Blog

El marco regulatorio actual en España es una combinación de la normativa comunitaria de la Unión Europea y la legislación nacional.

1.- El marco europeo. La regulación principal proviene a través de la Agencia Europea de Seguridad Aérea (EASA) y las dos normas fundamentales son el Reglamento de Ejecución (UE) 2019/947, que establece los requisitos de formación para los pilotos, las reglas de vuelo, define y divide los vuelos en tres categorías basadas en el riesgo de la operación: Abierta (bajo riesgo, subcategorías A1, A2 y A3), Específica (riesgo medio, requiere escenarios estándar STS o autorizaciones) y Certificada (alto riesgo, similar a la aviación tripulada); y el Reglamento Delegado (UE) 2019/945, que define los requisitos técnicos de los drones, introduciendo el sistema de marcado de clase (de C0 a C6) que los clasifica según su riesgo.

2.- El marco nacional. El Real Decreto 517/2024 es la normativa española que, deroga gran parte del anterior RD 1036/2017, y complementa y desarrolla el marco europeo. Esta ley adapta las reglas del marco europeo a las particularidades de España, regulando aspectos clave como el seguro de responsabilidad civil, las edades mínimas de los pilotos (desde los 12-14 años en categoría abierta bajo ciertas condiciones), las zonas de vuelo del espacio aéreo nacional a través de la plataforma oficial ENAIRE Drones y la formación adicional.

Aunque el Real Decreto 517/2024 ha supuesto una modernización, la comunidad de pilotos y empresas del sector mantiene fuertes críticas por las siguientes causas:

.- Excesiva fragmentación y dispersión de normas. La coexistencia de reglamentos europeos con decretos nacionales genera una elevada «hiperregulación» que dificulta la comprensión a operadores civiles y pequeñas empresas. Por otro lado, el lenguaje legal es a menudo excesivamente técnico y confuso.

.- Freno a la innovación comercial. El análisis crítico destaca que la burocracia para obtener autorizaciones en la categoría Específica (operaciones complejas como transporte de mercancías o vuelos más allá del alcance visual, BVLOS) sigue siendo demasiado lenta. Los prolongados plazos de AESA actúan en la práctica como un cuello de botella que ralentiza el desarrollo industrial de las empresas tecnológicas frente a competidores de fuera de la UE.

.- El dilema de la privacidad. Conflicto entre el uso de drones dotados de sensores ópticos de alta definición y el Reglamento General de Protección de Datos (RGPD). Se critica la falta de guías definitivas y sencillas que permitan a los operadores comerciales captar imágenes sin incurrir en contingencias o sanciones multimillonarias por vulneración de la intimidad.

.- Inviabilidad práctica del vuelo urbano. A pesar de que legalmente los drones ligeros (<250g) pueden volar en ciudad, las restricciones de seguridad locales, la prohibición de sobrevolar edificios privados sin autorización y la burocracia de coordinar comunicaciones con Interior hacen que la práctica recreativa o comercial menor en urbes sea un «campo de minas» legal, susceptible de multas severas.

.- Desconocimiento de las autoridades locales. Existe una desconexión importante entre la normativa que aplica la Agencia Estatal de Seguridad Aérea (AESA) y el conocimiento real de las policías locales. En muchos casos, los agentes tramitan denuncias por vuelos perfectamente legales debido a la falta de formación en la nueva legislación de UAS.

.- Lentitud en los plazos de coordinación. Para operar en zonas CTR (cercanías de aeropuertos o helipuertos), los gestores aeroportuarios disponen de plazos prolongados para responder (hasta un mes). Además, el silencio administrativo se considera negativo (denegación), lo que lastra la competitividad de las empresas que requieren agilidad comercial.

.- Reconocimiento administrativo de «exceso de celo». El propio Ministerio de Transportes ha tenido que iniciar procesos de consulta pública para modificar y flexibilizar el RD 517/2024, admitiendo de manera oficial que algunas restricciones geográficas actuales son desproporcionadas e innecesarias para el desarrollo del sector.

