El reconocimiento facial en empresas dejó de ser un tema de ciencia ficción para volverse una decisión concreta de compra: terminales que abren una puerta con solo mirar una cámara, sistemas que alertan cuando un rostro en lista de atención entra a la tienda, controles de aforo en eventos. La tecnología está madura y es accesible. Lo que muchos gerentes de operaciones y jefes de seguridad no tienen tan claro es el otro lado de la balanza: qué exige la Ley 21.719 sobre protección de datos personales cuando el dato que se captura es el rostro de una persona. Y con la vigencia plena de esa ley fijada para el 1 de diciembre de 2026, la pregunta ya no es teórica.
Esta guía está pensada para el decisor que evalúa incorporar reconocimiento facial —o que ya lo usa y quiere quedar en regla— antes de esa fecha. No es asesoría legal definitiva, pero sí un mapa claro de qué permite la ley, cuándo la tecnología se justifica y cómo implementarla sin abrir un flanco de cumplimiento.
Qué es el reconocimiento facial y para qué lo usan las empresas
El reconocimiento facial convierte un rostro en una plantilla matemática (un patrón único) y la compara contra una base de datos para verificar ("¿eres quien dices ser?") o identificar ("¿quién es esta persona?"). En seguridad corporativa se usa en tres frentes principales:
- Control de acceso de alta seguridad: reemplaza o refuerza la credencial en zonas críticas —salas de servidores, bóvedas, laboratorios, áreas restringidas de una faena—, donde una tarjeta prestada o clonada sería un riesgo inaceptable.
- Videovigilancia con identificación: cámaras que cruzan rostros contra una lista de atención (por ejemplo, personas asociadas a incidentes previos de robo en retail) y avisan a la central cuando hay coincidencia.
- Verificación en accesos masivos: acreditación en eventos, torniquetes de estadios o control de visitas en edificios corporativos, donde agiliza el flujo sin degradar el registro.
Es una capa más dentro de un esquema de seguridad electrónica; rara vez trabaja sola. Lo habitual es integrarla con guardias, control de acceso por credencial y una central de monitoreo que reciba las alertas y las convierta en respuesta.
Por qué el rostro es un dato distinto a los demás
Aquí está el punto que cambia todo. Bajo la Ley 21.719 —que reemplaza el marco de la antigua Ley 19.628 y crea la Agencia de Protección de Datos Personales—, los datos biométricos (rostro, huella dactilar, iris, voz) son datos personales sensibles. No son un dato de contacto más: son una categoría con protección especial, porque identifican de forma inequívoca y no se pueden "cambiar" como una contraseña filtrada.
Que un dato sea sensible activa un estándar reforzado en varios frentes: la base de licitud es más estricta, los deberes de información hacia el titular son mayores y las medidas de seguridad exigidas son más altas. En la práctica, no se puede tratar un rostro con la misma ligereza con que se instala una cámara común y corriente. Este es el mismo principio que ya cubrimos para la videovigilancia general en nuestra guía sobre la Ley 21.719 y las cámaras en la empresa; el reconocimiento facial lo lleva un escalón más arriba de exigencia.
Requisitos legales para usar reconocimiento facial en tu empresa
Antes de firmar con un proveedor, conviene tener resueltos estos puntos. Cada uno responde a una obligación concreta del nuevo marco:
| Requisito | Qué implica en la práctica |
|---|---|
| Base de licitud | Necesitas una razón legal válida para tratar el dato. Para datos sensibles, la regla general es el consentimiento explícito; el interés legítimo por sí solo suele no bastar. |
| Consentimiento separado e informado | Debe otorgarse de forma específica para el dato biométrico —no escondido en una cláusula general— y el titular debe saber qué se trata, con qué finalidad, por cuánto tiempo y cómo ejercer sus derechos. Debe poder revocarlo. |
| Necesidad y proporcionalidad | El reconocimiento facial debe ser la vía adecuada para un riesgo real, no un "porque se puede". Si una credencial resuelve el problema, la biometría puede ser desproporcionada. |
| Minimización y plazo de retención | Guardar solo lo indispensable y por el tiempo justificado. No acumular plantillas faciales indefinidamente ni para finalidades distintas a la declarada. |
| Seguridad reforzada | Cifrado, control de accesos a la base biométrica y trazabilidad. Una filtración de datos biométricos es especialmente grave e irreversible. |
| Evaluación de impacto (EIPD) | Cuando el uso implica vigilancia biométrica sistemática de zonas de acceso público o masivo —una lista de atención en retail, un acceso multitudinario—, corresponde una Evaluación de Impacto en Protección de Datos (EIPD) documentada antes de implementar. |
| Derechos del titular | Habilitar acceso, rectificación, supresión y oposición, y responderlos en los plazos que fija la ley. |
El caso más delicado es el del personal propio: usar reconocimiento facial para control de asistencia o acceso de trabajadores exige consentimiento explícito y separado. Y como la ley presume que ese consentimiento no es libre cuando existe una alternativa menos invasiva, en la práctica hay que ofrecer siempre una vía no biométrica —tarjeta, PIN o app— a quien no consienta o revoque; sin esa opción, el consentimiento no se considera válido. Imponerlo como condición sin más suele ser terreno de conflicto.
