Preguntas del examen Privacidad y protección de datos - AESA Drones A1-A3

Question 1

Para fines de marketing corporativo, ¿es legal el empleo civil de un UAS comercial equipado con cámaras encubiertas u ocultas (ej. camuflado como un pájaro o globo) en un espacio público de España sin advertencia previa?

Accepted Answer

No. El uso civil de dispositivos de captación encubierta vulnera flagrantemente el deber de transparencia y el principio de lealtad estipulado en el RGPD, estando severamente restringido a operaciones de fuerzas de seguridad bajo mandato judicial.

Answer

Sí, siempre que el dron pese menos de 5 kilos.

Answer

Es legal siempre que la cámara capte fotos en blanco y negro.

Answer

Sí, si el operador tiene el certificado avanzado de AESA en vigor.

Question 2

Un piloto vuela su dron por simple afición recreativa en la calle. Unos desconocidos comienzan a pelearse frente a la cámara; el piloto graba la pelea y sube el vídeo íntegro a YouTube (donde se reconocen todas las caras) sin pedir permiso. Según la ley:

Accepted Answer

Al difundir públicamente los datos a una audiencia indeterminada en internet, se rompe la 'excepción doméstica' del RGPD. El piloto se convierte en Responsable del Tratamiento y se expone a severas sanciones de la AEPD.

Answer

Al ser un vuelo recreativo en Categoría Abierta A1, el RGPD jamás es de aplicación, haga lo que haga.

Answer

Está totalmente amparado por el periodismo cívico internacional.

Answer

YouTube asume legalmente todas las multas si el vídeo se viraliza.

Question 3

Si tu dron almacena los vídeos en un servicio de 'Cloud' (Nube) contratado por la empresa, el proveedor de esa nube actúa jurídicamente como:

Accepted Answer

Encargado del Tratamiento, ya que almacena los datos por cuenta de tu empresa, requiriendo un contrato que garantice la seguridad del servidor.

Answer

Responsable del Tratamiento.

Answer

Tercero sin responsabilidad.

Answer

Autoridad de Control.

Question 4

Para evitar una infracción de seguridad de los datos (Data Breach), si pierdes tu dron en pleno vuelo urbano (Fly-away) y llevabas una tarjeta MicroSD llena de grabaciones de personas, la mitigación técnica ideal previa hubiera sido:

Accepted Answer

Haber aplicado cifrado criptográfico (encriptación) a la tarjeta MicroSD, de forma que quien encuentre el dron no pueda acceder ni reproducir los vídeos sin la clave.

Answer

Pegar una etiqueta que diga 'Por favor, no mirar los vídeos'.

Answer

Grabar en formato .MP4 en lugar de .MOV.

Answer

Haber pintado la tarjeta MicroSD de color negro.

Question 5

Respecto a las redes sociales, la AEPD advierte que:

Accepted Answer

Al subir un vídeo de tu dron a internet de forma pública, realizas una difusión universal que excede la excepción doméstica, por lo que asumes la responsabilidad total sobre la protección de los datos de las personas que aparezcan en él.

Answer

Las redes sociales como Instagram o TikTok están libres de las regulaciones del RGPD.

Answer

Si el vídeo se borra a las 24 horas, no hay tratamiento de datos.

Answer

El operador no es responsable porque la plataforma de internet asume los derechos de autor.

Question 6

¿Están los drones equipados con sistemas de visión en tiempo real (FPV), que no insertan ni graban tarjetas de memoria, totalmente exentos del cumplimiento del RGPD?

Accepted Answer

No. Aunque el riesgo es muchísimo menor, la simple captación y visualización en tiempo real de personas identificables ('streaming') ya se considera un tratamiento de datos bajo el RGPD.

Answer

Sí, al no haber grabación física, es imposible vulnerar la ley.

Answer

Solo están exentos si el piloto usa gafas en lugar de pantalla.

Answer

Sí, el FPV se considera un derecho fundamental libre de privacidad.

Question 7

Para cumplir con la LOPDGDD española en el caso de menores, ¿a partir de qué edad puede el menor otorgar su consentimiento por sí mismo para que el operador del dron capte y trate su imagen?

