Cámaras Flock: ¿Herramienta de Seguridad Pública o Máquina de Vigilancia sin Orden Judicial?

El debate sobre las cámaras de Flock Safety divide a las personas de una manera que casi nada más lo hace en la política tecnológica. Quienes han tenido un coche robado tienden a amarlas. Quienes estudian derecho constitucional tienden a odiarlas. Ambos están reaccionando ante algo real.

Este es un análisis independiente de lo que realmente hacen estos sistemas, lo que dice la evidencia sobre su precisión y mal uso, y por qué la pregunta más importante no es si las cámaras pueden fotografiar calles públicas — sino si el gobierno debería construir una base de datos con capacidad de búsqueda y sin orden judicial de los movimientos de todos.

Este tema generó un debate público significativo a mediados de 2026. El vídeo anterior cubre una variedad de perspectivas de espectadores y contraargumentos que vale la pena considerar junto con el análisis aquí.

Por Qué las Cámaras Flock Son Diferentes a Tu Teléfono #

La defensa más común de las cámaras de Flock Safety es la siguiente: tu teléfono ya te rastrea en todas partes. La policía puede obtener tus datos GPS con una orden judicial. Las cámaras Flock son menos precisas que eso. ¿Por qué preocuparse entonces?

El argumento es superficialmente razonable y fundamentalmente incorrecto.

Tu teléfono te rastrea a ti. Las cámaras Flock rastrean a todos. Cuando la policía obtiene tus datos de ubicación de torres de telefonía móvil o tu historial GPS, necesitan una orden judicial, un objetivo específico y causa probable. Cuando un agente consulta la base de datos de Flock, no necesita ninguna de esas cosas. Puede buscar por número de matrícula, ventana de tiempo, ubicación o descripción del vehículo — sin orden judicial, sin sospechoso nombrado, sin ninguna sospecha en absoluto.

El resultado es una vigilancia masiva sin orden judicial de toda una población, no la vigilancia dirigida de un individuo específico. La Cuarta Enmienda fue diseñada específicamente para prevenir exactamente este tipo de búsqueda general.

El rastreo de teléfonos móviles tampoco construye un registro permanente y consultable de cada vehículo que pasó por cada intersección de tu ciudad durante los últimos 30 días. Flock sí lo hace. Esa base de datos persistente y estructurada es lo que la hace cualitativamente diferente de un policía que anota un número de matrícula o un negocio que instala una cámara de seguridad.

Una fotografía no es un sistema de vigilancia. Una base de datos con capacidad de búsqueda y marca de tiempo de fotografías vinculadas por identidad del vehículo a través de cientos de cámaras sí lo es.

Lo Que “Análisis de Convoy” Realmente Significa #

Flock Safety comercializa una función llamada análisis de convoy — la capacidad de rastrear múltiples vehículos que viajan juntos como grupo. El lenguaje de marketing es anodino. Las implicaciones no lo son.

El análisis de convoy significa que Flock puede identificar cuándo dos o más vehículos específicos se mueven juntos, correlacionar sus patrones de viaje a lo largo del tiempo y alertar cuando un grupo históricamente asociado vuelve a reunirse. En un contexto de aplicación de la ley, esto podría significar rastrear a organizadores de protestas que conducen a los mismos lugares, identificar qué coches asisten a reuniones políticas, o monitorear a personas que se reúnen regularmente en el mismo barrio.

Ninguna de estas personas necesita haber hecho nada ilegal para que sus asociaciones de convoy sean registradas y almacenadas.

La función tiene aplicaciones legítimas — rastrear los vehículos de una supuesta organización criminal, por ejemplo. Pero la misma función aplicada a una base de datos sin requisito de orden judicial significa que puede usarse con cualquier persona. Es la infraestructura para la vigilancia política, tanto si esa es la intención hoy como si no.

Qué Recopilan las Cámaras Flock Más Allá de las Matrículas #

La matrícula es el punto de datos más visible, pero no es el único. Esto es lo que dice la evidencia sobre la recopilación de señales más amplia por parte de estas redes de cámaras.

Detección de Direcciones MAC de Bluetooth y WiFi #

Esto es real, documentado y frecuentemente poco reportado.

Muchos despliegues ALPR — no solo Flock — incluyen capacidad de escaneo WiFi y Bluetooth. Cuando el WiFi o el Bluetooth de tu teléfono está activado y no conectado, emite solicitudes de sonda que incluyen la dirección MAC de tu dispositivo. Una cámara con una radio WiFi puede registrar pasivamente estas direcciones junto con la lectura de la matrícula.

