/Entrevista: “El cumplimiento para nosotros no se trata solo de cumplir con los requisitos legales; se trata de superarlos para ofrecer garantías a nuestros usuarios y clientes”

Leire Arbona Puértolas, Directora de Legal y Cumplimiento, ha sido galardonada con el prestigioso Women in Biometrics Award de la Security Industry Association (SIA) para 2024. Este premio reconoce las destacadas contribuciones de Leire a la industria de la biometría, donde su trabajo en la fusión de la integridad jurídica con la innovación tecnológica ha establecido nuevos estándares de privacidad y protección de datos.

Leire será galardonada junto a Melissa Conley, de la TSA, Heather Haller, del FBI, y Caitlin Kneapler, del DHS, todas las cuales han mejorado significativamente la seguridad mundial. La ceremonia de entrega de premios tendrá lugar en la cumbre SIA GovSummit, que se celebrará el 21 de mayo en Washington, D.C., un evento que reúne a los mejores profesionales de los sectores público y privado para debatir cuestiones críticas de seguridad.

SIA es la principal asociación comercial de proveedores mundiales de soluciones de seguridad. Con más de 1.400 empresas miembros, SIA desempeña un papel fundamental en la promoción del crecimiento del sector a través de la defensa, el desarrollo de normas abiertas y la organización de conferencias de alto nivel como las exposiciones ISC y la conferencia Securing New Ground.

A continuación, una pequeña entrevista a Leire:

1. ¿Qué le inspiró para seguir una carrera en el ámbito jurídico y de cumplimiento dentro del campo de la tecnología biométrica?
   

   “Me atraía la emoción de entrar en un sector en el que todavía se están configurando las leyes. Quería el reto y la oportunidad de innovar en legislación, especialmente en la mezcla entre tecnología y derecho. En la tecnología biométrica, donde los avances han sido continuos y rápidos en los últimos años, la normativa es fundamental para comprender y adaptar el uso de estas tecnologías. Este campo requiere no sólo conocer los límites, sino definir creativamente el «cómo sí» y el «cómo no»: orientar sobre cómo integrar las tecnologías de forma responsable en nuestras vidas, garantizando al mismo tiempo que el desarrollo tecnológico y la regulación avancen de la mano”.

2. ¿Puede describir el camino recorrido hasta fundar el departamento Legal y de Cumplimiento en Veridas?

   “Cuando me uní a Veridas en 2017, ya estaba claro que el cumplimiento legal era una piedra angular para el proyecto. Por ello, uno de los primeros pasos fue establecer un departamento Legal y de Cumplimiento, incluso antes de que se constituyera Veridas oficialmente. Este enfoque fundacional aseguró que todos en la compañía estuvieran, y sigan estando, alineados con la importancia de integrar el cumplimiento, la privacidad y las consideraciones éticas y legales en el desarrollo de las tecnologías biométricas. Este compromiso ha sido crucial para generar confianza y garantizar que nuestros productos respeten siempre las normas más estrictas de privacidad y seguridad”.

3. ¿A qué retos se ha enfrentado en su cargo y cómo los ha superado?

   “Uno de los retos principales, y de hecho un desafío para cualquier jurista en este campo, es dominar la tecnología que necesitamos regular. Es esencial traspasar los límites legales tradicionales y comprender a fondo las tecnologías. No se puede regular de manera efectiva lo que no se comprende técnicamente. Por ello mi objetivo ha sido aprender continuamente sobre nuestras tecnologías de la mano de mis compañeros y, con eso, mantener relaciones proactivas con reguladores nacionales e internacionales y adaptar las políticas y la forma de proceder”.

4. ¿Cómo asegura que Veridas cumple con las leyes internacionales sobre protección de datos (GDPR, CCPA…) e inteligencia artificial?
   

   “El cumplimiento para nosotros no es solo cumplir con los requisitos legales; se trata de superarlos para ofrecer las máximas garantías a nuestros usuarios y clientes. Aplicamos medidas rigurosas de protección de datos, apoyamos a nuestros clientes a entender la tecnología y su regulación, y vamos adaptando periódicamente nuestros marcos de cumplimiento a la luz de la nueva legislación. Para ello, la educación y la formación dentro de nuestro equipo también son cruciales”.

