Un dueño de restaurante en un suburbio de Chicago compró un reloj de fichaje por huella dactilar de $200 en 2019 para evitar que los empleados ficharan unos por otros. Ocho años, una demanda colectiva y un acuerdo de seis cifras después, ese mismo reloj es la razón por la que su abogado ahora revisa cada nueva pieza de hardware que compra. El reloj funcionó exactamente como se anunciaba. Solo que también resultó violar una ley de la que ella nunca había oído hablar.
Esa ley es la Ley de Privacidad de Información Biométrica de Illinois (BIPA, por sus siglas en inglés), y es la razón por la que "instalar un escáner de huellas dactilares" pasó de ser una compra de cinco minutos en Amazon a una decisión que pertenece a la misma lista de verificación que el registro del impuesto de nómina. Si su negocio tiene empleados por hora y está usando —o pensando en usar— un reloj de fichaje por huella dactilar, vena palmar o reconocimiento facial, esta es la capa de cumplimiento que la mayoría de los proveedores de puntos de venta y control horario nunca mencionan en la presentación de ventas.
Por qué la compra de un reloj de fichaje se convirtió en una cuestión legal
Los identificadores biométricos son distintos de cualquier otro tipo de dato de empleado que recopila una pequeña empresa. Una contraseña robada puede restablecerse. Un número de seguro social robado es malo, pero al menos en teoría es reemplazable mediante años de monitoreo crediticio. Una huella dactilar no se puede cambiar. Una vez comprometida, queda comprometida para el resto de la vida de esa persona —exactamente el argumento que los legisladores de Illinois plantearon cuando aprobaron BIPA en 2008, años antes de que los relojes de fichaje biométricos se convirtieran en una herramienta habitual para pequeñas empresas.
BIPA impone cuatro requisitos a cualquier negocio —incluidos los pequeños empleadores— que recopile huellas dactilares, escaneos de palma, escaneos de retina o huellas de voz:
- Política escrita. Necesita una política de retención y destrucción escrita y disponible públicamente para los datos biométricos, elaborada antes de recopilar una sola huella dactilar.
- Aviso escrito. Los empleados deben ser informados por escrito de que se están recopilando sus datos biométricos y por qué.
- Consentimiento escrito. Necesita una autorización firmada por escrito —no un "¿está bien?" verbal durante la incorporación— antes del primer escaneo.
- Sin venta ni retención innecesaria. Los datos biométricos no pueden venderse y deben destruirse una vez que finalice el motivo de su recopilación (generalmente cuando el empleado se va) o dentro de tres años, lo que ocurra primero.
Si se incumple cualquiera de esos cuatro pasos, todo empleado cuya huella dactilar se escaneó sin el consentimiento adecuado tiene derecho de acción privado —es decir, puede demandarlo directamente, sin esperar a que actúe un regulador estatal. Ese último detalle es lo que hace que la ley de Illinois sea categóricamente más peligrosa para las pequeñas empresas que casi cualquier otro estatuto de privacidad vigente.
Cuánto cuesta realmente una infracción de BIPA
El estatuto fija los daños en $1,000 por infracción negligente y $5,000 por infracción imprudente o intencional. Durante años, los abogados de los demandantes argumentaron que cada escaneo individual era una infracción separada —de modo que un empleado que fichaba con su huella dos veces al día durante tres años había generado más de 2,000 infracciones individuales. Haga ese cálculo con una plantilla de 40 personas y una pequeña empresa de repente enfrenta una exposición de millones de dólares, todo por un reloj de fichaje de $200 comprado con buenas intenciones y sin revisión legal.
Esa teoría del "por escaneo" es la razón por la que los acuerdos de BIPA han sido tan elevados. Una demanda colectiva de 2026 por relojes de fichaje de huella dactilar contra el proveedor de gestión de personal EasyWorkforce se resolvió por $1.69 millones —y ese es solo un caso entre docenas presentadas contra fabricantes, minoristas y grupos de restaurantes durante la última década.
Hay un alivio genuino en el horizonte, pero es parcial. En agosto de 2024, Illinois enmendó BIPA para que los escaneos repetidos del mismo identificador biométrico mediante el mismo método cuenten como una sola infracción, no miles —una corrección dirigida precisamente a limitar la desbocada teoría de daños por escaneo. La Corte de Apelaciones del Séptimo Circuito confirmó en abril de 2026 (Clay contra Union Pacific) que esta enmienda se aplica retroactivamente, incluso a casos que ya estaban pendientes. Eso limita el techo de cualquier demanda individual, pero no elimina la responsabilidad. Un negocio que nunca obtuvo consentimiento escrito sigue siendo responsable por cada empleado afectado —solo que una vez por empleado en lugar de una vez por escaneo. Para una empresa con 30 empleados sin compensar, "solo" $1,000–$5,000 cada uno sigue siendo un problema de cinco o seis cifras.
