Este artículo es una guía informativa general y no reemplaza el asesoramiento legal específico. Si tu gimnasio usa o va a usar datos biométricos, te recomendamos consultar con un abogado especializado en protección de datos para tu caso particular.
Por qué esto le importa a tu gimnasio (no solo a los grandes)
El reconocimiento facial dejó de ser una tecnología exclusiva de cadenas grandes: hoy es una opción de control de acceso accesible para gimnasios de cualquier tamaño. Pero justamente por eso, cada vez más gimnasios chicos y medianos están implementando esta tecnología sin necesariamente conocer las obligaciones legales que trae consigo.
No se trata de un trámite burocrático más: se trata de manejar correctamente un tipo de dato personal especialmente sensible, el rostro de tus socios.
Un dato biométrico es un "dato sensible" según la ley
La Ley N° 18.331 de Protección de Datos Personales de Uruguay clasifica ciertos datos como "sensibles" por su naturaleza especialmente delicada. La imagen facial usada para identificación biométrica entra en esa categoría. Esto tiene una consecuencia concreta: no alcanza con la aceptación general de tus términos y condiciones para poder usarla, se requiere consentimiento expreso e informado específicamente para ese tratamiento.
Consentimiento expreso y opcionalidad: los dos pilares
En la práctica, esto significa dos cosas para tu gimnasio:
- Consentimiento expreso: el socio tiene que aceptar específicamente el uso de su imagen facial para control de acceso, de forma clara y separada de la aceptación general del reglamento del gimnasio.
- Opcionalidad real: todo socio debe poder elegir un método alternativo de acceso (tarjeta, código QR, cédula) sin que eso afecte su membresía. El reconocimiento facial no puede ser la única puerta de entrada.
Control de acceso con consentimiento claro
Si estás evaluando reconocimiento facial para tu gimnasio, te contamos cómo lo implementamos de forma opcional y con consentimiento informado.
Consultar por WhatsAppQuién es responsable de qué: gimnasio, software y proveedor de biometría
Cuando un gimnasio usa reconocimiento facial, suele haber varios actores involucrados, y la ley distingue roles distintos para cada uno:
- El gimnasio, como responsable del tratamiento: decide qué datos recolectar y con qué finalidad, y es el punto de contacto principal del socio para ejercer sus derechos.
- El software de gestión, como encargado del tratamiento: procesa y almacena los datos por cuenta del gimnasio.
- El proveedor de la terminal biométrica, como subencargado específico para esa funcionalidad, cuando el gimnasio la habilita.
Tener estos roles claramente definidos (idealmente por escrito, en un contrato o acuerdo de tratamiento de datos) protege tanto al gimnasio como al socio. Podés ver cómo lo estructuramos nosotros en la sección de datos biométricos de nuestra política de privacidad.
Buenas prácticas si ya usás biometría (o la estás evaluando)
- Redactá un consentimiento específico para datos biométricos, separado de los términos generales de membresía.
- Ofrecé siempre una alternativa de acceso no biométrica, sin fricción ni penalización para quien la elija.
- Definí por escrito los roles entre tu gimnasio, tu software de gestión y el proveedor de la terminal biométrica.
- Establecé un proceso claro de eliminación de datos para cuando un socio se da de baja o deja de usar ese método de acceso.
- Informá con claridad qué se hace con la imagen facial, quién la procesa y por cuánto tiempo se conserva.
El reconocimiento facial puede ser una excelente mejora de experiencia para tus socios, siempre que se implemente con las mismas garantías con las que tratás cualquier otro dato personal sensible: consentimiento claro, opcionalidad real y responsabilidades bien definidas.