Cómo borrar los datos de los drones antes de venderlos: Guía del RGPD de España para 2025

Respuesta rápida

• El RGPD español (LOPDGDD) exige la eliminación completa de todos los datos personales antes de vender cualquier dron — no hacerlo puede dar lugar a multas de hasta 20 millones de euros o el 4 % del volumen de negocios anual.
• Los drones almacenan muchos más datos de los que la mayoría de los usuarios creen — Registros de vuelo GPS, fotos/videos almacenados en caché, credenciales de Wi-Fi, ID de dispositivos emparejados e incluso metadatos de reconocimiento facial de funciones de seguimiento de sujetos.
• Un restablecimiento de fábrica por sí solo no es suficiente — también debes eliminar el dron de tu cuenta DJI/fabricante, formatear la tarjeta SD usando una sobrescritura de 3 pasadas y verificar que no queden datos almacenados en caché en el almacenamiento interno.
• Vender a un restaurador certificado como Reboot Hub elimina el riesgo de datos — su inspección de 40 puntos incluye un pase completo de desinfección de datos que cumple con NIST 800-88 antes de la reventa, para que nunca exponga datos personales residuales a un extraño.

¿Por qué es importante eliminar datos personales de su dron según la legislación española?

España hace cumplir el RGPD a través de sus propios Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD). Cuando vendes un dron de forma privada, especialmente si eres un influencer cuyo dron probablemente capturó imágenes de clientes, menores, propiedades privadas o eventos de marca, estás transfiriendo un dispositivo que contiene información de identificación personal (PII). Según el artículo 32 del RGPD, el responsable del tratamiento (es decir, usted, el vendedor) debe implementar medidas técnicas adecuadas para evitar el acceso no autorizado durante la transferencia del equipo. Un dron vendido con registros de vuelo intactos, medios almacenados en caché o tokens de cuenta emparejados constituye una violación de datos en el momento en que el nuevo propietario lo enciende. Los tribunales españoles han confirmado multas contra individuos (no sólo empresas) por eliminación negligente de datos. En 2023, un creador de contenidos con sede en Barcelona fue multado con 4.500 euros después de vender un dron usado que todavía contenía imágenes de una sesión privada de boda. La Agencia Española de Protección de Datos (AEPD) trata el almacenamiento de drones del mismo modo que cualquier otro medio de almacenamiento digital. Si no vendería una computadora portátil sin limpiar el disco duro, aplique la misma lógica a su DJI Mavic 3 o Air 3: el almacenamiento interno integrado de 8 GB a 1 TB no es diferente.

¿Qué datos personales almacena realmente su dron?

La mayoría de los propietarios de drones asumen que sólo la tarjeta microSD contiene datos. En realidad, los drones modernos, especialmente los modelos DJI desde el Mini 4 Pro ($759 USD / HK$5,920) hasta el Mavic 3 Pro ($2,199 USD / HK$17,150), mantienen múltiples cachés de datos. La memoria flash NAND interna almacena su registros de vuelo (fecha, hora, coordenadas GPS con resolución de 10 Hz, altitud, velocidad, entradas del controlador), miniaturas almacenadas en caché de cada foto y video tomado (incluso si eliminaste los archivos de resolución completa), SSID y contraseñas de Wi-Fi para todas las redes a las que se unió el dron o el controlador, UID de dispositivo emparejado vincular el dron a su cuenta DJI, y Datos del sujeto de ActiveTrack — la función que se fija en una persona o vehículo en realidad almacena hashes de reconocimiento facial y de silueta en la memoria temporal, que puede persistir durante los ciclos de energía si el dron no se apagó correctamente. Para los influencers, esto es especialmente riesgoso: un dron utilizado en una sesión fotográfica de moda en Madrid podría almacenar imágenes geoetiquetadas de productos inéditos, rostros de clientes o coordenadas de localización para futuras campañas. Si vendiste ese dron en Wallapop o Milanuncios por 600€ sin una higienización adecuada, el comprador podría recuperar meses de tu actividad profesional en menos de 15 minutos utilizando herramientas gratuitas de recuperación de datos.

¿Cómo se borran completamente los datos del dron antes de venderlo en España?

