Reconocimiento facial en el condominio: lo que pide la ley
La LGPD (ley brasileña de protección de datos) trata el rostro como dato personal sensible. El condominio que adopta el reconocimiento facial es el controlador y necesita base legal, finalidad clara, aviso, seguridad, plazo de conservación y eliminación, además de otra forma de ingresar para quien no quiera usar su rostro. La ANPD todavía prepara una norma específica para biometría.
19:10, en la portería. La asamblea aprobó la semana pasada: sale la llave, entra el rostro. Hoy una residente detiene al administrador del condominio en el vestíbulo y pregunta: “¿Y si no quiero registrar el mío?” La pregunta es justa. Y la ley tiene algo que decir al respecto.
Este texto es información general, escrita para quien administra un condominio. No es un dictamen jurídico.
¿Qué dice la LGPD sobre el rostro?
La Ley General de Protección de Datos (Ley n.º 13.709/2018) llama dato personal sensible, entre otros, al dato biométrico vinculado a una persona (art. 5.º, II). El rostro usado para abrir la puerta es exactamente eso.
Un dato sensible solo puede tratarse en dos situaciones (art. 11):
- Con consentimiento del titular, dado “de forma específica y destacada”, para finalidades específicas.
- Sin consentimiento, cuando el tratamiento sea indispensable para una de las hipótesis de la ley. Una de ellas es la “garantía de la prevención del fraude y de la seguridad del titular, en los procesos de identificación y autenticación de registro en sistemas electrónicos”.
¿Cuál de las dos vale para la portería? La ley no lo responde. Hay quien defiende el consentimiento y hay quien defiende la segunda hipótesis. Hasta la fecha de este texto, no encontramos una orientación de la ANPD, la agencia federal que fiscaliza la LGPD, que resuelva la duda. En ambos caminos valen los principios del art. 6.º: finalidad clara y uso del mínimo necesario.
Quien responde por los datos es el condominio
Controlador, en la ley, es quien toma las decisiones sobre el tratamiento (art. 5.º, VI). Cuando el condominio decide usar el rostro, ese papel le corresponde. La empresa que provee el sistema u opera la portería es la operadora: trata los datos en nombre del condominio (art. 5.º, VII). Ambas pueden ser llamadas a reparar un daño (art. 42).
Dos puntos suelen pasar inadvertidos:
- La asamblea aprueba la compra. No sustituye el consentimiento, que en la ley es la manifestación del propio titular (art. 5.º, XII).
- La ANPD tiene reglas más livianas para agentes de pequeño tamaño, y en ellas caben los entes sin personalidad jurídica, como suele clasificarse al condominio. El uso de datos sensibles, sin embargo, es uno de los criterios que pueden descartar esa simplificación (Resolución CD/ANPD n.º 2/2022).
Quien no quiere usar su rostro necesita otro camino
Ningún artículo de la LGPD dice, con esas palabras, “ofrezca una alternativa”. La exigencia nace de tres puntos de la ley:
- El consentimiento debe ser libre. Si el rostro es la única forma de entrar a su casa, no hay elección.
- El titular tiene derecho a saber que puede decir que no y qué ocurre si lo dice (art. 18, VIII).
- El tratamiento debe limitarse al mínimo necesario (art. 6.º, III).
En 2026, al analizar el reconocimiento facial en escuelas públicas de Paraná, el área técnica de la ANPD escribió que, si existe un medio menos invasivo para el mismo fin, la biometría puede considerarse excesiva. El caso es otro, pero muestra cómo la agencia mira el tema.
En la práctica: tag, tarjeta, clave o aplicación, funcionando tan bien como el rostro y sin incomodidad.
Aviso, conservación, eliminación y el cuidado con niños y visitantes
Aviso. El residente tiene derecho a información clara sobre la finalidad, la forma y la duración del tratamiento, quién es el controlador y con quién se comparten los datos (art. 9.º). Un cartel en la portería no alcanza para todo eso. Entregue un documento simple antes del registro.
