[{"@context":"http:\/\/schema.org\/","@type":"BlogPosting","@id":"https:\/\/ayudaleyprotecciondatos.es\/2019\/05\/27\/direccion-ip-dato-personal\/#BlogPosting","mainEntityOfPage":"https:\/\/ayudaleyprotecciondatos.es\/2019\/05\/27\/direccion-ip-dato-personal\/","headline":"\u00bfLa direcci\u00f3n IP es un dato personal?","name":"\u00bfLa direcci\u00f3n IP es un dato personal?","description":"\u00bfSabes por qu\u00e9 la direcci\u00f3n IP es considerada un dato personal en el RGPD? Depende de si es usada para identificar a una persona, \u00a1m\u00e1s informaci\u00f3n aqu\u00ed!","datePublished":"2019-05-27","dateModified":"2020-11-09","author":{"@type":"Person","@id":"https:\/\/ayudaleyprotecciondatos.es\/author\/agonzar34\/#Person","name":"Ana Gonz\u00e1lez","url":"https:\/\/ayudaleyprotecciondatos.es\/author\/agonzar34\/","image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/9d20ce04c893956aaa747aa424b64675?s=96&d=blank&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/9d20ce04c893956aaa747aa424b64675?s=96&d=blank&r=g","height":96,"width":96}},"publisher":{"@type":"Organization","name":"AyudaLeyProteccionDatos","logo":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","width":600,"height":60}},"image":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2019\/05\/direccion-ip-dato-personal.jpg","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2019\/05\/direccion-ip-dato-personal.jpg","height":975,"width":1400},"url":"https:\/\/ayudaleyprotecciondatos.es\/2019\/05\/27\/direccion-ip-dato-personal\/","about":["INTERNET","LOPDGDD &amp; RGPD","PRIVACIDAD"],"wordCount":1163,"articleBody":"              if (typeof BingeIframeRan === \"undefined\") {                window.addEventListener(\"message\", receiveMessage, false);                function receiveMessage(event) {                  try {                    var parsed = JSON.parse(event.data)                    if (parsed.context === \"iframe.resize\") {                      var iframes = document.getElementsByClassName(\"binge-iframe\");                      for (let i = 0; i < iframes.length; ++i) {                        if (iframes[i].src == parsed.src || iframes[i].contentWindow === event.source) {                          iframes[i].height = parsed.height; }                         iframes[i].style.opacity = 1;                     }                    }                  } catch (error) {                  }                }                var BingeIframeRan = true;              }              Las empresas cada vez recogen y tratan m\u00e1s datos de registros en l\u00ednea. Y dentro de esos datos est\u00e1n incluidas, adem\u00e1s de las p\u00e1ginas web o los procesos de acceso, las direcciones IP de los equipos que acceden a Internet. Pero, \u00bfes la direcci\u00f3n IP un dato personal? \u00bfQu\u00e9 dice el RGPD al respecto? \u00bfY la Agencia Espa\u00f1olas de Protecci\u00f3n de Datos? Lo vemos en el siguiente art\u00edculo.\u00bfQu\u00e9 es una direcci\u00f3n IP?\u00bfQu\u00e9 identifica la direcci\u00f3n IP?La IP y los datos personales en el RGPD\u00bfQu\u00e9 dice la AEPD sobre las direcciones IP?Casos en los que la IP se considera un dato personalLa direcci\u00f3n IP siempre es un dato de car\u00e1cter personal?Entradas relacionadas\u00bfQu\u00e9 es una direcci\u00f3n IP?Una direcci\u00f3n IP (Protocolo de Internet) es una marca num\u00e9rica atribuida a cada uno de los dispositivos conectados a una red inform\u00e1tica que usa el Protocolo de Internet. Esta marca num\u00e9rica tiene dos funciones:Proporciona la direcci\u00f3n de la ubicaci\u00f3n del dispositivoIdentifica la interfaz de la redEsas direcciones IP no pueden identificar la identidad de la persona que est\u00e1 utilizando ese dispositivo, solo identifican el propio dispositivo que est\u00e1 conectado a la red.Existen dos tipos de IP:Est\u00e1ticas: Al dispositivo se le asigna una direcci\u00f3n IP espec\u00edfica y es la misma siempre que se conecta a Internet.Din\u00e1micas: al dispositivo se le asigna una direcci\u00f3n IP distinta cada vez que se conecta a la red. En este caso, tambi\u00e9n puede asignarse una nueva IP para cada nueva sesi\u00f3n o al transcurrir un determinado tiempo en la sesi\u00f3n.Ser\u00e1 m\u00e1s f\u00e1cil asociar una direcci\u00f3n IP a un dispositivo cuanto m\u00e1s tiempo el dispositivo tenga atribuida esa misma IP.Normalmente, la informaci\u00f3n precisa para conectar una direcci\u00f3n IP a un equipo no es de acceso p\u00fablico. Por ejemplo, una direcci\u00f3n IP puede asociarse a una determinada oficina del gobierno pero no a un equipo o persona concreta de esa oficina.