Guía práctica para entender términos de relojes checadores, biometría, credenciales, puertas, software, reportes y privacidad en México.

---

Para Recursos Humanos, términos como marcación, incidencia, plantilla biométrica, anti-passback, API o nivel de acceso pueden aparecer en la misma reunión aunque pertenezcan a procesos distintos. Entenderlos evita cotizaciones mal planteadas, reportes confusos y reglas que después no coinciden con la operación. Este glosario reúne conceptos de control de asistencia, identificación, control de acceso, software y privacidad con explicaciones sencillas y orientadas a empresas en México.

Nota para México 2026. Las definiciones operativas de este artículo ayudan a conversar con proveedores, TI, seguridad y nómina, pero no sustituyen políticas internas, contratos ni asesoría legal. En México, la reforma laboral publicada el 1 de mayo de 2026 incorporó la obligación de registrar electrónicamente el inicio y la finalización de la jornada; las disposiciones generales de la STPS que definirán ámbito y excepciones entran en vigor el 1 de enero de 2027. La norma no designa una marca, un reloj checador ni una biometría específica como solución obligatoria.

Cómo usar este glosario

• Úsalo en reuniones entre Recursos Humanos, nómina, TI, seguridad física y proveedores para que todos hablen de los mismos conceptos.
• Al solicitar una cotización, copia los términos que describan tu operación y pide que el proveedor indique exactamente qué componente o función resuelve cada requisito.
• Antes de publicar políticas internas, distingue siempre entre el dato original capturado y la regla administrativa que interpreta ese dato.

Índice rápido de conceptos

Grupo	Conceptos principales
Términos de asistencia, jornada y reportes	Control de asistencia, Registro o marcación, Registro electrónico de jornada, Jornada laboral, Horario, Turno, Calendario laboral, Tolerancia, Retardo o impuntualidad, Incidencia, Ausencia justificada o injustificada, Horas extraordinarias, Cierre de periodo, Reporte de asistencia, Marcación original frente a resultado calculado
Identificación, credenciales y biometría	Credencial, PIN, RFID, Código QR, Biometría, Enrolamiento, Plantilla biométrica, Referencia biométrica, Verificación 1:1, Identificación 1:N, Liveness o detección de vida, Anti-spoofing, Multibiometría, Autenticación multifactor
Términos de control de acceso físico	Control de acceso, Lector, Controlador, Nivel de acceso, Zona horaria o franja de acceso, Evento de acceso, Acceso denegado, Anti-passback, Relevador, Sensor o contacto de puerta, Botón de salida (REX), Fail-safe y fail-secure, Wiegand, OSDP
Software, integración y calidad de datos	Software de asistencia, Nube (cloud), Servidor local (on-premise), Sincronización, API, Integración con nómina, Bitácora de auditoría, Respaldo, Retención de datos, Dato maestro de empleado
Privacidad y gobierno de la información	Dato personal, Dato personal sensible, Aviso de privacidad, Consentimiento, Derechos ARCO, Minimización de datos, Perfil de privilegios, Baja de usuario

1. Términos de asistencia, jornada y reportes

Estos conceptos explican cómo un evento de tiempo se convierte en información que RR. HH. puede revisar y utilizar. El punto central es separar evidencia, reglas y resultados.

Control de asistencia

Conjunto de reglas, registros y procesos que permiten saber cuándo una persona inicia, termina o interrumpe su jornada, y cómo esos eventos se convierten en resultados para Recursos Humanos. No es únicamente el reloj checador: también incluye horarios, turnos, incidencias, aprobaciones, reportes y criterios de cálculo.

Por qué le importa a RR. HH.: Es importante para RR. HH. porque una buena plataforma debe reflejar la política real de la empresa y conservar evidencia suficiente para revisar diferencias antes del cierre de nómina.

Registro o marcación

Evento generado cuando una persona registra su presencia mediante rostro, huella, tarjeta, PIN, QR, aplicación móvil u otro método. Una marcación normalmente contiene fecha, hora, usuario y origen del evento; según la solución también puede incluir dispositivo, ubicación o código de trabajo.

Por qué le importa a RR. HH.: Una marcación es evidencia de un evento, no necesariamente una conclusión. Por sí sola no dice si hubo retardo, falta u horas extra.

Registro electrónico de jornada

Registro digital del horario de inicio y finalización de la jornada. En México, la reforma de 2026 añadió esta obligación a la Ley Federal del Trabajo y prevé disposiciones generales de la STPS para determinar el ámbito de aplicación y las excepciones a partir de 2027.

