Tu planta ya trata datos biométricos.
Probablemente sin haberlo evaluado.
Las cámaras del piso, el reloj de huella de la entrada y el control de acceso a la sala eléctrica tratan la categoría de datos más sensible de la nueva ley. No porque alguien lo haya decidido, sino porque captan rasgos que identifican a una persona.
Dónde aparece la biometría en una planta
Cuatro casos que casi ninguna operación tiene documentados en su registro de actividades de tratamiento.
Cámaras en el piso de planta
Una cámara de seguridad o de conteo que capta rostros de operadores está tratando datos biométricos, aunque nadie los mire y aunque el objetivo sea contar cajas.
Relojes de control con huella
El registro de asistencia por huella dactilar es el caso más extendido y el que más plantas tienen sin evaluar. La huella es un dato biométrico aunque se almacene como plantilla numérica.
Control de acceso a zonas restringidas
Reconocimiento facial o de iris para entrar a salas eléctricas, bodegas de insumos críticos o áreas con requisitos de inocuidad.
Detección de EPP con visión artificial
Verificar que un trabajador lleve casco o gafas implica procesar su imagen. Que el sistema no guarde el rostro no elimina el tratamiento: lo reduce.
Qué cambia según dónde corre el procesamiento
La obligación es la misma en los dos casos. Lo que cambia es cuánta superficie queda expuesta.
| Lo que exige la ley | Procesando en la nube | Procesando en el borde |
|---|---|---|
| Transferencia internacional de datos | El dato viaja a servidores fuera de Chile. Hay transferencia y hay que justificarla con garantías. | No hay transferencia: el dato no cruza la frontera de la planta. |
| Encargado de tratamiento | El proveedor de nube pasa a ser un encargado, con contrato y responsabilidad asociada. | No hay tercero: el procesamiento ocurre en hardware que el cliente ya controla. |
| Notificar brechas en 72 horas | Superficie amplia: tránsito, almacenamiento, accesos del proveedor y APIs. | Superficie mínima. Lo que no sale de la planta no se filtra en tránsito. |
| Minimización del dato | Se suele subir el video crudo y filtrar después, "por si acaso". | Se infiere el hecho y se descarta la imagen. Queda el evento, no el rostro. |
El caso que mejor lo explica
Una cámara ve a un operador entrar a una zona restringida. La inferencia ocurre en el borde y lo que se guarda es el hecho —«acceso no autorizado, línea 3, 14:22»— no la imagen del rostro. El dato biométrico existió durante milisegundos en memoria y nunca se persistió.
No hay qué filtrar, qué transferir ni qué notificar. Y eso no es una política que alguien pueda incumplir por descuido: es una consecuencia de dónde corre el cómputo.
Esto no es asesoría legal
Procesar localmente reduce la superficie de exposición, pero no sustituye las obligaciones del responsable del tratamiento: informar, registrar las actividades, evaluar el impacto cuando corresponda y contar con base de licitud. Antes del 1 de diciembre de 2026 conviene revisar el caso concreto de tu operación con un abogado. El texto oficial está en la Biblioteca del Congreso Nacional.
¿Qué datos capta hoy tu planta sin que nadie lo haya mapeado?
Revisamos contigo qué Fuentes tratan datos de personas y qué se puede resolver procesando en el borde.