Reloj checador con reconocimiento facial: qué exige la ley de datos personales
El reloj facial cuesta menos de mil pesos. Usarlo sin consentimiento puede costar mucho más. Las 7 obligaciones de la LFPDPPP 2025 antes de encenderlo.
César G. CavazosRevisado por Ricardo Castro Garza, Director Jurídico
- Sí puedes usar reconocimiento facial para checar, pero el rostro se trata como dato personal sensible: necesitas consentimiento expreso y por escrito de cada trabajador (LFPDPPP 2025, art. 8).
- La ley de jornada no exige biometría (LFT, art. 132, fr. XXXIV). Por eso conviene ofrecer siempre una alternativa: NIP, gafete o enlace.
- La autoridad ya no es el INAI: desde marzo de 2025 es la Secretaría Anticorrupción y Buen Gobierno. Multas de 100 a 320,000 UMA, y hasta el doble con datos sensibles.
Hoy puedes comprar un reloj checador con reconocimiento facial por menos de mil pesos y tenerlo en la entrada el viernes.
Lo barato es el aparato. Lo que no viene en la caja es lo que la ley te pide antes de escanear la primera cara: un aviso de privacidad al día, un consentimiento firmado por cada persona, un plan para cuando alguien diga “yo no quiero” y una forma segura de guardar algo que, a diferencia de una contraseña, nadie puede cambiar si se filtra.
Antes de conectarlo, esto es lo que necesitas saber.
¿Es legal usar reconocimiento facial para checar asistencia?
Sí. No hay una ley que lo prohíba, y es útil: identifica rápido, sin contacto y evita que alguien cheque por otro.
Pero su uso se rige por dos leyes al mismo tiempo, y cada una pide cosas distintas:
| Ley Federal del Trabajo | Ley de Protección de Datos Personales (LFPDPPP 2025) | |
|---|---|---|
| ¿Qué pide? | Registrar electrónicamente inicio y fin de la jornada de cada trabajador (art. 132, fr. XXXIV) | Tratar el rostro como dato sensible: aviso, consentimiento por escrito y seguridad |
| ¿Exige biometría? | No. Cualquier registro electrónico sirve | No la exige; la regula si la usas |
| ¿Quién vigila? | STPS | Secretaría Anticorrupción y Buen Gobierno |
| ¿Desde cuándo? | 1 de enero de 2027 | Vigente desde el 21 de marzo de 2025 |
La primera ley te obliga a registrar. La segunda te dice cómo tratar la cara que usas para hacerlo.
¿El rostro es un dato personal sensible?
Aquí hay un matiz que muchas guías se saltan.
La LFPDPPP de 2025 define los datos sensibles como los que tocan la esfera más íntima de la persona, o cuyo mal uso puede generar discriminación o un riesgo grave. No menciona la palabra “biométricos” en esa definición.
Aun así, la autoridad ha tratado la información biométrica como sensible: hay una guía del INAI dedicada a ello (Guía para el tratamiento de datos biométricos). Y el razonamiento es sencillo: un rostro identifica a una persona de forma única y no se puede cambiar.
La recomendación práctica: trátalo como sensible. Si te equivocas por exceso de cuidado, no pasa nada. Si te equivocas por defecto, la multa puede duplicarse.
“Pero la ley me obliga a registrar. ¿Igual necesito consentimiento?”
Buena pregunta, y es la que más se escucha en RH.
La LFPDPPP exime del consentimiento algunos tratamientos, por ejemplo los necesarios para cumplir obligaciones de una relación jurídica. El argumento sería: “la LFT me obliga a registrar la jornada, entonces no necesito permiso”.
El problema es que la LFT obliga a registrar, no a escanear caras. Como el registro se puede hacer sin biometría, es difícil sostener que el rostro sea necesario para cumplir. Por eso la ruta prudente es:
- Pedir consentimiento expreso y por escrito, con firma autógrafa, electrónica u otro mecanismo de autenticación (art. 8).
- Ofrecer una alternativa a quien no acepte: NIP, gafete, enlace al celular.
- Dejar todo documentado, por persona.
Las 7 cosas que debes tener antes de encender el checador facial
- Una razón clara y escrita. La ley pide que una base de datos sensibles tenga una finalidad legítima y concreta. “Control de asistencia y registro de jornada” es una finalidad; “por si acaso” no.
- Un aviso de privacidad al día. Que diga que tratas el rostro, que lo identifique como dato sensible, para qué lo usas y cuánto tiempo lo guardas. Y que no mande a nadie al INAI.
- Consentimiento expreso y por escrito de cada persona, antes de registrar su cara. Va en un documento propio o en una casilla aparte, no escondido en el contrato de trabajo.
- Una alternativa sin biometría para quien no quiera dar su rostro: NIP, gafete, enlace al celular.
- Seguridad a la altura del dato (art. 18): cifrado, acceso restringido y nada de copias en una USB o en la computadora del supervisor.
- Saber dónde vive el dato. ¿En el aparato? ¿En la nube del proveedor? ¿En qué país? Si un tercero lo guarda por ti, necesitas un contrato que diga qué puede y qué no puede hacer con él.
- Un plan para borrar. Cuando alguien deja la empresa, su plantilla facial se borra en el plazo que dijiste en el aviso. Y cualquier trabajador puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO).