Por qué le importa a RR. HH.: Conviene separar este concepto de la compra de un dispositivo: el objetivo es construir un proceso electrónico trazable, no asumir que cualquier reloj checador satisface automáticamente todos los requisitos.

Jornada laboral

Tiempo durante el cual la persona trabajadora está a disposición del empleador para prestar su trabajo. En la operación diaria, el sistema necesita traducir esta definición a reglas medibles: inicio, fin, descansos, turnos, tolerancias y, cuando corresponda, tiempo extraordinario.

Por qué le importa a RR. HH.: RR. HH. debe validar que las reglas configuradas coincidan con los contratos, las políticas y la normativa aplicable, especialmente durante la transición de la jornada semanal 2026–2030.

Horario

Configuración que establece a qué hora se esperan la entrada, la salida y, en su caso, los descansos de una persona o grupo. Puede ser fijo, flexible, nocturno, partido u operar dentro de una ventana de tiempo.

Por qué le importa a RR. HH.: Dos empleados pueden usar el mismo dispositivo y producir resultados diferentes si tienen horarios distintos. Por eso el horario pertenece a la lógica de negocio, no al lector biométrico.

Turno

Asignación de uno o varios horarios dentro de un patrón de trabajo. Puede ser diurno, nocturno, rotativo, 24 × 24, 24 × 48 o definirse según la operación. En software de asistencia, el turno indica qué regla debe aplicarse a cada fecha.

Por qué le importa a RR. HH.: Una mala asignación de turno puede convertir registros correctos en retardos, faltas o jornadas incompletas.

Calendario laboral

Conjunto de días laborables, descansos, festivos y excepciones que determinan cuándo una regla de asistencia debe aplicarse. Puede variar por sede, departamento, contrato o tipo de operación.

Por qué le importa a RR. HH.: Es clave para no contar como ausencia un descanso programado o un día festivo correctamente configurado.

Tolerancia

Margen definido por la empresa alrededor de una hora programada para determinar cómo se clasifica una marcación. Por ejemplo, una política puede permitir ciertos minutos antes de considerar un retardo, siempre que la regla sea congruente con las políticas internas y con la normativa aplicable.

Por qué le importa a RR. HH.: La tolerancia no debe confundirse con modificar la marcación original; lo recomendable es conservar el evento real y aplicar la regla por separado.

Retardo o impuntualidad

Resultado que aparece cuando una entrada ocurre después del umbral definido por la política de asistencia. El sistema puede expresarlo como evento, minutos acumulados, incidencia o indicador.

Por qué le importa a RR. HH.: RR. HH. debe definir cómo se calcula y cómo se revisan excepciones para evitar que una lectura fallida o un turno mal asignado se conviertan automáticamente en una consecuencia laboral.

Incidencia

Situación que modifica el resultado normal de asistencia: permiso, vacaciones, incapacidad, comisión, olvido de marcación, trabajo remoto, entrada tardía justificada, salida anticipada u otra excepción autorizada.

Por qué le importa a RR. HH.: Una plataforma útil no solo registra incidencias; también conserva quién las solicitó, quién las aprobó, cuándo y con qué evidencia.

Ausencia justificada o injustificada

Clasificación administrativa de una falta de registro o de presencia según las políticas y la documentación disponible. Una ausencia no debería deducirse únicamente de que no existe una marcación: primero debe revisarse calendario, turno, permisos, vacaciones y fallas de captura.

Por qué le importa a RR. HH.: Esta distinción mejora la calidad del cierre de asistencia y reduce correcciones posteriores.

Horas extraordinarias

Tiempo laborado fuera de la jornada ordinaria que se evalúa conforme a la política y la legislación aplicable. En un sistema de asistencia, detectar permanencia fuera del horario no equivale automáticamente a reconocer horas extra; normalmente se requiere una regla y, en muchas empresas, autorización.

Por qué le importa a RR. HH.: El sistema debe permitir diferenciar tiempo registrado, tiempo autorizado y tiempo finalmente considerado para nómina.

Cierre de periodo

Momento en el que RR. HH. revisa y consolida la asistencia de una semana, una quincena o un periodo antes de enviar resultados a nómina. Suele incluir pendientes, incidencias, correcciones, horas extra y validación de responsables.

