23/10/2026
Hace unos años, entrar a un edificio era cosa de llaves, un citófono y un conserje que te conocía de vista. Hoy, en muchas comunidades, basta con mirar una pantalla en el acceso para que la puerta se abra. Es cómodo, rápido y difícil de copiar, pero también trae una pregunta que cada vez más residentes le hacen al comité o a la administración: ¿qué pasa con el registro de mi cara?
La pregunta es razonable, y la nueva Ley de Datos Personales le da una respuesta bastante clara. Aquí te contamos qué dice la ley sobre los datos biométricos en el control de acceso, quién responde por ellos y qué tiene que hacer tu comunidad para usar el reconocimiento facial con tranquilidad.
En Chile, la protección de datos personales se regía por la Ley N° 19.628, del año 1999. La Ley N° 21.719 no la reemplaza por una nueva: la modifica a fondo, y le agrega reglas que antes no existían, una Agencia de Protección de Datos Personales que fiscaliza y multas que pueden ser muy altas.
Esta nueva ley entra en vigencia el 1 de diciembre de 2026. Queda poco tiempo, y conviene ordenarse desde ya, más cuando se trata del rostro de las personas.
Un dato personal es cualquier información que permite identificar a una persona: su nombre, su RUT, su número de departamento, su patente, etc., y dentro de ese universo, la ley separa un grupo que trata con más cuidado: los datos personales sensibles. Son los que se refieren a características físicas o morales de una persona o a su vida íntima, como su salud, su origen étnico, sus creencias religiosas, su orientación sexual o su situación socioeconómica. Y en esa lista, de forma expresa, están los datos biométricos (artículo 2 letra g de la Ley N° 19.628, modificada por la Ley N° 21.719).
La razón es simple. Si alguien te roba la clave del portón, la cambias. Si alguien se queda con tu rostro, no tienes cómo cambiarlo.
La ley los define como aquellos datos obtenidos a partir de un tratamiento técnico de las características físicas, fisiológicas o conductuales de una persona, que permiten o confirman su identificación única. Da como ejemplos la huella digital, el iris, los rasgos de la mano, los rasgos faciales y la voz.
En un control de acceso con reconocimiento facial, el equipo no “guarda una foto” para compararla con otra. Lo que hace es analizar tu rostro y convertirlo en un patrón o plantilla: un código numérico que describe tus rasgos y que el sistema usa para reconocerte cada vez que llegas a la puerta. Ese patrón es el dato biométrico, y desde el momento en que existe, la comunidad está tratando un dato sensible.
Aquí está una de las ideas más importantes de la ley, y la que más dudas genera. Cada vez que se tratan datos personales hay, al menos, dos roles:
El encargado no puede usar los datos para otro fin ni entregarlos a terceros sin autorización del responsable, y si lo hiciera, la ley lo trata como si fuera responsable y lo hace responder personalmente por ello. Además, esa relación tiene que estar escrita en un contrato que diga qué datos se tratan, para qué, por cuánto tiempo y con qué obligaciones.
Para tratar un dato sensible, la regla general de la ley es una sola: el consentimiento expreso del titular, es decir, de la persona a la que pertenece el rostro. Puede darse por escrito, de forma verbal o por un medio tecnológico equivalente, como un flujo de aceptación en una aplicación.
Esto tiene consecuencias prácticas que vale la pena tener claras:
No pasa nada malo, y eso es justamente lo que la ley busca proteger. Ese residente sigue entrando a su casa, pero con otro medio: una clave, una tarjeta o llavero, el código QR de su cédula o la apertura desde la aplicación.
La comunidad tiene que asegurar siempre ese medio alternativo, sin poner trabas, sin cobros especiales y sin tratar distinto a quien prefirió no enrolarse. Lo mismo vale para quien se enroló y después cambió de opinión: puede borrar su registro facial y seguir usando los otros accesos.
Porque la ley sí lo hace: tratar datos sensibles sin consentimiento está clasificado como infracción gravísima, con multas de hasta 20.000 UTM. Más allá de la multa, está la confianza: un residente que siente que su rostro se usa sin su permiso difícilmente va a confiar en el resto de la gestión.
La buena noticia es que cumplir no es complicado si la tecnología ya viene pensada para eso.
Si en tu condominio usan o están pensando usar reconocimiento facial, esta es una lista corta para el comité y la administración:
En ComunidadFeliz sabemos que el rostro de un residente no es un dato cualquiera, y nuestro control de acceso está construido con esa idea. Hoy los datos se tratan de forma cifrada, cada comunidad tiene su información separada de las demás y se usan solo para lo que existen: controlar quién entra a tu edificio o condominio. El reconocimiento facial es una opción, nunca una obligación, y siempre hay otros medios para entrar.
De cara al 1 de diciembre estamos trabajando para reforzar todo esto y ajustar el servicio a cada exigencia de la nueva ley, para que tu comunidad pueda usar la tecnología con tranquilidad y tus residentes sepan que su información está bien cuidada.
El control de acceso tiene que hacer dos cosas bien al mismo tiempo: que entre quien tiene que entrar, y que el rostro de cada residente esté protegido. Si tienes dudas sobre cómo aplicar esto en tu comunidad, escríbenos. Estamos para ayudarte.
.webp)
.avif)
