Control de acceso biométrico: plan de instalación en oficinas

Control de acceso biométrico: plan de instalación en oficinas

El grosor de la hoja, el diámetro del taladro, el retroceso del picaporte y el cilindro existente determinan si el equipo puede montarse sin modificar el conjunto o si será necesario sustituir parte de la cerradura.

En una oficina, además, la puerta no se puede valorar como una pieza aislada. Hay que tener en cuenta el flujo de personas, el comportamiento en caso de corte eléctrico, la evacuación, la administración de permisos y el tratamiento de los datos que genera cada acceso. Una solución que funciona bien en un despacho individual puede ser incómoda o insuficiente en una recepción, un archivo o una zona de paso continuo.

El plan de instalación de cerraduras inteligentes en oficinas debe ordenar estas decisiones antes de emitir el pedido. De lo contrario, el problema suele aparecer cuando el material ya está en obra: una hoja demasiado gruesa, un cilindro incompatible o una puerta cortafuegos que no admite el mecanizado previsto pueden obligar a cambiar el equipo y rehacer la planificación.

Requisitos técnicos y compatibilidad de puertas

Antes de seleccionar un modelo de cerradura electrónica, conviene levantar una ficha técnica de cada puerta incluida en el proyecto. No basta con medir una puerta y extrapolar sus características al resto de la planta: en edificios de oficinas es habitual encontrar puertas de distinta antigüedad, espesores diferentes y herrajes que no responden al mismo estándar.

Los parámetros que definen la compatibilidad son los siguientes:

• Grosor de la hoja: el rango operativo habitual se sitúa entre 35 mm y 50 mm, aproximadamente entre 1 3/8 y 2 pulgadas. Fuera de ese intervalo, los elementos de fijación del cuerpo exterior pueden no asentar correctamente. También hay que comprobar si la hoja es maciza, hueca, de vidrio, metálica o parte de un conjunto cortafuegos.
• Diámetro del orificio: 51 mm, equivalentes a 2 1/8 pulgadas, es una medida frecuente en muchos juegos de cerradura. Si la puerta tiene un taladro menor, como ocurre en algunos herrajes antiguos de perfil reducido, puede ser necesario mecanizarla. Ese trabajo no debe hacerse sin confirmar que no se debilita la hoja ni se afecta a la clasificación de la puerta.
• Retroceso o backset: en cerraduras europeas son habituales las medidas de 65 mm y 67 mm. Algunos kits son ajustables y otros exigen una referencia concreta. La medida se toma desde el canto de la puerta hasta el eje del cilindro o del picaporte, no desde el embellecedor exterior.
• Tipo de cilindro: las cerraduras inteligentes que se montan sobre cilindros existentes suelen exigir perfil europeo. En un entorno laboral interesa valorar el cilindro de doble embrague, que permite accionar la cerradura desde el exterior aunque haya una llave introducida en el lado interior. No todos los cilindros ofrecen esta función.
• Sobresaliente de la llave o del cilindro: en cilindros motorizados, el proyectado debe encontrarse dentro del margen indicado por el fabricante, que en muchos modelos está entre 3 mm y 5,5 mm. Si sobresale poco, el motor puede no acoplar correctamente; si sobresale demasiado, aumenta la palanca sobre el eje.
• Sentido de apertura y mano de la puerta: una puerta que abre a derecha no siempre admite el mismo ajuste que otra que abre a izquierda. También hay que identificar si es abatible, corredera, de doble hoja o una puerta con retenedor.
• Holguras y alineación: una cerradura motorizada no corrige una hoja caída, un cerradero desplazado o un pestillo que roza. El motor puede consumir más energía, bloquearse o interpretar como cerrado un conjunto que no ha quedado correctamente asegurado.
• Grado de protección: en puertas exteriores o zonas sometidas a humedad y limpieza intensa, el módulo exterior debe contar con la protección adecuada. IP65 puede ser el mínimo indicado para determinados equipos expuestos, pero la clase aplicable debe comprobarse en la ficha técnica y en las condiciones reales del emplazamiento.

También conviene revisar la compatibilidad con la normativa del edificio. En puertas de evacuación, salidas de emergencia y sectores de incendio no se puede instalar un dispositivo de acceso como si se tratara de la puerta de un despacho. El sistema debe permitir la salida conforme al diseño de evacuación y coordinarse, cuando proceda, con los dispositivos de emergencia, el control de incendios y la señalización.