Por qué le importa a RR. HH.: Un cierre ordenado reduce cambios retrospectivos y ayuda a mantener una versión clara de qué información se utilizó para cada pago.

Reporte de asistencia

Salida organizada que resume registros y cálculos: entradas, salidas, retardos, ausencias, horas trabajadas, incidencias o resultados por empleado, departamento y periodo.

Por qué le importa a RR. HH.: Un reporte no es lo mismo que nómina. Puede servir como insumo, pero la interpretación final depende de reglas laborales, conceptos de pago y validaciones adicionales.

Marcación original frente a resultado calculado

La marcación original es el evento capturado; el resultado calculado es lo que el software determina al aplicar horario, turno, tolerancia y políticas. Ejemplo: 08:07 es la marcación; «7 minutos de retardo» es un resultado.

Por qué le importa a RR. HH.: Conservar ambos niveles facilita auditorías, explicaciones al empleado y correcciones sin borrar la evidencia de origen.

 

2. Identificación, credenciales y biometría

Aquí se agrupan los métodos con los que una persona se presenta ante el sistema y los conceptos necesarios para entender la diferencia entre tarjeta, PIN y biometría.

Credencial

Medio utilizado por una persona para presentarse ante un sistema. Puede ser físico, como una tarjeta RFID; lógico, como un PIN o QR; o biométrico, como un rostro o huella. La credencial no siempre demuestra por sí sola quién porta el medio.

Por qué le importa a RR. HH.: Para RR. HH., elegir una credencial implica equilibrar la facilidad de alta y baja, el riesgo de préstamo, el costo, la experiencia de usuario y la privacidad.

PIN

Número o contraseña que una persona introduce en un terminal para identificarse o verificar su identidad. Es fácil de implementar, pero puede compartirse u observarse si se utiliza como único factor.

Por qué le importa a RR. HH.: Puede ser útil como método alterno o de contingencia, siempre que la política de seguridad considere su riesgo.

RFID

Tecnología de identificación por radiofrecuencia usada en tarjetas, llaveros u otras credenciales. El lector recibe el identificador de la credencial y el sistema decide si ese identificador está autorizado.

Por qué le importa a RR. HH.: Para RR. HH., destaca por su rapidez y facilidad de reposición, pero una tarjeta puede prestarse; por eso no debe confundirse con biometría.

Código QR

Código bidimensional que puede contener un identificador, token o enlace. En acceso y asistencia puede presentarse desde papel o pantalla; dependiendo del sistema, puede ser fijo, temporal o dinámico.

Por qué le importa a RR. HH.: Es útil para visitantes, contratistas o escenarios móviles, pero su seguridad depende de cómo se genere, expire y valide.

Biometría

Uso automatizado de características físicas o de comportamiento para reconocer o verificar a una persona. Ejemplos habituales son rostro, huella, iris o palma. NIST define la biometría a partir de características medibles utilizadas para el reconocimiento automatizado.

Por qué le importa a RR. HH.: RR. HH. debe evaluar precisión, condiciones de uso, alternativa de respaldo, privacidad y qué ocurre cuando una persona no puede enrolarse o ser reconocida.

Enrolamiento

Proceso inicial mediante el cual se registra a una persona en el sistema y se crea su referencia: datos del empleado, tarjeta, PIN, rostro, huella u otra credencial.

Por qué le importa a RR. HH.: Un enrolamiento deficiente genera errores posteriores. Conviene verificar identidad, calidad de captura, consentimiento o avisos aplicables y asignación correcta de sede, turno y privilegios.

Plantilla biométrica

Representación digital derivada de características extraídas de una muestra biométrica y utilizada para comparaciones posteriores. No debe asumirse que una plantilla es simplemente «una foto» o «la huella completa»; su formato depende del algoritmo y del sistema.

Por qué le importa a RR. HH.: Aun cuando no sea una imagen convencional, requiere controles de seguridad y privacidad acordes con el riesgo del tratamiento.

Referencia biométrica

Dato biométrico almacenado y atribuido a una persona que sirve como base para futuras comparaciones. Puede ser una plantilla, modelo o muestra almacenada, según la arquitectura del sistema.

Por qué le importa a RR. HH.: Entender dónde reside esa referencia —terminal, servidor o nube— es importante para definir responsabilidades, respaldos, bajas y retención.

Verificación 1:1

Comparación en la que el sistema contrasta la muestra capturada contra una identidad específica previamente declarada. La pregunta es: «¿Esta persona corresponde a la identidad que afirma ser?» NIST usa esta distinción para verificación biométrica.