Accepted Answer

A partir de los 14 años. Si es menor de esa edad, el consentimiento debe ser otorgado obligatoriamente por sus padres o tutores legales.

Answer

18 años exclusivamente.

Answer

16 años.

Answer

12 años.

Question 8

En una operación comercial de topografía (donde el objetivo es el terreno, no las personas), la cámara capta accidental y subsidiariamente la imagen lejana de un agricultor. ¿Cómo define la AEPD esta captura?

Accepted Answer

Captación incidental o accesoria de datos. Si la persona no es identificable, no aplicaría el RGPD. Si lo es, se deben minimizar los riesgos, difuminarla o borrarla si no es necesaria.

Answer

Tratamiento intencionado y delictivo.

Answer

Infracción gravísima del derecho al honor.

Answer

Espionaje industrial sancionable con cárcel.

Question 9

¿Qué base de legitimación (base jurídica) suele ser la más idónea y necesaria para captar el rostro de los invitados durante la grabación de un reportaje aéreo de una boda?

Accepted Answer

El consentimiento inequívoco, libre y específico de los invitados (y de los novios).

Answer

El interés vital del operador.

Answer

El interés público.

Answer

El cumplimiento de una obligación legal aeronáutica.

Question 10

En el sector de la seguridad perimetral, algunos operadores utilizan drones con cámaras 'simuladas' (falsas o de carcasa de plástico vacía) solo con fines disuasorios. Según la AEPD:

Accepted Answer

Al no captar ni tratar datos reales, el RGPD no aplica, aunque la apariencia de videovigilancia puede causar intimidación y tener consecuencias en otros ámbitos legales.

Answer

Están obligados a pedir el consentimiento al igual que si grabaran.

Answer

Deben tener el logotipo del fabricante en ambos laterales de la nave.

Answer

Es un delito de espionaje penado con cárcel.

Question 11

¿El cumplimiento estricto del RGPD exime al piloto de UAS de cumplir con la Ley Orgánica 1/1982 sobre protección civil del derecho al honor, a la intimidad y a la propia imagen?

Accepted Answer

No. Son normativas complementarias. Puedes cumplir el RGPD (anonimizando un rostro) pero vulnerar la intimidad si captas a esa persona en su ámbito privado (ej. su jardín o baño).

Answer

Sí, el RGPD anula las leyes nacionales anteriores.

Answer

Sí, la protección de datos es la única ley aplicable a las imágenes.

Answer

Solo exime a los pilotos con licencia comercial.

Question 12

La 'Excepción Doméstica' del RGPD (vuelo puramente recreativo) deja de aplicarse inmediatamente y la persona puede ser sancionada si:

Accepted Answer

Sube el vídeo a un grupo masivo de WhatsApp o a redes sociales abiertas (difusión a un número indeterminado de personas), perdiendo el carácter íntimo o familiar.

Answer

Enseña el vídeo a su madre en la pantalla del mando.

Answer

Guarda el vídeo en su ordenador personal con contraseña.

Answer

El dron sobrepasa los 20 metros de altitud.

Question 13

Si utilizas un dron para fines de 'Videovigilancia' de un perímetro privado (servicios de seguridad), ¿qué condición legal previa aplica según la AEPD?

Accepted Answer

La actividad de videovigilancia privada debe ser ejercida exclusivamente por empresas de seguridad privada homologadas por el Ministerio del Interior, cumpliendo estrictamente con la Ley de Seguridad Privada.

Answer

El dron debe ser obligatoriamente de color negro.

Answer

Cualquier operador con el A1/A3 puede vigilar fincas y cobrar por ello.

Answer

No se pueden usar drones para videovigilancia, solo cámaras fijas en paredes.

Question 14

¿Qué instrumento previo recomienda la AEPD antes de realizar operaciones complejas con drones que impliquen vigilancia a gran escala o tratamiento masivo de datos personales?

Accepted Answer

Una Evaluación de Impacto Relativa a la Protección de Datos (EIPD / DPIA), para identificar, evaluar y mitigar los riesgos para los derechos y libertades de las personas.