En este escenario la normativa europea de drones va a experimentar importantes cambios porque la Comisión Europea trabaja ya en una propuesta de modificación normativa del Reglamento de Ejecución (UE) 2019/947, con novedades que afectarán al registro de operadores, la identificación remota directa, la formación de pilotos, las zonas geográficas UAS, los clubes y asociaciones de aeromodelismo y determinados UAS actualmente en servicio.

Aunque el sector de los UAS goza de relevancia aparente en la agenda política e institucional, existe una brecha considerable entre la ambición política y la viabilidad, por lo que cuenta con destacadas asimetrías operativas: Mientras que la categoría Específica (drones de inspección, agricultura o fotografía) opera ya de forma habitual bajo escenarios estándar (STS), la categoría Certificada (aerotaxis eVTOL y transporte de mercancías pesadas sobre zonas urbanas) se enfrenta a una parálisis casi total. Las aeronaves destinadas a usar los vertipuertos necesitan niveles de seguridad equivalentes a los de un avión comercial tradicional. Conseguir estas certificaciones de aeronavegabilidad por parte de EASA está tomando más años de lo previsto, retrasando los modelos de negocio comerciales. El desarrollo tecnológico de los fabricantes de eVTOL (como Crisalion en España o Volocopter en Europa) va mucho más rápido que la construcción real de los vertipuertos. Un vertipuerto comercial requiere de una infraestructura de carga ultra-rápida con una demanda de potencia eléctrica brutal. La red eléctrica nacional actual de distribución urbana no está aún preparada en muchos puntos para dar soporte a estas conexiones sin comprometer el suministro local. Sobre el papel, los drones y aerotaxis operarán de forma automatizada mediante el sistema digital U-Space.

En la práctica, España cuenta con un espacio aéreo civil y militar altamente congestionado y protegido. Obtener los permisos necesarios para volar en zonas CTR (cercanías de aeropuertos) o entornos urbanos congestionados sigue requiriendo procesos de coordinación manuales, burocráticos y lentos que chocan directamente con la promesa de una movilidad aérea ágil y fluida. El Gobierno central impulsa decretos (como el RD 517/2024) y planes estratégicos a nivel macro. Sin embargo, la operación final de un vertipuerto muere en la micro-política: los ayuntamientos. La falta de técnicos municipales capacitados para evaluar los riesgos de estas infraestructuras genera una asimetría importante; mientras una comunidad autónoma puede dar facilidades, el municipio puede bloquear el proyecto por normativas de ruidos o licencias de obras.

En cuanto a la responsabilidad civil y el régimen de garantías financieras cabe señalar:

.- Obligatoriedad del seguro. Bajo el amparo del nuevo Real Decreto 517/2024, la obligatoriedad de contratar un seguro de responsabilidad civil se ha generalizado. Aunque la normativa europea dejaba cierto margen para drones recreativos muy ligeros, la legislación española exige que prácticamente cualquier operador de UAS cuente con cobertura si el dron incorpora sensores (como cámaras) capaces de captar datos personales o si supera los umbrales de peso previstos.

.- Límites de cobertura y Reglamento (CE) 785/2004. Para aeronaves con una masa máxima al despegue (MTOM) inferior a 500 kg, el estándar de cobertura mínima de responsabilidad civil por daños a terceros suele fijarse en base a los Derechos Especiales de Giro (DEG) del Fondo Monetario Internacional o según los baremos simplificados establecidos en las normativas nacionales de navegación aérea.

.- Riesgos específicos cubiertos. Generalmente, las pólizas exigidas lo que cubren son los daños materiales o lesiones corporales directos provocados por un impacto o caída de este tipo de aparatos.

