PROTECCIÓN DE DATOS BIOMÉTRICOS E INFERIDOS EN ENTORNOS VIRTUALES INMERSIVOS: UNA REVISIÓN SISTEMÁTICA DE LAS LIMITACIONES DEL GDPR

El desarrollo acelerado de entornos virtuales inmersivos ha intensificado la recopilación de datos biométricos y la generación de información inferida, configurando nuevos riesgos para la privacidad y la protección de derechos fundamentales que desafían los marcos regulatorios tradicionales. En este contexto, el presente artículo tuvo como objetivo analizar las limitaciones de los marcos regulatorios actuales, particularmente el GDPR, para la protección de datos biométricos e inferidos en escenarios de metaverso y realidad extendida. Para ello, se realizó un artículo de revisión sistemática siguiendo las directrices PRISMA, mediante una búsqueda estructurada en Scopus de estudios publicados entre 2018 y 2025, aplicando criterios de inclusión y exclusión previamente definidos. Los resultados evidenciaron déficits estructurales en la regulación vigente, especialmente en relación con la ausencia de disposiciones específicas sobre datos inferidos, la inadecuación del consentimiento informado en entornos de captura continua y la fragmentación jurisdiccional que limita la aplicación efectiva de salvaguardas transfronterizas. Asimismo, se identificó que las tecnologías inmersivas posibilitan prácticas de vigilancia corporal y perfilamiento algorítmico que exceden el alcance operativo del GDPR. Se concluyó que resulta necesario avanzar hacia marcos regulatorios adaptativos que integren evaluaciones de impacto algorítmico y modelos de gobernanza multinivel, con el fin de garantizar una protección efectiva de los datos personales en el ecosistema inmersivo emergente