¿Qué es más seguro, una tarjeta o un biométrico?

Un biométrico bien implementado es más seguro que una tarjeta, porque la huella o el rostro no se prestan ni se olvidan. Pero una tarjeta moderna con cifrado (MIFARE DESFire) supera a un biométrico de gama baja mal configurado. La seguridad real depende tanto de la tecnología de la credencial como de la instalación y la administración del sistema.

¿Las tarjetas de proximidad se pueden clonar?

Las de 125 kHz sí, en segundos y con duplicadores que se venden abiertamente. Las de 13.56 MHz con MIFARE Classic también son vulnerables con equipo especializado. Sólo las tarjetas con cifrado moderno, como MIFARE DESFire EV2 o EV3, ofrecen resistencia real a la clonación. Si su sistema usa tarjetas delgadas de 125 kHz, asuma que cualquiera puede copiarlas.

¿El reconocimiento facial funciona con cubrebocas o lentes?

Los terminales faciales actuales toleran lentes y, en muchos modelos, cubrebocas, aunque con una tasa de rechazo mayor. Cambios drásticos (barba nueva, cirugía) pueden requerir reenrolar al usuario. En la práctica funcionan bien en interiores con iluminación controlada; a contraluz directo su desempeño baja.

¿Se puede conectar el control de acceso con la nómina?

Sí. La mayoría de los equipos registran eventos de entrada y salida que se exportan a los sistemas de asistencia y nómina, ya sea por archivo, por software del fabricante o por integración directa. Es una de las razones más comunes para instalar biométricos: el registro es de la persona, no de una tarjeta que se puede prestar.

¿Usar biométricos en México tiene implicaciones legales?

Sí. Los datos biométricos son datos personales protegidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, y el INAI los ha tratado como datos que exigen cuidados reforzados. La empresa debe contar con aviso de privacidad que informe su tratamiento y recabar el consentimiento correspondiente. Conviene validar el esquema con su área legal antes de enrolar personal.

Control de acceso: ¿tarjetas, huella o reconocimiento facial?

Elegir entre tarjetas, huella dactilar o reconocimiento facial depende de cuatro variables: el nivel de seguridad requerido, el flujo de personas en hora pico, el ambiente donde vivirá el lector y el presupuesto. No hay una tecnología ganadora para todos los casos; hay una adecuada para cada puerta, y con frecuencia la respuesta correcta es combinar dos en el mismo sistema.

¿Cómo funciona cada tecnología?

Las tarjetas y tags RFID guardan un identificador que el lector consulta por proximidad. Las hay de 125 kHz (proximidad clásica) y de 13.56 MHz (MIFARE, NFC), y la diferencia importa: las primeras se clonan trivialmente, las segundas van desde vulnerables (MIFARE Classic) hasta muy robustas (DESFire EV2/EV3 con cifrado AES).

Los biométricos de huella capturan la imagen del dedo y la comparan contra plantillas matemáticas almacenadas; no guardan la foto de la huella, sino puntos característicos. El reconocimiento facial hace lo mismo con la geometría del rostro, usando cámaras que en los equipos serios incluyen detección de vida para rechazar fotografías o videos.

La huella y el rostro son los biométricos más extendidos, pero no los únicos: también existen tecnologías especializadas como el reconocimiento del patrón de venas de la mano, útil en entornos de alta seguridad o donde la huella se degrada por el trabajo manual.

En todos los casos el lector es sólo la puerta de entrada: detrás hay un controlador que decide quién pasa, por dónde y en qué horario, y que registra cada evento. Ese registro histórico es la mitad del valor de un sistema de control de acceso.

¿Cuándo convienen las tarjetas o tags?

Cuando hay rotación alta de usuarios, visitantes frecuentes o poblaciones grandes. Dar de alta una tarjeta toma segundos y no requiere presencia física de la persona; cancelarla, igual. Por eso dominan en corporativos con contratistas, estacionamientos, condominios y hoteles.

Sus ventajas: costo bajo por lector, velocidad de paso alta (menos de un segundo), cero fricción higiénica y funcionamiento indiferente al ambiente. Sus debilidades: la tarjeta se presta, se pierde y, según la tecnología, se clona. Una tarjeta identifica a la credencial, no a la persona.

Si opta por tarjetas, especifique la tecnología. Entre una instalación con tarjetas de 125 kHz y una con DESFire el costo del proyecto cambia poco y la seguridad cambia por completo.

¿Cuándo conviene la huella dactilar?

Cuando importa que el registro sea de la persona y no de un objeto: control de asistencia, áreas restringidas con pocos usuarios, cuartos de servidores o bodegas de valor. La huella no se presta, y eso elimina de raíz el registro de asistencia por interpósita persona.

Sus límites son físicos. Los dedos desgastados por trabajo manual (construcción, manufactura, limpieza) elevan la tasa de rechazo, igual que dedos húmedos, con grasa o con polvo. En plantas industriales es común que un porcentaje del personal simplemente no registre bien, y el sistema necesita un plan B para esos casos (tarjeta o código). La verificación toma alrededor de un segundo por persona, más el tiempo de acomodar el dedo; en accesos con filas largas eso se nota.