Sin embargo, algún autor considera que, a diferencia de la aviación tripulada tradicional, un dron es, fundamentalmente, un dispositivo de Internet de las Cosas (IoT) volador. Al definir un dron no solo como una «aeronave», sino como un dispositivo IoT volador, el análisis legal en relación a la cobertura de seguro cambia y se traslada al terreno de la tecnología y los datos. Este encuadre despliega implicaciones jurídicas y operativas importantes. La aviación tradicional se preocupa por la seguridad del vuelo (safety), esto es, que el aparato no se estrelle. Sin embargo, un dron concebido como un dispositivo IoT está diseñado para recoger, procesar y transmitir datos en tiempo real (vídeo, geolocalización, mapas térmicos, lecturas de sensores). Es decir, el dron adquiere una dimensión adicional como vector de datos, más allá de la aeronáutica. En este sentido, la actividad del dron ya no solo estaría regulada por la Agencia Estatal de Seguridad Aérea (AESA), sino que entra de lleno bajo la jurisdicción de la Agencia Española de Protección de Datos (AEPD), el Reglamento General de Protección de Datos (RGPD) y las normativas de seguridad de la información.

Como cualquier aparato IoT (una cámara de seguridad conectada, un vehículo inteligente), el dron depende de un ecosistema digital: firmware, aplicaciones móviles o de escritorio para su control, conexiones de radio o redes móviles (4G/5G) y almacenamiento en la nube. Cualquier vulnerabilidad del software y la conectividad expone al operador. Si el fabricante no actualiza el sistema frente a un fallo de seguridad y el dron es hackeado, surge un complejo debate jurídico sobre la responsabilidad por producto defectuoso (del fabricante) frente a la responsabilidad por la operación (del piloto/operador).

Ahora bien, desde el punto de vista del Derecho de Seguros, ¿qué consecuencias jurídicas se desencadenan si un tercero hackea el enlace de datos (datalink), interfiere la señal GPS (spoofing) o la satura (jamming), para secuestrar digitalmente el dron (dronejacking)? En este supuesto, si un hacker toma el control de un dron y lo estrella contra un vehículo o una persona, el operador es el responsable civil primario ante la víctima. Es decir, las coberturas estándar se limitan a cubrir «fallos mecánicos o humanos», no brechas de seguridad digital que deriven en daños a terceros. En este sentido, puede ser importante incorporar coberturas frente a riesgos de ciberseguridad y responsabilidades derivadas de la vulneración accidental del derecho al honor, la intimidad y la propia imagen de terceros.

El riesgo de un dron no es solo que se caiga (daño físico); es que vuela con sensores integrados. Una cámara de alta definición, un sensor térmico o un escáner LiDAR pueden captar imágenes e información confidencial sin autorización. Un seguro estándar de responsabilidad civil convencional solo cubre daños materiales (romper un tejado, por ejemplo) y personales (lesionar a un transeúnte). Sin embargo, deja fuera los daños ocasionados por la vulneración accidental del derecho al honor, la intimidad y la propia imagen de terceros (Derechos Fundamentales). Si un dron graba por accidente el interior de una propiedad privada, o si difunde imágenes que vulneran el derecho a la propia imagen o la intimidad de una persona, el operador puede enfrentarse a demandas civiles cuantiosas y a sanciones de la Agencia Española de Protección de Datos (AEPD). Por esto los operadores (especialmente los comerciales) deben exigir cláusulas específicas que cubran el perjuicio económico derivado de la posible vulneración involuntaria de la privacidad.

