El reloj checador de huella es el equipo más vendido de México y el que más resistencia genera adentro de la empresa. Casi siempre por el mismo malentendido: la gente cree que la compañía se queda con su huella digital. No es lo que pasa. Pero la respuesta tranquilizadora sobre la tecnología no resuelve la otra mitad del problema, que es legal y tiene requisitos concretos desde 2025.
Esta nota separa las dos cosas: qué guarda realmente el equipo y qué tiene que tener firmado la empresa antes de enrolar a la primera persona.
¿Qué guarda un reloj checador de huella?
Una plantilla, no una huella. El sensor toma una imagen del dedo, el algoritmo extrae de ahí unos puntos característicos —las minucias: bifurcaciones y terminaciones de las crestas—, los convierte en un vector de números y descarta la imagen. Lo que queda almacenado es esa cadena de valores.
De ahí se siguen dos consecuencias que conviene decirle al equipo con estas palabras: la plantilla no se puede mirar y no reconstruye el dedo de nadie, y como cada fabricante la representa a su manera, fuera del sistema que la creó es una lista de números sin significado. Nadie va a presentarla en un banco.
El mecanismo completo, con el detalle de lo que pasa al enrolar y al fichar, está en la nota sobre qué guarda realmente un reloj de asistencia. Acá seguimos con lo que esa nota no cubre: el marco mexicano.
¿El dato biométrico es dato personal sensible en México?
La respuesta corta, y la que conviene adoptar como criterio operativo, es sí. La respuesta precisa tiene un matiz que vale la pena entender, porque es el que van a discutir los abogados.
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente se publicó en el DOF el 20 de marzo de 2025, entró en vigor al día siguiente y abrogó la de 2010. Esa ley no enumera expresamente los datos biométricos en su lista de datos sensibles. Lo que hace es definirlos por su efecto: son sensibles los datos que afectan la esfera más íntima de la persona o cuyo uso indebido puede dar origen a discriminación o implicar un riesgo grave para ella, y menciona categorías como origen racial o étnico, estado de salud, información genética, creencias, afiliación sindical, opiniones políticas y preferencia sexual.
La lista es enunciativa, no taxativa. Y una plantilla dactilar, según el sistema y el uso, puede quedar adentro de esa definición. Por eso el criterio prudente —el que sostiene una auditoría y el que usan los despachos— es tratarla como dato sensible y cumplir el estándar más alto, en lugar de construir una operación entera sobre la apuesta de que no lo es.
Un cambio institucional que conviene tener presente: con la extinción del INAI, las atribuciones en materia de protección de datos pasaron a la Secretaría Anticorrupción y Buen Gobierno desde el 21 de marzo de 2025. Cambió la ventanilla, no la obligación.
¿Qué consentimiento hace falta?
Tratándose de datos sensibles, la ley pide consentimiento expreso y por escrito. No alcanza el silencio ni la aceptación tácita: hace falta un acto positivo del titular, que puede darse por firma autógrafa, firma electrónica o cualquier mecanismo de autenticación establecido al efecto.
Ese consentimiento no vive solo. Se sostiene sobre un aviso de privacidad que identifique cuáles de los datos tratados son sensibles y distinga las finalidades que requieren consentimiento de las que no. Y hay una exigencia que suele olvidarse: no se pueden crear bases de datos con datos sensibles sin justificar su creación para finalidades legítimas, concretas y acordes con la actividad de la organización. Dicho de otro modo, «lo pusimos porque venía con el equipo» no es una finalidad.
Las sanciones de esta ley se cuentan en UMA y van de 100 a 320.000 UMA —entre 11.731 y 37,5 millones de pesos con la UMA de 117,31 pesos diarios vigente desde el 1 de febrero de 2026— y pueden incrementarse hasta por dos veces cuando la infracción involucra datos sensibles. Es un orden de magnitud distinto al de las multas laborales por no registrar la jornada.
Esta nota describe cómo funciona la tecnología y el marco general; no sustituye asesoramiento legal. Antes de desplegar biometría, valida el aviso de privacidad y el consentimiento con tu asesor en protección de datos en México.
¿Se puede obligar a alguien a poner el dedo?
Acá conviene ser exacto, porque las dos posiciones extremas son falsas. La biometría en el trabajo no está prohibida en México, y tampoco es de imposición libre.
El punto que ordena la discusión es que la obligación legal no es capturar huellas: es registrar la jornada. La fracción XXXIV del artículo 132 de la Ley Federal del Trabajo, que rige desde el 1 de enero de 2027, exige un registro electrónico con hora de inicio y de finalización, y no impone ningún método. Tarjeta, rostro, QR dinámico o webapp con geocerca cumplen igual.
La consecuencia práctica es directa: si el único camino ofrecido es la huella, la empresa tiene que poder explicar por qué ese método es necesario y proporcionado para su operación. Si existe un método alternativo disponible para quien se niega, la discusión se desactiva sola y el proyecto avanza. Tener esa alternativa configurada desde el día uno es más barato que discutirla después, caso por caso.