Por qué le importa a RR. HH.: Puede reducir el espacio de búsqueda y suele combinarse con una credencial o identificador previo.

Identificación 1:N

Búsqueda en la que una muestra se compara contra múltiples referencias registradas para determinar a quién corresponde. La pregunta es: «¿Quién es esta persona dentro de la base?»

Por qué le importa a RR. HH.: Es común en terminales faciales o de huella donde el empleado solo presenta su biometría sin introducir un ID.

Liveness o detección de vida

Conjunto de técnicas que intentan determinar si la característica biométrica proviene de una persona presente y no de una representación falsa, por ejemplo, una fotografía, un video o una réplica.

Por qué le importa a RR. HH.: No elimina todo riesgo de suplantación. Debe verse como una capa de mitigación cuya eficacia depende del equipo, algoritmo y entorno.

Anti-spoofing

Término frecuente para referirse a mecanismos contra intentos de engañar un sistema biométrico mediante artefactos o reproducciones. Suele relacionarse con detección de vida, aunque los fabricantes pueden usar términos y niveles de prueba distintos.

Por qué le importa a RR. HH.: En una cotización, RR. HH. y seguridad deben preguntar qué tipos de ataque se evalúan y no quedarse únicamente con la etiqueta comercial.

Multibiometría

Uso de más de una modalidad biométrica, por ejemplo, rostro y huella. No es lo mismo que autenticación multifactor: dos biometrías siguen perteneciendo a la categoría «algo que eres».

Por qué le importa a RR. HH.: La diferencia ayuda a diseñar políticas claras y evita describir de forma incorrecta el nivel de autenticación.

Autenticación multifactor

Proceso que combina factores de categorías diferentes, como «algo que sabes» (PIN), «algo que tienes» (tarjeta) y «algo que eres» (biometría).

Por qué le importa a RR. HH.: Puede ser apropiado para áreas de mayor riesgo, pero no necesariamente para cada marcación de asistencia; debe equilibrarse la seguridad con la fluidez operativa.

 

3. Términos de control de acceso físico

El control de acceso añade componentes físicos y reglas de seguridad que no siempre forman parte de un sistema de asistencia. Conocerlos evita pedir “un biométrico” cuando en realidad el proyecto requiere puertas, controladores y lógica de acceso.

Control de acceso

Sistema que decide quién puede entrar a una puerta, un área o un recurso, bajo qué condiciones y en qué horario. Incluye credenciales, lectores, controladores, cerraduras, sensores, reglas y registros de eventos.

Por qué le importa a RR. HH.: No debe confundirse con control de asistencia: una apertura de puerta puede demostrar acceso a una zona, pero no necesariamente inicio o fin de jornada.

Lector

Dispositivo que recibe la credencial o captura el dato de autenticación: tarjeta, QR, PIN, rostro o huella. Puede tomar una decisión local o enviar la información a un controlador, según la arquitectura.

Por qué le importa a RR. HH.: Al cotizar, conviene distinguir lo que hace el lector, lo que hace el controlador y lo que corresponde al software de administración.

Controlador

Equipo que ejecuta la lógica de acceso para una o varias puertas. Recibe información de lectores, verifica reglas y acciona salidas como relevadores para liberar cerraduras.

Por qué le importa a RR. HH.: En proyectos con varias puertas, la capacidad del controlador, la continuidad sin red y el número de entradas y salidas son criterios importantes.

Nivel de acceso

Conjunto de permisos que determina qué puertas puede utilizar una persona y en qué horarios. Por ejemplo: personal general, almacén, TI, dirección, limpieza o proveedor temporal.

Por qué le importa a RR. HH.: RR. HH. suele gestionar atributos como puesto, departamento y vigencia; seguridad los traduce a permisos físicos.

Zona horaria o franja de acceso

Regla temporal que limita cuándo una credencial es válida para una puerta. No se refiere al huso horario geográfico, sino a una ventana de autorización, por ejemplo, de lunes a viernes de 08:00 a 18:00.

Por qué le importa a RR. HH.: Permite evitar accesos fuera de turno sin tener que dar de baja y alta credenciales cada día.

Evento de acceso

Registro generado cuando una persona intenta utilizar una puerta. Puede indicar acceso concedido, denegado, puerta forzada, puerta abierta demasiado tiempo u otros estados.

