el enfoque de la industria financiera hacia la ciberseguridad.

Además de unificar la regulación, DORA aborda otro problema crítico: la falta de un enfoque común para la gestión de riesgos de terceros, especialmente en lo que respecta a los proveedores de servicios de TIC. Los proveedores de TIC críticos, que desempeñan un papel crucial en la infraestructura de TIC de las instituciones financieras, se enfrentarán a requisitos regulatorios específicos. Esto garantizará que estos proveedores cumplan con los estándares de seguridad cibernética y se mantengan preparados para enfrentar amenazas cibernéticas.

¿Qué organizaciones se verán afectadas por DORA?

DORA impactará a todas las entidades financieras reguladas a nivel de la Unión Europea. Esto incluye no solo a los bancos, sino también a otras instituciones financieras, como empresas de inversión, agencias de calificación crediticia, proveedores de servicios de criptoactivos, fintech, lugares de negociación e instituciones de crédito.

La regulación tiene en cuenta la diversidad de organizaciones en términos de tamaño, modelo de negocio, riesgo y relevancia del sistema. Las entidades financieras más pequeñas deberán tomar medidas menos completas en comparación con las más grandes. Esto garantiza que la regulación sea proporcionada y se ajuste a las necesidades de diferentes organizaciones.

Principales requisitos de DORA

DORA establece cinco pilares clave en su regulación:

1. Gestión de riesgos de TIC: Las entidades financieras deben crear y seguir un marco de gestión de riesgos de TIC que respalde una estrategia de continuidad comercial, políticas de recuperación y estrategias de comunicación. Esto implica establecer un canal de comunicación confiable con las partes interesadas y definir controles de seguridad para activos críticos.
2. Notificación de incidentes de TIC: DORA simplificará el proceso de notificación de incidentes relacionados con las TIC. Las entidades financieras deben presentar informes de incidentes de TIC importantes en un plazo determinado y estar preparadas para implementar indicadores confiables de alerta temprana.
3. Pruebas de resiliencia operativa digital: Las organizaciones deben someterse a pruebas periódicas de resiliencia operativa digital realizadas por terceros independientes, tanto internas como externas. Esto garantiza la confiabilidad de las defensas de TIC establecidas.
4. Intercambio de información e inteligencia: DORA fomentará el intercambio de información sobre amenazas cibernéticas entre entidades financieras, creando conciencia sobre nuevas amenazas y tácticas de resiliencia operativa.
5. Gestión de riesgos de TIC de terceros: Los proveedores de servicios de TIC críticos deben cumplir con regulaciones específicas y ser supervisados por las Autoridades Europeas de Supervisión (AES). Las entidades financieras también deben implementar programas de riesgo de terceros para evitar interrupciones operativas causadas por ataques a la cadena de suministro y violaciones de terceros.

Cómo prepararse para la Ley de resiliencia operacional digital

DORA representa un cambio significativo en la regulación de ciberseguridad en el sector financiero de la UE. Para prepararse adecuadamente para cumplir con los requisitos de DORA, las organizaciones pueden seguir los siguientes pasos:

1. Realizar un análisis de brechas: Evaluar el nivel de cumplimiento actual de la organización con respecto a los requisitos de DORA y determinar las brechas que deben abordarse.

1. Determinar la clasificación de «crítico»: Si la organización es un proveedor de servicios de TIC crítico, debe prepararse para cumplir con los requisitos regulatorios específicos. Esto incluye la implementación de equipos reguladores dedicados y software de seguridad de datos.

1. Implementar un marco de prueba de penetración dirigido por amenazas: Aquellas organizaciones que aún no lo hayan hecho deben buscar proveedores independientes para realizar pruebas de resiliencia digital.

1. Evaluar las estrategias de respuesta y recuperación: Comparar las estrategias actuales de respuesta y recuperación con los requisitos de DORA, prestando especial atención al proceso de notificación de incidentes.

1. Realizar un análisis de brechas (nuevamente): Una vez que se hayan implementado las medidas necesarias, realizar un segundo análisis de brechas para asegurarse de que se cumplan los requisitos de DORA.

¿Qué deben tener en cuenta las entidades financieras a la hora de elegir un proveedor de servicios de TIC externo en el futuro?

