Consentimiento biométrico y datos personales (ARCO) en Chile

Cada vez más empresas en Chile usan la huella dactilar o el rostro para marcar asistencia. Es cómodo y difícil de falsear, pero introduce una responsabilidad que muchos pasan por alto: los datos biométricos son datos personales sensibles, y tratarlos mal expone a la empresa a reclamos y sanciones. No basta con instalar un lector y empezar a usarlo.

En esta guía explicamos qué son los datos biométricos, por qué la ley los trata con especial cuidado, cuáles son los derechos ARCO de tus trabajadores y qué necesitas para recolectar biometría de forma correcta. También verás cómo Voku Team resuelve el reconocimiento facial de una manera que reduce el riesgo casi a cero: procesando el rostro en el propio dispositivo, sin almacenar imágenes.

Qué son los datos biométricos y por qué son sensibles

Los datos biométricos son características físicas o de comportamiento que identifican de forma única a una persona: huella dactilar, rostro, iris, voz. A diferencia de una clave o un número de teléfono, no se pueden cambiar. Si se filtra tu contraseña, la reemplazas; si se filtra tu huella o el patrón de tu rostro, no hay forma de "resetearla".

Por eso la normativa de protección de datos los considera datos sensibles y exige un estándar de cuidado más alto que para un dato común. El principio de fondo es simple: mientras más íntimo e irreemplazable es el dato, más estricto debe ser el trato. Recolectar biometría sin las precauciones adecuadas no es solo un riesgo legal, es un riesgo real para las personas.

Un dato biométrico mal resguardado es un problema permanente. No expira, no se cambia y, si se filtra, acompaña a la persona el resto de su vida. Esa es la razón de fondo por la que la ley pide tanto cuidado.

Los derechos ARCO

ARCO es la sigla de cuatro derechos que toda persona tiene sobre sus datos personales. Conviene conocerlos porque tus trabajadores pueden ejercerlos y tu empresa debe estar en condiciones de responder.

Derecho	Qué significa
Acceso	La persona puede saber qué datos suyos tienes y cómo los usas.
Rectificación	Puede pedir que corrijas datos erróneos o desactualizados.
Cancelación	Puede solicitar que elimines sus datos cuando ya no correspondan.
Oposición	Puede oponerse a que trates sus datos para determinados fines.

En el contexto del control de asistencia, esto se traduce en algo concreto: el trabajador debe poder acceder a saber que usas su biometría, entender para qué, y poder pedir que dejes de hacerlo. Un sistema que no contempla estos derechos te deja expuesto el día que alguien los ejerza.

Qué exige recolectar biometría correctamente

Para tratar datos biométricos de forma responsable, hay cuatro requisitos que no puedes saltarte:

1. Consentimiento explícito

No sirve un consentimiento genérico escondido en el contrato. La persona debe aceptar de forma clara y separada que usarás su biometría para marcar asistencia. Explícito significa que la persona sabe exactamente a qué está diciendo que sí.

2. Finalidad específica

Debes declarar para qué usarás el dato —en este caso, verificar la identidad al marcar— y usarlo solo para eso. No puedes recolectar el rostro para asistencia y después usarlo para otra cosa.

3. Revocabilidad

El consentimiento no es para siempre. La persona debe poder revocarlo cuando quiera, y a partir de ahí debes dejar de tratar su biometría y ofrecer un método alternativo de marcación. Un buen sistema siempre tiene un plan B: PIN, QR o app.

4. Seguridad

El dato debe estar protegido con medidas técnicas serias: cifrado, control de acceso y, en lo posible, minimización. La mejor forma de proteger un dato es, directamente, no almacenarlo cuando no hace falta.

Buenas prácticas que reducen el riesgo

Más allá de los mínimos legales, estas prácticas te dejan mucho mejor parado:

• Ofrece siempre una alternativa no biométrica. Nadie debería quedar obligado a entregar su rostro o huella para poder trabajar.
• Minimiza los datos. Si puedes verificar identidad sin guardar la imagen, guárdala. Lo que no almacenas, no se puede filtrar.
• Documenta el consentimiento. Ten registro de quién aceptó, cuándo y para qué.
• Facilita la revocación. Que sea un par de clics, no un trámite.
• Sé transparente. Explica en lenguaje simple cómo funciona y qué pasa con el dato.

Estas medidas no solo cumplen la ley: construyen confianza con el equipo, que es lo que finalmente hace que la marcación biométrica funcione sin fricciones.

Cómo lo resuelve Voku Team

Voku Team fue diseñado partiendo de una idea potente: la forma más segura de tratar un dato biométrico es no almacenarlo. Así funciona el reconocimiento facial:

• Procesamiento en el dispositivo. El rostro se procesa en el propio dispositivo del trabajador para verificar su identidad al marcar. No se guardan imágenes del rostro en los servidores. Se resuelve la verificación sin crear un repositorio de rostros que proteger.
• Consentimiento explícito y revocable. El trabajador otorga su consentimiento biométrico de forma explícita y puede revocarlo en cualquier momento, con lo que se respetan de lleno los derechos ARCO.
• Métodos alternativos disponibles. Si alguien no quiere usar reconocimiento facial, puede marcar con PIN personal, QR dinámico, app web o tótem compartido, sin perder trazabilidad. Nadie queda obligado a entregar su biometría.
• Seguridad de base. Datos en servidores en Chile, cifrado en tránsito y en reposo, y acceso por roles donde cada persona ve solo lo que le corresponde.

Si quieres entender en detalle cómo funciona técnicamente y por qué es legal, revisa nuestro artículo sobre marcación por reconocimiento facial: cómo funciona y si es legal. Y si estás evaluando qué método de marcación conviene a tu equipo, te ayudará leer sobre control de asistencia electrónico en Chile.

En resumen

La biometría es una herramienta poderosa para el control de asistencia, pero viene con una responsabilidad clara: consentimiento explícito, finalidad acotada, posibilidad de revocar y seguridad real. Los derechos ARCO no son letra chica; son la base de una relación de confianza con tu equipo. La mejor manera de cumplirlos es diseñar el sistema para minimizar el dato desde el principio.

Voku Team lleva esa filosofía a la práctica: reconocimiento facial que verifica sin almacenar imágenes, consentimiento revocable y alternativas para quien las prefiera. Puedes probarlo gratis en /get-started, sin tarjeta de crédito ni contrato de permanencia, y ofrecer a tu equipo una marcación cómoda que respeta sus datos.