Por qué le importa a RR. HH.: Estos eventos sirven para seguridad y auditoría, pero no siempre sustituyen un registro formal de asistencia.

Acceso denegado

Resultado en el que el sistema rechaza una solicitud de entrada por credencial inválida, horario, puerta no autorizada, vigencia, anti-passback u otra regla.

Por qué le importa a RR. HH.: Analizar causas ayuda a distinguir un problema de permisos de un posible intento no autorizado.

Anti-passback

Regla diseñada para impedir que una misma credencial se utilice de forma incoherente en secuencia, por ejemplo, dos entradas consecutivas sin una salida registrada.

Por qué le importa a RR. HH.: Puede reforzar el control en zonas sensibles, pero requiere diseño cuidadoso para evitar bloquear usuarios por eventos perdidos o puertas de emergencia.

Relevador

Salida eléctrica controlada por un equipo para activar o desactivar otro componente, comúnmente una cerradura, chapa o electroimán.

Por qué le importa a RR. HH.: Saber si el terminal incorpora un relevador ayuda a determinar si puede controlar directamente una puerta o necesita infraestructura adicional.

Sensor o contacto de puerta

Dispositivo que informa si una puerta está físicamente abierta o cerrada. Permite detectar una puerta forzada o una puerta abierta durante más tiempo del permitido.

Por qué le importa a RR. HH.: Agrega contexto que una simple lectura de credencial no puede ofrecer.

Botón de salida (REX)

Mecanismo que permite solicitar la apertura desde el interior. REX significa Request to Exit. Puede ser un botón, sensor u otro dispositivo compatible con el sistema.

Por qué le importa a RR. HH.: Debe diseñarse junto con los requerimientos de seguridad, operación y evacuación del inmueble.

Fail-safe y fail-secure

Formas de comportamiento de una cerradura ante pérdida de energía. En términos generales, un dispositivo fail-safe libera el acceso al perder la alimentación, mientras que uno fail-secure permanece asegurado desde el lado controlado. La selección depende de riesgos, códigos aplicables y rutas de evacuación.

Por qué le importa a RR. HH.: No debe decidirse únicamente por preferencia de seguridad; requiere revisión de seguridad humana y normativa del sitio.

Wiegand

Interfaz histórica muy usada para comunicar lectores con controladores. Normalmente transmite datos de forma unidireccional y tiene limitaciones frente a protocolos modernos en supervisión y seguridad.

Por qué le importa a RR. HH.: Sigue presente por compatibilidad instalada, pero en proyectos nuevos conviene evaluar alternativas modernas cuando la infraestructura lo permita.

OSDP

Open Supervised Device Protocol (OSDP): estándar abierto de comunicación entre paneles de acceso y periféricos. La Security Industry Association lo promueve como alternativa moderna a Wiegand, con comunicación bidireccional, supervisión y opciones de canal seguro.

Por qué le importa a RR. HH.: Para un proyecto nuevo puede mejorar la interoperabilidad y la administración, siempre que lector y controlador sean compatibles y estén configurados correctamente.

 

4. Software, integración y calidad de datos

Una buena experiencia de RR. HH. depende tanto del software y de la calidad de datos como del dispositivo de captura. Estos términos son clave para evaluar continuidad, integraciones y trazabilidad.

Software de asistencia

Plataforma que recibe registros y aplica horarios, turnos, incidencias y reglas para producir resultados de asistencia. Puede operar en la nube, en un servidor local o mediante arquitecturas híbridas.

Por qué le importa a RR. HH.: La selección debe partir de la complejidad de las reglas y de los reportes, no solo de cuántos empleados tiene la empresa.

Nube (cloud)

Modelo en el que la plataforma se hospeda en infraestructura remota administrada por el proveedor o un tercero y se accede a ella a través de una red. Puede facilitar despliegues multisitio y administración remota.

Por qué le importa a RR. HH.: RR. HH. debe revisar la disponibilidad, el respaldo, la residencia y el tratamiento de los datos, los controles de acceso, la exportación y el plan de salida del servicio.

Servidor local (on-premise)

Modelo en el que la empresa aloja la aplicación y la base de datos en infraestructura propia o controlada directamente. Ofrece mayor control operativo, pero requiere administración de servidores, respaldos, parches y continuidad.

Por qué le importa a RR. HH.: No es automáticamente más seguro que la nube; el resultado depende de la gestión técnica real.

