En resumen: La mayoría de las licitaciones de anonimización se deciden por precio porque el pliego no ofrece a los evaluadores ningún otro criterio que puntuar. Incluya en los requisitos el modelo de despliegue, el recall medido y una prueba de aceptación, y la decisión será justificable. Esta guía está dirigida a responsables de contratación, delegados de protección de datos (DPD) y responsables de TI de ayuntamientos, universidades, hospitales y operadores de transporte, e incluye indicaciones sobre el encaje de Gallio PRO.
Conviene empezar por la cláusula que más problemas causa, ya que aparece en una gran parte de las licitaciones publicadas:
«El software deberá detectar y ocultar automáticamente todos los datos personales que aparezcan en la grabación».
Ningún producto hace esto. La detección automática de los programas comerciales de anonimización de vídeo abarca rostros y matrículas de vehículos. Las acreditaciones con nombre, pantallas de monitores, documentos, tatuajes y logotipos se ocultan manualmente. Un licitador que interprete literalmente esta cláusula retirará su oferta o incluirá una prima de riesgo en el precio. Un licitador que no la lea con atención ganará, y la diferencia saldrá a la luz durante la aceptación.
Escriba en su lugar: «El software deberá detectar y ocultar automáticamente rostros y matrículas de vehículos, y deberá proporcionar una función de edición manual para ocultar objetos adicionales seleccionados por el operador, incluidas acreditaciones, documentos y pantallas». Esta cláusula se puede cumplir, permite comparar ofertas y refleja honestamente el flujo de trabajo que se está adquiriendo.
Los compradores públicos de la UE suelen dar por hecho que deben adjudicar el contrato a la oferta de menor precio. La Directiva 2014/24/UE establece lo contrario. El artículo 67 prevé la adjudicación a la oferta económicamente más ventajosa, que puede incluir la calidad, el valor técnico y el servicio posventa; además, el coste puede evaluarse sobre la base del ciclo de vida conforme al artículo 68. El artículo 42 exige que las especificaciones técnicas garanticen la igualdad de acceso y no creen obstáculos injustificados, por lo que los requisitos deben describir capacidades y resultados medibles, en lugar de mencionar un producto concreto.
Los compradores de Estados Unidos cuentan con una flexibilidad equivalente. Las adquisiciones federales sujetas a las FAR permiten optar por la mejor relación calidad-precio, en lugar de limitarse al menor precio técnicamente aceptable, y la mayoría de los códigos de contratación estatales y locales permiten criterios evaluables. En ambos sistemas, la condición es que los criterios se indiquen de antemano y se apliquen tal como se han redactado.
Bloque | Qué especificar | Por qué es importante |
Funcional | Detección automática de rostros y matrículas, editor manual, eliminación selectiva del desenfoque y formatos de entrada compatibles | Define el flujo de trabajo real, no una simple aspiración |
Despliegue y seguridad | Procesamiento local, ausencia de transmisión de grabaciones al proveedor, información que el software escribe en el disco, instalación sin conexión y distribución de actualizaciones | Aquí se concentra la mayor parte del valor en materia de cumplimiento |
Rendimiento | Rendimiento a la resolución declarada, aceleración por hardware, concurrencia y modelo de licencias | Permite comparar las ofertas por algo más que el precio |
Soporte y ciclo de vida | Canal y horario de soporte, frecuencia de las actualizaciones, continuidad de las licencias y condiciones de salida | Determina el coste durante el segundo y el tercer año |
Aceptación | Prueba con la propia muestra del comprador, criterios de aprobación definidos y método de revisión establecido | Es la única cláusula que realmente demuestra algo |
Sobre la ubicación del procesamiento. «Todo el procesamiento deberá realizarse en una infraestructura controlada por el órgano de contratación. No se transmitirá al proveedor ni a terceros ninguna grabación, fotograma o dato derivado en ninguna fase». Esta única cláusula resuelve gran parte de la evaluación de protección de datos y refleja el funcionamiento de Gallio PRO, que procesa íntegramente los datos de forma local en el hardware del propio comprador.
Sobre los registros. «El software no deberá crear ni conservar registros que contengan datos personales, incluidos los registros de objetos detectados». Gallio PRO no almacena registros de detección ni datos personales, lo que evita que la herramienta se convierta en un segundo registro no gestionado de las personas que han aparecido ante la cámara.
Sobre los formatos. Indique los formatos que realmente conserva. Gallio PRO admite JPG y PNG para imágenes, y MP4 y MOV para vídeo; por tanto, una licitación que exija contenedores propietarios de sistemas VMS requerirá un paso de exportación o un alcance diferente.
Sobre el alcance del procesamiento. «El software deberá procesar archivos grabados. No se requiere el procesamiento de transmisiones en directo». Indíquelo si es cierto, ya que dejarlo ambiguo invita a presentar ofertas para una categoría de producto distinta y más costosa.
