Tener algún reconocimiento facial en la entrada no es lo mismo que tener control de asistencia con validez legal. Muchas empresas instalan una tablet o un celular genérico con una app básica, dan el problema por resuelto y descubren la diferencia recién cuando dos personas comparten la misma marcación sin que nadie lo note durante meses, o cuando un reporte de horas extras se cae en un juicio.
Esta nota es para el dueño o administrador que ya tiene —o está por comprar— algún sistema de reconocimiento facial y quiere saber si realmente lo protege. Repasamos por qué la biometría improvisada es fácil de vulnerar, por qué los peritos impugnan los reportes de software tradicional en juicios laborales, y qué combinación de hardware y software da seguridad jurídica real. No es asesoramiento legal: para tu caso puntual, la palabra final la tiene tu asesor laboral.
La trampa de la biometría improvisada: tablet vs. hardware dedicado
La moda de usar una tablet genérica o un celular viejo con una app gratuita de reconocimiento facial es comprensible: parece barato y parece moderno. El problema es que la mayoría de esas apps trabajan con una cámara 2D simple, la misma que saca fotos para redes sociales, y ese tipo de cámara tiene una limitación conocida: no distingue un rostro real de una foto o un video reproducidos en la pantalla de otro celular.
En la práctica, eso significa que un compañero puede fichar por otro sosteniendo una foto frente a la cámara, sin que el sistema lo note. Es una versión digital del viejo «buddy punching» —marcar la tarjeta de un compañero ausente— con un agravante: la empresa cree que resolvió el problema porque «tiene biometría», cuando en realidad solo cambió la herramienta del fraude.
El costo no es solo el fraude en sí. Un registro generado por un sistema fácil de engañar pierde valor como prueba. Si en algún momento necesitas demostrar cuántas horas trabajó una persona —para liquidar horas extras, para defenderte en un despido o para responder a una inspección— un reporte que salió de un equipo vulnerable a una foto es un reporte que la otra parte puede cuestionar con un solo argumento: ¿cómo prueban que fichó la persona y no una imagen suya?
| Aspecto | Tablet o celular con app básica | Terminal dedicado con Liveness Detection |
|---|---|---|
| Cámara | 2D simple, orientada a fotografía | Dual: infrarroja + luz visible |
| Prueba de vida | No verifica si hay una persona real frente al lente | Evalúa profundidad, textura y micro-movimiento |
| Se engaña con... | Una foto impresa o la pantalla de otro celular | No acepta fotos, videos ni máscaras |
| Valor como prueba | Bajo: fácil de impugnar | Alto: el propio hardware certifica presencia real |
¿Por qué los peritos impugnan los reportes de los sistemas tradicionales?
Acá aparece la sorpresa más incómoda para muchas empresas: tener un reloj biométrico de pared —no una tablet improvisada, un equipo serio— tampoco garantiza nada si el software que hay detrás guarda los datos en una base editable.
Es el caso típico del software on-premise antiguo: las marcaciones bajan del reloj y quedan en una base local —SQL, Access o incluso una planilla exportada— que el administrador de sistemas o de RR. HH. puede abrir y modificar directamente, con un editor de tablas o con un botón de «corregir marcación». No hace falta mala fe: alguien corrige un error real y, sin darse cuenta, elimina la posibilidad de demostrar después que esa marca nunca fue tocada.
En un juicio por horas extras, cuando la empresa presenta ese reporte como prueba, el perito de la otra parte hace una pregunta simple: ¿quién más tuvo acceso a esta base y pudo editarla, y queda algún registro de eso? Si la respuesta es «el administrador sí puede editar, y no, no queda registro», el reporte pierde fuerza probatoria. No es que el dato esté mal: es que no se puede demostrar que no fue alterado. Eso es lo que se conoce como falta de cadena de custodia.
La cadena de custodia es el concepto que usan los peritos informáticos para preguntar si un dato llegó intacto desde que se generó hasta que se presenta como prueba. Un Excel editable, una base Access sin logs y hasta un software on-premise con acceso de administrador sin auditoría comparten el mismo problema: nadie puede demostrar que el dato de hoy es el mismo que se generó el día de la marcación.
La solución segura: hardware ZKTeco + software inalterable Lenox HR
La seguridad jurídica real no se logra con hardware solo ni con software solo: se logra combinando los dos.
El hardware: terminales con Liveness Detection
Los equipos actuales de ZKTeco —la línea que distribuye Lenox HR— incorporan cámaras duales, infrarroja y de luz visible, con Liveness Detection (prueba de vida): el sensor evalúa profundidad, textura y micro-movimiento, y no lo engaña una fotografía impresa, un video en pantalla ni una máscara. La ficha técnica de uno de los modelos de mayor caudal está en ZKTeco SpeedFace V5L, y el catálogo completo por escenario en equipos ZKTeco compatibles con Lenox HR.
El software: Lenox HR como tercero de confianza
Del lado del software, cada marcación viaja encriptada desde el terminal hasta la nube de Lenox HR. Ahí no hay una base local que un administrador pueda abrir con un editor de tablas: las correcciones se hacen desde la plataforma, quedan asociadas a un usuario y generan un log de auditoría inmutable. Si alguien corrige una marcación —algo que a veces es legítimo y necesario—, el sistema no borra el dato original: registra quién hizo el cambio, cuándo y, si corresponde, el motivo.