Sincronización

Proceso mediante el cual usuarios, credenciales, horarios o eventos se transfieren entre terminales y software. Puede ser en tiempo real, periódica o manual.

Por qué le importa a RR. HH.: En operaciones multisitio conviene saber qué pasa si una sede pierde conexión y cómo se recuperan eventos pendientes.

API

Interfaz de programación que permite que dos sistemas intercambien datos de forma estructurada. En asistencia puede conectar empleados, eventos, incidencias o resultados con ERP, nómina, directorio u otras aplicaciones.

Por qué le importa a RR. HH.: Tener una API no significa que la integración esté lista. Hay que validar campos, autenticación, límites, dirección del flujo y responsabilidad del desarrollo.

Integración con nómina

Proceso para transferir resultados de asistencia a un sistema de nómina mediante archivo, plantilla, API u otro mecanismo. Puede incluir horas, faltas, retardos o incidencias previamente validadas.

Por qué le importa a RR. HH.: Es recomendable transferir resultados revisados, no enviar automáticamente marcaciones crudas sin reglas ni controles.

Bitácora de auditoría

Registro de acciones administrativas realizadas dentro del sistema, como alta de usuarios, cambio de horarios, corrección de eventos, aprobación de incidencias o modificación de privilegios.

Por qué le importa a RR. HH.: Permite responder quién cambió qué, cuándo y, si el sistema lo soporta, desde dónde. Es diferente del registro de asistencia del empleado.

Respaldo

Copia de información diseñada para recuperar datos después de una falla, eliminación accidental o incidente. Una estrategia completa también define frecuencia, retención, cifrado, ubicación y pruebas de restauración.

Por qué le importa a RR. HH.: Tener respaldos que nunca se prueban no garantiza la recuperación. RR. HH. debe coordinarse con TI para definir objetivos de recuperación acordes con la operación.

Retención de datos

Periodo durante el cual una organización conserva marcaciones, reportes, incidencias, credenciales, plantillas u otros datos. No todos los datos deben conservarse por el mismo tiempo.

Por qué le importa a RR. HH.: La política debe equilibrar obligaciones laborales, evidencia, necesidades operativas y principios de protección de datos. El artículo 804 de la LFT contempla la conservación de los controles de asistencia cuando se llevan en el centro de trabajo.

Dato maestro de empleado

Conjunto de atributos que identifican y clasifican a una persona dentro de los sistemas: ID, nombre, departamento, puesto, sede, estatus y otros campos autorizados.

Por qué le importa a RR. HH.: Usar un identificador consistente entre RR. HH., asistencia y nómina reduce duplicados y errores de integración.

 

5. Privacidad y gobierno de la información

Los sistemas de asistencia y acceso procesan información de personas. Por ello, la selección tecnológica debe acompañarse de un gobierno de datos, una gestión de privilegios y procesos de privacidad.

Dato personal

Información concerniente a una persona identificada o identificable. La LFPDPPP vigente parte de esta definición para delimitar el alcance de las obligaciones de protección de datos en posesión de particulares.

Por qué le importa a RR. HH.: En asistencia, nombre, ID de empleado, horarios, eventos, ubicación y otros atributos pueden ser datos personales.

Dato personal sensible

Categoría de la LFPDPPP para datos que afectan la esfera más íntima de una persona o cuyo uso indebido puede generar discriminación o riesgo grave. La ley incluye ejemplos, pero su lista es enunciativa y no limitativa.

Por qué le importa a RR. HH.: Los proyectos biométricos merecen una revisión reforzada de privacidad por su capacidad de identificación y por el impacto de un uso indebido.

Aviso de privacidad

Documento puesto a disposición de la persona titular para informar finalidades y condiciones del tratamiento de sus datos personales, conforme a la LFPDPPP.

Por qué le importa a RR. HH.: No debe ser un texto desconectado del sistema real: las finalidades, los datos recabados, las transferencias y los mecanismos para ejercer derechos deben coincidir con la operación.

Consentimiento

Manifestación de voluntad libre, específica e informada mediante la cual una persona acepta determinado tratamiento de datos, cuando la base jurídica aplicable lo requiera.

Por qué le importa a RR. HH.: En relaciones laborales no conviene asumir que una firma genérica resuelve todos los tratamientos; las excepciones y requisitos deben revisarse con el área legal o de privacidad.

Derechos ARCO

Derechos de acceso, rectificación, cancelación y oposición al tratamiento de datos personales previstos por la LFPDPPP.

