Me exigen selfie/biometría facial y no sé si pueden usarla
Los datos biométricos (como la foto para reconocimiento facial) son datos personales sensibles y su tratamiento exige reglas estrictas: consentimiento informado, finalidad clara y medidas de seguridad. Si una empresa te los exige, pide por escrito la finalidad, la base legal y cómo se protegerán; guarda pruebas y evita enviar datos si no te explican claramente el uso o el destino.
¿No tienes claro tu caso de derecho a la imagen: protección y cesión?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Que te exijan una selfie o datos biométricos no siempre es ilegal, pero hay elementos que determinan si puedes negarte o reclamar:
- Naturaleza sensible de los datos: la biometría se considera dato personal de alta protección por su capacidad para identificar de manera única. Su tratamiento exige medidas reforzadas.
- Finalidad y proporcionalidad: la empresa debe explicar para qué utilizará la selfie (verificación de identidad para transacción, apertura de cuenta, control de acceso). Debe ser proporcional al fin; exigir biometría para un servicio que no justifica la identificación fuerte es discutible.
- Consentimiento informado: en principio, quien trate tus datos debe obtener tu consentimiento libre, informado y específico, salvo que exista otra base legal aplicable. Te deben informar sobre destinatarios, tiempo de conservación y derechos ARCO (acceso, rectificación, cancelación y oposición) u equivalentes.
- Alternativas razonables: si el tratamiento no es imprescindible, la empresa debería ofrecer alternativas para quienes no desean entregar biometría.
Si no te dan información clara sobre finalidad, seguridad o tiempo de conservación, tienes motivos para negarte o para exigir mayor claridad.
Cómo se soluciona
- Solicita información previa. Pide por escrito la política de privacidad aplicable, la finalidad del tratamiento, el responsable de los datos, los terceros que tendrán acceso, medidas de seguridad y el tiempo de conservación. Guarda la respuesta.
- Exige alternativas. Pregunta si puedes verificar tu identidad mediante otros medios (documento en original, comprobante, videollamada con validación manual). Si no hay alternativa, pide que expliquen por qué la biometría es imprescindible.
- Documenta el consentimiento. Si decides dar la selfie, exige un formulario de consentimiento donde conste la finalidad, alcance, responsables y tus derechos. Conserva copia firmada o la captura del consentimiento electrónico.
- Revisa la política de privacidad y los avisos de tratamiento. Verifica que la información esté completa y que indiquen cómo ejercerás derechos sobre tus datos.
- Si sospechas uso indebido, presenta una reclamación ante la empresa y, si procede, ante la autoridad de protección de datos correspondiente en México o en su caso exige acciones legales civiles por tratamiento indebido.
- Si hay riesgo de fraude o suplantación, cambia contraseñas y comunica a la entidad cualquier uso anómalo.
Qué puede hacer la empresa: justificar la necesidad de biometría, ofrecer alternativas o negarte el servicio si la identificación es esencial para una obligación de la empresa (aunque esa negativa puede discutirse si afecta derechos básicos).
Qué puede pasar
1) Se resuelve con información y alternativas. La empresa podría aceptar un método alternativo o explicarte la finalidad y las medidas de seguridad, lo que te permite decidir con información.
2) Acuerdo o autorización documentada. Firmas un consentimiento informado y la empresa mantiene la biometría bajo políticas y controles; tu recurso es vigilar el uso y ejercer derechos si detectas irregularidades.
3) Reclamo ante autoridad o acción judicial. Si la empresa usó tus datos sin base legal, compartió con terceros o no protegió la información, puedes presentar queja ante la autoridad de protección de datos o demandar por daños y perjuicios. Si pierdes en juicio, la sanción económica u orden de eliminación dependerá de la valoración judicial.
Y si ganas, ¿cobras? Una sentencia favorable puede implicar indemnización por daño moral; su cobro depende de la situación patrimonial del responsable.
Errores que arruinan el caso
- Enviar la selfie sin conservar la política de privacidad o el consentimiento. Sin ese documento es más difícil probar el alcance del permiso.
- No preguntar por alternativas o no documentar la negativa de la empresa a ofrecerlas.
- No revisar si la empresa es el responsable directo o simplemente un prestador de servicios que procesa datos para otra entidad; confundir roles complica las reclamaciones.
- No ejercer los derechos de acceso y cancelación desde el inicio para conocer qué datos conservan.
- Compartir la selfie en canales no seguros (apps públicas, correos sin protección) que facilitan su filtración.
¿Necesitas un abogado para esto?
Si la empresa te da explicaciones claras y alternativas, puedes decidir por tu cuenta. Consulta a un abogado cuando te nieguen servicio por no proporcionar biometría, cuando haya un uso indebido o filtración de tus datos, o cuando la empresa comparta datos con terceros sin tu autorización. Si no tienes recursos, la autoridad de protección de datos y organizaciones civiles pueden asesorar o recibir tu reclamación.
Casos relacionados
Otros problemas frecuentes en derecho a la imagen: protección y cesión
Preguntas frecuentes sobre este caso
Depende. Si la empresa demuestra que la verificación biométrica es necesaria y proporcional para un fin legítimo (por ejemplo, prevención de fraude en servicios financieros), puede exigirlo; sin embargo debes recibir información clara y, cuando sea razonable, alternativas.
Si ocurre una filtración, exige a la empresa que te informe, pida medidas de remediación y presenta una queja ante la autoridad de protección de datos. También puedes valorar acciones civiles por daños y perjuicios si se comprueba negligencia.
Sí: por su naturaleza identificatoria, los datos biométricos requieren mayor diligencia, seguridad y una justificación clara para su tratamiento.
Puedes ejercer derechos de acceso, rectificación y cancelación según corresponda; pide por escrito la eliminación o limitación del tratamiento y conserva la respuesta. Si se niegan, hay vías ante la autoridad competente.
El responsable del tratamiento sigue siendo la empresa que define la finalidad; el prestador (encargado) debe seguir instrucciones y medidas, pero la responsabilidad última puede recaer en el responsable según la ley aplicable.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.