Biometría y datos personales en el reloj marcador en Guatemala

La pregunta llega casi siempre después de instalar el reloj marcador: un colaborador pregunta qué pasa con su foto, quién la ve y si la empresa puede usarla para otra cosa. En otros países de la región la respuesta está en una ley de datos personales. En Guatemala, a la fecha de esta revisión, no encontramos una ley general vigente para las empresas privadas. Eso no deja el tema en blanco: hay normas constitucionales y laborales que aplican, y buenas prácticas que evitan conflictos. Esta guía las ordena.

Qué marco legal existe hoy

No hay ley general de datos personales para el sector privado. Hasta el 08/10/2026 no encontramos una ley aprobada que regule, para las empresas, el tratamiento de datos personales o biométricos con reglas de consentimiento, finalidad y conservación como las de México, Colombia o Chile. Si tu empresa trabaja también en esos países, sí aplican allá; lo explicamos en la guía de datos biométricos por país. Como el tema se discute desde hace años en el Congreso, confirma con tu asesor si hubo cambios antes de redactar tus políticas.

Lo que sí existe:

• Constitución, artículo 24. La correspondencia, los documentos y los libros de toda persona son inviolables; solo se revisan por resolución de juez competente. Garantiza también el secreto de las comunicaciones y de «otros productos de la tecnología moderna».
• Constitución, artículo 31. Toda persona tiene derecho a conocer lo que de ella conste en registros estatales, su finalidad, y a pedir su corrección y actualización. Aplica a archivos del Estado, no a los de una empresa, pero marca un estándar de transparencia.
• Código de Trabajo, artículo 62, inciso h). Prohíbe al patrono ejecutar cualquier acto que restrinja los derechos que el trabajador tiene conforme a la ley.
• Confidencialidad de terceros. Los inspectores de trabajo responden si divulgan datos que obtengan en sus visitas (artículo 281, inciso g), y el IGSS debe guardar discreción sobre los datos individuales que le entregan patronos y trabajadores (Acuerdo 1520, artículo 3).

Por qué conviene ponerlo en el reglamento interior

Si tu empresa tiene 10 o más trabajadores permanentes, debe tener un reglamento interior de trabajo aprobado por la Inspección General de Trabajo (artículos 58 y 59), que incluya las horas de entrada y salida y las reglas necesarias para la buena marcha de la empresa (artículo 60). Es el lugar natural para escribir cómo se marca la asistencia:

1. Medio de marcación: kiosko en la sede, app del colaborador o ambos.
2. Qué datos se toman: número de colaborador o QR, foto en cada marcación, ubicación al marcar desde la app.
3. Para qué se usan: verificar la asistencia y la identidad al marcar. Nada más.
4. Quién los ve: RR. HH. y el supervisor directo de cada sede.
5. Cuánto tiempo se guardan y cómo se eliminan.
6. Qué alternativa existe para quien no puede o no quiere usar la foto.

Además de cumplir con el reglamento, este texto sirve de aviso: el reglamento se da a conocer 15 días antes de entrar en vigor y se coloca en lugares visibles (artículo 59). Lo explicamos en la nota sobre reglamento interior de trabajo.

Buenas prácticas que evitan conflictos

Sin una ley específica, la referencia razonable son los principios que comparten las leyes de la región:

Si te preguntas por qué se pide prueba de vida y qué diferencia hay entre verificar e identificar, la guía de prueba de vida y reconocimiento facial lo explica sin tecnicismos.

Foto, cotejo y prueba de vida: qué es cada cosa

• Foto en la marcación: una imagen tomada en el momento, que queda junto al registro de hora.
• Cotejo facial 1:1: la persona se identifica primero y el sistema compara su foto con su foto de referencia. Responde «¿es quien dice ser?».
• Prueba de vida: el dispositivo pide un gesto (parpadear, sonreír) para descartar que alguien muestre una foto impresa o una pantalla.

El objetivo de las tres es el mismo: que nadie marque por otro. Más detalles en la nota sobre cómo evitar que un compañero marque por otro.

Cómo trata los datos Time Dalton

Time Dalton no identifica a la persona solo con la cara (1:N): primero se identifica con su número de colaborador o el QR del gafete, y luego el servidor hace el cotejo facial 1:1 contra su foto de referencia, con umbrales configurables y una política de revisión, rechazo o modo estricto. La app del colaborador y el kiosko web piden la prueba de vida, y las marcaciones dudosas llegan a una bandeja donde un supervisor ve la foto junto a la de referencia y decide. Los roles limitan qué pantallas ve cada usuario, los supervisores solo ven sus sedes, y la bitácora registra cada corrección sin que se pueda editar. La ubicación se toma al marcar desde la app para validar la geocerca de la sede.

Si quieres ver cómo se ve la bandeja de revisión y la ficha de cada colaborador, conoce el reloj marcador para Guatemala o prueba la demo con una empresa de ejemplo.