Una cerradura inteligente que no se ha verificado contra las medidas físicas de la puerta —grosor, orificio y retroceso— es un dispositivo sin instalar.

Cómo medir antes de pedir el equipo

La medición debe hacerse con la puerta cerrada y abierta, porque algunas incompatibilidades solo se ven al observar el recorrido del pestillo y la posición del cerradero. La ficha de cada acceso debería incluir, como mínimo:

1. El grosor de la hoja y la distancia entre el canto y el eje de la cerradura.

2. El diámetro del taladro, la forma del alojamiento y la distancia al borde.

3. La marca y el tipo de cilindro, incluida la longitud de cada lado.

4. El sentido de apertura, la existencia de muelle cierrapuertas y la fuerza necesaria para cerrar.

5. El material de la hoja y cualquier limitación de mecanizado.

6. La ubicación disponible para el lector, el teclado, la manilla y el cableado.

7. El comportamiento requerido cuando falla la alimentación o se activa una alarma.

Esta toma de datos evita confundir una cerradura compatible con el cilindro con una solución compatible con toda la puerta. Hay modelos que se instalan sobre el cilindro sin cableado, pero necesitan que la manilla, el pestillo y el marco estén perfectamente alineados. Otros sustituyen el cuerpo de la cerradura y exigen una intervención más profunda. En puertas de vidrio o perfiles estrechos, la solución puede ser completamente distinta.

Cerraduras motorizadas frente a sistemas electromagnéticos

La elección entre una cerradura electrónica motorizada a batería y un sistema electromagnético responde al perfil de tránsito, a la arquitectura de la puerta y al nivel de continuidad que se necesita. No son dos versiones del mismo producto.

La cerradura motorizada actúa sobre el pestillo o el cilindro mediante un motor. Puede alimentarse con pilas o con una batería integrada y, en algunos modelos, se instala sobre el cilindro existente. Su principal ventaja es que evita llevar alimentación hasta cada hoja. A cambio, depende del estado de la batería, de la precisión mecánica del conjunto y de un mantenimiento periódico.

El sistema electromagnético mantiene la puerta cerrada mediante un electroimán fijado normalmente entre el marco y la hoja. Necesita alimentación eléctrica y cableado hasta la fuente y el controlador. Es una solución habitual en accesos con tránsito elevado, aunque su comportamiento ante un corte de corriente debe definirse de antemano: puede configurarse para liberar o mantener el acceso según el equipo, la instalación y las exigencias de seguridad.

En un edificio corporativo no es necesario que todas las puertas utilicen la misma tecnología. Una distribución razonable puede combinar sistemas electromagnéticos en los accesos con mayor circulación y cerraduras motorizadas en despachos, salas interiores o zonas donde resulte difícil llevar cableado. La decisión debe justificarse puerta por puerta, no mediante una proporción fija aplicada a todo el proyecto.

La alimentación de respaldo merece una atención específica. Un SAI puede mantener operativos el controlador, la fuente y los lectores durante un corte, pero no resuelve por sí solo todos los problemas de la instalación. Hay que comprobar cuánto tiempo debe permanecer activo el sistema, qué puertas deben quedar libres para evacuar y cuáles deben continuar protegidas. En una puerta de acceso exterior, seguridad y evacuación pueden exigir respuestas diferentes a las de una puerta interior de archivo.

También es importante distinguir entre mantener la puerta cerrada y garantizar que el acceso quede registrado. Una cerradura puede seguir bloqueando la hoja durante un corte, pero si el controlador no registra eventos o el lector no dispone de alimentación, la trazabilidad será incompleta. El proyecto debe definir qué función es prioritaria en cada acceso.

Gestión centralizada y seguridad de los datos

A partir de varias puertas, la gestión autónoma de cada cerradura empieza a generar problemas: aplicaciones distintas, usuarios duplicados, permisos que no se revocan a tiempo y registros repartidos entre plataformas. En una empresa, dar de baja a una persona no debería exigir entrar en varios sistemas ni recordar qué credencial se asignó a cada despacho.

Los sistemas centralizados de control de acceso permiten administrar permisos, horarios, grupos y eventos desde un único entorno. El sistema ATRIUM de CDVI, por ejemplo, se utiliza como referencia de arquitectura centralizada para gestionar puertas y usuarios desde un controlador o servidor de administración. En cualquier caso, la capacidad real debe contrastarse con la versión concreta del producto, la licencia contratada y la forma de despliegue.

