Reloj marcador con biometría en Nicaragua: lo que pide la Ley 787

Tomar una foto en cada marcación o comparar la cara con una foto de referencia resuelve un problema real: que alguien marque por otro. Pero también es tratar datos personales, y en Nicaragua eso lo regula la Ley 787 de Protección de Datos Personales, de 2012. La ley no habla de biometría de forma expresa, así que lo que sigue es cómo se aplican sus reglas generales a un reloj marcador con foto y cotejo facial, y qué puntos conviene revisar con tu asesor.

Qué cubre la Ley 787

La ley se aplica a los datos personales tratados en ficheros públicos y privados. Sus definiciones (art. 3) son las que importan aquí:

• Dato personal: toda información sobre una persona que la identifica o la hace identificable (inciso e). Una foto de la cara con nombre y hora de marcación lo es.
• Dato sensible: información que revela origen racial o étnico, filiación política, credo, afiliación sindical, salud, vida sexual, antecedentes, información financiera y cualquier otra que pueda ser motivo de discriminación (inciso g).
• Fichero de datos: archivos, registros o bases de datos organizados, automatizados o no (inciso i). El registro de asistencia es uno.
• Consentimiento: manifestación de voluntad libre, inequívoca, específica e informada (inciso d).

La ley no nombra la biometría ni las plantillas faciales. Una foto puede revelar rasgos asociados al origen étnico, y el inciso g) termina con una cláusula abierta; si eso convierte la foto o la plantilla de cotejo en dato sensible es algo que la ley no resuelve. Consulta con tu asesor laboral.

Las reglas que aplican al reloj marcador

Proporcionalidad

Los datos deben ser adecuados, proporcionales y necesarios en relación con el fin para el que se recogen (art. 5). Para registrar asistencia, una foto al marcar y su comparación con la foto de referencia de la misma persona es proporcional; usar esas fotos para otra cosa, como evaluar el ánimo o publicarlas, no lo es. El artículo 7 g) lo dice directo: los datos solo se usan para los fines que motivaron su tratamiento.

Consentimiento

El titular debe dar su consentimiento, por escrito o por otro medio idóneo, físico o electrónico, y puede revocarlo sin efecto retroactivo (art. 6). No hace falta cuando:

• hay orden judicial;
• los datos se disocian;
• el tratamiento cumple obligaciones derivadas de una relación jurídica entre el titular y el responsable (art. 6 c);
• se trata de ciertos listados de fuentes públicas.

El empleador tiene la obligación de llevar registros laborales (art. 17 l del Código del Trabajo), lo que podría encajar en la excepción del inciso c). Pero si la foto o la plantilla se califican como sensibles, el artículo 8 a) permite tratarlas solo por interés general en la ley, con consentimiento del titular o por orden judicial. Pedir el consentimiento por escrito para la foto y el cotejo facial es la opción más segura.

Aviso previo

Antes de recoger los datos debes informar, de forma expresa y clara (art. 7):

1. la finalidad y quiénes pueden recibir los datos;
2. la existencia del fichero y la identidad y domicilio del responsable;
3. si las respuestas son obligatorias o facultativas;
4. las consecuencias de dar o no los datos;
5. los derechos de acceso, rectificación, actualización y cancelación.

El artículo 7 j) agrega que los datos se cancelan cuando dejan de ser necesarios. Define cuánto tiempo guardas las fotos de marcación y escríbelo en el aviso.

Seguridad y confidencialidad

El responsable debe adoptar medidas técnicas y organizativas para garantizar integridad, confidencialidad y seguridad, y evitar pérdida, consulta o divulgación no autorizada (art. 11). Quienes intervienen en el tratamiento guardan secreto profesional, incluso después de terminar su relación (art. 12). En la práctica: acceso a las fotos solo para quien revisa marcaciones, por sede, y registro de quién consultó qué.

Derechos del trabajador

El trabajador puede pedir información sobre sus datos y obtener su rectificación, actualización o cancelación; el informe se entrega dentro de diez días hábiles (art. 17). También tiene derecho a no ser obligado a dar datos sensibles, salvo las excepciones de ley. Ten listo un procedimiento para responder.

Registro del fichero y sanciones

El artículo 22 obliga a todo responsable de ficheros a inscribirse en el registro que habilite la Dirección de Protección de Datos Personales, adscrita al Ministerio de Hacienda y Crédito Público (art. 28), detallando la naturaleza de los datos, el tiempo de conservación y las medidas de seguridad. Si ese registro está operando hoy y cómo se tramita no se pudo confirmar en las fuentes revisadas: consulta con tu asesor laboral.

Las infracciones se clasifican en leves, como tratar datos sin consentimiento cuando la ley lo exige (art. 44 a), y graves, como mantener ficheros sin condiciones mínimas de seguridad (art. 45 e). Las sanciones son administrativas: apercibimiento, suspensión del tratamiento y clausura o cancelación del fichero (art. 46). No son multas en dinero.

Ejemplo de aviso para el personal

La empresa [razón social], con domicilio en [dirección], registra tu asistencia con una fotografía en cada marcación y compara esa foto con tu foto de referencia para confirmar que eres tú. Los datos se usan solo para control de asistencia y planilla, los consulta únicamente el personal autorizado de Recursos Humanos y tu supervisor, y se conservan durante [plazo]. Puedes pedir acceso, rectificación o cancelación escribiendo a [correo].

Los datos entre corchetes son tuyos; el plazo de conservación revísalo con tu asesor laboral. Puedes incluir este texto en el reglamento interno de trabajo.

Qué hace Time Dalton y qué no

• Toma una foto en cada marcación, en el kiosko web o en la app.
• La app pide una prueba de vida (parpadear y sonreír) y hace un cotejo facial 1:1 en el servidor contra la foto de referencia de esa persona, que primero se identificó con su número o QR. Time Dalton no identifica a nadie solo con la cara entre todo el personal.
• El acceso a las fotos se limita por rol y por sede, y la bitácora registra las acciones.

La diferencia entre prueba de vida y reconocimiento facial está en prueba de vida y reconocimiento facial, y una comparación por país en datos biométricos de trabajadores en LATAM. Revisa la página del reloj marcador en Nicaragua o prueba la demo.