E·n cuanto al marco regulatorio de los vertipuertos en España se encuentra en pleno desarrollo. El documento central que define esta hoja de ruta es el Libro Blanco de Vertipuertos, elaborado por el clúster SIAM (Clúster Español de Movilidad Aérea Innovadora) que coordina a ayuntamientos, empresas tecnológicas y reguladores para integrar el espacio aéreo urbano bajo la normativa europea U-Space, con el respaldo técnico de la empresa pública Ineco. A nivel legal, la instalación y operación de un vertipuerto en territorio español no depende de una única entidad, sino que exige la coordinación obligatoria de los tres niveles de gestión/administración: 1.- Capa Aeronáutica (Nacional y Europea): AESA (Agencia Estatal de Seguridad Aérea) en España y la EASA (Agencia Europea de Seguridad Aérea) regulan la seguridad operacional. La Comisión Europea trabaja de forma continua en reglamentos específicos para aeronaves con piloto y pasajeros (eVTOL). Se exige la integración de estas infraestructuras dentro del U-Space, el sistema digital europeo que gestiona de manera automatizada el tráfico de drones y aerotaxis junto con la aviación comercial tradicional. 2.- Capa Urbanística (Autonómica y Local): Los vertipuertos deben someterse a las normativas de zonificación y uso del suelo de cada Comunidad Autónoma y Ayuntamiento. Debido a la falta de precedentes históricos en los planes generales de ordenación urbana (PGOU), la distribución competencial puede generar fricciones a la hora de calificar los terrenos o azoteas idóneos. 3.- Capa Comunitaria o Civil: Afecta a la adquisición del suelo o a los derechos de vuelo y servidumbres sobre propiedades colindantes. Cabe destacar que no existe una prohibición general para instalar vertipuertos en propiedades privadas en España, siempre y cuando se cumplan los exigentes requisitos de las dos capas anteriores.

El enfoque legal detallado en el Libro Blanco se concentra en resolver los siguientes desafíos: 1).Gestión del espacio aéreo urbano, esto es, delimitación de pasillos aéreos seguros sobre núcleos de población para evitar zonas restringidas (edificios gubernamentales, áreas militares o aeropuertos tradicionales); 2). Impacto ambiental y convivencia: La normativa europea impone estrictos límites de huella acústica (ruido) y minimización del impacto visual para obtener la aceptación social en zonas residenciales; y 3).Licencias de operación y concesión de suelo, es decir, procesos armonizados para otorgar licencias comerciales y resolver las licitaciones públicas en caso de que los vertipuertos se ubiquen en nodos de transporte estatal (como estaciones de Adif o aeropuertos de Aena).

Sin embargo, el despliegue de los vertipuertos y la Movilidad Aérea Urbana (UAM) en España se enfrenta a dudas y críticas sobre su viabilidad. Así, asociaciones profesionales de pilotos (como la ANPD) han denunciado formalmente ante la Comisión Europea que la normativa española sobre drones y espacio aéreo urbano (el RD 517/2024) impone restricciones desproporcionadas. La definición de «entorno urbano» es tan amplia y los plazos de notificación a los ministerios tan exigentes que la propia administración se ha visto obligada a tramitar reformas de urgencia para evitar sanciones de Bruselas o la parálisis total del sector. Por otro lado, se señala que los aerotaxis eVTOL corren el riesgo de convertirse en un transporte exclusivo para rentas altas, dejando de lado los problemas de movilidad del ciudadano medio. Sectores ecologistas e investigadores sociales cuestionan la idoneidad de invertir cantidades de fondos públicos e infraestructuras en tecnologías UAM en lugar de optimizar el transporte público masivo terrestre, que acumula incidentes por falta de mantenimiento diario. En otro sentido, aunque el Libro Blanco marca directrices nacionales, los Ayuntamientos carecen de herramientas técnicas y normativas en sus PGOU para evaluar la instalación de un vertipuerto en la azotea de un edificio privado.

Esta situación genera un vacío legal sobre quién es responsable en caso de accidente local o impacto en propiedades colindantes. Por otro lado, coordinar de forma 100% digital y automatizada miles de operaciones de drones de carga, aerotaxis y helicópteros de emergencias sobre grandes capitales como Madrid o Barcelona sigue considerándose un reto informático de alto riesgo en términos de ciberseguridad y fallos de red. Por último, organizaciones ecologistas y vecinales argumentan que el zumbido constante de los rotores destruirá el confort acústico de los cascos urbanos y alertan de que la implantación de estas infraestructuras debe hacerse con transparencia y con el consenso de los residentes.