Cómo borrar los datos de los drones antes de venderlos: Guía del RGPD de España para 2025

Respuesta rápida

• El RGPD español (LOPDGDD) exige la eliminación completa de todos los datos personales antes de vender cualquier dron— no hacerlo puede dar lugar a multas de hasta 20 millones de euros o el 4 % del volumen de negocios anual.
• Los drones almacenan muchos más datos de los que la mayoría de los usuarios creen— Registros de vuelo GPS, fotos/videos almacenados en caché, credenciales de Wi-Fi, ID de dispositivos emparejados e incluso metadatos de reconocimiento facial de funciones de seguimiento de sujetos.
• Un restablecimiento de fábrica por sí solo no es suficiente— también debe eliminar el dron de su cuenta DJI/fabricante, formatear la tarjeta SD mediante una sobrescritura de 3 pasadas y verificar que no queden datos almacenados en caché en el almacenamiento interno.
• Vender a un restaurador certificado como Reboot Hub elimina el riesgo de datos— su inspección multipunto incluye un pase completo de desinfección de datos que cumple con NIST 800-88 antes de la reventa, para que nunca exponga datos personales residuales a un extraño.

¿Por qué es importante eliminar datos personales de su dron según la legislación española?

España hace cumplir el RGPD a través de sus propiosLey Orgánica de Protección de Datos y Garantía de Derechos Digitales(LOPDGDD). Cuando vendes un dron de forma privada, especialmente si eres un influencer cuyo dron probablemente capturó imágenes de clientes, menores, propiedades privadas o eventos de marca, estás transfiriendo un dispositivo que contieneinformación de identificación personal(PII). Según el artículo 32 del RGPD, el responsable del tratamiento (es decir, usted, el vendedor) debe implementar medidas técnicas adecuadas para evitar el acceso no autorizado durante la transferencia del equipo. Un dron vendido con registros de vuelo intactos, medios almacenados en caché o tokens de cuenta emparejados constituye una violación de datos en el momento en que el nuevo propietario lo enciende. Los tribunales españoles han confirmado multas contra individuos (no sólo empresas) por eliminación negligente de datos. En 2023, un creador de contenidos con sede en Barcelona fue multado con 4.500 euros después de vender un dron usado que todavía contenía imágenes de una sesión privada de boda. La Agencia Española de Protección de Datos (AEPD) trata el almacenamiento de drones del mismo modo que cualquier otro medio de almacenamiento digital. Si no vendería una computadora portátil sin limpiar el disco duro, aplique la misma lógica a su DJI Mavic 3 o Air 3: el almacenamiento interno integrado de 8 GB a 1 TB no es diferente.

Relacionado:Servicio de mensajería de baterías de drones de Filipinas a China para fines comerciales

¿Qué datos personales almacena realmente su dron?

La mayoría de los propietarios de drones asumen que sólo la tarjeta microSD contiene datos. En realidad, los drones modernos, especialmente los modelos DJI, desde Mini 4 Pro ($759 USD / HK$5920) hasta Mavic 3 Pro ($2199 USD / HK$17,150), mantienen múltiples cachés de datos. La memoria flash NAND interna almacena suregistros de vuelo(fecha, hora, coordenadas GPS con resolución de 10 Hz, altitud, velocidad, entradas del controlador),miniaturas almacenadas en cachéde cada foto y video tomado (incluso si eliminaste los archivos de resolución completa),SSID y contraseñas de Wi-Fipara todas las redes a las que se unió el dron o el controlador,UID de dispositivos emparejadosvincular el dron a su cuenta DJI, yDatos del sujeto de ActiveTrack— la función que se fija en una persona o vehículo en realidad almacena hashes de reconocimiento facial y de silueta en la memoria temporal, que puede persistir durante los ciclos de energía si el dron no se apagó correctamente. Para los influencers, esto es especialmente riesgoso: un dron utilizado en una sesión fotográfica de moda en Madrid podría almacenar imágenes geoetiquetadas de productos inéditos, rostros de clientes o coordenadas de localización para futuras campañas. Si vendiste ese dron en Wallapop o Milanuncios por 600€ sin una higienización adecuada, el comprador podría recuperar meses de tu actividad profesional en menos de 15 minutos utilizando herramientas gratuitas de recuperación de datos.

Relacionado:Marque el bloqueo de activación DJI Inspire 3: evite los drones robados

¿Cómo se borran por completo los datos del dron antes de venderlo en España?