Ya no es solo Illinois
Illinois sigue siendo el único estado donde las demandas privadas al estilo BIPA son comunes, pero ya no es el único estado que regula los datos biométricos, y la tendencia apunta hacia más cobertura, no menos:
- Texas (CUBI — Capture or Use of Biometric Identifier Act). Exige consentimiento informado antes de capturar un identificador biométrico con fines comerciales y limita la retención, pero la aplicación queda reservada al Fiscal General de Texas —no existe derecho de acción privado, por lo que los empleados individuales no pueden demandar directamente. Las sanciones civiles llegan hasta $25,000 por infracción.
- Washington. Una ley de 2017 exige aviso y consentimiento antes de inscribir un identificador biométrico en una base de datos con fines comerciales, aplicada por el Fiscal General estatal. La Ley My Health My Data de Washington de 2023 va más allá para los datos biométricos vinculados a información de salud y, cabe destacar, esa ley sí incluye derecho de acción privado.
- Aproximadamente otros veinte estados ahora incorporan los identificadores biométricos dentro de estatutos más amplios de privacidad del consumidor (al estilo de la CCPA de California o la CPA de Colorado) como una categoría de "datos sensibles" que requiere un consentimiento reforzado, incluso sin un estatuto biométrico específico.
- La ciudad de Nueva York tiene su propia ordenanza local que cubre los datos biométricos recopilados de clientes (no de empleados) en negocios minoristas y de hostelería.
La conclusión práctica: incluso un negocio sin ninguna ubicación en Illinois no puede asumir que los relojes de fichaje biométricos no están regulados. Si opera en varios estados, o planea hacerlo, el estándar de cumplimiento tiende hacia "tratar cada ubicación como si aplicara una ley de consentimiento escrito", porque cada vez más estados avanzan en esa dirección en cada sesión legislativa.
Una lista de verificación de cumplimiento antes de comprar —o mantener— un reloj de fichaje biométrico
- Redacte la política primero. Antes de que la huella dactilar de cualquier empleado toque un escáner, tenga una política escrita y publicable que indique qué datos biométricos recopila, por qué, cuánto tiempo los conserva y cómo se destruyen.
- Obtenga consentimiento firmado, no implícito. Una línea perdida en el manual del empleado no satisface la mayoría de los estatutos biométricos. Use un formulario de autorización independiente, firmado y fechado, guardado en el expediente personal.
- Establezca un disparador de destrucción. Vincule la eliminación a un evento concreto —fecha de terminación más 30 días, por ejemplo— y ejecútelo realmente. "Teníamos la intención de eliminarlo eventualmente" no es una defensa.
- Evalúe el manejo de datos de su proveedor, no solo el dispositivo. Pregunte si el proveedor almacena plantillas biométricas sin procesar, si están cifradas, si el propio proveedor podría vender o compartir esos datos, y si el proveedor lo indemnizará si su sistema es el que sufre una filtración.
- Ofrezca una alternativa no biométrica cuando sea requerido o prudente. Algunos empleados pueden objetar por motivos religiosos o médicos; contar con un respaldo de código PIN o tarjeta de acceso evita un problema separado de la ADA o del Título VII además del biométrico.
- Audite los sistemas existentes ahora, no después de una carta de reclamación. Si ya tiene instalado un reloj de huella dactilar, no espere a que el abogado de un demandante envíe la primera carta —el consentimiento retroactivo es mucho más barato de obtener que un acuerdo.
Por qué esto pertenece junto a sus registros de nómina, no solo a sus archivos de TI
Los datos de los relojes de fichaje biométricos no son solo una exposición legal —son el insumo de su contabilidad de costos laborales. Cada evento de entrada y salida que captura un escáner biométrico termina convirtiéndose en una línea de la nómina, y la nómina es una de las categorías de gasto más grandes y propensas a errores que rastrea una pequeña empresa. Si una disputa al estilo BIPA alguna vez lo obliga a cambiar de proveedor de control horario, o a purgar y reconstruir sus registros de consentimiento y retención, querrá que su historial de costos laborales sea verificable de forma independiente —no encerrado dentro de un sistema propietario que quizás tenga que abandonar.
Ese es uno de los argumentos más discretos para mantener su contabilidad en un formato transparente y controlado por versiones. Beancount.io es una plataforma de contabilidad en texto plano donde cada transacción —incluidas las ejecuciones de nómina y las asignaciones de costos laborales— vive en archivos auditables, legibles por humanos y bajo su control total, no en una caja negra atada a un único proveedor. Comience gratis y mantenga sus registros financieros portátiles sin importar qué cambios de cumplimiento afecten a continuación a su sistema de control horario.