¿Qué hay que tener listo antes de enrolar a la primera persona?
Seis documentos y decisiones. Ninguno lleva semanas, pero todos tienen que existir antes, no después del primer rumor en el turno de la mañana.
| Qué | Qué tiene que decir |
|---|---|
| Aviso de privacidad | Que hay tratamiento de una plantilla biométrica, para qué, por cuánto tiempo y a quién se transfiere |
| Consentimiento expreso | Por escrito, con firma autógrafa, electrónica o mecanismo de autenticación, y por persona |
| Justificación de la base | Por qué esta finalidad es legítima y concreta, y por qué el método elegido es el adecuado |
| Método alternativo | Cuál se le ofrece a quien no consiente, y quién lo autoriza |
| Plazo de conservación | Cuándo se elimina la plantilla y quién ejecuta la baja |
| Encargado del tratamiento | Qué hace el proveedor con el dato y qué se le exige por contrato |
Dos preguntas técnicas que conviene hacerle al proveedor antes de firmar, porque cambian el alcance de todo lo anterior: ¿el equipo guarda imagen o solo plantilla? —si guarda imágenes, el riesgo y la exigencia legal son otros— y ¿dónde vive la plantilla, en el terminal, en el servidor o en los dos?
¿Qué pasa con la plantilla cuando alguien se va?
Se elimina. La finalidad que justificó recolectarla se agotó, y conservarla sin finalidad incumple el principio de minimización. Conviene que la baja sea parte del proceso de egreso, con responsable asignado, y no una tarea que aparece cuando alguien audita.
Ojo con una confusión frecuente: eliminar la plantilla no es eliminar el historial de marcaciones. El registro de asistencia tiene que conservarse por el plazo que exige la Ley Federal del Trabajo; lo que se borra es el dato biométrico, que ya no tiene para qué estar.
Cómo se resuelve con Lenox HR
La arquitectura importa más que la marca del lector. En Lenox HR, las marcaciones de los terminales llegan a la plataforma como eventos de tiempo asociados a un legajo: el sistema de RR.HH. trabaja con quién fichó y cuándo, no con la plantilla biométrica, que queda en la capa del dispositivo y su padrón.
Esa separación es la que permite que los reportes, los permisos y las exportaciones que pide la autoridad funcionen sobre datos de asistencia, mientras el dato sensible se mantiene acotado a su función. Y como el registro es uno, el método alternativo para quien no consiente —webapp con geocerca o QR dinámico— convive con la huella sin abrir un segundo circuito de conciliación.
En México el hardware lo compra la empresa a su proveedor local; lo que aporta Lenox HR es la capa de software. Los caminos de integración disponibles están en la nota sobre tipos de reloj checador y el registro electrónico de 2027, y el detalle del módulo en control horario y presentismo.
Preguntas frecuentes
- ¿Un reloj checador de huella guarda mi huella digital?
- No. Guarda una plantilla: un vector de números derivado de algunos puntos característicos del dedo. La imagen que toma el sensor se descarta después de generar la plantilla, así que lo que queda almacenado no es una imagen que alguien pueda mirar ni algo que reconstruya el dedo.
- ¿La huella es un dato personal sensible en México?
- La Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el DOF el 20 de marzo de 2025, no enumera los datos biométricos entre los sensibles, pero su lista es enunciativa: son sensibles los datos que afectan la esfera más íntima de la persona o cuyo uso indebido puede dar origen a discriminación. Una plantilla dactilar puede quedar adentro de esa definición, así que el criterio prudente es tratarla como dato sensible.
- ¿Qué consentimiento hace falta para usar un checador de huella?
- Consentimiento expreso y por escrito, con firma autógrafa, firma electrónica o cualquier mecanismo de autenticación, sostenido en un aviso de privacidad que identifique el dato como sensible y declare la finalidad y el plazo de conservación. Además, la ley exige justificar la creación de una base de datos sensibles para finalidades legítimas y concretas.
- ¿La empresa puede obligarme a registrar mi huella?
- La obligación legal del patrón es registrar electrónicamente la jornada, no capturar huellas: la fracción XXXIV del artículo 132 de la LFT, que rige desde el 1 de enero de 2027, no impone ningún método. Si la empresa elige biometría, tiene que poder explicar por qué ese método es necesario y proporcionado, y conviene que tenga un método alternativo disponible para quien no consiente.
- ¿Qué pasa con mi plantilla cuando dejo la empresa?
- Debe eliminarse, porque se agotó la finalidad que justificó recolectarla y conservarla sin finalidad incumple el principio de minimización. Eliminar la plantilla no es lo mismo que eliminar el historial de marcaciones: ese registro de asistencia se conserva por el plazo que exige la Ley Federal del Trabajo.
- ¿Cuánto puede costar un incumplimiento en materia de datos personales?
- Las sanciones de la ley van de 100 a 320.000 UMA, entre 11.731 y 37,5 millones de pesos con la UMA de 117,31 pesos diarios vigente desde el 1 de febrero de 2026, y pueden incrementarse hasta por dos veces cuando la infracción involucra datos sensibles.