La capacidad de plantillas varía por modelo: los equipos de entrada manejan cientos a pocos miles de huellas, y los de gama alta decenas de miles. Verifique este dato contra su plantilla laboral proyectada, no la actual.

¿Cuándo conviene el reconocimiento facial?

Cuando el flujo es alto y se busca paso sin contacto: accesos principales de oficinas, plantas con turnos numerosos, o cualquier punto donde la fila de la huella era el cuello de botella. Un terminal facial actual identifica a una persona en menos de un segundo y a paso continuo, sin que detenga la marcha ni toque nada.

Funciona mejor en interiores con iluminación estable. A contraluz fuerte o sol directo el desempeño baja, y eso condiciona dónde montarlo. Cascos, cubrebocas y cambios drásticos de apariencia elevan los rechazos según el modelo. Los equipos serios incorporan detección de vida (anti-spoofing) para rechazar fotos y videos; en los de gama baja esa protección es débil o inexistente, y es el punto donde menos conviene ahorrar.

Es también la opción más cómoda en términos de higiene, argumento que pesó desde la pandemia y que sigue vigente en hospitales, laboratorios y plantas de alimentos, donde tocar un sensor compartido es indeseable.

¿Cuál es más rápido en horas pico?

En orden práctico: facial y tarjeta empatan al frente (paso casi sin pausa), la huella queda atrás por el tiempo de colocación del dedo y los reintentos. Para dimensionar, la variable correcta es personas por minuto en el peor cuarto de hora del día, no el promedio diario. Un solo lector de huella para 200 personas que entran a las 8:00 produce fila; dos terminales faciales o un torniquete doble con tarjeta la eliminan. El hardware de paso (torniquete, pluma, puerta electromagnética) limita el flujo tanto como el lector, y se dimensiona junto.

¿Qué costo relativo tiene cada tecnología?

Sin cifras, la escalera es consistente: los lectores de tarjeta son lo más económico por punto; la huella cuesta más que la tarjeta; el facial con detección de vida es lo más alto por lector. Pero el lector es sólo una parte del costo total. Las tarjetas agregan un costo recurrente por credencial (compra inicial, reposiciones, bajas y altas), que en poblaciones grandes y con rotación acaba pesando más que la diferencia entre lectores. Los biométricos no tienen consumible: el costo extra se paga una vez.

El resto del proyecto (controladores, cableado, contrachapas o electroimanes, botones de salida, obra) es prácticamente igual con cualquier tecnología de lector, así que la diferencia porcentual en el proyecto completo es menor de lo que sugiere la diferencia entre lectores.

¿Se integra con nómina y control de asistencia?

Sí, y para muchos clientes es el motivo principal del proyecto. Los controladores registran cada evento con persona, puerta, fecha y hora. Esa información se lleva a los sistemas de asistencia y nómina de tres formas, de menor a mayor sofisticación: exportación manual de reportes, software de asistencia del propio fabricante que calcula retardos, faltas y tiempo extra, o integración directa con el sistema de nómina mediante conectores o desarrollos sobre el SDK del fabricante.

Si la integración con nómina es requisito, defínalo antes de elegir marca: no todos los fabricantes abren su plataforma igual, y cambiar de ecosistema después implica reenrolar a todo el personal.

¿Qué obligaciones legales implica la biometría en México?

Las huellas y los rasgos faciales son datos personales, y su tratamiento por empresas está regulado por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. El INAI ha emitido guías específicas para datos biométricos que piden cuidados reforzados: aviso de privacidad que informe qué se recaba y para qué, consentimiento del titular, medidas de seguridad sobre las plantillas almacenadas y un procedimiento para eliminarlas cuando la relación termina.

En la práctica: antes de enrolar personal, valide con su área legal o de recursos humanos el aviso de privacidad y el mecanismo de consentimiento. Técnicamente ayuda saber que los equipos almacenan plantillas matemáticas y no imágenes reconstruibles, pero eso no exime de las obligaciones de la ley.

¿Qué mantenimiento requiere cada lector?

Las tarjetas casi ninguno: limpieza ocasional del lector y administración disciplinada de altas y bajas (la tarjeta activa de un exempleado es la falla de seguridad más común y la más barata de evitar). Los lectores de huella piden limpieza periódica del sensor, más frecuente en ambientes con polvo o grasa. Los faciales requieren lente limpio y que nadie mueva el terminal ni cambie la iluminación de la zona sin reevaluar el enrolamiento.

En todos los casos, el mantenimiento que de verdad importa es el del sistema completo: respaldos de la base de datos de usuarios, baterías de respaldo de los controladores y verificación de que las cerraduras liberan correctamente ante corte de energía, que además es un asunto de protección civil en rutas de evacuación. Puede resolver dudas generales en nuestra sección de preguntas frecuentes.