Rostro, huella o NIP: ¿cuál conviene?
| Reconocimiento facial | Huella | NIP, gafete o enlace | |
|---|---|---|---|
| ¿Dato sensible? | Sí: consentimiento por escrito | Sí: consentimiento por escrito | No |
| ¿Evita que alguien cheque por otro? | Muy bien | Bien | Regular; mejora si se combina con lugar y hora |
| ¿Sirve con manos sucias o guantes? | Sí | Falla seguido | Sí |
| ¿Necesita aparato? | Sí, o celular con cámara | Sí | No necesariamente |
| Riesgo si se filtra | Alto: la cara no se cambia | Alto: la huella no se cambia | Bajo: el NIP se cambia |
No hay una respuesta única. Una planta con mucha rotación puede preferir el rostro, siempre que tenga alternativa. Una oficina de 40 personas probablemente no lo necesita.
¿Cuánto cuesta equivocarse?
No son cifras para asustar: son los rangos de ley.
| Ley | Infracción | Rango | Con UMA 2026 |
|---|---|---|---|
| LFPDPPP 2025 | Aviso de privacidad incompleto (art. 58, fr. V) | 100 a 160,000 UMA (art. 59, fr. II) | $11,731 a $18,769,600 |
| LFPDPPP 2025 | Recabar datos sin consentimiento expreso o vulnerar su seguridad (art. 58, fr. XIII y XI) | 200 a 320,000 UMA (art. 59, fr. III) | $23,462 a $37,539,200 |
| LFPDPPP 2025 | Si son datos sensibles | Hasta el doble (art. 59, último párrafo) | — |
| LFT | No llevar el registro electrónico de jornada | 250 a 5,000 UMA (art. 994, fr. IV Bis) | $29,327.50 a $586,550 |
La ley de datos personales prevé además delitos con prisión para ciertos casos de lucro con datos o vulneraciones, con penas que se duplican si los datos son sensibles. La sanción la determina la autoridad en cada caso.
La ironía: una empresa puede cumplir con el registro de jornada y, en el mismo aparato, abrir un problema de datos personales mucho más caro.
Los 5 errores más comunes
- Un aviso de privacidad que menciona al INAI. Señal inmediata de que nadie lo revisa desde antes de marzo de 2025.
- El consentimiento dentro del contrato general. Para datos sensibles conviene un consentimiento propio, claro y firmado.
- No tener plan B. Si la única forma de checar es la cara, el trabajador que se niega queda en el limbo, y tu registro también.
- Guardar fotos, no plantillas. Muchos equipos guardan la foto de cada checada. Si no la necesitas, no la guardes.
- No saber que el proveedor guarda los datos. Si la nube es del fabricante, tus datos sensibles viven ahí. Pregunta antes de comprar.
Cómo lo resuelve Audantra
En Jornada, el rostro es opcional, no obligatorio.
- Tres formas de checar en un solo registro: en línea con NIP, WhatsApp o tableta con gafete. Nadie necesita dar su cara para cumplir.
- Verificación facial solo con consentimiento escrito de cada trabajador, y siempre con alternativa.
- Ubicación solo en el momento de checar, nunca durante el día.
- El acuerdo de registro lo redacta el equipo legal, y cada trabajador lo firma.
- Un solo expediente por centro de trabajo: registro, acuerdos y recibos semanales firmados.
Gratis hasta el 1 de enero de 2027.
Nadie puede prometerte que no habrá multa. Lo que sí podemos es que tu registro cumpla sin poner en riesgo los datos de tu gente.
Preguntas frecuentes sobre el reloj checador con reconocimiento facial
¿Es legal usar reconocimiento facial para checar en México?
Sí, siempre que cumplas con la ley de datos personales: aviso de privacidad, consentimiento expreso y por escrito de cada trabajador y medidas de seguridad adecuadas (LFPDPPP 2025).
¿El reconocimiento facial es un dato personal sensible?
La LFPDPPP 2025 no menciona expresamente los datos biométricos, pero los criterios de la autoridad los tratan como sensibles. Lo prudente es tratarlos así.
¿Necesito el consentimiento del trabajador para usar su rostro?
Sí. Para datos sensibles, la ley pide consentimiento expreso y por escrito, con firma autógrafa, firma electrónica u otro mecanismo de autenticación (LFPDPPP, art. 8).
¿Qué pasa si un trabajador no quiere usar el reconocimiento facial?
La ley de jornada no exige biometría. Lo recomendable es ofrecerle una alternativa, como NIP, gafete o un enlace en el celular.
¿Quién vigila la protección de datos personales en México?
Desde el 21 de marzo de 2025, la Secretaría Anticorrupción y Buen Gobierno. El INAI ya no existe.
¿Cuál es la multa por tratar datos biométricos sin consentimiento?
Recabar datos sin el consentimiento expreso se multa con 200 a 320,000 UMA (LFPDPPP, arts. 58, fr. XIII, y 59, fr. III), y la multa puede duplicarse cuando involucra datos sensibles. La autoridad determina el monto.
¿Es obligatorio el reloj checador con huella o rostro en 2027?
No. La LFT exige un registro electrónico de jornada, no un método biométrico (art. 132, fr. XXXIV).
Información general con base en la legislación vigente al 14 de octubre de 2026. El reglamento de la LFPDPPP 2025 sigue pendiente. No sustituye la asesoría legal de tu caso.
Fuentes: LFPDPPP (DOF 20-mar-2025; última reforma 14-nov-2025), arts. 2, 8, 9, 18, 58, 59 y 64 · Ley Federal del Trabajo, arts. 132 fr. XXXIV y 994 fr. IV Bis · Guía del INAI para el tratamiento de datos biométricos · Hogan Lovells, nueva LFPDPPP
Este artículo es información general, no asesoría para tu caso.
