Neurotecnologia, datos cerebrales y privacidad

Neurotecnología y datos cerebrales: qué podemos medir y quién debe controlar esa información

¿Qué revela realmente una señal cerebral? Las neurotecnologías actuales pueden registrar cambios eléctricos, metabólicos o hemodinámicos relacionados con la actividad del sistema nervioso. Con ayuda de la inteligencia artificial, algunos de esos registros pueden utilizarse para inferir movimientos intentados, reconocer patrones asociados con tareas concretas o facilitar la comunicación de personas con parálisis.

Estos avances tienen un enorme potencial clínico. Sin embargo, también generan una pregunta que va más allá del laboratorio: ¿quién debe controlar los datos obtenidos del cerebro? La respuesta no puede dejarse únicamente en manos de quien fabrica el dispositivo, conserva la base de datos o desarrolla el algoritmo. Los datos cerebrales proceden de una persona, pueden revelar información sensible y adquieren nuevos significados cuando se combinan con inteligencia artificial, historias clínicas o datos de comportamiento.

La cuestión exige evitar dos extremos: imaginar que ya es posible leer cualquier pensamiento o suponer que estos registros no presentan diferencias respecto de otros datos digitales. La realidad científica es más limitada, pero sus implicaciones humanas ya son importantes.

Definición breve: los datos cerebrales son registros obtenidos directa o indirectamente del sistema nervioso que pueden describir su estructura, actividad o función. Su significado no reside solamente en la señal original, sino también en las inferencias que pueden obtenerse al analizarla y combinarla con otros datos.

Datos cerebrales, IA y privacidad

Por qué hablamos ahora de datos cerebrales

La neurociencia siempre ha dependido de observaciones. Durante siglos, el estudio de lesiones permitió relacionar regiones del cerebro con cambios en el lenguaje, la memoria, el movimiento o la conducta. Después aparecieron herramientas capaces de registrar la actividad cerebral sin esperar a que una lesión revelara su función.

En la actualidad, la electroencefalografía, la resonancia magnética funcional, la magnetoencefalografía y los electrodos implantados producen distintos tipos de información. Ninguna técnica ofrece una representación completa del cerebro. Cada una registra una parte del fenómeno con determinadas ventajas, limitaciones y escalas.

La novedad no consiste únicamente en disponer de mejores sensores. También ha cambiado nuestra capacidad para almacenar, combinar y analizar señales complejas. La inteligencia artificial puede reconocer regularidades difíciles de identificar mediante inspección directa y relacionarlas con una tarea, una respuesta o un estado observado.

Esta convergencia fue uno de los ejes de la Conferencia BRAIN 2026 de los NIH, celebrada del 11 al 13 de agosto. El programa incluyó herramientas cerebrales, conectividad entre escalas, reutilización de datos, neurociencia humana y BRAIN NeuroAI. El futuro de la neurociencia dependerá, por tanto, tanto de cómo registramos el cerebro como de la manera en que interpretamos y gobernamos sus datos.

¿Qué pueden medir las neurotecnologías?

Hablar de datos cerebrales como si fueran una sola clase de información puede resultar engañoso. Las tecnologías difieren en lo que registran, su resolución y el grado de invasividad.

Electroencefalografía o EEG
Registra diferencias de potencial eléctrico mediante electrodos situados sobre el cuero cabelludo. Tiene una excelente resolución temporal, pero localizar con precisión el origen profundo de las señales resulta difícil. Puede identificar ritmos, respuestas a estímulos y patrones asociados con tareas determinadas.
Resonancia magnética funcional o fMRI
No registra directamente los impulsos neuronales. Detecta cambios relacionados con oxigenación y flujo sanguíneo que acompañan la actividad neural. Ofrece mejor localización espacial que el EEG, pero una resolución temporal más lenta y depende de una respuesta fisiológica indirecta.
Electrocorticografía y electrodos intracorticales
Registran actividad desde la superficie cerebral o dentro del tejido nervioso. Pueden ofrecer señales más precisas, pero requieren procedimientos invasivos y se utilizan principalmente en contextos clínicos o de investigación cuidadosamente seleccionados.
Datos estructurales y moleculares
Las imágenes anatómicas, atlas celulares y datos moleculares describen organización, conexiones y tipos celulares. No muestran por sí solos lo que una persona está pensando, aunque pueden contribuir a estudiar desarrollo, enfermedad y variabilidad individual.
Datos indirectos
La voz, los movimientos oculares, la escritura, el sueño y el comportamiento digital no son registros cerebrales directos. Sin embargo, combinados con modelos computacionales pueden utilizarse para inferir estados cognitivos, emocionales o neurológicos.

