La cola de los sábados por la mañana parecía un problema sencillo. Las familias llegaban a la piscina municipal, enseñaban una tarjeta, la persona de recepción buscaba una inscripción y, cuando había prisa, se formaba una fila que llegaba hasta el torno. La empresa que ganó el contrato propuso resolverlo con un lector de huella: cada abonado pondría un dedo, el torno se abriría y desaparecerían las tarjetas olvidadas. En la presentación, la huella se describía como una mejora inocente: menos espera, menos plástico, menos discusiones. Sin embargo, una huella no es una tarjeta. Una tarjeta puede perderse, sustituirse o dejarse de usar. Un dato biométrico acompaña a una persona y no se cambia cuando un sistema lo conserva mal, lo comparte o lo utiliza para una finalidad distinta.
La pregunta útil no es si la biometría es moderna ni si la cola resulta molesta. Es más concreta: ¿por qué un acceso a una instalación pública necesita capturar una característica corporal única, qué riesgo preciso evita y qué alternativa menos intrusiva ofrece un resultado equivalente? Hacer esa pregunta no significa acusar al personal de recepción de vigilar a nadie. Significa reconocer que la comodidad prometida tiene una escala. Abrir una puerta unos segundos antes no justifica por sí mismo crear una base de datos cuyo fallo afecte a la intimidad, a la igualdad de acceso y a la capacidad de una persona para negarse sin quedar marcada como sospechosa.
La rapidez no es una finalidad suficiente#
En cualquier compra tecnológica conviene separar la finalidad del eslogan. “Evitar colas” nombra una experiencia deseable, pero no explica qué está ocurriendo realmente. ¿La fila se forma porque hay pocas personas en el mostrador? ¿Porque el horario de clases concentra llegadas en diez minutos? ¿Porque el lector de códigos existente falla? ¿Porque hay abonados que no encuentran la tarjeta? Cada causa permite una respuesta distinta. Añadir un torno biométrico puede acelerar una parte del trayecto y dejar intacto el motivo de fondo. También puede introducir una nueva fila: la de quienes tienen el dedo húmedo, una lesión, una discapacidad, una lectura fallida o una objeción legítima.
En cualquier compra tecnológica conviene separar la finalidad del eslogan. “Evitar colas” nombra una experiencia deseable, pero no explica qué está ocurriendo realmente.
La proporcionalidad empieza por describir el problema con números y con relatos. La piscina puede medir en qué franjas hay espera, cuánto dura, cuántas entradas se resuelven con ayuda y qué incidencia provoca cada demora. Pero no debe decidir solo con un promedio. Una madre que llega con dos menores, una persona que usa silla de ruedas o un trabajador que entra antes de un turno no vive una espera de cinco minutos igual que quien acude sin horario. Escuchar estas diferencias permite descubrir soluciones poco espectaculares y eficaces: una segunda persona en la franja crítica, señalización previa, renovación digital opcional, un carril de incidencias o lectores de tarjeta bien mantenidos.
Una amenaza concreta, no una promesa genérica#
La empresa puede responder que la huella impide que alguien use el abono de otra persona. Esa afirmación merece precisión. ¿Con qué frecuencia sucede? ¿Qué daño produce? ¿Se han probado avisos, tarjetas con fotografía, un código temporal o comprobaciones aleatorias proporcionales? Una amenaza no se vuelve grave porque pueda imaginarse. Tiene que estar documentada y comparada con los costes de la medida propuesta. Si el fraude equivale a unas pocas entradas al mes, almacenar plantillas biométricas de miles de vecinos puede ser una respuesta desmedida.
También importa distinguir una huella guardada como imagen de una plantilla derivada para comparar rasgos. La segunda opción puede reducir ciertos riesgos técnicos, pero no elimina el hecho de que se está tratando un identificador corporal persistente. La organización debe saber dónde se procesa, quién puede acceder, si el proveedor puede reutilizarlo, qué registros de acceso existen y qué sucede cuando termina el contrato. Decir “los datos están cifrados” no responde a esas preguntas. El cifrado protege un trayecto o un depósito; no decide por sí mismo si la recogida era necesaria, si el proveedor debe conservarla o si una persona puede salir del sistema.
La conservación tiene que tener fecha y responsable#
Una decisión responsable no se limita a prometer que la huella “no se usará para otra cosa”. Debe definir una regla operativa: se recoge solo para el acceso, se guarda en el dispositivo cuando sea posible, no se conecta con cámaras ni perfiles comerciales, se elimina cuando vence el abono y se comprueba periódicamente que la eliminación ocurrió. Cada una de esas frases necesita un responsable identificable, una fecha de revisión y una forma de comprobarla. Sin ese diseño, un dato reunido para abrir un torno puede permanecer años en copias de seguridad, entornos de prueba o cuentas de proveedores que nadie revisa.
