Biometría en el reloj marcador: Ley de Protección de Datos de El Salvador

Hasta 2024, una empresa salvadoreña que instalaba un reloj marcador con reconocimiento facial no tenía una ley general de datos personales que la orientara. Eso cambió con la Ley para la Protección de Datos Personales, aprobada por la Asamblea Legislativa el 12 de noviembre de 2024 (Decreto Legislativo 144) y publicada en el Diario Oficial del 15 de noviembre de 2024. Para el control de asistencia, el punto central es que la información biométrica es un dato sensible.

A quién aplica y quién la supervisa

El artículo 2 dice que la ley se aplica a toda persona natural o jurídica, pública o privada, que trate datos personales de forma manual, automatizada o mediante terceros. Una empresa que registra la asistencia de su personal con fotos o con cotejo facial entra de lleno.

La aplicación y supervisión corresponden a la Agencia de Ciberseguridad del Estado (ACE), que puede inspeccionar, dictar medidas y ejercer la potestad sancionadora (art. 50). En septiembre de 2026, el Decreto Legislativo 659 reformó varios artículos de la ley (entre ellos el 2 y del 16 al 21) y derogó el 15 y el 17, con el objetivo de modificar el procedimiento para atender las solicitudes de los titulares y las funciones de protección de datos dentro de la ACE. Al 8 de octubre de 2026 no habíamos leído el texto de esa reforma; si dependes de esos artículos, revisa la versión vigente con tu asesor.

La biometría es un dato sensible

La ley define los datos personales sensibles como los que afectan la esfera más íntima de su titular y cuyo uso indebido puede dar origen a discriminación, y enumera, entre otros, la salud, la afiliación sindical y la información biométrica.

Eso tiene tres consecuencias para un reloj marcador con cotejo facial:

1. Consentimiento por escrito. Para datos sensibles, el responsable debe obtener el consentimiento por escrito, con firma autógrafa o su equivalente (art. 26).
2. Requisitos del consentimiento. Debe ser libre, específico (para una finalidad definida), informado, expreso e individualizado, uno por cada persona (art. 27).
3. Nadie puede ser obligado. El artículo 37 dice que ninguna persona puede ser obligada a proporcionar sus datos sensibles y que solo se tratan con consentimiento expreso e inequívoco, advirtiéndole su derecho a no prestarlo.

El artículo 28 exceptúa del consentimiento previo, entre otros casos, los datos que derivan de una relación contractual y son necesarios para su cumplimiento (literal f). Esa excepción no menciona de forma expresa los datos sensibles, a diferencia del literal a), que sí los excluye. Como la interpretación no está asentada, lo prudente es no apoyarse en ella para la biometría y recabar el consentimiento escrito. Consulta con tu asesor laboral.

Qué debe tener el consentimiento para marcar asistencia

Un documento práctico, separado del contrato de trabajo y firmado por cada persona:

• Finalidad: verificar la identidad al registrar entrada y salida, y nada más.
• Qué se trata: foto en cada marcación y, si aplica, la comparación con una foto de referencia.
• Quién la trata: la empresa y el proveedor del sistema como encargado.
• Cuánto tiempo se conserva: el principio de temporalidad limita la conservación al período necesario para la finalidad.
• Derecho a no darlo y alternativa para marcar sin biometría.
• Cómo revocarlo: el artículo 29 permite revocar en cualquier momento, sin efecto retroactivo, por un mecanismo sencillo y gratuito.
• Cómo ejercer los derechos de acceso, rectificación, cancelación y oposición.

Si tienes 10 o más trabajadores, el reglamento interno de trabajo es un buen lugar para describir el sistema de marcación y la alternativa; se aprueba ante la Dirección General de Trabajo (ver reglamento interno de trabajo). Para el personal en teletrabajo, la adenda ya debe incluir condiciones de seguridad de la información y protección de datos (art. 8 de la Ley de Teletrabajo; ver teletrabajo en El Salvador).

Multas

El artículo 57 clasifica las infracciones y fija estas multas, en salarios mínimos mensuales del sector comercio:

La ACE puede, además, ordenar medidas para corregir el tratamiento (art. 58). La ley dio plazos de adecuación: seis meses desde su vigencia para habilitar los mecanismos de ejercicio de derechos (art. 61) y tres meses desde que la ACE emita sus disposiciones (art. 60).

Cómo encaja Time Dalton

Time Dalton no identifica a nadie solo con la cara: la persona primero se identifica con su número de colaborador o el QR del gafete, y luego el sistema hace un cotejo facial 1:1 contra su propia foto de referencia, en el servidor. Tampoco se conecta con lectores biométricos de terceros.

Las opciones que ayudan a cumplir la ley salvadoreña:

• Kiosko web con foto, sin cotejo. En cualquier tablet o computadora, la persona marca con número o QR y queda una foto como evidencia. Sirve como alternativa para quien no consiente el cotejo facial.
• App con prueba de vida y cotejo 1:1. Para quien sí consiente, la app del colaborador toma la foto, pide parpadear o sonreír y compara contra la foto de referencia. La empresa configura si una diferencia se revisa, se rechaza o se aplica en modo estricto.
• Geocercas por sede, para validar dónde se marcó sin depender de la biometría.
• Revisión humana de las marcaciones dudosas, con la foto junto a la de referencia.

Cómo funciona la prueba de vida y qué no hace está en prueba de vida y reconocimiento facial, y la comparación con otros países en datos biométricos de trabajadores en Latinoamérica. Si tienes sedes en varias ciudades, revisa también reloj marcador con sedes en San Salvador, Santa Ana y San Miguel.

Lista de verificación

1. Inventario: qué datos de asistencia guardas (fotos, plantillas, ubicación) y dónde.
2. Consentimiento escrito, individual y específico para el cotejo facial.
3. Alternativa sin biometría documentada.
4. Plazo de conservación y borrado.
5. Mecanismo para revocar y para ejercer derechos.
6. Contrato con el proveedor como encargado del tratamiento.

Revisa la página del reloj marcador en El Salvador o prueba la demo para ver cómo se configura la política de cotejo.