Una depuración completa de datos requiere cuatro pasos, cada uno tan importante como el siguiente.Paso 1: Retire la tarjeta SD y realice una sobrescritura de 3 pasadas.No lo formatee simplemente en el dron. Retire la tarjeta, conéctela a una computadora y use una herramienta comoformato sdo la Utilidad de Discos macOS con la opción "borrado seguro en 3 pasos". Una escritura cero de un solo paso no cuesta nada y tarda unos 8 minutos para una tarjeta de 128 GB; una limpieza de 3 pasadas compatible con NIST 800-88 tarda aproximadamente 25 minutos.Paso 2: Desvincula el dron de tu cuenta DJI.Abra la aplicación DJI Fly, navegue hasta Perfil > Administración de dispositivos, seleccione el dron y toque "Eliminar dispositivo de la cuenta". Esto corta el vínculo de propiedad e invalida el token UID emparejado. Este paso dura 60 segundos y no es reversible: una vez liberado, la clave de autenticación interna del dron se reinicia.Paso 3: Restablecimiento de fábrica del dron.En la mayoría de los modelos DJI, encienda el dron, conéctelo al controlador, vaya a Configuración > Acerca de > Restablecer los valores predeterminados de fábrica. Esto borra la caché NAND interna, las credenciales de Wi-Fi y las ID remotas emparejadas. El proceso tarda entre 3 y 5 minutos y el dron se reiniciará dos veces.Paso 4: Verifique encendiendo el dron sin una tarjeta SD insertada y sin conectarse a la aplicación.Si el LED de estado parpadea en amarillo (lo que indica que no está vinculado y no tiene una red almacenada), la desinfección se realizó correctamente. Si parpadea en verde e intenta conectarse automáticamente a una red Wi-Fi conocida, repita los pasos 2 y 3.

¿Cuáles son las sanciones si vendes un dron con datos personales residuales en España?

La AEPD puede imponer multas bajo dos marcos legales. Según el artículo 83 del RGPD, la exposición negligente de datos conlleva multas de hasta 10 millones de euros o el 2% de la facturación anual global, mientras que la exposición intencional o imprudente alcanza los 20 millones de euros o el 4%. Para un influencer individual que gana 45.000 euros por contenido patrocinado en un año, una multa del 2% del RGPD sobre sus ingresos personales equivale a 900 euros, lo cual sigue siendo significativo pero le permite sobrevivir. Mucho más dañino es el daño a la reputación: la ley española ahora exige la notificación obligatoria de violaciones a los interesados ​​afectados. Si el dron vendido contenía imágenes de 20 clientes, debe notificar individualmente a los 20, por escrito, dentro de las 72 horas posteriores al descubrimiento de la infracción. Varias agencias de influencers españolas ahora exigen prueba de desinfección de datos certificada antes de aprobar la venta o el intercambio de equipos. Reboot Hub proporciona esta certificación automáticamente: cada dron que reciben se somete a una limpieza documentada NIST 800-88 y el certificado de desinfección se incluye con la documentación de reventa, lo que satisface los requisitos de auditoría de la AEPD si alguna vez se cuestionan los datos de un propietario anterior.

Dónde comprar drones Pristine Usado

Si está del lado de la compra y desea un dron que llegue sin datos residuales de un propietario anterior, Reboot Hub (reiniciar-hub.com) ofrece una solución basada en la confianza. Se especializan enPrístinos drones Usado, no usado. Every unit passes a multi-point inspection conducted by MOHRSS Level 3 certified technicians at their Shenzhen chip-level repair facility, with a Hong Kong drop-off hub for Asia-Pacific sellers. Drones ship via DDP (Delivered Duty Paid) globally from Shenzhen/HK, so buyers in Spain pay no surprise import duties — the price you see at checkout is final. Condition grades are strict:Impecable (Grado A+)significa solo activación, literalmente nunca volado; estos normalmente se venden por entre el 65% y el 75% del MSRP (por ejemplo, un Flawless DJI Mini 4 Pro a ~$550 USD / HK$4290 versus $759 nuevo).Prístino Usado (Grado A)units have minimal use with zero visible marks and sell for 50–65% of MSRP (e.g., a Pristine Mavic 3 Classic at ~$900 USD / HK$7,020). Every drone includes genuine OEM parts exclusively (no third-party batteries or props), a 180-day warranty covering the gimbal, motors, camera, and transmission system, and the aforementioned data sanitisation certificate. Their repair centre — the same Shenzhen lab used for inspection — offers 3–5 day turnaround on any warranty claims, with MOHRSS Level 3 techs handling chip-level repairs rather than swapping entire modules unnecessarily.

