Plantilla biométrica

En síntesis

Una plantilla biométrica es la representación numérica que un sistema deriva de un rasgo físico para poder compararlo. Un modelo procesa la captura, extrae de ella un conjunto de valores medibles y los organiza en un vector. Ese vector es la plantilla.

Lo que el sistema almacena y compara es la plantilla. No es la fotografía del rostro ni la imagen de la huella, y esa diferencia es la que sostiene buena parte de la discusión sobre privacidad en biometría.

Cómo se genera una plantilla

La secuencia es la misma para rostro, huella o voz, y cambia solo lo que se mide en el medio.

• Captura. El sensor toma la muestra: una imagen del rostro, una impresión dactilar, un fragmento de audio.
• Normalización. El sistema alinea la muestra a una referencia común, para que dos capturas hechas en momentos y condiciones distintas sean comparables.
• Extracción. Un modelo convierte la muestra normalizada en un conjunto de valores numéricos. No guarda regiones de la imagen: guarda medidas derivadas de ella.
• Almacenamiento. El vector resultante se conserva asociado a la persona, y es contra lo que se comparan las capturas futuras.

A partir del paso 3, la imagen original deja de hacer falta para operar. Si se conserva de todos modos, es por una obligación de evidencia del proceso, y esa es una decisión distinta que se toma y se documenta aparte.

La plantilla no es la imagen, y en general no se puede volver a ella

Es el punto de la página y el argumento que ordena toda la categoría.

La extracción es una transformación que descarta información. El modelo se queda con lo que sirve para distinguir a una persona de otra y no conserva lo necesario para reconstruir la muestra completa. Por eso una plantilla, en general, no permite recuperar la fotografía original: no está diseñada para revertirse.

Dos precisiones, porque la afirmación se estira con facilidad:

• No es una garantía absoluta. Existe investigación sobre inversión de plantillas, y la resistencia depende del algoritmo, de su versión y del diseño concreto. La afirmación honesta es que la reconstrucción no es una operación prevista y en general no es viable, no que sea imposible.
• No convierte a la plantilla en un dato anónimo. La plantilla identifica a una persona: es exactamente para lo que existe. Que no sea la imagen no la saca del régimen de datos personales.

Lo que sí cambia es el perfil de riesgo. Una base de plantillas filtrada no entrega un álbum de fotografías, y esa diferencia importa cuando se diseña dónde se guardan y con qué protección.

Una plantilla no es interoperable por defecto

Es la consecuencia práctica que sorprende a los equipos cuando ya integraron.

Cada algoritmo produce plantillas en su propio espacio de representación. Una plantilla generada por un modelo no se compara contra otra generada por un modelo distinto: no comparten escala, ni dimensiones, ni significado. Existen formatos estandarizados de intercambio de datos biométricos, pero el vector que un motor usa para comparar suele ser propio.

De ahí salen tres consecuencias que conviene prever antes de firmar:

• Cambiar de proveedor puede exigir re-registrar a los usuarios, porque las plantillas viejas no sirven en el motor nuevo.
• Actualizar la versión del modelo puede requerir regenerar plantillas, lo que se resuelve con una política de migración y no improvisando.
• Guardar solo la plantilla es una decisión con costo. Sin la muestra original, regenerarla exige volver a capturar. Es un intercambio entre privacidad y continuidad operativa, y se decide a conciencia.

Qué implica para la protección de datos

En los regímenes de datos personales de la región, la información biométrica recibe un tratamiento más estricto que un dato de contacto, porque identifica de forma directa y porque no se puede cambiar: una contraseña filtrada se rota, un rostro no.

Eso empuja tres decisiones de diseño que son independientes del proveedor:

• Qué se conserva — la plantilla sola, o también la muestra, y con qué justificación para cada una.
• Dónde vive — en qué jurisdicción se almacena y bajo qué régimen queda, un punto que en Colombia, México y Brasil se resuelve distinto.
• Por cuánto tiempo — el plazo de conservación, que la norma de prevención de lavado empuja hacia arriba y la de protección de datos hacia abajo. Las dos aplican a la vez.

Que la plantilla no sea la imagen no cierra ninguna de las tres preguntas. Las hace contestables sin exponer la muestra.