SIC prohíbe que el reconocimiento facial sea el único mecanismo de ingreso a conjuntos residenciales en Colombia
La información biométrica es sensible y no puede cambiarse como una contraseña si queda expuesta; expertos explican las obligaciones de las copropiedades.
La alerta detrás del reconocimiento facial como mecanismo de acceso a los conjuntos residenciales
El reconocimiento facial se ha convertido en una alternativa para agilizar el ingreso a algunos conjuntos residenciales, pero el uso de esta tecnología implica un riesgo que va más allá de abrir una puerta: el tratamiento de datos biométricos, considerados información sensible por la legislación colombiana.
El antecedente que encendió el debate
La discusión tomó fuerza luego de que la Superintendencia de Industria y Comercio (SIC) ordenara a un conjunto residencial de Bogotá eliminar los datos biométricos de residentes que habían solicitado su supresión y establecer mecanismos alternativos de ingreso. La decisión, consignada en la Resolución 52185 de 2025, recordó que ninguna persona puede ser obligada a entregar este tipo de información para acceder a una copropiedad.
Datos biométricos: un riesgo que no se puede "cambiar la contraseña"
Para Nathalia Landeta, CEO y cofundadora de Certena, el principal riesgo está en la naturaleza de estos datos. A diferencia de una contraseña o una tarjeta, que pueden cambiarse si son comprometidas, la biometría es única y no puede modificarse. "Una vez que ya están expuestos, ya quedaron expuestos", insistió.
El cuidado al contratar terceros: "los datos son el dinero del mundo digital"
La experta señala que las administraciones deben ser especialmente cuidadosas cuando contratan a terceros para operar estos sistemas. Antes de entregarles la información de los residentes, deberían evaluar quién está detrás de la empresa, dónde está radicada, qué controles tiene y cómo protege los datos. "Finalmente, estás entregando un activo que es muy delicado y no se lo pueden entregar a cualquiera. Es como si un banco le entregara el dinero a un tercero. Los datos son el dinero del mundo digital", afirmó Landeta.
No es la tecnología, sino cómo se implementa
Pilar Pereira, directora de Alianzas Estratégicas y Partnerships de Jumio para Latinoamérica, considera que el problema no está necesariamente en utilizar reconocimiento facial, sino en cómo se implementa. Para ella, el usuario debe saber qué información está entregando, para qué será utilizada, durante cuánto tiempo será almacenada y cómo puede solicitar su eliminación.
El riesgo adicional de la inteligencia artificial
Además, advierte sobre un riesgo creciente: la inteligencia artificial. Una filtración que incluya información documental y el rostro de una persona podría facilitar intentos de suplantación mediante identidades sintéticas o contenidos generados con IA, además de acceder a tarjetas de crédito y otros servicios bancarios. Por eso, considera fundamental que los proveedores cuenten con infraestructura, certificaciones y medidas de ciberseguridad adecuadas.
El derecho a cambiar de opinión: la eliminación verificable de datos
Otro punto clave ocurre cuando un residente cambia de decisión. Las expertas señalan que una persona puede solicitar que sus datos biométricos sean eliminados de la base de datos y que la administración debe poder demostrar que efectivamente fueron borrados. No basta con retirarlos del sistema; también debe garantizarse que la información almacenada no permanezca disponible ni pueda ser utilizada posteriormente.
¿Los conjuntos no pueden usar reconocimiento facial? La respuesta de la SIC
¿Significa esto que los conjuntos no pueden utilizar reconocimiento facial? No. La SIC no prohibió la tecnología, pero sí estableció que no puede convertirse en la única opción para ingresar. Las copropiedades deben ofrecer alternativas como tarjetas, códigos o mediante el personal de vigilancia.
La recomendación final: preferir mecanismos reemplazables
Landeta concluye que, incluso cuando exista un tratamiento adecuado de la información, para el ingreso a un edificio preferiría mecanismos que puedan reemplazarse, como una tarjeta o una clave, pues el riesgo de comprometer datos biométricos permanece. "Puede haber un riesgo mínimo, pero siempre hay un riesgo", aseguró.