Una arquitectura corporativa suele incluir:

1. Controlador principal: almacena o coordina permisos, calendarios, reglas de acceso y registros de eventos. Puede ser un servidor web integrado o una aplicación alojada en un servidor local o en la nube.

2. Controladores de puerta: reciben las decisiones de autorización y accionan el cierre. Algunos equipos gestionan una puerta y otros varias, según la arquitectura del fabricante.

3. Lectores: pueden ser RFID, biométricos o multitecnología. La interfaz con el controlador debe estar documentada y protegida frente a la escucha o la manipulación.

4. Software de gestión: permite crear usuarios, asignar credenciales, establecer horarios, revisar incidencias y exportar informes.

5. Fuente y respaldo eléctrico: condicionan la continuidad del servicio y el comportamiento de las puertas ante un fallo.

6. Registro de auditoría: conserva quién modificó un permiso, cuándo lo hizo y qué eventos se produjeron en cada acceso.

No todos los lectores biométricos almacenan lo mismo

En un sistema de huella dactilar no siempre se guarda una imagen de la huella. Muchos lectores transforman los rasgos extraídos en una plantilla matemática que después se compara con la lectura realizada. Esta diferencia técnica no elimina la consideración jurídica de los datos biométricos ni permite tratar el sistema como si solo almacenara una contraseña.

La plantilla, su vinculación con una identidad y los registros de entrada y salida forman parte del diseño de protección de datos. Antes de poner el sistema en marcha hay que saber:

• Dónde se generan las plantillas biométricas.
• Si permanecen en el lector, en un controlador o en un servidor.
• Si se transmiten entre sedes o a un servicio externo.
• Qué ocurre cuando se revoca una credencial.
• Cuánto tiempo se conservan los eventos.
• Quién puede consultar, exportar o borrar la información.
• Cómo se recupera el servicio si falla el servidor o se pierde la conectividad.

La comunicación entre lectores, controladores y servidor debe utilizar protocolos documentados y medidas criptográficas adecuadas. AES-256 puede formar parte de la protección del sistema, y algunos fabricantes incorporan TLS para las comunicaciones entre la aplicación y los equipos. No es suficiente con que el folleto mencione “comunicación segura”: conviene identificar qué canal está cifrado, cómo se gestionan las claves y qué versión de firmware se mantiene.

Los protocolos propietarios sin cifrado verificable pueden ser aceptables en determinados dispositivos aislados, pero resultan difíciles de defender en una red corporativa conectada a otros sistemas. El control de acceso no debe convertirse en una puerta de entrada a la red interna. Por eso se recomienda separar la red de los controladores, limitar las conexiones salientes, aplicar actualizaciones y desactivar cuentas de administración que no sean necesarias.

La seguridad también depende de la operación diaria. Una contraseña de instalador compartida por todos los técnicos, un lector conectado directamente a una red sin segmentar o una cuenta de usuario que permanece activa después de una baja pueden anular las medidas criptográficas del equipo. La instalación física y la configuración informática deben tratarse como un único proyecto.

Marco legal: RGPD y sentencia de la Audiencia Nacional

La huella dactilar, la geometría de la mano y el reconocimiento facial pueden constituir datos biométricos utilizados para identificar o autenticar a una persona. Cuando se tratan con esa finalidad, entran en el régimen reforzado de las categorías especiales de datos del RGPD. La decisión de instalar un lector biométrico en una oficina no es, por tanto, una simple elección entre tarjeta y huella.

La sentencia de la Audiencia Nacional de 2026 anuló la Guía sobre tratamientos de control de presencia mediante sistemas biométricos que la Agencia Española de Protección de Datos había publicado en noviembre de 2023. La anulación se vinculó a un defecto de forma en la aprobación de la guía. Eso no significa que el RGPD haya dejado de aplicarse ni que el uso de biometría en el trabajo quede automáticamente permitido.

La implantación debe analizarse con el marco general del RGPD, la normativa laboral aplicable y las circunstancias concretas de la empresa. Entre las actuaciones que normalmente habrá que documentar se encuentran:

• Evaluación de Impacto relativa a la Protección de Datos antes de iniciar el tratamiento, cuando el sistema implique el tratamiento de datos biométricos para identificar o autenticar a trabajadores.
• Análisis de necesidad y proporcionalidad, con una explicación de por qué las tarjetas, los códigos u otras medidas menos intrusivas no ofrecen una protección equivalente en ese acceso.
• Definición del responsable y de los encargados del tratamiento, especialmente si el software se aloja en la nube o interviene un proveedor de mantenimiento remoto.
• Información clara a las personas afectadas, sin presentar la biometría como una condición inevitable si existe una alternativa válida.
• Política de conservación y supresión, diferenciando las plantillas biométricas de los registros de eventos.
• Medidas técnicas y organizativas, como control de privilegios, cifrado, gestión de incidencias y procedimientos para ejercer derechos.