Preguntas frecuentes

P: ¿Un restablecimiento de fábrica en un dron DJI elimina absolutamente todo?

R: No. Un restablecimiento de fábrica del DJI borra la caché NAND interna, los tokens del dispositivo emparejado y las credenciales de Wi-Fi, pero no toca la tarjeta microSD extraíble; debe desinfectarla por separado. Además, los servidores DJI conservan copias de seguridad de los registros de vuelos vinculados a su cuenta hasta por 90 días después de desvincular el dispositivo. Si el nuevo propietario vincula el dron a su cuenta dentro de esa ventana y los servidores de DJI sincronizan los datos almacenados en caché antiguos, podrían reaparecer fragmentos de su historial de vuelo. La secuencia más segura es: eliminar manualmente todos los registros de vuelo de la aplicación DJI Fly, sincronizar la eliminación con la nube DJI, eliminar el dron de su cuenta y luego restablecer el hardware de fábrica. Esta cadena de 4 pasos tarda unos 15 minutos en total y reduce el riesgo de datos residuales a casi cero. Reboot Hub realiza un escaneo NAND adicional de bajo nivel durante su inspección multipunto, verificando si hay sectores recuperables omitidos por el reinicio estándar, un paso que no es posible solo con herramientas de consumo.

P: Soy un influencer que vende varios drones. ¿Puedo limpiarlos por lotes de manera eficiente?

R: Sí, pero el paso de desvinculación debe realizarse individualmente por dron. La aplicación Fly DJI muestra todos los dispositivos vinculados a su cuenta en Administración de dispositivos; Puedes eliminar hasta 5 drones en una sola sesión antes de que la aplicación limite la velocidad de eliminaciones adicionales durante 24 horas. Para las tarjetas SD, puede borrarlas por lotes utilizando un lector de tarjetas múltiples: un lector USB-C de 4 ranuras cuesta alrededor de $25 USD / HK$195, y ejecutar sobrescrituras paralelas de 3 pasadas en cuatro tarjetas de 128 GB lleva aproximadamente 35 minutos. Si tiene 8 drones, reserve 2 días para el flujo de trabajo de desinfección completo (día 1: desvincule 5 drones y limpie 5 tarjetas; día 2: desvincule los 3 restantes y finalice). Reboot Hub ofrece un programa de intercambio en el que ellos se encargan de toda la desinfección por usted: usted envía los drones a su punto de entrega en Hong Kong, ellos realizan el borrado NIST en todas las unidades simultáneamente y emiten certificados individuales para cada número de serie dentro de los 5 días hábiles.

P: ¿Qué pasa si mi dron tiene almacenamiento interno más una tarjeta SD? ¿Necesito borrar ambas?

R: Absolutamente. Muchos modelos DJI como el Mavic 3 Pro ($2,199 USD / HK$17,150 nuevo) cuentan con un SSD integrado de 8 GB o 1 TB junto con la ranura microSD. El almacenamiento interno almacena en caché miniaturas, fotogramas temporales de hiperlapso y datos de unión panorámica incluso cuando configura la tarjeta SD como destino de grabación principal. Para borrar el almacenamiento interno, conecte el dron a una computadora a través de USB-C en el modo "almacenamiento masivo" (que se encuentra en Configuración > Modo USB en el controlador), luego ejecute la misma herramienta de sobrescritura de 3 pasos en la unidad interna montada. Esto tarda unos 5 minutos para 8 GB o 45 minutos para un SSD de 1 TB. El restablecimiento de fábrica por sí solo no realiza una sobrescritura a nivel de sector; simplemente desvincula la tabla de asignación de archivos, dejando los datos sin procesar recuperables con herramientas forenses. La inspección multipunto de Reboot Hub incluye una verificación a nivel de sector tanto en el almacenamiento interno como en el extraíble, confirmando que no hay datos recuperables antes de que el dron reciba su certificación Grado A+ o Grado A.

P: ¿Puede el nuevo propietario recuperar los registros de vuelo eliminados de la memoria interna del dron?