Answer

Una simple declaración de intenciones en redes sociales.

Answer

Pagar una fianza en el Banco de España.

Answer

Instalar un antivirus en la emisora de radio.

Question 15

Si el operador de un dron comercial se equivoca al adjuntar el enlace de descarga de un reportaje aéreo y envía el vídeo donde aparecen rostros y matrículas al cliente equivocado, se ha producido:

Accepted Answer

Una Brecha de Seguridad y una vulneración del principio de Confidencialidad de los datos personales, debiendo gestionarlo como un 'incidente de seguridad' bajo las normas del RGPD.

Answer

Un simple error logístico exento de sanción.

Answer

Una acción de marketing no intencionado.

Answer

Una vulneración del principio de Exactitud de ENAIRE.

Question 16

Un piloto freelance actúa legalmente como 'Encargado del Tratamiento' al grabar una promoción turística por orden del Ayuntamiento (el 'Responsable'). Al terminar, ¿puede el piloto publicar el vídeo en su propia web profesional (portfolio) sin consultarlo?

Accepted Answer

No. Al ser Encargado, solo puede tratar los datos siguiendo las instrucciones precisas del Responsable (el Ayuntamiento). Para publicarlo en su portfolio, necesitaría una autorización expresa y documentada del Responsable.

Answer

Sí, los derechos de autor le amparan siempre a nivel internacional.

Answer

Sí, si difumina la cara del alcalde del pueblo.

Answer

Sí, siempre que el dron haya volado a menos de 50 metros del suelo.

Question 17

En grabaciones aéreas (ej. playas, ciudades) donde sea materialmente imposible recoger el consentimiento de cientos de viandantes, y la grabación no sea para un fin periodístico, ¿cómo se legitima la operación?

Accepted Answer

El tratamiento podría basarse en el 'Interés Legítimo' del responsable, siempre que no prevalezcan los derechos fundamentales de los viandantes y se apliquen medidas drásticas como la pixelación inmediata de rostros antes de la difusión.

Answer

No se puede realizar, el consentimiento es absolutamente innegociable siempre.

Answer

Pidiendo permiso exclusivo a la policía local.

Answer

El operador asume la multa como coste de producción.

Question 18

Si una persona ejerce su derecho a la limitación del tratamiento sobre un vídeo captado por tu dron, el operador debe:

Accepted Answer

Suspender el uso, difusión o publicación de ese vídeo y bloquearlo mientras se resuelve la legitimidad de su conservación o la reclamación del interesado.

Answer

Subir el vídeo a internet lo antes posible antes de que caduque.

Answer

Ignorarlo, ya que los derechos ARCO no aplican a la aeronáutica.

Answer

Obligar a la persona a pagar el coste del bloqueo.

Question 19

¿Tiene derecho la AEPD (Agencia de Protección de Datos) a solicitar el acceso a los servidores o discos duros del Operador de Drones en caso de investigación por una denuncia ciudadana?

Accepted Answer

Sí, el responsable del tratamiento tiene el deber de colaborar con la Autoridad de Control y facilitarle el acceso a la información y los equipos para llevar a cabo sus tareas de investigación.

Answer

No, los discos duros son propiedad privada sagrada.

Answer

Solo si la denuncia la ha puesto el Presidente del Gobierno.

Answer

Solo si el operador no tiene un seguro en vigor.

Question 20

Cuando se efectúa una grabación aérea para el cine o televisión en la calle, el uso de 'Avisos en la zona' como medida de transparencia debe incluir obligatoriamente:

Accepted Answer

La identidad del Responsable del tratamiento, la finalidad de la captación de imágenes y la forma de ejercer los derechos de protección de datos.

Answer

El número de licencia del piloto.

Answer

La marca y el modelo exacto del dron utilizado.

Answer

El currículum del operador de cámara.

Question 21

Si una empresa de drones almacena las tarjetas de memoria sin ningún tipo de cifrado ni contraseña y se pierden durante un transporte, ¿se ha vulnerado algún principio del RGPD?

