Datos biométricos de trabajadores: consentimiento por país en LATAM

Poner un lector de huella o pedir una selfie al marcar parece un cambio operativo, pero en la mayoría de los países de la región también es un cambio legal: estás recabando datos que identifican de forma única a cada persona. Antes de encender el reconocimiento facial en tu control de asistencia, conviene saber qué dice la ley de datos personales de cada país donde tienes gente, porque no todas tratan la biometría igual.

Esta guía resume lo que verificamos en el texto oficial de siete leyes a octubre de 2026. No sustituye la revisión de un abogado, sobre todo si operas en varios países o en sectores regulados.

¿Qué cuenta como dato biométrico?

La definición más clara de la región está en la Ley 21.719 de Chile, que agrega el artículo 16 ter a la Ley 19.628: son biométricos los datos "obtenidos a partir de un tratamiento técnico específico", relativos a características físicas, fisiológicas o conductuales "que permitan o confirmen la identificación única" de una persona, como la huella digital, el iris, los rasgos faciales o la voz. La Agencia de Acceso a la Información Pública de Argentina usa casi las mismas palabras en su Resolución 4/2019.

Dos ideas salen de ahí. Primero, una foto común no es biometría por sí sola; lo es cuando un sistema la procesa para identificar o confirmar a alguien. Segundo, "confirmar" cuenta: comparar la cara de una persona contra su propia foto de referencia (cotejo 1:1) también es tratamiento biométrico. Si quieres entender la diferencia técnica, la explicamos en prueba de vida y reconocimiento facial.

¿La biometría es dato sensible en cada país?

México: la ley nueva de 2025

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares se expidió de nuevo el 20 de marzo de 2025 y su última reforma es del 14 de noviembre de 2025. La autoridad ya no es el INAI: es la Secretaría Anticorrupción y Buen Gobierno. Su definición de datos sensibles habla de los que afectan "la esfera más íntima" o cuyo uso indebido pueda dar origen a discriminación, con ejemplos como salud, información genética u origen étnico. La biometría no aparece en la lista, pero la lista no es cerrada. Además, el aviso de privacidad debe identificar qué datos son sensibles (art. 15). Lo prudente es tratar la foto de cotejo como sensible y recabar el consentimiento por escrito o con firma electrónica.

Colombia y Perú: sensible sin discusión

En Colombia la Ley 1581 incluye "los datos biométricos" en el artículo 5, y el tratamiento de datos sensibles está prohibido salvo excepciones, la principal, la autorización explícita del titular. El Decreto 1377 de 2013 añade dos deberes: decirle a la persona que no está obligada a autorizar y explicarle cuáles datos son sensibles y para qué se usan. En Perú, la Ley 29733 califica como sensibles los datos biométricos que por sí mismos pueden identificar al titular y pide que el consentimiento sea por escrito. Perú tiene además un reglamento nuevo, aprobado por el Decreto Supremo 016-2024-JUS, que conviene revisar con tu asesor.

Costa Rica y Panamá

La Ley 8968 de Costa Rica exige consentimiento expreso que conste por escrito, físico o electrónico, y su artículo 9 dice que "ninguna persona estará obligada a suministrar datos sensibles". Panamá, en cambio, sí menciona "datos biométricos" dentro de los sensibles; su Ley 81 se publicó en la Gaceta Oficial 28743-A el 29 de marzo de 2019 y rige desde dos años después. El artículo 6 permite otras bases además del consentimiento, como la ejecución de un contrato; si te apoyas en el contrato laboral en vez del consentimiento, consulta con tu asesor laboral.

Chile: ojo con la fecha

Hoy rige la Ley 19.628 en su versión anterior. La Ley 21.719, publicada el 13 de diciembre de 2024, entra en vigencia "el día primero del mes vigésimo cuarto" posterior a su publicación, es decir, el 1 de diciembre de 2026. El Gobierno ingresó en septiembre de 2026 un proyecto para postergarla al 1 de diciembre de 2027, pero al 8 de octubre de 2026 sigue en el Senado sin aprobarse. Con la reforma, quien use biometría debe informar el sistema usado, la finalidad específica, el período de uso y cómo ejercer derechos (art. 16 ter).

Argentina

La Ley 25.326 no lista la biometría entre los datos sensibles. La Resolución 4/2019 de la AAIP aclara que la biometría que identifica a una persona será sensible "únicamente cuando puedan revelar datos adicionales" potencialmente discriminatorios, como origen étnico o salud. Aun así, el consentimiento general del artículo 5 aplica, con una excepción para datos que deriven de una relación contractual y sean necesarios para cumplirla. Si dependes de esa excepción, consulta con tu asesor laboral.

¿Qué debe decir el consentimiento?

Juntando lo que piden estas leyes, un buen consentimiento biométrico para asistencia incluye:

• quién es el responsable y cómo contactarlo;
• qué dato se toma (foto en cada marcación y una foto de referencia) y que se considera sensible;
• la finalidad concreta: confirmar que quien marca es el titular, nada más;
• cuánto tiempo se conservan las fotos y cuándo se borran;
• quién puede verlas;
• que puede negarse o revocar, y qué alternativa de marcación tendrá;
• cómo ejercer sus derechos de acceso, rectificación, cancelación u oposición.

Guarda la versión exacta del texto que cada persona aceptó y la fecha. Si cambias el texto, pide de nuevo el consentimiento. Y no condiciones el empleo a aceptarlo: en Colombia, Costa Rica y Argentina la ley dice expresamente que nadie está obligado a entregar datos sensibles.

¿Qué pasa con quien no acepta?

Necesitas un plan B que no castigue a nadie. Puede ser marcar en el kiosko con número de empleado y PIN, o con un gafete, sin cotejo facial, y que un supervisor valide esas marcaciones. Así respetas la ley de datos sin perder el registro de jornada que te pida la ley laboral de tu país. Si te preocupa que alguien marque por otro, revisa las alternativas en cómo evitar la suplantación al marcar asistencia.

Cómo lo resuelve un sistema de asistencia

En Time Dalton el consentimiento biométrico queda registrado con su versión y el texto exacto que la persona aceptó. Sin un consentimiento vigente, la foto no se guarda ni se coteja y la marcación se manda a revisión en lugar de rechazarse. El acceso a las fotos está restringido por permisos, se registra quién las ve y cada empresa define cuánto tiempo conservarlas; las fotos más viejas se depuran solas. El cotejo es 1:1: la persona primero se identifica con su número o el QR de su gafete y después se compara su cara contra su propia foto de referencia.

Qué hacer esta semana:

1. Lista en qué países tienes personal y ubícalos en la tabla de arriba; si tienes sedes en México, revisa también la página de reloj checador en México.
2. Redacta o actualiza tu aviso de privacidad marcando la biometría como dato sensible.
3. Define la retención de fotos y la alternativa para quien no consienta.
4. Compara opciones de marcación en reloj checador biométrico vs app vs kiosko en tablet.

Si quieres ver cómo se registra un consentimiento y cómo luce la bandeja de revisión, prueba la demo.