En el contexto de DORA, las entidades financieras de la Unión Europea deben ser especialmente cautelosas al seleccionar proveedores de servicios de TIC externos en el futuro. Los requisitos de DORA establecen que solo pueden celebrar acuerdos contractuales con proveedores de servicios de TIC de terceros que cumplan con altos estándares de seguridad de la información y las regulaciones más recientes. Además, deben tener en cuenta aspectos como la protección de datos, la aplicación efectiva de la ley, disposiciones sobre insolvencia y restricciones en relación con la restauración urgente de los datos de la empresa.

La entrada LEY DORA: Reforzando la Ciberseguridad en el sector financiero de la Unión Europea se publicó primero en Abogado Digital en Sevilla.

«Guía Tratamientos de control de presencia mediante sistemas biométricos»

El reciente documento «Guía Tratamientos de control de presencia mediante sistemas biométricos» publicado por la AEPD detalla esta nueva interpretación que pretende asegurar que estos métodos se ajusten a las normativas de protección de datos. La rápida evolución tecnológica ha llevado a la AEPD a revaluar su postura, considerando la posibilidad de recoger información sin el conocimiento de las personas y el uso de inteligencia artificial para inferir datos adicionales.

Este consentimiento no se otorga de manera libre

La principal modificación en el criterio se centra en el consentimiento de las personas que usan estos sistemas. La AEPD sostiene que este consentimiento no se otorga de manera libre si no existe una alternativa para entrar o fichar que no implique datos biométricos. Se afirma que en entornos laborales donde estos sistemas se imponen, se crea un desequilibrio de poder entre empleado y empleador, afectando la libre decisión del trabajador.

El tratamiento de datos biométricos es de alto riesgo

La Agencia recalca que el tratamiento de datos biométricos es de alto riesgo y requiere una justificación sólida y una condición que lo legitime. Se establece que la ventaja económica o sencillez de implantación no serán consideradas justificaciones suficientes.

En este contexto, la AEPD no especifica claramente qué situaciones pueden ser excepciones, lo que ha generado incertidumbre entre los especialistas en protección de datos. Sin embargo, descarta el control horario laboral y la necesidad de ejecutar contratos como excepciones válidas.

La vía alternativa que permitía el uso de biometría si existía un sistema para no usarla también queda invalidada bajo el nuevo criterio. Si hay formas de evitar el uso de datos biométricos, entonces la opción biométrica no es necesaria según esta nueva interpretación.

La recomendación de la AEPD

La recomendación de la AEPD es que las empresas valoren alternativas al tratamiento de datos biométricos que impliquen un menor riesgo para los derechos y libertades de las personas. En caso de existir esos métodos alternativos, el procesamiento de datos biométricos deja de ser necesario.

Este cambio de criterio no solo implica posibles sanciones económicas para las empresas, sino que puede abrir la puerta a indemnizaciones por daños y perjuicios por parte de los empleados afectados. En una reciente sentencia, se reconoció el derecho de un trabajador a recibir una indemnización por la aplicación ilegal de un sistema de reconocimiento facial.

Es esencial que las empresas revisen sus sistemas de control de acceso y adopten medidas para cumplir con estas nuevas directrices de la AEPD. Considerar métodos alternativos menos invasivos y revisar los sistemas de control horario se vuelve crucial para evitar posibles sanciones y demandas.

En resumen, estas modificaciones en las directrices de la AEPD instan a las empresas a revisar y, si es necesario, reemplazar los sistemas biométricos por opciones no biométricas para evitar posibles incumplimientos y demandas legales.

Este artículo pretende alertar sobre los cambios normativos y orientar a las empresas sobre la importancia de revisar sus sistemas de control biométrico para asegurar el cumplimiento de las regulaciones vigentes. La necesidad de buscar alternativas y tomar medidas concretas para proteger la privacidad de los empleados se vuelve una prioridad en el actual escenario de cambios en las políticas de protección de datos.

La entrada Atención empresas: multas por uso de huella dactilar y reconocimiento facial para el control laboral se publicó primero en Abogado Digital en Sevilla.

El caso en cuestión.

El caso en cuestión involucra a una sociedad propietaria de una finca contigua a la de un denunciante. La sociedad instaló dos cámaras de seguridad que, en realidad, eran simples carcasas alimentadas por una batería y no estaban aptas para grabar. Su único propósito era disuadir a posibles intrusos. Sin embargo, el denunciante se sintió coartado en su libertad de actuación y consideró que su intimidad estaba siendo vulnerada.