Una depuración completa de datos requiere cuatro pasos, cada uno tan importante como el siguiente. Paso 1: Retire la tarjeta SD y realice una sobrescritura de 3 pasadas. No lo formatee simplemente en el dron. Retire la tarjeta, conéctela a una computadora y use una herramienta como formato sd o la Utilidad de Discos macOS con la opción "borrado seguro en 3 pasos". Una escritura cero de un solo paso no cuesta nada y tarda unos 8 minutos para una tarjeta de 128 GB; una limpieza de 3 pasadas compatible con NIST 800-88 tarda aproximadamente 25 minutos. Paso 2: Desvincula el dron de tu cuenta DJI. Abra la aplicación DJI Fly, navegue hasta Perfil > Administración de dispositivos, seleccione el dron y toque "Eliminar dispositivo de la cuenta". Esto corta el vínculo de propiedad e invalida el token UID emparejado. Este paso dura 60 segundos y no es reversible: una vez liberado, la clave de autenticación interna del dron se reinicia. Paso 3: Restablecimiento de fábrica del dron. En la mayoría de los modelos DJI, encienda el dron, conéctelo al controlador, vaya a Configuración > Acerca de > Restablecer los valores predeterminados de fábrica. Esto borra la caché NAND interna, las credenciales de Wi-Fi y las ID remotas emparejadas. El proceso tarda entre 3 y 5 minutos y el dron se reiniciará dos veces. Paso 4: Verifique encendiendo el dron sin una tarjeta SD insertada y sin conectarse a la aplicación. Si el LED de estado parpadea en amarillo (lo que indica que no está vinculado y no tiene una red almacenada), la desinfección se realizó correctamente. Si parpadea en verde e intenta conectarse automáticamente a una red Wi-Fi conocida, repita los pasos 2 y 3.

¿Cuáles son las sanciones si vendes un dron con datos personales residuales en España?

La AEPD puede imponer multas bajo dos marcos legales. Según el artículo 83 del RGPD, la exposición negligente de datos conlleva multas de hasta 10 millones de euros o el 2% de la facturación anual global, mientras que la exposición intencional o imprudente alcanza los 20 millones de euros o el 4%. Para un influencer individual que gana 45.000 euros por contenido patrocinado en un año, una multa del 2% del RGPD sobre sus ingresos personales equivale a 900 euros, lo cual sigue siendo significativo pero le permite sobrevivir. Mucho más dañino es el daño a la reputación: la ley española ahora exige la notificación obligatoria de violaciones a los interesados ​​afectados. Si el dron vendido contenía imágenes de 20 clientes, debe notificar individualmente a los 20, por escrito, dentro de las 72 horas posteriores al descubrimiento de la infracción. Varias agencias de influencers españolas ahora exigen prueba de desinfección de datos certificada antes de aprobar la venta o el intercambio de equipos. Reboot Hub proporciona esta certificación automáticamente: cada dron que reciben se somete a una limpieza documentada NIST 800-88 y el certificado de desinfección se incluye con la documentación de reventa, que satisface los requisitos de auditoría de la AEPD si alguna vez se cuestionan los datos de un propietario anterior.

Dónde comprar drones usados impecables

Si está del lado de la compra y desea un dron que llegue sin datos residuales de un propietario anterior, reinicie Hub (reiniciar-hub.com) ofrece una solución basada en la confianza. Se especializan en Drones usados prístinos, no reacondicionados. Cada unidad pasa una inspección de 40 puntos realizada por técnicos certificados de nivel 3 de MOHRSS en sus instalaciones de reparación a nivel de chips de Shenzhen, con un centro de entrega en Hong Kong para vendedores de Asia y el Pacífico. Los drones se envían a través de DDP (Delivered Duty Paid) a todo el mundo desde Shenzhen/HK, por lo que los compradores en España no pagan aranceles de importación sorpresa: el precio que ve al finalizar la compra es final. Los grados de condición son estrictos: Impecable (Grado A+) significa solo activación, literalmente nunca volado; estos normalmente se venden por entre el 65% y el 75% del MSRP (por ejemplo, un Flawless DJI Mini 4 Pro a ~$550 USD / HK$4,290 versus $759 nuevo). Usado impecable (Grado A) las unidades tienen un uso mínimo sin marcas visibles y se venden entre el 50% y el 65% del MSRP (por ejemplo, un Pristine Mavic 3 Classic a ~$900 USD/HK$7020). Cada dron incluye exclusivamente piezas originales OEM (sin baterías ni accesorios de terceros), una garantía de 180 días que cubre el cardán, los motores, la cámara y el sistema de transmisión, y el certificado de desinfección de datos antes mencionado. Su centro de reparación, el mismo laboratorio de Shenzhen utilizado para la inspección, ofrece un tiempo de entrega de 3 a 5 días para cualquier reclamo de garantía, y los técnicos de nivel 3 de MOHRSS se encargan de las reparaciones a nivel de chip en lugar de cambiar módulos completos innecesariamente.