Esa diferencia es la que un perito puede verificar y la que sostiene un reporte de horas extras frente a un juez: no es que la empresa nunca corrija nada, es que no puede corregir nada sin dejar rastro. Lenox HR actúa como un tercero de confianza que certifica el dato desde el momento en que se genera.
Privacidad y legalidad: ¿cumples la ley sin invadir a tu equipo?
El control del empleador sobre la jornada tiene respaldo legal en toda la región, aunque la norma puntual cambia por país. En Argentina, el artículo 70 de la Ley de Contrato de Trabajo habilita a implementar sistemas de control, siempre que se respete la dignidad del trabajador y se apliquen con criterios objetivos, conocidos y comunicados al personal. En México, la Ley Federal del Trabajo reconoce el mismo poder de dirección del empleador; en Colombia, el Código Sustantivo del Trabajo lo hace bajo la figura de la subordinación. El detalle cambia, pero el principio se repite en toda Latinoamérica: el control es legítimo, pero no es ilimitado ni arbitrario.
La otra pata es la protección de datos personales, que en la región trata al dato biométrico como dato sensible: la Ley 25.326 en Argentina, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) en México y la Ley 1581 de 2012 en Colombia son los marcos más citados, con equivalentes en el resto de países donde opera tu empresa. Acá suele aparecer una preocupación válida de los propios empleados: ¿la empresa va a tener guardada una foto mía en algún lado? Con la tecnología de ZKTeco y Lenox HR, la respuesta es no: lo que se almacena no es una fotografía, sino un vector matemático encriptado e irreversible derivado de ciertos rasgos, del que no se puede reconstruir el rostro original ni usarlo fuera del sistema que lo generó. El detalle técnico completo —qué pasos sigue el enrolamiento y qué preguntarle a cualquier proveedor antes de contratar— está desarrollado en qué guarda realmente un reloj biométrico y cómo se protege. El marco de la obligación de registrar la jornada, país por país, está en control horario: qué dice la ley.
Esta sección describe principios generales de la normativa laboral y de protección de datos en Argentina, México, Colombia y el resto de la región con fines orientativos; no sustituye asesoramiento legal. Antes de desplegar un sistema de control biométrico, verifica la normativa vigente en tu país junto a tu asesor laboral y tu responsable de privacidad.
La tranquilidad de hacer las cosas bien
Elegir la tablet más barata del catálogo o quedarte con un software que ya no recibe actualizaciones parece un ahorro hasta el día en que alguien lo cuestiona: un empleado que impugna su liquidación, una inspección laboral o un perito en un juicio por horas extras. Ese día, lo barato termina costando mucho más que la diferencia de precio que pareció ahorrar.
Lenox HR centraliza e integra los equipos ZKTeco con Liveness Detection y una plataforma en la nube con auditoría inmutable, para que el control de asistencia de tu empresa no dependa de una promesa de marketing sino de una arquitectura pensada para sostenerse frente a un perito. Si estás evaluando modernizar tu sistema de fichaje o tienes dudas sobre si el que ya usas te protege, solicita una demo y revisamos juntos tu situación puntual.
Preguntas frecuentes
- ¿Una tablet o celular con reconocimiento facial sirve para el control de asistencia?
- Sirve para registrar una marcación, pero no da seguridad jurídica: las cámaras 2D simples de estos dispositivos no distinguen un rostro real de una foto o un video en pantalla, lo que habilita fraude (suplantación de identidad) y debilita el valor probatorio del reporte ante un juicio.
- ¿Qué es el Liveness Detection o prueba de vida?
- Es la capacidad de un terminal biométrico de verificar que hay una persona real frente a la cámara —evaluando profundidad, textura y movimiento— y no una fotografía, un video o una máscara. Los terminales ZKTeco actuales la incorporan con cámaras duales, infrarroja y de luz visible.
- ¿Por qué un perito puede impugnar el reporte de un reloj biométrico?
- No por el hardware en sí, sino porque el software que está detrás guarda los datos en una base local editable (SQL, Access, Excel) sin registro de quién modificó qué. Sin esa trazabilidad no se puede demostrar que el dato presentado como prueba es el mismo que se generó el día de la marcación.
- ¿Lenox HR almacena fotos de los empleados?
- No. El sistema trabaja con un vector matemático encriptado e irreversible derivado de ciertos rasgos del rostro, no con imágenes. No es una foto que alguien pueda mirar ni un dato que sirva fuera del sistema que lo generó.
- ¿Qué dice la ley sobre el control biométrico de asistencia?
- En Argentina, el artículo 70 de la Ley de Contrato de Trabajo habilita al empleador a controlar la jornada siempre que respete la dignidad del trabajador y aplique criterios objetivos y comunicados; en México ese poder de dirección surge de la Ley Federal del Trabajo y en Colombia del Código Sustantivo del Trabajo. Además, el dato biométrico se trata como dato sensible bajo la normativa de protección de datos de cada país (Ley 25.326 en Argentina, LFPDPPP en México, Ley 1581 de 2012 en Colombia), con requisitos de finalidad, consentimiento y conservación. El detalle cambia por país; conviene alinearlo con un asesor legal.
- ¿Cómo evita Lenox HR que alguien edite una marcación sin dejar rastro?
- Cada marcación viaja encriptada a la nube y las correcciones se hacen desde la plataforma, nunca sobre una base local. Cualquier edición queda registrada en un log de auditoría inmutable con quién, cuándo y por qué se hizo el cambio.