5. Como mujer en el sector tecnológico, ¿cuál ha sido su experiencia en esta industria dominada por los hombres?

   “Mi experiencia en este campo ha sido bastante gratificante. Como en todo, la diversidad en el ámbito tecnológico es fundamental para crear soluciones equilibradas e innovadoras. Por ello, me gusta trabajar con mujeres jóvenes en este campo, defender la diversidad y la inclusión, y fomentar el trabajo en equipo. En Veridas me siento afortunada de formar parte de un equipo donde hombres y mujeres siempre me han apoyado. Este sentido de igualdad dentro de nuestra empresa creo que es fundamental para que todos aportemos nuestra mejor versión para contribuir a un objetivo común”.

6. ¿Qué papel cree que desempeñará la tecnología biométrica en el futuro de la verificación de la identidad?
   

   “La tecnología biométrica no solo está transformando la verificación de identidad haciéndola más segura y accesible, sino que también está desempeñando un papel fundamental en mejorar la inclusividad en diversos sectores. Ya hay ejemplos muy claros de esto: la tecnología permite que colectivos que tradicionalmente han podido estar en desventaja a la hora de realizar operaciones sencillas del día a día, como personas mayores o quienes tienen alguna discapacidad, puedan verificar su identidad de forma cómoda y segura. Un buen ejemplo lo encontramos en México, donde los pensionistas ahora pueden confirmar que están vivos, para continuar cobrando su pensión, desde casa usando solo su voz. En España, los residentes de la Residencia San José para personas con discapacidad en Pamplona tienen más autonomía e independencia porque ahora pueden hacer algo tan común como abrir la puerta de su propia habitación porque utilizan reconocimiento facial. Estos ejemplos demuestran que la biometría tiene el potencial de reducir la brecha digital y de discapacidad, y prometen un futuro donde la tecnología empodera a todos sin poner en riesgo su privacidad”.

7. ¿Qué significa para usted y sus objetivos futuros ganar el premio Women in Biometrics?
   

   “Ganar este premio es un honor increíble que valida los esfuerzos en la implementación ética de la tecnología. Refuerza mi compromiso de seguir abogando por soluciones biométricas responsables que respeten la privacidad del usuario y contribuyan positivamente a la sociedad. De cara al futuro, mi objetivo es continuar influyendo en más normas y legislación mundiales en torno a la biometría y la identidad digital, desde nuestro conocimiento y experiencia”.

8. ¿Cómo equilibra la necesidad de innovación con el imperativo de privacidad en el desarrollo de nuevas tecnologías biométricas?
   

   “La innovación y la privacidad no son adversarios; de hecho, cuando se abordan con sensatez, se complementan y potencian mutuamente. En Veridas, estamos firmemente comprometidos con el diseño de soluciones biométricas que integren la privacidad como base, siguiendo los principios de privacidad desde el diseño y por defecto. Este enfoque implica integrar el enfoque de la protección de datos desde la fase inicial de creación del producto y a lo largo de todo su ciclo de vida. Además, consideramos que un profundo conocimiento de la tecnología es fundamental para disipar ideas erróneas y aprovechar al máximo sus ventajas. Como líderes del sector, creemos que tenemos la responsabilidad de desmitificar el funcionamiento de las tecnologías biométricas, garantizando que tanto el público como los reguladores puedan tomar decisiones informadas sobre su uso”.

9. ¿Qué tendencias clave prevé en la normativa sobre tecnología biométrica en los próximos años?

   “A medida que las tecnologías biométricas se integren aún más en nuestra vida cotidiana, se espera un cambio significativo hacia regulaciones más completas y centradas en la ética. Estamos yendo más allá de la protección de datos ‘básica’ para abordar el uso responsable de estas tecnologías. El futuro de la regulación biométrica probablemente incluirá una aplicación más estricta de las prácticas éticas, garantizando que las tecnologías sean seguras, privadas, diseñadas de manera inclusiva y respetuosas con el medio ambiente. Este cambio implica adoptar una visión holística de lo que significa utilizar la tecnología de manera ética, considerando los impactos más amplios en la sociedad”.

10. ¿Puede compartir un ejemplo de un proyecto en Veridas que le haya resultado especialmente desafiante o gratificante?
    

