App o banco me pide biométricos y no quiero

¿Tienes razón?

Tres preguntas determinan si puedes negarte con garantías: ¿para qué piden los biométricos?, ¿existe una base legal o contractual que lo justifique?, y ¿ofrecen alternativa para verificar tu identidad? Si la finalidad es legítima, proporcional y existen medidas de seguridad, la entidad puede tratar los datos; si la petición es excesiva o no ofrecen alternativas razonables, tienes derecho a negarte y a que la entidad informe opciones.

Los datos biométricos se consideran datos personales sensibles en muchos contextos porque identifican de forma única a una persona. Por eso la Ley Federal de Protección de Datos Personales en Posesión de los Particulares exige principios de minimización, finalidad y seguridad. Además, la entidad debe informar con claridad quién será el responsable, el fin del tratamiento y cómo ejercitará tus derechos ARCO (acceso, rectificación, cancelación y oposición). Si no te dan esa información, la solicitud es cuestionable.

También cuenta si la relación es con un banco, proveedor financiero o una app privada: las instituciones financieras tienen obligaciones adicionales en materia de prevención de lavado de dinero y de seguridad, lo que a veces justifica medidas de identificación más estrictas. No obstante, la existencia de obligaciones regulatorias no elimina la necesidad de transparencia y de ofrecer alternativas razonables.

Cómo se soluciona

1. Pida información por escrito. Solicite la política de privacidad, la finalidad del uso biométrico, el tratamiento que harán de los datos y el responsable del fichero. Guarde la respuesta.

1. Pregunte por alternativas. Si no desea dar huellas, reconocimiento facial u otros, pida métodos alternos (preguntas de seguridad, token, cita presencial con identificación oficial). Si la entidad no ofrece alternativas, solicite que le expliquen por qué no son suficientes.

1. Revise el aviso de privacidad. Compruebe si el uso de datos biométricos está previsto y si se ajusta a lo informado. Si no está, puede presentar una inconformidad ante la institución o presentar una queja ante el área de privacidad.

1. Ejercite sus derechos ARCO. Si ya entregó datos y quiere limitarlos o cancelarlos, solicite por escrito el ejercicio de sus derechos y conserve el acuse. Puede pedir información sobre la retención y las medidas de seguridad.

1. Si considera que hay tratamiento indebido, presente una reclamación ante la autoridad de protección de datos o busque asesoría legal para evaluar acciones civiles o administrativas.

1. En caso de duda sobre la legitimidad del requisito para mantener servicios esenciales (por ejemplo, acceso a cuenta), solicite asistencia del área de atención al cliente y, si procede, de la autoridad financiera o de protección de datos.

Qué puede pasar

1) La entidad acepta una alternativa. En muchos casos una entidad ofrece métodos de verificación diferentes y la cuenta o servicio no se ve afectado.

2) La entidad mantiene la exigencia pero documenta la base legal y las medidas de seguridad. Si acepta y entrega sus datos, debería recibir información sobre la conservación, supresión y resguardo.

3) La entidad rechaza el servicio por falta de datos biométricos. En ese caso puede negociar alternativas o recurrir a la autoridad para que revise si la exigencia es proporcional. Si plantea demanda por vulneración de datos, la autoridad podría sancionar al responsable si detecta irregularidades.

Si gana un procedimiento, la reparación puede incluir medidas para la corrección del tratamiento; la posibilidad de obtener compensación depende de probar daño y de la capacidad del responsable.

Errores que arruinan el caso

• Entregar datos biométricos sin leer el aviso de privacidad: cede control sin saber condiciones.
• No pedir alternativas por escrito: dificulta demostrar que no ofrecieron opciones.
• Compartir fotos o huellas en chats no oficiales: aumenta riesgo de filtración.
• No conservar acuses de solicitud de derechos ARCO: luego es difícil probar que reclamaste el acceso o la cancelación.
• Creer que la entidad puede usar los datos libremente: deben respetar la finalidad y las medidas de seguridad acordadas.