¿Cuándo se justifica y cuándo es sobredimensionado?
No toda instalación necesita biometría. La pregunta correcta no es "¿puedo?", sino "¿lo necesito para este riesgo?".
- Se justifica cuando el valor a proteger o el nivel de riesgo es alto y la identificación inequívoca aporta seguridad real: acceso a áreas críticas, prevención de intrusiones en infraestructura sensible, o identificación de personas asociadas a incidentes graves reiterados. En prevención de pérdidas en retail, por ejemplo, la identificación por rostro puede tener sentido acotada a una lista de atención bien fundada y con respaldo legal.
- Suele estar sobredimensionado para el acceso cotidiano de oficinas comunes, donde una credencial, un PIN o una app resuelven el caso sin capturar un dato sensible. Para el control de acceso vehicular, la lectura de patente cumple la función con un dato de mucha menor sensibilidad que el rostro.
Elegir la tecnología menos invasiva que resuelva el problema no es solo buena práctica de cumplimiento: reduce costos, fricción con las personas y superficie de riesgo si algo se filtra. La analítica de video con inteligencia artificial ofrece muchas alertas útiles (merodeo, aglomeración, objetos abandonados) que no requieren identificar a nadie por su cara.
Cómo implementarlo bien con tu proveedor de seguridad
Si el análisis concluye que el reconocimiento facial aporta valor, la implementación responsable pasa por el proveedor. Vale la pena exigir que:
- Documente el cumplimiento: dónde se almacenan las plantillas, con qué cifrado, quién accede y por cuánto tiempo se conservan.
- Entregue los textos de información y consentimiento que se mostrarán a trabajadores y visitantes, listos para revisión de tu área legal.
- Integre la tecnología con el resto del esquema —guardias, seguridad electrónica y central de monitoreo—, de modo que una alerta se traduzca en respuesta y no en un dato guardado sin uso.
- Acredite personal y respaldo operativo: en Gard trabajamos con guardias 100% certificados en OS10 y una central de monitoreo operando 24/7, para que la tecnología no quede huérfana de reacción humana.
La tecnología es solo tan buena como el protocolo que la rodea. Un sistema de reconocimiento facial sin un plan de qué hacer ante cada alerta —y sin un marco de datos en regla— es un riesgo disfrazado de solución.
Conclusión
El reconocimiento facial puede ser una herramienta potente para proteger lo que más importa, pero con el rostro tratado como dato sensible, el margen de error de cumplimiento se estrecha de cara al 1 de diciembre de 2026. La decisión inteligente combina tres cosas: usarlo solo donde el riesgo lo justifica, cumplir el estándar de la Ley 21.719 desde el diseño, y apoyarse en un proveedor que responda por la tecnología y por la operación.
¿Evaluando reconocimiento facial u otra capa de seguridad electrónica para tu empresa? Cotiza con Gard Security y diseñemos un esquema proporcional a tu riesgo, con el respaldo normativo y operativo que corresponde.
Fuentes:
- Biblioteca del Congreso Nacional de Chile — Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.
- Diario Oficial de la República de Chile — Publicación de la Ley N° 21.719, 13 de diciembre de 2024.