La contratación debería exigir un mapa de datos antes de firmar. El mapa no necesita jerga: entrada de la huella, transformación técnica, lugar de comparación, resultado enviado al torno, registros conservados y momento de borrado. Debe señalar también qué no sucede. Si la plantilla nunca abandona un terminal, la piscina puede explicar cómo lo verifica. Si se aloja en un servicio remoto, tiene que justificar por qué y establecer qué ocurre ante una incidencia. La transparencia no consiste en entregar veinte páginas de condiciones; consiste en que una persona usuaria pueda entender el recorrido de su dato y pedir una corrección real.
Una alternativa no puede ser un castigo#
La opción de no usar la huella es central, pero solo funciona si no convierte a quien la elige en una excepción incómoda. No basta decir “puede pasar por recepción” cuando esa recepción abre tarde, obliga a explicar cada semana la misma decisión o hace esperar siempre más. Una alternativa equivalente puede ser una tarjeta sin coste, un código en una aplicación y un soporte físico para quien no usa teléfono, con el mismo horario, acceso a clases y facilidad para renovar. La elección debe poder hacerse al alta y cambiarse después sin justificar motivos médicos, religiosos o personales.
Diseñar esa equivalencia protege también a personas que ni siquiera han pensado en privacidad. Hay dedos que el lector no reconoce bien por edad, trabajo manual o lesión; hay quienes evitan compartir datos corporales por una experiencia de violencia previa; hay menores cuyo consentimiento exige especial cuidado. Presentar la alternativa como una concesión excepcional reproduce una jerarquía innecesaria. La piscina es un servicio común: su puerta debe admitir rutas distintas sin clasificar moralmente a quien escoge una de ellas.
Decidir con quienes cruzan el torno#
Antes de comprar, el ayuntamiento puede abrir una prueba limitada sin recopilar biometría. Durante cuatro semanas se observa la fila con mejoras de personal, señalización y tarjeta móvil; se publican los tiempos, los fallos y las experiencias de usuarios y trabajadores. Después se convoca una sesión accesible con abonados, monitores, personal de limpieza, recepción y asociaciones de discapacidad. No se les pide que voten un aparato ya decidido. Se les muestran alternativas, costes, riesgos y condiciones de salida, y se registra qué objeciones cambian el diseño.
Esa participación es especialmente valiosa porque revela efectos que una ficha técnica no ve. El monitor sabe qué ocurre cuando entra un grupo infantil mojado; la recepcionista conoce los días en que la red cae; una persona mayor puede explicar por qué cambiar una tarjeta le parece asumible y una huella no. El deber de escuchar no equivale a aceptar cualquier preferencia individual, pero obliga a justificar por qué una medida intrusiva supera alternativas plausibles. Si no puede explicarse sin esconder los inconvenientes, todavía no está lista para implantarse.
Un contrato capaz de detenerse#
La responsabilidad no desaparece cuando el proveedor instala el equipo. El contrato debe reservar al ayuntamiento el derecho a auditar, a recibir avisos de incidentes, a prohibir usos secundarios y a suspender el sistema si la alternativa deja de funcionar o aparecen perjuicios desiguales. Debe incluir formación para el personal, un canal de reclamación con respuesta en plazo y una cláusula de salida: cómo se exportan los registros necesarios, cómo se desactiva la comparación y cómo se certifica el borrado. Un contrato que solo habla de disponibilidad y precio deja sin responder la parte pública de la decisión.
La evaluación posterior tampoco debe celebrar únicamente que el torno abre rápido. Debe comprobar cuántas lecturas fallan, quién usa la alternativa, si hay diferencias por edad o tipo de abono, cuántas reclamaciones se resuelven y si la incidencia de uso indebido cambió de verdad. Esas mediciones han de combinarse con entrevistas breves y con un informe entendible. Si la mejora es pequeña y el coste de intimidad o exclusión es alto, retirarlo no es un fracaso tecnológico; es una corrección responsable.
La piscina puede reducir la fila sin convertir el cuerpo de sus vecinos en una llave administrada por terceros. El próximo paso práctico es sencillo: antes de autorizar la huella, publicar el problema medido, tres alternativas comparables, la regla de conservación y una opción no biométrica equivalente. Si esa información no permite decidir con tranquilidad, la novedad todavía no ha demostrado ser necesaria. La mejor puerta pública no es la que abre antes a cualquier precio; es la que deja entrar con dignidad, explica sus condiciones y conserva siempre una salida.