Accepted Answer

Sí, el principio de 'Integridad y Confidencialidad', al no haber aplicado las medidas de seguridad técnicas adecuadas para evitar la pérdida o acceso no autorizado a los datos.

Answer

No, es un simple accidente logístico.

Answer

Solo si la persona que las encuentra las sube a internet.

Answer

Sí, el principio de portabilidad aeronáutica.

Question 22

¿Están los drones equipados exclusivamente con receptores GPS (sin cámara óptica ni micrófono) sujetos al RGPD respecto al entorno que sobrevuelan?

Accepted Answer

No, si el dron no posee sensores capaces de captar información personal identificable del entorno, no se realiza tratamiento de datos personales de terceros.

Answer

Sí, el GPS capta la ubicación de los teléfonos móviles cercanos.

Answer

Sí, porque el dron emite radiación.

Answer

Solo si vuelan a menos de 50 metros del suelo.

Question 23

A modo de resumen legal y operativo: Cuando la normativa de la Agencia Estatal de Seguridad Aérea (AESA) choca aparentemente con la Agencia Española de Protección de Datos (AEPD) en una operación:

Accepted Answer

Ambas normativas deben cumplirse de manera complementaria. El cumplimiento de los requisitos aeronáuticos (ej. espacio aéreo) no exime en absoluto de cumplir íntegramente las leyes de privacidad y protección de datos.

Answer

La aeronáutica (AESA) tiene siempre prioridad y anula el RGPD.

Answer

El piloto puede elegir qué ley le conviene más cumplir.

Answer

El Ministerio de Defensa las anula a ambas en todo el territorio.

Question 24

Según la 'Guía sobre Drones' de la AEPD, si una productora está grabando un gran evento (ej. un concierto al aire libre) y capta accidentalmente a vecinos ajenos al evento asomados a sus balcones lejanos, debe priorizar:

Accepted Answer

La minimización de los datos captados. Evitar enfocar los balcones y, si la captura es inevitable, aplicar técnicas de difuminación (anonimización) sobre esas personas ajenas en la fase de edición (postproducción) antes de distribuir el vídeo.

Answer

Subir la música del vídeo para que no se oigan las quejas.

Answer

Acelerar el dron al máximo para salir del campo de visión.

Answer

Denunciar a los vecinos por interponerse visualmente.

Question 25

En el caso de que la AEPD inicie un expediente sancionador contra un piloto a distancia por subir un vídeo íntimo sin consentimiento a la red, el piloto argumenta que 'solo operaba el dron, el responsable es el algoritmo de YouTube'. ¿Es válida esta defensa?

Accepted Answer

No. Quien capta y decide difundir el vídeo (determina los fines y medios) es el Responsable del Tratamiento, y sobre él recaerá la sanción por la vulneración de la privacidad.

Answer

Sí, porque las grandes tecnológicas asumen toda la culpa.

Answer

Sí, el RGPD exime a los pilotos autónomos.

Answer

No, pero solo se le castigará si monetizó el vídeo.

Question 26

¿Cuál es la entidad pública encargada de velar por el cumplimiento de la normativa de protección de datos y sancionar sus infracciones en España?

Accepted Answer

La Agencia Española de Protección de Datos (AEPD).

Answer

La Agencia Estatal de Seguridad Aérea (AESA).

Answer

El Ministerio de Defensa.

Answer

La Comisión Interministerial de Drones.

Question 27

Si un transeúnte te grita durante un vuelo que dejes de grabarlo (ejerciendo verbalmente su Derecho de Oposición), la respuesta adecuada como operador profesional es:

Accepted Answer

Desviar la cámara o la aeronave para dejar de captarlo inmediatamente y, si ya ha sido grabado, asegurar la eliminación o anonimización de su imagen, salvo que prime un interés legítimo superior.

Answer

Gritarle que la calle es libre y hacerle un primer plano.

Answer

Exigirle que envíe un burofax certificado a la empresa, ignorándolo hasta entonces.

Answer

Llamar a la policía para que lo detengan por interrumpir el tráfico aéreo.