Sobre las opciones de despliegue. «El proveedor deberá indicar cuáles de las siguientes opciones están disponibles: aplicación de escritorio, instalador silencioso para entornos administrados, imagen de contenedor, interfaz de línea de comandos e interfaz de programación de aplicaciones». Gallio PRO ofrece aplicaciones de escritorio para Windows, macOS y Linux, un instalador MSI, un contenedor Docker, una interfaz de línea de comandos para Linux y una API REST; el contenedor, la CLI y la API están disponibles en el plan Enterprise. Para requisitos Enterprise, configuraciones on-premise específicas o requisitos concretos de cumplimiento, puede ponerse en contacto con el equipo.
Nuestra lista de comprobación para adquirir software de anonimización de vídeo y nuestra comparativa de criterios de selección desarrollan cada uno de estos aspectos en preguntas de evaluación.
Todo lo anterior se puede responder sobre el papel. La prueba de aceptación es lo que convierte las afirmaciones en evidencias, y debe figurar en los documentos de licitación en lugar de negociarse después de la adjudicación.
Especifique cuatro elementos. En primer lugar, el material de prueba: entre 200 y 500 fotogramas o 30 minutos de grabaciones propias de la entidad, que cubran condiciones normales y difíciles y se proporcionen en igualdad de condiciones a todos los licitadores. En segundo lugar, la métrica: detecciones omitidas por cada mil fotogramas, contadas por un revisor designado, en vez de un porcentaje de precisión proporcionado por el proveedor. En tercer lugar, el umbral: un nivel de aprobación establecido a partir de una prueba piloto, no inventado; por ello es importante realizar primero su propia medición de referencia. En cuarto lugar, la solución en caso de incumplimiento: qué ocurre si no se supera la prueba y quién asume el coste de repetirla.
Los licitadores pueden realizar pruebas anticipadas con el mismo estándar. La versión de demostración gratuita de Gallio PRO es ilimitada y añade una marca de agua en resoluciones de hasta 720p, lo que basta para establecer el recall en una muestra antes de fijar el precio de una oferta. Puede descargar la versión de demostración para comprobarlo en su propio flujo de trabajo.
Criterio | Ponderación |
Calidad de detección en la muestra propia de la entidad | 30 % |
Modelo de despliegue y cumplimiento de la normativa de protección de datos | 25 % |
Coste del ciclo de vida durante 36 meses, incluido el soporte | 25 % |
Usabilidad del editor manual y carga de trabajo del operador | 10 % |
Soporte, actualizaciones y referencias | 10 % |
Ajuste las cifras a sus propias normas, pero mantenga el precio por debajo de la mitad de la puntuación total. Una licitación que pondera el precio en un 80 % seleccionará la herramienta más barata, independientemente de si anonimiza de forma fiable, y el coste de esa decisión aparecerá posteriormente en horas de trabajo de los operadores e incidentes de divulgación.
Las obligaciones no terminan con la firma. El artículo 5.2 del RGPD exige al responsable del tratamiento demostrar el cumplimiento, y el artículo 30 exige mantener un registro de las actividades de tratamiento; por ello, el contrato debe obligar al proveedor a proporcionar documentación suficiente para una auditoría. Nuestra guía para preparar la documentación de anonimización para un auditor del RGPD explica qué debe incluir ese expediente.
Para consultar detalles técnicos, opciones de despliegue y licencias que pueden incorporarse directamente a una especificación, consulte la anonimización de vídeo de Gallio PRO.
Sí, cuando esté justificado por el objeto del contrato. Exigir que las grabaciones se procesen en la infraestructura de la propia entidad y no se transmitan nunca al proveedor describe una capacidad, no un producto, y es coherente con el artículo 42 de la Directiva 2014/24/UE.
No. El artículo 67 de la Directiva 2014/24/UE prevé la adjudicación a la oferta económicamente más ventajosa, incluidos la calidad y el valor técnico, con cálculo del coste del ciclo de vida conforme al artículo 68. Las normas federales de Estados Unidos y la mayoría de las normas estatales también permiten evaluar la mejor relación calidad-precio.
Especifique las detecciones omitidas por cada mil fotogramas, medidas sobre su propia muestra, en lugar de utilizar un porcentaje de precisión indicado por el proveedor. Establezca el umbral a partir de una prueba interna de referencia, en vez de inventar una cifra.
No. Ningún producto ofrece esa capacidad. Exija la detección automática de rostros y matrículas, además de una función de edición manual para objetos adicionales, como acreditaciones, documentos y pantallas.
Aplicación de escritorio, instalador silencioso para entornos administrados, imagen de contenedor, interfaz de línea de comandos y API. Gallio PRO ofrece las cinco opciones, aunque el contenedor, la CLI y la API están disponibles en el plan Enterprise.
