Llevamos años discutiendo quién controla nuestros datos. La siguiente pregunta es más interesante: ¿quién controla lo que pasa dentro de tu cabeza, y bajo qué reglas?
Auriculares que miden tu atención. Dispositivos que detectan tu estado emocional. Interfaces que leen actividad cerebral para adaptar anuncios, evaluar empleados o diagnosticar enfermedades digitales. Impulsada por la convergencia entre neurociencia, sensores e Inteligencia Artificial (IA), la neurotecnología está saliendo de hospitales y laboratorios para extenderse al bienestar, la educación, el trabajo y el entretenimiento. El resultado es una nueva categoría de información especialmente sensible por su capacidad para acceder, inferir e incluso influir sobre pensamientos, emociones y estados cognitivos: los neurodatos. Y el mercado ya lo refleja, el sector se acerca a los 20.000 millones de dólares en 2026, creciendo al 14% anual.
Lo que hace a los neurodatos diferentes no es solo lo que pueden revelar, sino también lo que pueden llegar a modificar. Por un lado, el cerebro funciona como un identificador biométrico único, tan singular como una huella dactilar o un perfil genético, con capacidad para revelar información que el propio individuo desconoce sobre sí mismo. Por otro, la neurotecnología no es una tecnología de solo lectura: el mismo interfaz que recoge datos puede generar estímulos que alteren la actividad cerebral y modifiquen el comportamiento. En combinación con la IA, esta capacidad puede volverse cada vez más precisa, adaptativa y personalizada, ajustándose a las características, respuestas o estados mentales de cada individuo. No existe un precedente claro de una tecnología capaz de observar y, al mismo tiempo, intervenir sobre los procesos mentales, lo que plantea desafíos inéditos para la autonomía individual, la gobernanza tecnológica y la protección de los derechos fundamentales.
El debate regulatorio se articula en torno a tres ideas: proteger los neurodatos como información sensible, evitar su uso para manipular decisiones, y garantizar que nadie pueda alterar la identidad cognitiva de alguien sin consentimiento. El movimiento es global pero desigual. Chile fue pionero al reconocer protecciones específicas a nivel constitucional. En EE.UU., la regulación avanza principalmente por iniciativa de los estados. Colorado y California ya consideran los neurodatos información biológica sensible, mientras que a nivel federal la gobernanza sigue siendo predominantemente voluntaria. En China, la neurotecnología se desarrolla bajo una estrategia que combina aplicaciones civiles y militares.
En Europa, el debate se ha orientado menos hacia la creación de nuevos derechos y más hacia la posibilidad de adaptar los marcos existentes de protección de datos, IA y derechos fundamentales a los desafíos planteados por la neurotecnología. El AI Act ya prohíbe el reconocimiento emocional en entornos laborales y la manipulación subliminal, y España participa activamente de esa apuesta: la Carta de Derechos Digitales de 2021 fue uno de los primeros textos institucionales europeos en abordar la libertad cognitiva, y en 2025 Cantabria presentó el primer anteproyecto europeo con protección legal explícita para neurodatos. En un contexto donde los estándares aún no han convergido globalmente, la capacidad de influir en cómo se regula esta tecnología es también una cuestión de posicionamiento estratégico.
La protección de los datos personales tardó años en consolidarse y acabó cristalizando en marcos como el GDPR europeo, hoy referencia internacional. Con los neurodatos, el reto será anticiparse: desarrollar mecanismos de gobernanza antes de que las capacidades tecnológicas se extiendan más rápido que las normas destinadas a regularlas.
Para más información, léase:
Brazal, Arturo, Francesca Pesce, Marta Beltrán, y Xabier Lareo. Neurodatos. Agencia Española de Protección de Datos, 2024. https://www.aepd.es/guias/neurodatos-aepd-edps.pdf; Gobierno de España. Carta de Derechos Digitales. Ministerio para la Transformación Digital y de la Función Pública, y Ministerio de la Presidencia, Justicia y Relaciones con las Cortes, 2021. https://www.lamoncloa.gob.es/presidente/actividades/Documents/2021/140721-Carta_Derechos_Digitales_RedEs.pdf; Ienca, Marcello, y Roberto Andorno. «Towards new human rights in the age of neuroscience and neurotechnology». Life Sciences, Society and Policy 13, n.o 1 (2017): 5. https://doi.org/10.1186/s40504-017-0050-1; Oliveira Wood, Maia de, G. Berger, L. Jarke, et al. The protection of mental privacy in the area of neuroscience. Societal, legal and ethical challenges. European Parliament, 2024. https://doi.org/10.2861/869928; Szoszkiewicz, Łukasz, y Rafael Yuste. «Mental privacy: navigating risks, rights and regulation». EMBO Reports 26, n.o 14 (2025): 3469-73. https://doi.org/10.1038/s44319-025-00505-6; UNESCO. Recomendation on the Ethics of Neurotechnology. Samarkanda, 2026. https://unesdoc.unesco.org/ark:/48223/pf0000397812/PDF/397812eng.pdf.multi.page=62; y Yuste, Rafael. «Advocating for neurodata privacy and neurotechnology regulation». Nature Protocols 18, n.o 10 (2023): 2869-75. https://doi.org/10.1038/s41596-023-00873-0.