Por qué le importa a RR. HH.: Un sistema bien gobernado debe permitir localizar los datos relacionados con una persona y ejecutar los procesos internos necesarios para atender solicitudes válidas.

Minimización de datos

Principio práctico de recolectar y conservar solo la información necesaria para una finalidad definida. Aunque el nombre puede variar entre marcos, es una buena práctica esencial de privacidad.

Por qué le importa a RR. HH.: Por ejemplo, si la finalidad se cumple con una plantilla biométrica, conviene cuestionar si realmente se necesita conservar imágenes adicionales o información no relacionada.

Perfil de privilegios

Conjunto de permisos que determina qué puede consultar o modificar cada usuario administrativo del software. Ejemplos: administrador global, RR. HH., supervisor de sede, nómina o auditor.

Por qué le importa a RR. HH.: Aplicar el principio de mínimo privilegio reduce la exposición de datos y los cambios accidentales. No todas las personas que revisan asistencia necesitan acceder a biometría o configuraciones sensibles.

Baja de usuario

Proceso para desactivar credenciales, accesos y cuentas cuando una persona termina la relación laboral o deja de requerir determinados privilegios.

Por qué le importa a RR. HH.: Debe coordinarse entre RR. HH., seguridad y TI para evitar credenciales activas, accesos residuales o datos conservados sin justificación.

6. Conceptos que suelen confundirse

En proyectos reales, muchos errores de alcance nacen de utilizar dos términos como si fueran equivalentes. Esta tabla resume las diferencias que conviene aclarar desde el inicio.

Comparación	Diferencia práctica
Control de asistencia frente a control de acceso	El control de asistencia calcula el cumplimiento de la jornada; el control de acceso decide si una persona puede entrar a una zona. Pueden compartir dispositivo, pero la finalidad y los reportes son distintos.
Marcación frente a incidencia	La marcación es el evento capturado. La incidencia es una interpretación o excepción administrativa asociada al periodo.
Credencial frente a factor de autenticación	Una tarjeta es una credencial física; un PIN es algo que sabes; una biometría corresponde a «algo que eres». Combinar métodos no siempre equivale a multifactor.
Plantilla biométrica frente a fotografía	Una plantilla es una representación de características extraídas para comparación; una fotografía es una imagen. Algunas arquitecturas pueden conservar ambas; otras, no.
Evento de acceso frente a entrada laboral	Que una puerta se haya abierto no necesariamente prueba que se haya iniciado una jornada, y una marcación de asistencia no siempre implica permiso para una zona restringida.
Reporte de asistencia frente a nómina	El reporte organiza resultados de tiempo; la nómina determina pagos y conceptos conforme a reglas laborales y salariales.
Nube frente a servidor local	Son modelos de despliegue, no sinónimos de seguro o inseguro. La calidad depende de arquitectura, gestión, respaldos, controles y soporte.

7. Cómo convertir este glosario en requisitos de proyecto

Un glosario es más útil cuando ayuda a escribir requisitos concretos. Antes de pedir un precio, RR. HH. puede preparar una ficha con las siguientes decisiones:

Tema	Pregunta que debe quedar resuelta
Finalidad	¿Se busca asistencia, control de acceso o ambas cosas?
Población	Número de empleados, contratistas y visitantes; crecimiento esperado.
Operación	Sedes, turnos, horarios, trabajo desde casa, personal móvil y temporadas de mayor demanda.
Identificación	Rostro, huella, RFID, QR, PIN o combinación; método alterno si falla el principal.
Puertas	Número de accesos, tipo de cerradura, botón de salida, sensor de puerta y necesidades de emergencia.
Software	Nube o servidor local, reportes, aprobaciones, permisos administrativos e integración con nómina.
Datos	Qué información se captura, quién puede verla, cuánto tiempo se conserva y cómo se elimina.
Continuidad	Qué sucede sin Internet, sin servidor o ante falla de un terminal.
Evidencia	Bitácoras, marcaciones originales, correcciones y exportaciones necesarias para auditoría.
CTA principal — Solicitar una evaluación con contexto. Si tu empresa ya conoce el número de empleados, las sedes, los turnos, el método de identificación y los reportes necesarios, puede solicitar una cotización mucho más precisa. Describe también si el proyecto incluye puertas, nómina o personal móvil para evitar propuestas incompletas.

8. Preguntas frecuentes

¿Un reloj checador y un sistema de asistencia son lo mismo?

