Asistencia con QR, PIN o biometría: cómo elegir con criterio

Entiende qué demuestra cada método

Un QR suele probar que una credencial válida fue presentada ante un lector. No demuestra por sí solo quién la sostuvo, por lo que conviene combinarlo con una pantalla visible, un dispositivo controlado, un contexto de sede y una revisión de anomalías. Un PIN agrega un secreto que la persona conoce, pero deja de ser confiable si se comparte, se anota junto al nombre o permite intentos ilimitados.

La biometría busca vincular un rasgo físico o conductual con una identidad. ANTAI identifica huellas y reconocimiento facial como datos biométricos y datos sensibles. Por eso la pregunta no es solo si la cámara reconoce a alguien, sino cuál es la finalidad, qué base permite el tratamiento, qué alternativa existe, cuánto se conserva, quién accede y cómo se atienden los derechos del titular.

• QR: credencial renovable, fácil de distribuir y revocar.
• PIN: operación rápida, con riesgo de observación o préstamo del secreto.
• Biometría: mayor exigencia de consentimiento, información, seguridad y gobernanza.
• Método alternativo: necesario para fallas, accesibilidad o negativa justificada.
• Auditoría: imprescindible para detectar patrones sin asumir culpabilidad.

Diseña el flujo con privacidad desde el inicio

Explica al equipo qué se registra en cada marcación y qué no. La pantalla de un reloj compartido no debe exponer nombres completos, salarios ni diagnósticos. Los QR deben llevar el mínimo necesario; un PIN no debería aparecer en logs; y las plantillas biométricas, si un proveedor las trata, no deben copiarse a otra plataforma sin contrato, finalidad y seguridad claramente revisados.

La guía de Android recomienda solicitar permisos en el contexto de la función, explicar la razón y degradar con elegancia cuando la persona niega un permiso. Esa lógica también aplica al reloj: si falla cámara o biometría, la empresa necesita un camino controlado de QR, PIN u operador autorizado. La alternativa no debe ser una hoja pública con más datos de los necesarios.

1. Mapea el riesgo de suplantación y las condiciones físicas de cada sede.
2. Elige el método mínimo que resuelva el caso y define una alternativa.
3. Informa la finalidad, los datos tratados, la retención y los responsables.
4. Prueba revocación, PIN olvidado, cámara defectuosa y pérdida de conexión.
5. Revisa falsos rechazos y quejas antes de ampliar el método.

Ejemplo hipotético: centro logístico con visitantes

Ejemplo hipotético: un centro logístico tiene 45 colaboradores y un flujo de contratistas durante el día. El gerente quiere instalar reconocimiento facial para todos porque teme que alguien marque por otra persona. Sin embargo, la sede tiene iluminación variable, no cuenta con un canal claro para solicitudes de datos y no ha definido qué ocurre si una persona no desea usar biometría.

RRHH empieza con un reloj compartido controlado y credenciales QR renovables, añade PIN como respaldo y limita los intentos. La empresa redacta una política de información y consulta al especialista sobre cualquier opción facial. La identificación facial se mantiene opcional, condicionada a información, acuerdo y atestación vigente; PIN y QR continúan disponibles. La decisión se prueba con un grupo pequeño y se mide el resultado sin convertir un rechazo técnico en una falta laboral.

Checklist accionable

Completa esta lista con el responsable de datos, RRHH y operaciones antes de activar un método nuevo. La biometría no debe entrar por defecto solo porque el dispositivo la ofrece.

• La empresa documentó la finalidad exacta de la marcación.
• QR y PIN no contienen más información de la necesaria.
• Los PIN tienen controles de intento, cambio y revocación.
• Existe una alternativa si falla o se rechaza la biometría.
• Se informó qué dato se trata, quién accede y por cuánto tiempo.
• No se guardan fotos, huellas o plantillas en logs ni hojas abiertas.
• La cámara o lector fue probado en las condiciones reales de la sede.
• Se registran falsos rechazos y se revisan sin sanción automática.

Haz una prueba controlada y revisa el resultado

Durante el piloto, compara el método elegido contra una verificación manual acotada: registros válidos, intentos de otra persona, credencial revocada, dispositivo sin conexión y persona que necesita la alternativa. Guarda métricas agregadas y el motivo de cada excepción; no conviertas una colección de fotos o capturas en un archivo permanente.

Que un proveedor describa PIN, QR o identificación facial no es una certificación legal ni una promesa de que cualquier dispositivo biométrico sea compatible. Antes de operar, confirma la versión, el acuerdo, la política de privacidad y la alternativa de tu empresa.