Aun cuando el Instituto Nacional de Acceso a la Información (INAI) sancionó en su momento a la Federación Mexicana de Futbol por lagunas en el uso del Fan ID para proteger los datos y privacidad de los aficionados, en más de dos años no ha logrado hacer que se cumpla la multa económica ni tampoco que el organismo deportivo perfeccione la herramienta aplicada para detener los casos de violencia en los estadios.

Se debería haber hecho un análisis más profundo en ciertos puntos, y ahí fue donde falló el INAI. En la parte técnica es donde tuvieron que haber hecho un mejor trabajo. No dieron un análisis congruente y técnicamente factible para poder sustentar su dicho en su sanción, dijo Iván Díaz González, perito informático y ciberconsultor.

Con la presión a cuestas para demostrar acciones contra los actos de violencia en el futbol tras la trifulca del 5 de marzo de 2022 en el estadio La Corregidora, en Querétaro, la FMF anunció la puesta en marcha del Fan ID, una herramienta que serviría para verificar la identidad de los aficionados que ingresaran a los partidos y así ser reconocidos en caso de verse involucrados en agresiones.

La federación estrenó la aplicación a principios de 2022 –en los duelos del Tricolor contra Costa Rica y Panamá– un proyecto piloto llamado Asistencia al Estadio para recabar datos de los aficionados y detener el grito homofóbico.

Durante ese año se mantuvo en conversaciones con el INAI para con-seguir la aprobación del Fan ID. Aun cuando el organismo gubernamental dio su consentimiento en junio de 2022 para que se utilizara la herramienta, también hizo señalamientos que hasta la fecha la FMF no ha resuelto.

El instituto advierte que existen brechas importantes para asegurar el tratamiento debido de datos personales que serán recabados, señaló el INAI en noviembre de 2022.

Entre las recomendaciones destacaba garantizar que los riesgos estén controlados en cada una de las fases del tratamiento y del ciclo de vida de los datos personales; corroborar que se cuenta con mecanismos menos invasivos para lograr la seguridad en los estadios, los cuales recaben un número menor de información personal, y fortalecer la implementación del Fan ID de Liga Mx, a través de un instrumento de planeación”, agregó el especialista.

Además, el INAI indicó en julio de ese mismo año a esta casa editorial que una de las principales preocupaciones era la protección de datos de los menores de edad.

Fue entonces cuando el organismo multó en diciembre de 2022 con 23 millones de pesos a la Federación por el programa Asistencia al Estadio. Pese a la sanción, el ente rector del futbol mexicano impuso como obligatorio el registro del Fan ID para entrar a los estadios.

Falta de confiabilidad

La herramienta fue creada por la plataforma Incode, que se encargaría de recabar los datos personales de los seguidores. No obstante, en su aviso de privacidad también presentó lagunas, pues faltaba a los principios de integridad, disponibilidad y confiabilidad, apuntó el perito digital Díaz González.

En general, utilizaremos los datos personales que recopilamos únicamente para los fines descritos en este aviso de privacidad. Sin embargo, también podemos utilizar sus datos personales para otros fines que no sean incompatibles con los fines que le hemos revelado si y donde lo permitan las leyes de protección de datos aplicables o con su consentimiento expreso, dice el aviso de Incode actualizado en septiembre de 2024.

Podemos utilizar dichos datos agregados, anonimizados o despersonalizados y compartirlos con terceros para nuestros fines comerciales legítimos, como analizar, construir y mejorar los servicios y promover nuestro negocio, agrega.

La plataforma de servicios tiene un problema en materia legal en sus términos y condiciones, pues dice que puede vender o promover los datos personales para otros usos, consideró Díaz González.