Conservación. La ley exige medidas técnicas y administrativas de seguridad (art. 46). Una clave se cambia, el rostro no. En 2025, una directora de la ANPD recordó que este tipo de dato no es como un documento, del que se saca un duplicado.
Eliminación. Cumplida la finalidad, el dato se elimina (arts. 15 y 16). Residente que se mudó, empleado que se fue, contrato que terminó: el registro sale de todos los equipos y del servidor.
Niños. El tratamiento debe hacerse en su mejor interés, y la ley habla de consentimiento específico y destacado de uno de los padres o del responsable (art. 14).
Visitantes. Quien entra una sola vez no necesita dejar su rostro guardado. Documento, autorización del residente o código temporal cumplen la misma función con menos datos.
¿Qué ha publicado ya la ANPD?
- Junio de 2024. El estudio Radar Tecnológico n.º 2 cita el control de acceso a edificios y condominios entre los usos de la biometría y señala riesgos como error de identificación, discriminación y filtración. Es un estudio, no una norma.
- 2025. La agencia abrió una consulta pública para regular el tema y recibió 88 contribuciones, reunidas en la Nota Técnica n.º 23/2025. Parte de los participantes criticó el reconocimiento facial donde medios más simples resolverían, y citó gimnasios y condominios. Es la opinión de quienes contribuyeron, no la posición de la ANPD.
- Agosto de 2026. La ANPD determinó, en una medida preventiva sujeta a recurso, la suspensión del reconocimiento facial usado para registrar la asistencia de alumnos en la red pública de Paraná.
Una norma específica para biometría en condominios, hasta la fecha de este texto, no la localizamos. El tema está en la agenda regulatoria de la agencia para 2025 y 2026.
Qué debe exigir el administrador del condominio al proveedor
- Un contrato que diga quién es controlador y quién es operador, y que prohíba usar los datos para otra finalidad.
- Dónde se guardan los rostros: en el equipo, en un servidor en el edificio o en la nube.
- Si el sistema guarda la foto o solo el modelo matemático del rostro, y si el registro está cifrado.
- Alternativa de acceso prevista desde el proyecto.
- Cómo se borra un registro, y la prueba de que salió de todos los equipos.
- Qué ocurre con toda la base cuando termina el contrato.
- Quién accede al registro, con usuario individual y constancia de cada acceso.
- Cómo y cuándo el proveedor avisa al condominio si hay un incidente de seguridad.
- Modelos de aviso y de formulario para residentes, empleados y responsables de niños.
Antes de implantar, lleve estos puntos al abogado del condominio. Si desea conversar sobre el proyecto de acceso, con el rostro y la alternativa pensados juntos, ARX está a su disposición.
Fuentes
- Presidencia de la República. Ley n.º 13.709/2018, Ley General de Protección de Datos Personales. Arts. 5, 6, 9, 11, 14, 15, 16, 18, 42 y 46.
- ANPD. Resolución CD/ANPD n.º 2, del 27 de enero de 2022. Agentes de tratamiento de pequeño tamaño y tratamiento de alto riesgo.
- ANPD. La biometría es el tema del segundo volumen de la serie Radar Tecnológico (24/06/2024) y texto íntegro del estudio.
- ANPD. ANPD abre una Consulta Pública sobre Tratamiento de Datos Biométricos (02/06/2025).
- ANPD. Nota Técnica n.º 23/2025/CON1/CGN/ANPD. Consolidación de las contribuciones de la consulta pública.
- ANPD. Webinar: ANPD refuerza la necesidad de una regulación robusta de los datos biométricos (02/12/2025).
- ANPD. Despacho Decisorio n.º 2/2026/SFI (06/08/2026) y Nota Técnica n.º 4/2026/CPDP/CGF/SFI/ANPD. Reconocimiento facial en la red pública de enseñanza de Paraná.
¿Conversamos?
Cuéntenos qué quiere resolver. ARX responde con claridad y sin compromiso.