Cada señal necesita contexto. Un patrón registrado mientras una persona intenta mover la mano no posee el mismo significado fuera de esa tarea. El modelo aprende una relación entre actividad, instrucciones y respuestas observadas. La interpretación depende del diseño experimental, la calidad de los datos, la calibración y la población estudiada.

Registrar actividad cerebral no equivale a leer la mente

Los titulares sobre dispositivos que “leen pensamientos” suelen omitir condiciones esenciales. Muchos sistemas funcionan porque la persona realiza o intenta realizar una tarea conocida: mover un cursor, pronunciar una palabra, imaginar un movimiento o responder a estímulos previamente definidos.

Los algoritmos no reciben un pensamiento completo y lo traducen directamente. Analizan patrones de señal y calculan qué opción, palabra o movimiento resulta más probable dentro de un conjunto de posibilidades. El rendimiento suele depender de entrenamiento individual, repetición y condiciones controladas.

Una revisión de 2025 sobre decodificación del habla interna encontró resultados prometedores con vocabularios pequeños y tareas específicas, pero destacó la dependencia de la modalidad de registro, la calibración del participante, la cantidad de datos y el método computacional. Estos sistemas siguen lejos de reconocer de manera general cualquier pensamiento espontáneo.

Lo que una neurotecnología registra: una señal física relacionada con actividad neural.

Lo que un algoritmo produce: una inferencia probabilística basada en datos y tareas previas.

Lo que no obtiene automáticamente: acceso completo y directo a la experiencia, la memoria, las intenciones o el significado personal de un pensamiento.

Esta distinción protege el rigor científico. También evita trivializar la complejidad de procesos como la memoria, que no está almacenada como un archivo aislado que pueda extraerse simplemente desde un punto del cerebro.

El potencial clínico es real

Reconocer los límites actuales no disminuye la importancia de los avances. Las interfaces cerebro-computador pueden convertir determinados patrones neurales en comandos para controlar dispositivos, seleccionar letras o reconstruir habla intentada.

En 2026, un estudio publicado en Nature Medicine describió el uso prolongado de una interfaz intracortical por un hombre con parálisis y disartria grave debidas a esclerosis lateral amiotrófica. El participante empleó el sistema en su hogar para comunicación y control informático durante casi dos años. El estudio demuestra viabilidad en una persona bajo condiciones específicas; no permite concluir que la misma eficacia se obtendrá en todos los pacientes.

El propósito clínico resulta fundamental para valorar estos sistemas. Registrar actividad cerebral para devolver comunicación o movilidad a una persona no plantea exactamente el mismo balance de beneficios y riesgos que recopilar señales neurales de consumidores para medir atención, entretenimiento o productividad.

Por eso la neurotecnología no debería evaluarse únicamente según lo que técnicamente puede hacer. También importa para quién se desarrolla, qué necesidad resuelve y qué alternativas existen.

¿Por qué los datos cerebrales son especialmente sensibles?

Todos los datos de salud requieren protección. Los datos cerebrales añaden dificultades particulares porque pueden relacionarse con identidad, autonomía, comunicación, estado neurológico y comportamiento. Su sensibilidad puede aumentar con el tiempo: una señal que hoy permite una inferencia limitada podría revelar más cuando aparezcan nuevos algoritmos o se combine con otras bases de datos.

La UNESCO incluye dentro de su marco ético no solo los datos neurales directos, sino también datos indirectos y no neurales capaces de permitir inferencias sobre estados mentales. Esta ampliación es importante. Proteger únicamente el archivo producido por un EEG sería insuficiente si una empresa pudiera deducir información equivalente combinando voz, comportamiento, movimientos oculares y actividad digital.

La singularidad tampoco debe exagerarse. Un registro cerebral no es una copia transparente de la mente ni posee siempre un significado individual estable. Puede contener ruido, variar entre sesiones y depender de las condiciones de registro. Sin embargo, precisamente porque las inferencias son probabilísticas, existe el riesgo de que una persona sea clasificada mediante resultados inciertos que después parezcan objetivos.