\u00bfQu\u00e9 identifica la direcci\u00f3n IP?Con la IP se podr\u00e1 identificar al proveedor de servicios de Internet que asign\u00f3 esa IP a cada equipo. Y este proveedor, a trav\u00e9s de esa IP, puede saber a qu\u00e9 persona o entidad le asign\u00f3 esa IP concreta.Muchos expertos creen que las direcciones IP no pueden ser consideradas como datos personales ya que los proveedores de servicios de Internet no facilitan a nadie la identificaci\u00f3n de las personas asociadas a esas IP. Para poder rastrear la IP de un usuario de servicios de Internet es necesaria una orden judicial.Consideran que esa informaci\u00f3n no es un dato personal ya que es muy complicado encontrar una direcci\u00f3n IP y asociarla a una persona concreta.La IP y los datos personales en el RGPDEn el RGPD no queda claro si una direcci\u00f3n IP puede incluirse dentro de la definici\u00f3n que se establece de datos personales.Un dato personal, seg\u00fan esta normativa, es toda informaci\u00f3n relativa a una persona f\u00edsica identificada o identificable. Y una persona identificable se considera aquella a la que es posible identificar, directa o indirectamente, a trav\u00e9s de datos como nombre, DNI, ubicaci\u00f3n, identificador online u otros aspectos como rasgos f\u00edsicos, fisiol\u00f3gicos, gen\u00e9ticos, culturales, econ\u00f3micos o sociales.Seg\u00fan esto, la direcci\u00f3n IP es un dato personal en caso de que el proveedor posea todos los datos necesarios para asociar esa IP a una persona concreta. Es decir, si nuestro proveedor de Internet puede rastrear las actividades que realizamos online o nuestra identidad a trav\u00e9s de la direcci\u00f3n IP de nuestros dispositivos, esa IP ser\u00e1 considerada un dato personal. Y, en esos casos, el proveedor necesitar\u00e1 el consentimiento del propietario de esa IP para poder tratarla.Pero los supuestos no est\u00e1n muy claros.\u00bfQu\u00e9 dice la AEPD sobre las direcciones IP?En cambio, la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) lo tiene mucho m\u00e1s claro.La APED define un dato personal como cualquier informaci\u00f3n relativa a una persona que permita su identificaci\u00f3n.En este sentido, entiende que el Protocolo TCP\/IP es un modelo b\u00e1sico de transmisi\u00f3n de datos a trav\u00e9s de internet, en el cual cada ordenador se identifica con una direcci\u00f3n IP \u00fanica. Los paquetes de informaci\u00f3n que se transmiten mediante este protocolo incLuyen la direcci\u00f3n IP de emisor y destinatario.Por su parte, el DNS es un mecanismo que asigna nombres a los ordenadores identificados con una direcci\u00f3n IP. Y se\u00f1ala que hay herramientas que permiten encontrar la relaci\u00f3n entre el nombre del dominio y una empresa o particular.Del mismo modo, los proveedores de acceso a internet o administradores de redes tambi\u00e9n pueden identificar a los usuarios a los que se les ha asignado una direcci\u00f3n IP.Por tanto, la postura de la AEPD es evidente. Aunque no siempre se puede identificar a un usuario a trav\u00e9s de los datos de red, se debe partir de la consideraci\u00f3n de que la IP es un dato personal. Por tanto, las direcciones IP fijas y din\u00e1micas ha de cumplir con la normativa de protecci\u00f3n de datos recogida en el RGPD y la LOPDGDD.Casos en los que la IP se considera un dato personalEn el caso de que se pretenda hacer un seguimiento de lo que una persona concreta est\u00e1 haciendo por un tercero que tenga acceso a los datos necesarios y capacidad para poder realizar ese seguimiento, la direcci\u00f3n IP es considerada un dato personal.Por ejemplo, la recopilaci\u00f3n de direcciones IP para averiguar los sitios que visitan los empleados, s\u00ed se considera informaci\u00f3n personal. Pero si se usan esas direcciones IP para analizar el tr\u00e1fico general, en ese caso no se deber\u00edan considerar como datos personales.La direcci\u00f3n IP siempre es un dato de car\u00e1cter personal?Un caso m\u00e1s complicado es la recopilaci\u00f3n de direcciones IP por motivos de seguridad. Esos registros en l\u00ednea son utilizados para determinar el nivel de seguridad de una empresa. En estos casos es posible averiguar si una direcci\u00f3n IP ha sido el origen de un determinado ataque inform\u00e1tico y asociar esa IP al ciberatacante concreto.Resumiendo, podemos decir que lo que convierte un direcci\u00f3n IP en un dato personal es su vinculaci\u00f3n a una persona espec\u00edfica.Entradas relacionadas\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\u00bfC\u00f3mo ocultar mi direcci\u00f3n IP?\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t"},{"@context":"http:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/#breadcrumbitem","name":"Ayuda Ley Protecci\u00f3n Datos"}},{"@type":"ListItem","position":2,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/2019\/05\/27\/direccion-ip-dato-personal\/#breadcrumbitem","name":"\u00bfLa direcci\u00f3n IP es un dato personal?"}}]}]