Question 28

En relación al audio, ¿está permitido que el micrófono del dron (si lo tiene) grabe las conversaciones privadas de los transeúntes en la calle durante una operación comercial?

Accepted Answer

No. La captación de la voz humana y conversaciones es un tratamiento de datos personales muy intrusivo. Por regla general (Privacidad por defecto), la grabación de audio debe estar desactivada si no es estrictamente necesaria.

Answer

Sí, el audio en la calle no tiene privacidad.

Answer

Sí, siempre que las voces se modifiquen en postproducción.

Answer

Solo si se cuenta con el permiso del controlador aéreo de ENAIRE.

Question 29

Al volar un dron cerca de viviendas, jardines o piscinas privadas, además del RGPD, se corre el grave riesgo civil y penal de vulnerar:

Accepted Answer

El derecho a la intimidad personal y familiar, a la propia imagen y la inviolabilidad del domicilio, protegidos por el Artículo 18 de la Constitución Española y el Código Penal.

Answer

La Ley de Propiedad Horizontal exclusivamente.

Answer

Los derechos de autor del arquitecto de la casa.

Answer

Las normas de navegación marítima.

Question 30

Si una empresa inmobiliaria te contrata como piloto freelance para grabar una villa, ¿quién es legalmente el 'Encargado del Tratamiento' de los datos?

Accepted Answer

El piloto freelance (o su operadora), ya que trata los datos captados por cuenta de la agencia inmobiliaria (que es el Responsable del Tratamiento).

Answer

El propietario de la villa grabada.

Answer

La inmobiliaria es el Encargado y el piloto es el Responsable.

Answer

El Ayuntamiento.

Question 31

Para cumplir con el deber de informar en operaciones comerciales en grandes espacios abiertos (parques o playas), la AEPD recomienda emplear un enfoque de información 'por capas'. Esto consiste en:

Accepted Answer

Una 1ª capa visible (ej. carteles en el perímetro de vuelo con la identidad del operador y un código QR), y una 2ª capa más detallada (ej. un folleto o web) con los derechos completos y finalidades del RGPD.

Answer

Pintar el dron con capas de pintura fosforescente para advertir visualmente.

Answer

Usar altavoces integrados en el dron que repitan las leyes europeas en bucle.

Answer

Enviar correos electrónicos masivos a todos los habitantes del municipio.

Question 32

En el contexto del RGPD, la 'Finalidad' del tratamiento implica que:

Accepted Answer

Los datos se deben recoger con fines determinados, explícitos y legítimos, y no serán tratados posteriormente de manera incompatible con dichos fines (ej. grabar para topografía y luego vender las fotos para publicidad).

Answer

El piloto puede usar los datos de los clientes como desee una vez acabada la obra.

Answer

El dron debe tener una finalidad estética.

Answer

Las imágenes caducan a los 24 meses por decreto ley.

Question 33

Al planificar una ruta de vuelo urbano para la inspección de una iglesia (aplicando la 'Privacidad desde el Diseño'), una medida técnica y organizativa recomendada para mitigar el riesgo a los transeúntes es:

Accepted Answer

Planificar el vuelo en las franjas horarias de mínima afluencia peatonal (ej. a primera hora de la mañana) para reducir drásticamente la probabilidad de captar personas de forma colateral e incidental.

Answer

Volar exclusivamente durante la salida de los colegios cercanos para evitar robos.

Answer

Desactivar la luz intermitente verde del dron.

Answer

Quitar el seguro de responsabilidad civil para abaratar el presupuesto.

Question 34

En caso de emergencia catastrófica (ej. inundaciones graves o incendios forestales), el uso de UAS de rescate estatales para la localización de víctimas capta imágenes de personas. ¿Qué base jurídica de legitimación ampara este tratamiento masivo sin pedir consentimiento?

Accepted Answer

La protección de 'Intereses Vitales' del interesado o de otra persona física (artículo 6.1.d del RGPD) y el cumplimiento de una misión de interés público vital.

Answer

La excepción lúdica del Ayuntamiento.

Answer

El pago de las tasas a la aseguradora local.