Del dato científico al perfil personal

En investigación, compartir datos puede acelerar descubrimientos, permitir reproducir análisis y evitar que información difícil de obtener se pierda. Iniciativas como BRAIN promueven atlas, repositorios y reutilización de datos para comprender mejor células, circuitos y enfermedades.

Pero la reutilización plantea una tensión. El consentimiento otorgado para un estudio concreto puede no anticipar futuros análisis con inteligencia artificial, combinaciones con información genética o creación de modelos capaces de realizar inferencias nuevas.

Además, retirar nombres y documentos de identificación no garantiza siempre anonimato absoluto. Los conjuntos pequeños, las señales longitudinales y la combinación con otras fuentes pueden facilitar la reidentificación. La protección no debería depender únicamente de prometer anonimato, sino también de limitar accesos, finalidades y usos posteriores.

La transición del dato al perfil produce consecuencias importantes:

  • un empleador podría intentar inferir atención, fatiga o respuesta al estrés;
  • una aseguradora podría interesarse por probabilidades de enfermedad futura;
  • una plataforma podría utilizar estados emocionales para personalizar estímulos;
  • una autoridad podría considerar los datos como evidencia de intención o conducta;
  • una empresa podría conservar señales para desarrollar productos no previstos inicialmente.

Estos usos no deben presentarse como inevitables ni como capacidades plenamente disponibles en todos los casos. Son escenarios de riesgo que justifican establecer salvaguardas antes de que la tecnología se generalice.

El consentimiento no puede reducirse a aceptar una pantalla

Cuando una tecnología genera datos potencialmente reutilizables, el consentimiento debe ser comprensible, específico y renovable. Aceptar términos extensos para utilizar un dispositivo no equivale necesariamente a autorizar de manera libre e informada cualquier inferencia futura.

La Recomendación de la UNESCO sobre ética de la neurotecnología, adoptada en noviembre de 2025, propone consentimiento previo, libre e informado, minimización de datos, limitación de finalidad y capacidad de acceder, corregir, eliminar o suspender su procesamiento.

Estos principios pueden traducirse en preguntas concretas:

  1. ¿Qué señales recoge el dispositivo?
  2. ¿Qué intenta inferir a partir de ellas?
  3. ¿Dónde se almacenan los datos y durante cuánto tiempo?
  4. ¿Quién puede acceder a los registros originales y a las inferencias?
  5. ¿Se utilizarán para entrenar otros algoritmos?
  6. ¿Pueden combinarse con información clínica, genética o comercial?
  7. ¿Puede la persona retirar su autorización sin perder una atención necesaria?
  8. ¿Qué ocurre con los modelos ya entrenados cuando se solicita eliminar los datos?

El consentimiento es particularmente delicado cuando existe dependencia. Un paciente que necesita un dispositivo para comunicarse puede tener poca capacidad real de rechazar determinadas condiciones. Del mismo modo, un trabajador o estudiante podría aceptar una medición cerebral por temor a perder una oportunidad. En esos contextos, la aceptación formal no elimina la desigualdad de poder.

¿Quién debe controlar los datos cerebrales?

La persona de quien proceden los datos debe conservar una posición central. Eso no significa que toda investigación deba quedar impedida ni que los registros carezcan de responsabilidades compartidas. Significa que el acceso y la reutilización no deberían convertir a la persona en una fuente pasiva de materia prima digital.

Un modelo razonable de gobernanza necesita distribuir responsabilidades:

La persona: debe poder conocer qué se recopila, decidir sobre usos secundarios y ejercer derechos de acceso, corrección y eliminación cuando sean aplicables.
Investigadores e instituciones: deben justificar la necesidad de los datos, reducir su recopilación, protegerlos y evaluar nuevos usos.
Empresas: deben separar consentimiento clínico de explotación comercial, declarar inferencias y evitar condiciones abusivas.
Comités de ética y reguladores: deben vigilar tanto el dispositivo como el ciclo completo de datos, incluidos algoritmos, reutilización y consecuencias sociales.
La sociedad: debe deliberar sobre usos inaceptables, especialmente en educación, empleo, seguros, justicia, publicidad y vigilancia.

La OCDE recomienda proteger los datos cerebrales frente a discriminación o exclusión inapropiada, particularmente en contextos comerciales, jurídicos, laborales y aseguradores. También insiste en la participación social y en una gobernanza centrada en las personas.

Privacidad mental no significa ocultar el cerebro a la ciencia

La privacidad mental no exige renunciar a investigar el sistema nervioso. Exige impedir que la posibilidad técnica de registrar o inferir se convierta automáticamente en autorización para hacerlo.

La neurociencia necesita datos para comprender enfermedades, desarrollar tratamientos y devolver funciones perdidas. Pero la legitimidad de ese trabajo depende de conservar confianza, transparencia y proporcionalidad.

Una protección responsable debería incluir:

  • recopilar solo los datos necesarios para una finalidad definida;
  • separar el registro original de las inferencias generadas;
  • documentar quién accede a cada nivel de información;
  • evaluar el riesgo de reidentificación y combinación con otras fuentes;
  • prohibir usos discriminatorios o coercitivos;
  • auditar los algoritmos que interpretan las señales;
  • revisar periódicamente el consentimiento cuando cambien las capacidades técnicas;
  • permitir que pacientes y participantes intervengan en la gobernanza.

Del cerebro medido a la persona comprendida

La neurotecnología puede ampliar nuestro conocimiento del cerebro, pero una medición no agota a la persona. Una señal relacionada con emoción no contiene por sí sola la historia que le da significado. Un patrón asociado con una decisión no explica necesariamente los motivos, valores y circunstancias que la produjeron.

Esta diferencia resulta esencial para un sitio dedicado a las relaciones entre cerebro, conducta y sociedad. Comprender el papel cerebral en las emociones o en la toma de decisiones no significa reducir la experiencia humana a una imagen o a una serie temporal.

Los datos pueden revelar relaciones, probabilidades y mecanismos. La comprensión requiere además contexto, biografía, cultura y diálogo. Cuando olvidamos esta diferencia, el perfil calculado corre el riesgo de reemplazar a la persona concreta.

Conclusión

Las neurotecnologías actuales pueden registrar aspectos de la actividad y estructura cerebral, y algunos sistemas consiguen convertir señales específicas en comunicación o control de dispositivos. No leen de manera general la mente ni extraen pensamientos completos sin contexto, entrenamiento y cooperación.

Pero sus límites actuales no justifican aplazar la discusión ética. Los datos conservados hoy podrán analizarse mañana con herramientas más potentes. Además, las inferencias derivadas de una señal pueden influir en la manera en que una persona es clasificada, atendida o tratada por instituciones.

La pregunta decisiva no es solamente cuánto podremos medir. Es qué relación queremos establecer entre el cerebro observado, la tecnología que interpreta y la persona que debe conservar autoridad sobre su propia información.

La neurociencia avanzará acumulando datos. Su legitimidad dependerá de no olvidar que esos datos proceden de sujetos con autonomía, dignidad, historia y derecho a no ser reducidos a lo que un algoritmo cree poder inferir.

Preguntas frecuentes

¿Los datos cerebrales permiten leer pensamientos?

No de manera general. Algunos sistemas pueden clasificar tareas, movimientos intentados o palabras dentro de condiciones controladas. Su rendimiento depende del tipo de registro, el entrenamiento, el contexto y las opciones consideradas.

¿Un EEG puede saber exactamente lo que una persona piensa?

No. El EEG registra actividad eléctrica agregada desde el cuero cabelludo. Puede identificar ritmos y respuestas relacionadas con determinados estados o tareas, pero no ofrece una transcripción directa del pensamiento.

¿Qué diferencia existe entre un dato neural y una inferencia?

El dato neural es el registro obtenido del sistema nervioso. La inferencia es una interpretación producida al relacionar ese registro con modelos, tareas y otros datos. Una misma señal puede adquirir significados diferentes según el contexto.

¿Por qué los datos cerebrales necesitan protección especial?

Porque pueden relacionarse con salud, identidad, conducta y estados mentales, y porque nuevas herramientas podrían extraer de ellos información no prevista cuando fueron recopilados.

¿Quién debería ser propietario de los datos cerebrales?

Las leyes utilizan modelos diferentes de propiedad y custodia. Éticamente, la persona debe conservar control significativo sobre acceso, finalidad, reutilización, corrección y eliminación, con responsabilidades adicionales para instituciones, investigadores y empresas.

Este contenido tiene fines educativos y de divulgación. No sustituye asesoramiento médico, jurídico o sobre protección de datos.

Fuentes y lecturas recomendadas