Esto importa enormemente: tu dirección MAC está vinculada a ti, no a tu coche. Si vas en el vehículo de otra persona, alquilas un coche o conduces un coche prestado, tu teléfono sigue emitiendo tu identidad. El análisis de convoy ahora puede incluir las identidades a nivel de dispositivo de cada pasajero, no solo del conductor.

Incluso si el despliegue que te preocupa no hace esto actualmente, la capacidad de hardware y software a menudo existe. La pregunta de qué datos se recopilan y qué datos se retienen son preguntas separadas, y auditar el cumplimiento es efectivamente imposible sin un requisito público de orden judicial.

Rastreo de Sensores TPMS #

Los sensores del Sistema de Monitoreo de Presión de Neumáticos (TPMS) transmiten un identificador único en frecuencias de radio UHF. Estos IDs no están cifrados y se emiten siempre que el neumático rueda. Los investigadores han demostrado que los detectores TPMS pasivos al lado de las carreteras pueden registrar identidades de vehículos — y a diferencia de las matrículas, los IDs de TPMS no son visibles al público y no se pueden cambiar sin reemplazar los sensores.

Un ID de TPMS corresponde a un conjunto específico de neumáticos. Cuando esos neumáticos están montados en un vehículo, el ID de TPMS es funcionalmente equivalente a una matrícula que no sabías que tenías y que no puedes mostrar de manera diferente.

Esta no es una capacidad hipotética futura. Los receptores RTL-SDR que pueden registrar señales TPMS cuestan alrededor de 40 dólares. La barrera técnica para desplegar monitoreo TPMS pasivo junto a una red ALPR es muy baja.

El Problema Real: Fotografía versus Base de Datos #

Tomar una foto de un coche en una calle pública es legal. Un agente de policía que anota una matrícula es legal. La cámara de seguridad de un vecino que graba el tráfico es legal.

Ninguna de esas actividades es lo mismo que construir una base de datos centralizada, con capacidad de búsqueda y retenida indefinidamente de todos los movimientos de vehículos en toda una ciudad.

El derecho legal de observar espacios públicos no se extiende automáticamente al derecho de agregar esas observaciones en una infraestructura de vigilancia que funciona como un seguimiento continuo de 30 días de cada persona que conduce.

El Tribunal Supremo ha reconocido esta distinción. En Carpenter v. United States (2018), el Tribunal sostuvo que, aunque los datos de torres de telefonía móvil consisten en registros ya proporcionados a un tercero, la agregación de esos datos a lo largo del tiempo en un registro completo de los movimientos de una persona requiere una orden judicial. El Tribunal señaló explícitamente que el rastreo generalizado cambia el cálculo constitucional.

Las cámaras de Flock Safety están haciendo exactamente lo que Carpenter advirtió — a escala, automáticamente, sin órdenes judiciales, sobre toda la población.

Intercambio de Datos y la Red Nacional en la Sombra #

Las redes individuales de cámaras Flock no están aisladas. Las ciudades y los condados celebran acuerdos de intercambio de datos con jurisdicciones vecinas, lo que significa que una consulta en una ciudad puede obtener registros de docenas de otras. Algunos de estos acuerdos son lo suficientemente permisivos como para que una sola agencia pueda acceder efectivamente a una base de datos regional o cuasi nacional.

Así es como una red local de cámaras se convierte en un sistema de vigilancia nacional de facto sin que el Congreso haya votado nunca sobre ello.

El intercambio de datos es voluntario y legalmente turbio. No hay ningún estatuto federal que lo autorice. No hay límites estandarizados de retención de datos. No hay requisitos obligatorios de auditoría. Y no hay ningún mecanismo para que un ciudadano descubra si los movimientos de su vehículo han sido consultados.

DeFlock.org, que recopila de manera colectiva las ubicaciones de las cámaras Flock, ha mapeado más de 124.000 despliegues LPR sospechosos en los Estados Unidos. La cobertura en áreas urbanas y suburbanas es suficientemente densa como para que conducir por la mayoría de las ciudades estadounidenses genere un registro de vigilancia casi continuo.

Cámaras Ring, Flock y Órdenes Judiciales #

Flock Safety y Amazon Ring son productos diferentes, pero comparten una característica crítica: ambos pueden proporcionar a las fuerzas del orden acceso a datos sin requerir una orden judicial.

Ring generó una controversia significativa cuando se hizo público que Amazon había entregado imágenes a agencias de aplicación de la ley miles de veces — en muchos casos sin el conocimiento o consentimiento del propietario de la cámara. Amazon finalmente cambió algunas de sus políticas tras la presión pública, pero el marco legal subyacente no ha cambiado.

Flock opera en un modelo similar. Las cámaras suelen ser instaladas por municipios o asociaciones de propietarios, pero la infraestructura de datos es controlada por una empresa privada. Cuando la policía solicita datos, puede obtenerlos a través de disposiciones de acceso de emergencia, portales de aplicación de la ley, o simplemente por el hecho de que la agencia local ya tiene acceso.

La ausencia de un requisito de orden judicial no es un error en estos sistemas. Es el modelo de negocio.

Las solicitudes de registros públicos (FOIA en los EE. UU., FOI en Canadá) a veces pueden revelar qué agencias han consultado los sistemas Flock, pero muchas agencias tratan los registros de consultas Flock como registros de investigación interna y niegan el acceso a ellos.

Desmontando “No Tengo Nada que Ocultar” #

El argumento “nada que ocultar” es la respuesta más común a las preocupaciones sobre vigilancia, y refleja un genuino malentendido de para qué sirve la privacidad.

La privacidad no es para ocultar la culpa. Es para preservar la autonomía.

Las personas tienen intereses legítimos de privacidad en actividades que no son criminales: asistir a reuniones políticas, visitar médicos, ir a servicios religiosos, hablar con periodistas, o simplemente conducir adonde quieran sin que se haga un registro permanente. El hecho de que todas esas actividades sean legales no significa que el gobierno tenga un interés legítimo en catalogarlas.

La historia ofrece una respuesta directa a “nada que ocultar”. Los japoneses-americanos que fueron internados durante la Segunda Guerra Mundial no eran criminales. Los activistas vigilados por COINTELPRO no eran criminales. Las personas en listas de prohibición de volar que resultaron estar allí por error burocrático no eran criminales. Los datos que permitieron esos abusos fueron recopilados con exactamente la misma lógica — seguridad pública, evaluación de amenazas, aplicación eficiente de la ley.

La infraestructura de vigilancia construida hoy será utilizada por quienquiera que tenga el poder mañana. La pregunta de si el gobierno actual es digno de confianza es irrelevante. La pregunta es si te sentirías cómodo con que el gobierno futuro más adversario imaginable tenga acceso a un registro permanente de todos los lugares donde has conducido durante la última década.

Cuando el Reconocimiento de Matrículas Se Equivoca #

Los sistemas ALPR no son perfectamente precisos, y las consecuencias de un error son graves.

Los errores de reconocimiento de matrículas caen en varias categorías:

• Caracteres mal leídos — letras y números que parecen similares con mala iluminación o a alta velocidad (0/O, 1/I, 8/B, M/N/H)
• Lecturas parciales — matrículas sucias, obstruidas o dañadas que solo coinciden parcialmente
• Errores de base de datos — matrículas marcadas como robadas que ya han sido eliminadas
• Colisiones de matrículas regionales — dos estados o países pueden emitir la misma combinación de matrícula, y un acierto en una matrícula de California puede marcar incorrectamente un vehículo de un estado con la misma cadena alfanumérica

Los ejemplos del mundo real documentan todos estos casos. Personas han tenido armas apuntándoles durante paradas de tráfico porque su vehículo fue incorrectamente asociado con un coche robado. Personas han recibido facturas de peaje por carreteras por las que nunca han conducido. Una persona que conducía un Hyundai azul cielo recibió una factura de peaje de una Harley-Davidson conducida por alguien con una matrícula que difería en dos letras.

La tasa de errores multiplicada por el volumen de lecturas produce un número significativo de personas reales que serán incorrectamente marcadas, detenidas, registradas o algo peor.

Dado que la mayoría de estas consultas ocurren sin órdenes judiciales, no hay control judicial sobre la precisión de los datos subyacentes antes de que se tome ninguna acción.

Fallos de Seguridad: MFA y Credenciales Compartidas #

Las prácticas de seguridad de Flock Safety han sido públicamente criticadas en múltiples aspectos:

• Sin autenticación multifactor obligatoria para cuentas de aplicación de la ley en muchos despliegues
• Credenciales de inicio de sesión compartidas entre múltiples agentes en algunas agencias
• Sin tiempo de espera de sesión automático en algunas configuraciones
• Sin alertas cuando se accede a las cuentas desde ubicaciones u horarios inusuales

No son detalles de implementación menores. Significan que una sola credencial comprometida — obtenida mediante phishing, ingeniería social, o simple reutilización de contraseñas — podría dar a un atacante acceso para consultar una red Flock regional que cubre millones de lecturas de matrículas.

Para las víctimas de violencia doméstica, las víctimas de acoso o los periodistas, la existencia de una base de datos compartida y mínimamente asegurada de los movimientos de sus vehículos no es una preocupación abstracta. Es un riesgo directo para la seguridad física.

El argumento de que “las cámaras son solo datos públicos” ignora el requisito de seguridad para la capa de base de datos que agrega esos datos. Incluso si cada fotografía individual es legal de tomar, la base de datos agregada requiere una protección más fuerte que una contraseña compartida.

¿Podría Diseñarse Mejor el Sistema? #

Los controles técnicos solos no son suficientes, pero vale la pena considerarlos.

Se han discutido varias propuestas para hacer que los sistemas ALPR sean más difíciles de abusar:

Minimización de datos por diseño: En lugar de almacenar imágenes completas de matrículas con marcas de tiempo y coordenadas GPS, el sistema podría almacenar un hash criptográfico de la matrícula junto con la ubicación y el tiempo aproximados. Una consulta de aplicación de la ley confirmaría si una matrícula específica fue vista en un área específica en una ventana de tiempo específica, pero no podría recuperar una lista de todos los lugares donde esa matrícula ha sido vista. Esto limita la utilidad para expediciones de pesca generales mientras preserva la capacidad de responder preguntas de investigación dirigidas.

Retención limitada en el tiempo: Las matrículas no asociadas a ninguna investigación abierta podrían eliminarse automáticamente después de 24-72 horas en lugar de retenerse durante 30 días o más. La mayoría de los usos investigativos legítimos requieren datos en tiempo casi real. La retención a largo plazo crea un riesgo desproporcionado para las libertades civiles.

Requisitos de orden judicial con revisión judicial: El control más importante es legal en lugar de técnico. Requerir una orden judicial para cualquier consulta del historial de matrícula de una persona nombrada no impediría los usos de emergencia (las excepciones de circunstancias exigentes ya existen en la ley) pero impediría la minería de datos rutinaria sin orden judicial que actualmente no tiene ningún control.

Registro de auditoría con transparencia pública: Cada consulta debería registrarse, esos registros deberían ser auditables por organismos de supervisión, y las estadísticas agregadas deberían reportarse públicamente.

Estas medidas no harían que ALPR estuviera libre de riesgos, pero reducirían dramáticamente el potencial de abuso rutinario mientras preservan la utilidad investigativa que valoran los defensores.

El Debate No Tiene que Ser Todo o Nada #

La discusión sobre las cámaras Flock a menudo colapsa en dos posiciones extremas: las cámaras son herramientas esenciales de lucha contra el crimen y cualquier crítica ayuda a los criminales, o las cámaras son un estado de vigilancia inconstitucional y deben eliminarse de inmediato.

Ambas posiciones son incorrectas, y la polarización dificulta tener la conversación que realmente importa.

Las cámaras pueden fotografiar calles públicas. Los datos deben estar regulados por la ley.

La tecnología no va a desaparecer. Las aplicaciones legítimas de seguridad pública son reales. Pero el modelo de despliegue actual — en el que una empresa privada construye y controla una base de datos de vigilancia cuasi nacional que las fuerzas del orden pueden consultar sin orden judicial — es constitucionalmente sospechoso e históricamente peligroso.

El camino a seguir no es destruir las cámaras. Es requerir órdenes judiciales para búsquedas individuales, establecer ventanas cortas de retención de datos, prohibir el intercambio de datos abierto sin justificación específica del caso, y crear mecanismos de auditoría y supervisión aplicables.

Esa es una respuesta aburrida y procedimental. No genera indignación en ninguno de los dos lados. Pero es la única respuesta que toma en serio tanto la seguridad pública como la libertad constitucional.

Artículos Relacionados #

Referencias #

1. Carpenter v. United States, 585 U.S. 296 (2018)
2. ACLU — Lectores Automáticos de Matrículas
3. Electronic Frontier Foundation — ¿Qué es ALPR?
4. DeFlock
5. Mapa Interactivo de DeFlock
6. Sitio Oficial de Flock Safety
7. Vulnerabilidades de Seguridad y Privacidad de las Redes Inalámbricas en los Coches: Un Estudio de Caso del Sistema de Monitoreo de Presión de Neumáticos
8. FBI Vault — COINTELPRO
9. MuckRock — Flock Safety
10. Flock Finder GitHub
11. Mapa Interactivo de Flock Finder