R: Si solo realizó un restablecimiento de fábrica estándar sin una sobrescritura a nivel de sector, entonces sí, alguien con un software de recuperación de datos básico (por ejemplo, Recuva, Disk Drill o PhotoRec, todo gratuito) podría recuperar registros de vuelo parciales, pistas de GPS almacenadas en caché e incluso imágenes en miniatura. Los archivos de registro de vuelo (.DAT y .txt) almacenados en la NAND interna son pequeños (normalmente entre 200 y 500 KB por vuelo) pero extremadamente densos en datos personales: contienen las coordenadas de su punto de inicio (que a menudo revelan su dirección residencial), sus rutas de vuelo, la posición GPS del controlador y marcas de tiempo. Recuperarlos después de un reinicio básico lleva unos 10 minutos con una conexión USB-C a una computadora portátil. Esta es la razón por la que el borrado compatible con NIST 800-88 de Reboot Hub es importante: sobrescribe cada sector con datos aleatorios al menos una vez, lo que hace que la recuperación forense sea inviable. Su garantía de 180 días también cubre la integridad de los datos: si alguna vez aparece un fragmento recuperado de un dron que vendieron, aceptan toda la responsabilidad.

P: ¿En qué se diferencia la legislación española de la de otros países de la UE en materia de eliminación de datos de drones?

Una comparación de países de una sola línea no es una forma segura de decidir esto. El RGPD se aplica en toda la UE y España lo complementa mediante la ley nacional de protección de datos. Antes de la transferencia, elimine los medios extraíbles, cierre sesión en las cuentas, borre los datos de medios y vuelos almacenados donde el producto los admita, reinicie la aeronave y el controlador y conserve un registro fechado de los pasos completados. Si el dron llevaba datos de cliente, empleado, ubicación o imagen identificable, confirmar la obligación vigente con la AEPD o un asesor cualificado. Los servicios de envío y aduanas no reemplazan el saneamiento de datos y ningún certificado genérico garantiza el cumplimiento legal.

P: ¿Qué significa una certificación MOHRSS Level 3 para los técnicos que manejan mi dron?

A: MOHRSS (Ministry of Human Resources and Social Security of China) Level 3 is a national certification for electronics repair technicians, equivalent to an advanced vocational qualification. To achieve Level 3, a technician must pass a 4-hour practical exam covering micro-soldering of BGA chips (ball grid array components with 0.4 mm pitch), oscilloscope-based fault diagnosis on multi-layer PCBs, and ESD-safe rework procedures. Reboot Hub's Shenzhen repair facility exclusively employs Level 3 certified staff — they do not simply swap assemblies; they perform actual chip-level repairs on gimbal driver ICs, IMU modules, and transmission chips. For a data-sensitive customer, this matters because Level 3 technicians understand the physical location of NAND storage chips on each drone mainboard and can verify sanitisation at the hardware level, not just through software. The 3–5 day repair turnaround applies to both warranty service and standalone repair jobs, with HK drop-off saving 2–4 days of shipping versus sending directly to Shenzhen.

P: ¿Existe algún modelo de drone que sea más fácil o más difícil de borrar por completo?

R: Los drones DJI con almacenamiento interno y sin opciones de medios extraíbles, como el DJI Mini 3 (modelo base, ~$329 USD / HK$2,566 nuevo) que depende completamente de una tarjeta microSD, son los más fáciles de desinfectar por completo porque solo con tirar y limpiar la tarjeta SD se llega al 95% del camino. Los más difíciles son los modelos profesionales como el Inspire 3 ($16,499 USD / HK$128,690) con un SSD interno de 1 TB, ranura CineSSD y dos controladores de vuelo, cada uno de los cuales almacena en caché registros independientes. Estas unidades requieren borrar 3 volúmenes de almacenamiento separados y desvincularse del portal de cuentas profesionales de DJI. Reboot Hub maneja todos los modelos, pero cobra una ligera prima por la desinfección de nivel profesional en drones de cine: generalmente $45 USD adicionales/350 HK$, lo que refleja los 40 a 60 minutos adicionales de tiempo del técnico requeridos. Sus unidades Flawless (Grado A+) Inspire 3, con un precio de alrededor de $10,500 USD / HK$81,900, aún representan un ahorro del 36 % en comparación con las nuevas y llegan con cada byte de datos del propietario anterior eliminado.

Preguntas frecuentes