Preguntas frecuentes

P: ¿Un restablecimiento de fábrica en un dron DJI elimina absolutamente todo?

R: No. Un restablecimiento de fábrica de DJI borra el caché NAND interno, los tokens del dispositivo emparejado y las credenciales de Wi-Fi, pero no toca la tarjeta microSD extraíble; debes desinfectarla por separado. Además, los servidores de DJI conservan copias de seguridad de los registros de vuelos vinculados a su cuenta durante un máximo de 90 días después de desvincular el dispositivo. Si el nuevo propietario vincula el dron a su cuenta dentro de esa ventana y los servidores de DJI sincronizan los datos almacenados en caché antiguos, podrían reaparecer fragmentos de su historial de vuelo. La secuencia más segura es: eliminar manualmente todos los registros de vuelo de la aplicación DJI Fly, sincronizar la eliminación con la nube de DJI, eliminar el dron de su cuenta y luego restablecer el hardware de fábrica. Esta cadena de 4 pasos tarda unos 15 minutos en total y reduce el riesgo de datos residuales a casi cero. Reboot Hub realiza un escaneo NAND adicional de bajo nivel durante su inspección de 40 puntos, verificando si hay sectores recuperables omitidos por el reinicio estándar, un paso que no es posible solo con herramientas de consumo.

P: Soy un influencer que vende varios drones. ¿Puedo limpiarlos por lotes de manera eficiente?

R: Sí, pero el paso de desvinculación debe realizarse individualmente por dron. La aplicación DJI Fly muestra todos los dispositivos vinculados a su cuenta en Administración de dispositivos; Puedes eliminar hasta 5 drones en una sola sesión antes de que la aplicación limite la velocidad de eliminaciones adicionales durante 24 horas. Para las tarjetas SD, puede borrarlas por lotes utilizando un lector de tarjetas múltiples: un lector USB-C de 4 ranuras cuesta alrededor de $25 USD / HK$195, y ejecutar sobrescrituras paralelas de 3 pasadas en cuatro tarjetas de 128 GB lleva aproximadamente 35 minutos. Si tiene 8 drones, reserve 2 días para el flujo de trabajo de desinfección completo (día 1: desvincule 5 drones y limpie 5 tarjetas; día 2: desvincule los 3 restantes y finalice). Reboot Hub ofrece un programa de intercambio en el que ellos se encargan de toda la desinfección por usted: usted envía los drones a su entrega en HK, ellos realizan el borrado NIST en todas las unidades simultáneamente y emiten certificados individuales para cada número de serie dentro de los 5 días hábiles.

P: ¿Qué pasa si mi dron tiene almacenamiento interno más una tarjeta SD? ¿Necesito borrar ambas?

R: Absolutamente. Muchos modelos DJI como el Mavic 3 Pro ($2,199 USD / HK$17,150 nuevo) cuentan con un SSD incorporado de 8 GB o 1 TB junto con la ranura microSD. El almacenamiento interno almacena en caché miniaturas, fotogramas temporales de hiperlapso y datos de unión panorámica incluso cuando configura la tarjeta SD como destino de grabación principal. Para borrar el almacenamiento interno, conecte el dron a una computadora a través de USB-C en el modo "almacenamiento masivo" (que se encuentra en Configuración > Modo USB en el controlador), luego ejecute la misma herramienta de sobrescritura de 3 pasos en la unidad interna montada. Esto tarda unos 5 minutos para 8 GB o 45 minutos para un SSD de 1 TB. El restablecimiento de fábrica por sí solo no realiza una sobrescritura a nivel de sector; simplemente desvincula la tabla de asignación de archivos, dejando los datos sin procesar recuperables con herramientas forenses. La inspección de 40 puntos de Reboot Hub incluye una verificación a nivel de sector tanto en el almacenamiento interno como en el extraíble, confirmando que no hay datos recuperables antes de que el dron reciba su certificación Grado A+ o Grado A.

P: ¿Puede el nuevo propietario recuperar los registros de vuelo eliminados de la memoria interna del dron?