    “Uno de los proyectos más gratificantes ha sido el proceso de aprobación del nuevo Reglamento de Inteligencia Artificial (RIA) y ver cómo nuestra propuesta como empresa se alinea con él. Este Reglamento se promulga en un momento crucial en el que tanto desarrolladores como reguladores y ciudadanos contamos ya con un sólido conocimiento de las tecnologías biométricas, lo que nos permite debatir sus riesgos y aplicaciones desde una perspectiva bien informada y ética. El RIA reconoce explícitamente nuestro derecho a utilizar la biometría de manera voluntaria para acreditar nuestra identidad, al mismo tiempo que establece límites claros contra su uso para la vigilancia masiva e indiscriminada. El trabajo en este ámbito ha reflejado nuestro compromiso con las prácticas éticas y continúa posicionando a Veridas a la vanguardia del cumplimiento normativo y la innovación en tecnologías biométricas”.

11. ¿Cómo se fomenta una cultura de cumplimiento y prácticas éticas dentro de Veridas?
    

    “En Veridas, fomentar una cultura de cumplimiento y ética no es una imposición sobrevenida, sino que es parte de nuestra identidad que impregna todos los niveles de la organización, desde el desarrollador más nuevo hasta el CEO. Enfocamos el cumplimiento como un aspecto integral del diseño de nuestros productos y de nuestro modelo de negocio. Vendemos tecnología elaborada desde el más profundo compromiso con el cumplimiento, y eso no es una etiqueta sino un verdadero convencimiento como empresa de que ese debe ser uno de nuestros sellos de identidad. Esto implica adoptar un enfoque proactivo y posibilista, respetando siempre las normas éticas y de cumplimiento aplicables”.

12. De cara al futuro, ¿cómo piensa influir en el debate general sobre la biometría y la privacidad?
    

    “Tengo la intención de continuar participando activamente en el diálogo que se lleva a cabo en foros internacionales y con organismos reguladores. Considero que compartir las experiencias y desafíos que afrontamos en Veridas es fundamental para contribuir a un debate más informado sobre el futuro de la biometría. Asimismo, quiero continuar colaborando en publicaciones de la industria y en los procesos legislativos de distintos países y regiones, con el objetivo de influir de manera positiva en la percepción y regulación de las tecnologías biométricas a nivel global. Estoy plenamente convencida de que si la tecnología se entiende bien, se regula y se usa mejor. Este es nuestro reto como industria”.

13. ¿Cómo colaboran el RGPD y el RIA para mejorar la privacidad y la protección de la identidad en Europa?

    “El RGPD y el RIA conforman ahora un sólido tándem como referentes en materia de privacidad y uso responsable de la tecnología en toda Europa. El RGPD constituye el pilar fundamental de la protección de datos, al exigir transparencia, consentimiento y protección de los derechos individuales. Por su parte, el RIA va un paso más allá, proporcionando un marco global que evalúa los riesgos asociados a la implementación de diversos tipos de inteligencia artificial, incluyendo los sistemas biométricos. Este enfoque conjunto garantiza una protección integral de los derechos fundamentales y la ética en la era digital. En conjunto, ambos reglamentos aseguran que las tecnologías impulsadas por la IA respeten la privacidad y fomenten la confianza, aspectos esenciales en la actualidad. Esta sinergia normativa sirve como modelo a seguir para el desarrollo de marcos similares a escala internacional. Como lo demuestra el impacto del RGPD en las leyes de privacidad de América Latina, los principios establecidos por este reglamento y el RIA podrían inspirar desarrollos regulatorios análogos en los Estados Unidos, guiando la implementación ética de la IA en diversos contextos legales”.

14. ¿Cómo cree que el RGPD y la colaboración con el RIA influirán en la estrategia y el desarrollo de productos de Veridas?

    “Como decía, en Veridas el cumplimiento normativo no se limita a una mera obligación; lo consideramos una herramienta fundamental para establecer límites claros, aquellos que definen el “sí” y el “no”, y que nos guían en la creación de soluciones confiables (partiendo de esos “cómo sí” y “cómo no”). Estas soluciones permiten a las personas demostrar su identidad de manera sencilla y segura, simplemente siendo quienes son, y el RGPD y el RIA avalan ese uso informado y voluntario de la tecnología. Nuestro estricto apego a las normas de cumplimiento nos da una clara ventaja competitiva, ya que garantiza a nuestros clientes nuestro compromiso con una tecnología responsable e innovadora,y esto es permeable a los ciudadanos que utilizan esos sistemas. Este doble enfoque en el cumplimiento, que va más allá de lo exigido por la ley, ha sido siempre una piedra angular de nuestra propuesta de valor en los mercados globales y lo seguirá siendo”.