La base jurídica requiere especial cuidado. El interés legítimo puede ser una base del artículo 6 del RGPD para determinadas operaciones, si supera el juicio de ponderación correspondiente, pero no habilita por sí solo el tratamiento de datos biométricos. Al tratarse de una categoría especial, también debe existir una excepción válida del artículo 9 del RGPD que sea aplicable al caso concreto, además de la base jurídica general del artículo 6.

No basta con escribir “interés legítimo” en el registro de actividades. La empresa debe identificar qué excepción del artículo 9 invoca, demostrar que encaja en la finalidad perseguida y justificar que el tratamiento es necesario y proporcionado. En el ámbito laboral, el consentimiento del trabajador tampoco debe presentarse automáticamente como una solución sencilla: la relación de dependencia puede afectar a que sea verdaderamente libre.

La sentencia de la Audiencia Nacional anuló una guía, no el RGPD. El interés legítimo por sí solo tampoco abre la puerta al tratamiento biométrico: hace falta una excepción válida del artículo 9 y una justificación completa de necesidad y proporcionalidad.

El instalador no tiene que resolver por sí solo la base jurídica, pero sí debe proporcionar la información técnica necesaria para que la empresa pueda hacerlo. Arquitectura de almacenamiento, funcionamiento del lector, posibilidad de usar credenciales alternativas, registros generados y opciones de borrado son datos imprescindibles para la evaluación jurídica. Diseñar primero y preguntar después suele dejar a la empresa con un sistema difícil de justificar.

Alternativas no biométricas y proporcionalidad en el acceso laboral

La pregunta adecuada no es si una huella dactilar resulta cómoda, sino qué riesgo se quiere controlar y qué tecnología lo resuelve con menor intrusión. Para entrar en un despacho, una tarjeta corporativa puede ser suficiente. Para una sala con información especialmente sensible, puede tener sentido exigir dos factores. Para un visitante, un código temporal puede resultar más práctico que crear una credencial permanente.

Las alternativas más habituales son:

• Tarjetas RFID: en entornos corporativos pueden utilizarse tecnologías como MIFARE DESFire, siempre que la configuración de claves, la emisión y la revocación se gestionen correctamente. La tarjeta permite retirar el acceso sin modificar la puerta y puede combinarse con un código.
• Códigos PIN: son sencillos de desplegar y no requieren llevar una tarjeta, pero pueden observarse, compartirse o deducirse por el desgaste de las teclas. Funcionan mejor como segundo factor o en accesos de riesgo moderado que como única protección para zonas críticas.
• Códigos QR temporales: resultan útiles para visitas, proveedores y accesos de duración limitada. La validez debe estar vinculada a una franja horaria y revocarse cuando cambian las condiciones de la visita.
• Aplicaciones móviles: pueden usar Bluetooth u otros mecanismos de proximidad, pero obligan a gestionar teléfonos perdidos, cambios de dispositivo, permisos de la aplicación y dependencia de la batería.
• Llaves electrónicas o credenciales cifradas: ofrecen una alternativa física cuando la empresa no quiere depender de un móvil y necesita mantener una administración centralizada.

La sustitución de la biometría por una tarjeta no elimina todos los riesgos. Una tarjeta se puede prestar o perder, y un código se puede compartir. La respuesta no consiste siempre en escoger el sistema más intrusivo, sino en combinar controles: tarjeta y PIN para una zona sensible, credencial temporal para visitas y registro de eventos para investigar incidencias.

En el entorno laboral, la empresa debe valorar si ofrece una alternativa equivalente cuando instala un lector biométrico. Esa alternativa puede ser una tarjeta, un PIN o una combinación de factores, según el nivel de riesgo. También debe contemplar a quienes no pueden utilizar el lector con fiabilidad por lesiones, prótesis, quemaduras u otras circunstancias. Un sistema que bloquea el acceso de una persona porque su huella no se lee correctamente no está terminado desde el punto de vista operativo.