El denunciante formuló una queja ante la Agencia Española de Protección de Datos (AEPD), que archivó el expediente. Aunque el juzgado de primera instancia inicialmente desestimó la demanda del denunciante, la Audiencia Provincial de Baleares revocó esta decisión, considerando que había existido una intromisión ilegítima en la intimidad del demandante.

La decisión del Tribunal Supremo.

El Tribunal Supremo confirmó la decisión de la Audiencia Provincial, argumentando que al menos una de las cámaras, debido a su orientación hacia el jardín exterior de la vivienda del demandante, podía hacer que él y su familia se sintieran observados en su propia parcela, no solo en la entrada y salida de la finca. Esta situación, según el tribunal, era objetivamente idónea para coartar la libertad en la esfera personal y familiar del denunciante.

El tribunal también destacó que el uso de cámaras falsas en este contexto no podía considerarse un «usus innocui» en las relaciones de vecindad, ya que su uso resultaba objetivamente perturbador de la intimidad sin necesidad alguna.

Implicaciones legales.

Este fallo del Tribunal Supremo establece un importante precedente legal en cuanto a la instalación de cámaras falsas con fines disuasorios. Aunque estas cámaras no tengan la capacidad de grabar imágenes, su mera presencia y orientación pueden ser consideradas una intromisión en la intimidad si coartan la libertad de las personas en su vida cotidiana.

Es esencial que seamos conscientes de las implicaciones legales de instalar cámaras de seguridad, incluso si su objetivo es solo disuadir a posibles infractores. Este fallo destaca la importancia de equilibrar la seguridad con el respeto a la privacidad de los individuos y enfatiza que la instalación de dispositivos de vigilancia debe llevarse a cabo de manera cuidadosa y considerada.

La decisión del Tribunal Supremo en el caso de las cámaras falsas disuasorias destaca la importancia fundamental de proteger la intimidad de los individuos en un mundo cada vez más vigilado y tecnológicamente avanzado. La privacidad es un derecho esencial consagrado en las leyes y las constituciones de muchos países, y su preservación es crucial para mantener un equilibrio entre la seguridad y la libertad individual.

En la era digital, la privacidad se ha vuelto aún más relevante debido a la proliferación de dispositivos de vigilancia, la recopilación de datos masivos y la capacidad de monitoreo constante que ofrecen las tecnologías modernas. La gente almacena información personal en línea, realiza transacciones electrónicas y utiliza dispositivos conectados a internet en su vida diaria. Esto ha llevado a un debate continuo sobre cómo equilibrar la conveniencia de la tecnología con la protección de la privacidad.

La decisión del Tribunal Supremo en el caso de las cámaras falsas disuasorias establece un precedente importante para la interpretación de la ley en relación con la privacidad y la vigilancia. Además, enfatiza que el respeto a la intimidad es un aspecto central de la dignidad humana y un derecho que debe ser protegido por las autoridades judiciales.

La decisión también destaca la necesidad de un enfoque equilibrado en la regulación y el uso de tecnologías de vigilancia. Si bien la seguridad es importante, no debe lograrse a expensas de la privacidad de las personas. Las empresas y los individuos deben ser conscientes de las implicaciones legales de sus prácticas de vigilancia y deben cumplir con las leyes de protección de datos y privacidad aplicables.

En un mundo en el que la tecnología está en constante evolución y las amenazas a la seguridad son una preocupación legítima, es fundamental que las sociedades encuentren un equilibrio entre la protección de la intimidad y la necesidad de garantizar la seguridad.

El respeto a la intimidad debe ser una preocupación central en la formulación de políticas y en la toma de decisiones legales. Los avances tecnológicos no deben socavar nuestros derechos fundamentales, y las leyes deben seguir adaptándose para abordar los desafíos emergentes relacionados con la privacidad en la era digital.

En resumen, la protección de la intimidad es un pilar fundamental de cualquier sociedad democrática y el fallo del Tribunal Supremo en este caso es un recordatorio claro de que la privacidad debe ser respetada y preservada en todas las circunstancias, incluso cuando se trata de medidas de seguridad aparentemente inofensivas como las cámaras falsas.

Como asesores legales en materia de derecho digital podemos asesorarte si nos necesitas. Contáctanos.

La entrada Las cámaras falsas disuasorias y su impacto en la intimidad: un análisis legal se publicó primero en Abogado Digital en Sevilla.