No. El reloj checador captura eventos; el sistema de asistencia administra empleados, horarios, turnos, incidencias y reportes. En soluciones sencillas, algunas funciones pueden estar dentro del propio equipo, pero conceptualmente son capas diferentes.

¿El control de acceso y la asistencia pueden usar el mismo equipo?

Sí, algunos terminales incluyen funciones de ambas categorías. Aun así, conviene definir por separado la finalidad de cada registro, las reglas de puerta y las reglas de jornada.

¿Una tarjeta RFID es biometría?

No. RFID es una credencial que la persona porta. La biometría utiliza una característica física o de comportamiento de la persona para reconocimiento o verificación.

¿Qué significa 1:1 y 1:N en biometría?

1:1 es verificación contra una identidad declarada; 1:N es identificación mediante búsqueda contra múltiples referencias registradas.

¿OSDP siempre reemplaza a Wiegand?

No de forma automática. OSDP ofrece capacidades modernas, pero el lector, el controlador, el cableado, la configuración y las políticas del proyecto deben ser compatibles. En instalaciones existentes puede haber razones para mantener Wiegand temporalmente.

¿Una API garantiza que el sistema se integrará con nómina?

No. Una API habilita el intercambio programático, pero se necesita mapear campos, reglas, seguridad, errores y responsabilidades. Muchas integraciones también pueden resolverse con archivos estructurados.

¿La reforma laboral de 2026 obliga a comprar biometría?

No. El decreto exige registro electrónico de inicio y finalización de jornada para los sujetos obligados conforme al ámbito y las excepciones que definan las disposiciones generales de la STPS. No designa una marca ni un método biométrico específico.

¿Qué término debería aclarar primero al solicitar una cotización?

Primero, la finalidad: asistencia, acceso o ambas. Después, los usuarios, las sedes, las puertas, los turnos, los métodos de identificación, los reportes y las integraciones. Esa secuencia reduce ambigüedades y ayuda al proveedor a dimensionar correctamente.

Conclusión: hablar el mismo idioma antes de comprar tecnología

La utilidad de un glosario no está en memorizar siglas, sino en reducir ambigüedades. Cuando Recursos Humanos distingue una marcación de un resultado calculado, una credencial de un método biométrico, un lector de un controlador y un reporte de una integración de nómina, puede evaluar propuestas con mayor claridad. El siguiente paso es traducir estas definiciones a requisitos medibles: quién registra, dónde, con qué método, bajo qué horario, qué sucede ante una excepción y qué evidencia necesita conservar la empresa.

Prepara el levantamiento. Antes de comparar modelos, reúne empleados, sedes, puertas, turnos, incidencias, software actual, red y fecha objetivo de implementación. Esa información permite dimensionar una solución sin depender de suposiciones.

 

Referencias

• Cámara de Diputados del H. Congreso de la Unión. (2025). Ley Federal de Protección de Datos Personales en Posesión de los Particulares (última reforma en el DOF: 14 de noviembre de 2025). https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf
• Cámara de Diputados del H. Congreso de la Unión. (s. f.). Ley Federal del Trabajo. https://www.diputados.gob.mx/LeyesBiblio/pdf/LFT.pdf
• Diario Oficial de la Federación. (2026, 1 de mayo). Decreto por el que se reforman y adicionan diversas disposiciones de la Ley Federal del Trabajo en materia de jornada laboral y registro electrónico. https://www.dof.gob.mx/nota_detalle_popup.php?codigo=5786537
• National Institute of Standards and Technology. (s. f.). Biometric verification. NIST Computer Security Resource Center Glossary. https://csrc.nist.gov/glossary/term/biometric_verification
• National Institute of Standards and Technology. (s. f.). Biometrics. NIST Computer Security Resource Center Glossary. https://csrc.nist.gov/glossary/term/biometrics
• National Institute of Standards and Technology. (s. f.). Biometric reference. NIST Computer Security Resource Center Glossary. https://csrc.nist.gov/glossary/term/biometric_reference
• Security Industry Association. (s. f.). Open Supervised Device Protocol (OSDP). https://www.securityindustry.org/industry-standards/open-supervised-device-protocol/
• ZKTeco Tienda Oficial México. (2026). BioTime Cloud 2.0. https://zktecotiendaoficial.com/software/biotime-cloud/
• ZKTeco Tienda Oficial México. (2026). Software para control de acceso y asistencia. https://zktecotiendaoficial.com/software/