Integrar la alternativa desde el diseño

Si se opta por instalar un lector biométrico, es preferible que sea multitecnología desde el principio. El lector puede aceptar la credencial biométrica y una tarjeta RFID o un PIN, pero esa capacidad debe estar prevista en la arquitectura, en la configuración de usuarios y en los procedimientos de soporte.

Hay varios detalles que suelen olvidarse:

• La alternativa debe funcionar en la misma puerta y no obligar a acudir a recepción cada vez que falla la lectura.
• El personal de seguridad debe saber cómo emitir una credencial temporal sin crear un registro duplicado.
• La revocación de una tarjeta perdida debe ser inmediata y quedar registrada.
• Los horarios y las restricciones deben aplicarse de la misma forma a todas las credenciales.
• Los eventos de acceso deben distinguir un fallo de lectura de un intento de entrada no autorizado.
• La solución de emergencia no puede consistir en una llave maestra sin control de custodia.

Este diseño también mejora la continuidad del servicio. Un lector puede fallar, una batería puede agotarse, una tarjeta puede desmagnetizarse o un usuario puede tener un problema temporal con la huella. Disponer de una segunda vía de autenticación evita que una incidencia técnica se convierta en una interrupción del trabajo.

De la medición a la puesta en servicio

La instalación debe cerrar el recorrido que empieza con la inspección de la puerta. Una vez elegido el equipo, el técnico debería comprobar en obra que la referencia recibida coincide con la ficha de compatibilidad, que el cilindro tiene la longitud adecuada y que el kit incluye todos los elementos de fijación necesarios.

El montaje no termina cuando el lector enciende. Hay que probar el cierre con la puerta alineada y desalineada dentro de las tolerancias previstas, verificar el desbloqueo desde el interior y comprobar el comportamiento ante una pérdida de alimentación. En puertas con cierrapuertas, el ajuste debe permitir que el pestillo entre completamente sin que el motor trabaje contra una resistencia excesiva.

La puesta en servicio debería incluir, como mínimo:

1. Alta de una credencial de prueba y verificación de los permisos horarios.

2. Revocación de esa credencial para confirmar que el cambio se propaga a los controladores.

3. Comprobación del registro de eventos y de la hora del sistema.

4. Prueba de apertura autorizada, denegación y puerta mantenida abierta.

5. Simulación del fallo de comunicación con el servidor, si la arquitectura lo permite.

6. Prueba de batería baja en las cerraduras motorizadas.

7. Verificación de la alimentación de respaldo en los sistemas electromagnéticos.

8. Comprobación de la salida libre y de la integración con los dispositivos de emergencia.

9. Revisión de los permisos de administración y eliminación de cuentas temporales del instalador.

10. Entrega de documentación: plano de puertas, referencias instaladas, credenciales maestras, mantenimiento y procedimiento de incidencias.

En las cerraduras inteligentes para oficinas pequeñas, la tentación habitual es elegir un modelo autónomo y dar por resuelto el problema. Puede ser una decisión correcta si hay pocas puertas, pocos usuarios y un nivel de riesgo limitado. Pero incluso en una oficina pequeña hay que definir quién administra las credenciales, qué ocurre cuando una persona deja la empresa y cómo se abre la puerta si falla la batería o el teléfono del usuario.

En una instalación mayor, la prioridad cambia. La administración centralizada, la segmentación de red, el registro de eventos y la integración con otros sistemas pesan más que la facilidad de colocar el dispositivo sin cableado. La tecnología adecuada es la que mantiene el control cuando crece el número de usuarios y cuando aparecen las incidencias inevitables.

Una decisión técnica, operativa y jurídica

El control de acceso biométrico para empresas no se resuelve escogiendo el lector con más funciones. La decisión empieza con la puerta y termina con la forma en que la organización administra permisos, responde ante fallos y justifica el tratamiento de datos.

Para saber cómo instalar una cerradura electrónica en una oficina hay que mirar el conjunto: medidas físicas, tipo de cierre, alimentación, tránsito, evacuación, comunicaciones y mantenimiento. Después hay que decidir si la biometría es realmente necesaria. Si una tarjeta cifrada, un PIN, un código temporal o una combinación de factores ofrece la misma protección, esa alternativa debe formar parte de la comparación.

La mejor instalación no es la que registra más datos ni la que incorpora el lector más sofisticado. Es la que protege el acceso adecuado, con la menor intrusión posible, y sigue siendo administrable cuando cambian los usuarios, falla la red o una puerta deja de cerrar como debería. La parte electrónica puede modernizar una oficina; la planificación es la que evita convertirla en un sistema frágil.