Answer

El permiso exclusivo firmado por el piloto a distancia antes de volar.

Question 35

En el caso de grabar un evento deportivo en una vía pública (ej. una maratón), ¿cómo puede el operador del dron obtener la legitimación para captar a los corredores?

Accepted Answer

A través de las bases de inscripción del evento, donde el organizador (Responsable) informa previamente a los participantes de la grabación aérea y recaba su aceptación o consentimiento.

Answer

Persiguiéndolos uno a uno para que firmen un papel.

Answer

No necesita legitimación porque los deportistas pierden sus derechos de imagen.

Answer

Mediante el pago de tasas a AESA.

Question 36

En el caso de que una persona haya otorgado libremente su consentimiento para que su rostro aparezca en un vídeo aéreo comercial grabado por un dron, ¿puede arrepentirse y retirar dicho permiso?

Accepted Answer

Sí. El RGPD establece que el interesado tiene derecho a retirar su consentimiento en cualquier momento, de forma tan fácil como lo dio, aunque no afectará a la licitud del tratamiento previo a la retirada.

Answer

No, el consentimiento firmado en aeronáutica civil es irrevocable y vitalicio.

Answer

Solo si paga una indemnización compensatoria a la productora del vídeo.

Answer

Sí, pero debe solicitarlo a un juez en los tribunales.

Question 37

¿Es lícito utilizar un UAS para enfocar y grabar deliberadamente el interior de los domicilios a través de las ventanas?

Accepted Answer

Es un acto totalmente ilícito y un delito. Supone una vulneración gravísima del derecho fundamental a la intimidad y a la inviolabilidad del domicilio.

Answer

Sí, si el dron vuela en espacio aéreo de Clase G.

Answer

Solo se puede hacer si la cámara tiene menos de 12 megapíxeles.

Answer

Sí, siempre que el vídeo no se suba a internet.

Question 38

En el contexto de la protección de datos, los ciudadanos tienen una serie de derechos sobre sus imágenes captadas por drones. ¿Cómo se conocen habitualmente estos derechos?

Accepted Answer

Derechos ARCO-POL (Acceso, Rectificación, Supresión, Oposición, Portabilidad, Olvido y Limitación).

Answer

Derechos de Vuelo y Privacidad (DVP).

Answer

Derechos de los Consumidores Aeronáuticos.

Answer

Derecho a la Imagen Pública y Notoriedad.

Question 39

Para ahorrar costes de servidores, un operador comercial sube todos los brutos de las grabaciones de sus drones, con rostros y matrículas de ciudadanos europeos, a un centro de datos gratuito en un país asiático sin garantías avaladas por la UE. Esta acción:

Accepted Answer

Constituye una Transferencia Internacional de Datos irregular. Solo es lícita si el país destino está avalado por una decisión de adecuación de la Comisión Europea o, en su defecto, existen garantías adecuadas rigurosas (cláusulas tipo, normas corporativas vinculantes).

Answer

Es completamente legal e indetectable.

Answer

Solo está castigada si el servidor asiático se queda sin electricidad temporalmente.

Answer

Es una práctica recomendada y fomentada por la EASA.

Question 40

Si un ciudadano se dirige por escrito a un operador comercial ejerciendo formalmente su 'Derecho de Supresión' (borrado de una grabación donde aparece en primer plano) y el operador decide simplemente ignorar el correo electrónico:

Accepted Answer

El operador incurre en una infracción directa de la LOPDGDD y el RGPD al no atender los derechos de los interesados, exponiéndose a reclamaciones y multas de la AEPD.

Answer

El ciudadano debe resignarse, pues el plazo para borrar vídeos es de 5 años.

Answer

El silencio administrativo del operador anula el derecho del ciudadano automáticamente al mes de enviarlo.

Answer

La culpa la asume la compañía telefónica por no entregar el mensaje en papel.

Simulacro de examen Privacidad y protección de datos - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Privacidad y protección de datos 40 preguntas en 40 minutos

Simulacro de examen Privacidad y protección de datos - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Privacidad y protección de datos 40 preguntas en 40 minutos

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: