Control de acceso biométrico: comparativa para condominios y obras

Respuesta rápida: el control de acceso biométrico puede reducir préstamos de credenciales y agilizar un acceso, pero no hay una modalidad universal. Huella, rostro, palma e iris cambian frente a polvo, luz, guantes, rotación de usuarios y volumen del padrón. Antes de comprar, compara el desempeño con el mismo protocolo, exige detección de vida, define un respaldo no biométrico y documenta finalidad, consentimiento, bajas y protección de las plantillas conforme a la LFPDPPP vigente.

Cómo funciona un lector biométrico: captura, plantilla y comparación

Un lector biométrico capta una muestra —por ejemplo, una imagen de crestas, rostro, palma o iris— y extrae rasgos para crear una plantilla. Después compara una nueva captura contra esa plantilla y entrega una decisión de coincidencia conforme a un umbral configurado. La imagen de origen y la plantilla no son equivalentes, pero ambas son datos personales cuando se vinculan con una persona identificada o identificable; configura el sistema para descartar la muestra y conservar solo la plantilla cuando el equipo lo permita.

La verificación 1:1 parte de una credencial, PIN o identificador y compara la biometría con una sola plantilla. La identificación 1:N intenta encontrar una coincidencia en todo el padrón sin ese dato previo. Para un padrón amplio, la primera alternativa permite controlar mejor el umbral y reducir coincidencias falsas; la segunda puede ser útil operativamente, pero exige pedir al proveedor cómo reporta la tasa a nivel de sistema. Para plumas, TAG y otros medios no biométricos, revisa control de acceso vehicular, que cubre esa comparación sin repetirla aquí.

Comparativa de huella, rostro, palma e iris

La selección empieza en el punto de captura, no en la ficha comercial. La huella requiere contacto y puede resentir polvo, cemento, cortes, piel seca o desgaste; el rostro y la palma pueden reducir ese contacto, pero dependen de posición, luz y alcance. El iris ofrece alta distintividad, aunque requiere cooperación del usuario y puede verse afectado por reflejos o lentes. Ninguna columna sustituye una prueba con la población, ubicación y flujo reales.

Tecnología	Principio	Contacto	Fortalezas	Limitaciones y ataques a considerar
Huella óptica	Imagen de crestas por luz	Sí	Modalidad madura y sensor robusto	Suciedad, cortes y piel desgastada; moldes de silicón o gelatina
Huella capacitiva	Mapa de crestas por capacitancia	Sí	Equipo compacto con dedos limpios	Humedad, polvo, piel lastimada y moldes conductivos
Facial 2D	Cámara RGB y algoritmo	No	Captura rápida y enrolamiento sencillo	Sol, contraluz, casco o cubrebocas; fotos, pantallas y video
Facial 3D o infrarrojo	Profundidad o IR	No	Mayor resistencia ante fotos y poca luz	Distancia, ángulo y máscaras 3D
Palma o venas de la palma	Patrón de palma o venas por infrarrojo	No en muchos equipos	Sin contacto y con menor impacto de suciedad superficial	Posición de la mano y réplicas de palma
Iris	Textura del iris con cámara IR	No	Alta distintividad	Reflejos, lentes y colaboración; imágenes o lentes de contacto

Una prueba de aceptación debe incluir las condiciones que sí ocurrirán: entrada con casco, manos con polvo, sol lateral, horas de mayor flujo y usuarios con distintas estaturas. También define desde el inicio qué hará el guardia cuando hay un rechazo: no basta con dejar a la persona en fila ni con bajar el umbral sin registro. La caseta de vigilancia es el lugar donde ese modo de respaldo debe quedar disponible, con una regla clara para validar identidad sin improvisación.

FAR, FRR y detección de vida en un control de acceso biométrico

FAR, también llamado FMR en ciertas pruebas, mide aceptaciones erróneas de un impostor; FRR o FNMR mide rechazos erróneos de una persona enrolada. Disminuir uno puede aumentar el otro al cambiar el umbral. ISO/IEC 19795-1 establece principios para medir y reportar desempeño, mientras que ISO/IEC 30107-3 se ocupa de la detección de ataques de presentación, como fotos, video, pantallas o máscaras, en el dispositivo de captura.

La siguiente tabla usa cifras declaradas por un fabricante para ilustrar qué debes preguntar, no para elegir una marca ni para comparar equipos. No indican un laboratorio independiente ni un protocolo ISO/IEC 19795-1; por ello son insuficientes sin conocer umbral, modo 1:1 o 1:N, muestra de prueba y condiciones de operación. Una evaluación independiente como NIST FRTE reporta FNMR a un FMR fijado, una relación que ayuda a leer resultados sin confundir métricas.

Modalidad	FAR declarado	FRR declarado	Velocidad declarada	Pregunta técnica necesaria
Rostro con luz visible	≤ 0.01 %	≤ 0.02 %	< 1 s	¿Umbral, modo y prueba de detección de vida?
Huella	≤ 0.0001 %	≤ 0.01 %	< 0.3 s	¿Base de datos y condición de los dedos?
Palma	≤ 0.05 %	≤ 1.8 %	< 0.35 s	¿Prueba con manos sucias y guantes retirados?

No aceptes “anti-spoofing” como especificación suficiente. Pide el reporte de ataques considerados, su tasa de detección y si la evaluación sigue ISO/IEC 30107-3. Si el proveedor habla de formatos de intercambio, confirma además que la solución use la serie ISO/IEC 39794 cuando corresponda, pues esa serie sustituye las partes correspondientes de ISO/IEC 19794.

Obra y condominio: condiciones que cambian el desempeño

En una obra hay alta rotación, varios contratistas, lluvia, polvo, cemento, guantes y casco; en un condominio predominan usuarios recurrentes y accesos techados o semicubiertos. Estas diferencias cambian tanto la tasa de rechazo como el proceso administrativo. La decisión debe separar acceso de asistencia: usar el mismo equipo no convierte dos finalidades distintas en una sola finalidad de tratamiento.

Criterio	Obra en proceso o entrega	Condominio habitado
Población	Contratistas con altas y bajas frecuentes	Residentes, empleados domésticos y proveedores recurrentes
Entorno	Polvo, sol, lluvia, guantes y casco	Accesos techados o con sol en el ingreso peatonal
Modalidad que suele funcionar mejor	Facial con IR o palma sin contacto, más credencial	Facial o huella, con tarjeta para quien no consienta
Responsable típico	Desarrollador o contratista que opera el sistema	Condominio por conducto de la administración
Baja	Fin del contrato o de la obra	Venta, fin de arrendamiento o término laboral
Base de decisión	Política escrita y contrato con contratistas	Asamblea y reglamento interno

En ambos contextos, conserva una alternativa no biométrica, como tarjeta o PIN, para una falla de lector, corte eléctrico o usuario no enrolado. Define quién la autoriza, qué evidencia conserva y cuándo se revisa. La combinación con videovigilancia puede documentar incidentes en el acceso, pero no sustituye la política de datos ni autoriza una conservación indefinida de registros.

Datos biométricos, aviso de privacidad y consentimiento

La LFPDPPP no menciona expresamente los datos biométricos en su lista de datos sensibles. La lista del artículo 2, fracción VI, es enunciativa y no limitativa: un biométrico será sensible si afecta la esfera íntima, puede ocasionar discriminación o implica un riesgo grave. Por prudencia, evalúa el uso concreto y, si encuadra como sensible, recaba consentimiento expreso y por escrito antes del enrolamiento.

Obligación	Base legal	Aplicación práctica
Finalidad legítima y concreta	Artículo 8, párrafo segundo	Justifica por qué la biometría es necesaria para ese acceso
Aviso integral y simplificado	Artículos 15 y 16	Entrega el integral antes de capturar y coloca el simplificado en el acceso
Proporcionalidad	Artículo 12	Trata solo lo necesario y limita el periodo al mínimo indispensable
Supresión previo bloqueo	Artículo 10	Bloquea y suprime la plantilla al terminar la relación
Derechos ARCO	Artículos 22 a 31	Responde en 20 días hábiles y ejecuta en 15 días hábiles, con ampliación cuando proceda
Medidas de seguridad	Artículo 18	Restringe usuarios del software, cifra y registra accesos administrativos

El responsable es quien decide las finalidades y medios del tratamiento; un instalador o empresa de seguridad puede actuar como encargado bajo instrucciones documentadas. El aviso debe identificar al responsable, domicilio, datos tratados —incluidos los sensibles—, finalidades, medios para limitar uso, mecanismos ARCO y cambios. Si se pretende usar el dato para asistencia además de acceso, informa y consiente esa finalidad de manera separada; evita un plazo genérico: la ley ordena limitar el tratamiento de datos sensibles al mínimo indispensable (art. 12) y suprimirlos, previo bloqueo, cuando dejen de ser necesarios (art. 10).

Enrolamiento y bajas: procedimiento práctico con cifras

Las cifras siguientes son ilustrativas y no anticipan el desempeño en campo. Con 300 trabajadores y 2 marcajes por persona hay 600 verificaciones por día. Si una palma tuviera un FRR declarado de hasta 1.8 %, el cálculo es 600 × 0.018 = hasta 10.8, aproximadamente 11 rechazos por día; con un FRR facial declarado de hasta 0.02 %, serían 0.12, aproximadamente 1 cada 8 días. Polvo, postura y luz pueden elevar los rechazos, por lo que el respaldo y el registro de excepciones son indispensables en la operación.

En identificación 1:N, un FMR de 0.01 % con 1,000 personas enroladas ilustra el efecto del padrón: 1 − 0.9999^1000 equivale aproximadamente a 9.5 % de al menos una coincidencia falsa bajo esas premisas. Con 100 personas sería aproximadamente 1 %, mientras que una comparación 1:1 conserva 0.01 % por comparación. No extrapoles estos cálculos a un equipo concreto; úsalos para preguntar si la cifra es por comparación o por sistema y para decidir si tarjeta más biometría es preferible.

1. Acredita el acuerdo de asamblea en condominio o una política escrita en obra, con finalidad definida.
2. Entrega el aviso integral antes de capturar y coloca el aviso simplificado en el acceso.
3. Recaba consentimiento expreso y por escrito cuando el dato se trate como sensible, y deja una alternativa no biométrica.
4. Enrola en un sitio controlado y, cuando el equipo lo permita, elimina la imagen y conserva solo la plantilla.
5. Asigna horarios y zonas, vincula tarjeta o PIN de respaldo y registra fecha, responsable y finalidad.
6. Al terminar la relación, bloquea y suprime la plantilla; registra la baja y concilia usuarios activos contra el padrón vigente.

Para un condominio, la Ley de Propiedad en Condominio de Inmuebles para el Distrito Federal atribuye a la asamblea las medidas de seguridad y vigilancia. Documenta la decisión y alinea el reglamento interno, el aviso y el protocolo de bajas; la ley de propiedad en condominio cdmx explica el papel de la asamblea. Para operación diaria, enlaza las alertas y excepciones con el centro de monitoreo y con el responsable de acceso, sin dar a terceros acceso ilimitado a las plantillas.

SEPRICO: control de acceso biométrico para condominios

SEPRICO trabaja exclusivamente con comunidades residenciales, como torres, fraccionamientos, residenciales y cotos cerrados en Ciudad de México y municipios conurbados del Estado de México. Declara permiso federal de seguridad privada ante la SSPC y ofrece control de acceso con biometría, tarjetas de proximidad, tags vehiculares y registro fotográfico; esa combinación permite definir una credencial de respaldo y una bitácora para residentes, visitantes y proveedores.

Para accesos críticos, SEPRICO declara biometría de huella y reconocimiento facial, además de CCTV IP, intercomunicación por videollamada y un centro de monitoreo propio con analistas que alertan al guardia conforme al protocolo. Sus planes de contingencia incluyen corte eléctrico y se revisan trimestralmente; la bitácora digital, el reporte mensual y la revisión trimestral con indicadores dan al comité elementos para vigilar altas, bajas y excepciones. En el cierre contractual, el condominio debe definir quién es responsable de los datos, el aviso de privacidad y el procedimiento para solicitudes ARCO.

SEPRICO declara utilizar marcas como ZKTeco y Hikvision, sin que ello atribuya un modelo concreto a cada instalación. Para comparar proveedores y soluciones del directorio, consulta seguridad privada y confirma permisos aplicables, alcance del servicio y tratamiento de datos antes de contratar.

Fuentes

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares — Cámara de Diputados
• Biometric presentation attack detection — ISO
• Biometric performance testing and reporting — ISO
• Face Recognition Technology Evaluation 1:1 — NIST

Preguntas frecuentes

¿Los datos biométricos son datos sensibles en México?

La LFPDPPP no menciona expresamente los biométricos; su artículo 2, fracción VI, define datos sensibles por el riesgo para la esfera íntima, la discriminación o un riesgo grave. Como la lista es enunciativa y no limitativa, trátalos prudentemente como sensibles y recaba consentimiento expreso y por escrito conforme al artículo 8 cuando encuadren en esos criterios.

¿Qué son FAR y FRR?

FAR es la proporción de intentos de un impostor que el sistema acepta por error; FRR es la de intentos legítimos que rechaza. Se mueven en sentidos opuestos al modificar el umbral, por lo que ISO/IEC 19795-1 pide un protocolo de prueba y las cifras de marcas distintas no se pueden comparar directamente.

¿Se puede engañar un lector facial con una foto?

Un sistema sin detección de vida puede ser vulnerable a fotos, pantallas, video o máscaras; son ataques de presentación. ISO/IEC 30107-3 define cómo probar y reportar esa detección, así que pide ese reporte y no te quedes solo con la mención comercial de anti-spoofing.

¿Puedo usar el mismo lector para acceso y asistencia de trabajadores?

Técnicamente sí, pero acceso y asistencia son finalidades distintas y el artículo 11 exige limitar el tratamiento a las finalidades informadas; una finalidad adicional requiere nuevo consentimiento. Separa ambos usos en el aviso, define su conservación con asesoría laboral y deja una alternativa no biométrica para la operación.

¿Cuánto tiempo puedo guardar las huellas o plantillas faciales?

La ley no fija un plazo único: ordena la supresión previo bloqueo cuando los datos dejan de ser necesarios y, para datos sensibles, limitar el tratamiento al mínimo indispensable. Define un plazo ligado a la relación de residencia, contrato o trabajo y documenta el bloqueo y la supresión al terminarla.

¿Qué autoridad vigila la protección de datos en el sector privado?

La LFPDPPP identifica a la Secretaría Anticorrupción y Buen Gobierno como Secretaría para estos efectos. Las multas previstas van de 100 a 320,000 UMA y pueden incrementarse hasta por dos veces cuando se tratan datos sensibles.