R: Si solo realizó un restablecimiento de fábrica estándar sin una sobrescritura a nivel de sector, entonces sí: alguien con un software de recuperación de datos básico (por ejemplo, Recuva, Disk Drill o PhotoRec, todo gratuito) podría recuperar registros de vuelo parciales, pistas de GPS almacenadas en caché e incluso imágenes en miniatura. Los archivos de registro de vuelo (.DAT y .txt) almacenados en la NAND interna son pequeños (normalmente entre 200 y 500 KB por vuelo) pero extremadamente densos en datos personales: contienen las coordenadas de su punto de inicio (que a menudo revelan su dirección residencial), sus rutas de vuelo, la posición GPS del controlador y marcas de tiempo. Recuperarlos después de un reinicio básico lleva unos 10 minutos con una conexión USB-C a una computadora portátil. Esta es la razón por la que el borrado compatible con NIST 800-88 de Reboot Hub es importante: sobrescribe cada sector con datos aleatorios al menos una vez, lo que hace que la recuperación forense sea inviable. Su garantía de 180 días también cubre la integridad de los datos: si alguna vez aparece un fragmento recuperado de un dron que vendieron, aceptan toda la responsabilidad.

P: ¿En qué se diferencia la legislación española de la de otros países de la UE en materia de eliminación de datos de drones?

R: La LOPDGDD de España aplica el RGPD de forma más estricta a las personas que muchos otros estados miembros de la UE. En Alemania, los vendedores privados generalmente se enfrentan a un escrutinio equivalente al de la AEPD sólo si una violación afecta a más de 50 interesados; En España, un solo individuo afectado puede dar lugar a una investigación. Las directrices de 2024 de la AEPD nombran explícitamente los "dispositivos de grabación aérea" como almacenamiento de datos de alto riesgo que requiere una desinfección documentada antes de su transferencia. Las directrices francesas de la CNIL mencionan los drones sólo en contextos comerciales. Para un influencer español que vende un dron utilizado para trabajar con clientes, la exposición legal es aproximadamente 3 veces mayor que vender el mismo dron en los Países Bajos o Bélgica. Si compra en Reboot Hub, su envío DDP incluye el despacho de aduana completo en España: el dron llega con todos los derechos pagados (normalmente ahorra entre 45 y 110 € en un dron de más de 600 €) y un certificado de desinfección que cumple con los requisitos de documentación de la AEPD.

P: ¿Qué significa una certificación MOHRSS Nivel 3 para los técnicos que manejan mi dron?

R: El nivel 3 del MOHRSS (Ministerio de Recursos Humanos y Seguridad Social de China) es una certificación nacional para técnicos de reparación electrónica, equivalente a una cualificación profesional avanzada. Para alcanzar el Nivel 3, un técnico debe aprobar un examen práctico de 4 horas que cubre microsoldadura de chips BGA (componentes de matriz de rejilla de bolas con paso de 0,4 mm), diagnóstico de fallas basado en osciloscopio en PCB multicapa y procedimientos de retrabajo seguros contra ESD. Las instalaciones de reparación de Reboot Hub en Shenzhen emplean exclusivamente personal certificado de Nivel 3: no se limitan a intercambiar ensamblajes; Realizan reparaciones reales a nivel de chip en circuitos integrados de controladores de cardán, módulos IMU y chips de transmisión. Para un cliente sensible a los datos, esto es importante porque los técnicos de Nivel 3 comprenden la ubicación física de los chips de almacenamiento NAND en cada placa base de drones y pueden verificar la desinfección a nivel de hardware, no solo a través del software. El plazo de reparación de 3 a 5 días se aplica tanto al servicio de garantía como a los trabajos de reparación independientes, y la entrega en Hong Kong ahorra entre 2 y 4 días de envío en comparación con el envío directo a Shenzhen.

P: ¿Existe algún modelo de drone que sea más fácil o más difícil de borrar por completo?

R: Los drones DJI con almacenamiento interno y sin opciones de medios extraíbles, como el DJI Mini 3 (modelo base, ~$329 USD / HK$2,566 nuevo) que depende completamente de una tarjeta microSD, son los más fáciles de desinfectar completamente porque solo con tirar y limpiar la tarjeta SD se llega al 95% del camino. Los más difíciles son los modelos profesionales como el Inspire 3 ($16,499 USD / HK$128,690) con un SSD interno de 1 TB, ranura CineSSD y controladores de vuelo duales, cada uno de los cuales almacena en caché registros independientes. Estas unidades requieren borrar 3 volúmenes de almacenamiento separados y desvincularse del portal de cuentas profesionales de DJI. Reboot Hub maneja todos los modelos, pero cobra una ligera prima por la desinfección de nivel profesional en drones de cine: generalmente $45 USD adicionales/350 HK$, lo que refleja los 40 a 60 minutos adicionales de tiempo del técnico requeridos. Sus unidades Flawless (Grado A+) Inspire 3, con un precio de alrededor de $10,500 USD / HK$81,900, todavía representan un ahorro del 36% en comparación con las nuevas y llegan con cada byte de datos del propietario anterior eliminado.