Para consultas sobre normativa, interpretación de estándares o dudas sobre el proceso de auditoría, el equipo de Biometrix responde por los canales habituales. Las consultas urgentes sobre una evaluación en curso tienen prioridad en la cola de atención.
Envíe un correo a info@bristlewhisk.com con el contexto de su caso. Adjunte la norma o el artículo que genera la duda; esto reduce el intercambio inicial y acelera la respuesta.
Para clientes con una evaluación activa, el tiempo de respuesta comprometido es de un día hábil. Las preguntas sobre hallazgos o sobre la documentación requerida se responden directamente por el auditor asignado.
Si no sabe por dónde empezar, revise la sección de preguntas frecuentes. Allí están cubiertos los temas recurrentes: alcance de ISO/IEC 30107, diferencias entre los marcos legales y requisitos de documentación.
Si después de revisar las preguntas frecuentes necesitas una respuesta específica sobre tu caso, podés escribirnos o llamarnos. Atendemos consultas de responsables de cumplimiento, auditores y equipos técnicos que trabajan con sistemas biométricos bajo marcos normativos.
Oficina
6639 (O) Doctor Victorino Ortega, Rivadavia, San Juan, 5407, Argentina
Teléfono
Correo
Horario de atención
Lunes a viernes, de 9:00 a 18:00 (hora de Argentina). Las consultas enviadas fuera de ese horario se responden al día hábil siguiente.
Para consultas sobre la documentación de auditoría o la interpretación de una norma, conviene escribir por correo con el contexto del caso. Así podemos derivar la consulta a la persona adecuada del equipo.
Estas son las consultas que más recibimos de responsables de cumplimiento y auditores. Si tu caso no aparece aquí, escribinos y lo vemos puntualmente.
La Ley 25.326 de Protección de Datos Personales es la base. Para datos biométricos, que se consideran sensibles, se requiere consentimiento explícito y una finalidad legítima. Además, si operás con clientes o sedes en la Unión Europea, el Reglamento de IA introduce requisitos adicionales de documentación y supervisión humana que conviene anticipar.
No es obligatoria por ley, pero en la práctica se volvió el estándar de referencia para demostrar que un sistema resiste ataques de suplantación. Cuando un auditor evalúa un sistema biométrico, suele pedir evidencia de pruebas contra presentación de fotos, videos o máscaras. La norma ordena cómo hacer esas pruebas y cómo documentarlas.
La auditoría de seguridad revisa si los controles técnicos funcionan: cifrado, gestión de accesos, registro de eventos. La de cumplimiento verifica que el sistema respete la normativa vigente y las políticas internas. En un proyecto biométrico real, ambas se cruzan: un fallo técnico puede convertirse en un incumplimiento legal si expone datos personales.
Depende del estado actual. Si ya hay registro de actividades de tratamiento y políticas de retención, puede ser cuestión de semanas. Si no existe documentación previa ni evaluación de impacto, el trabajo se estira a varios meses. El punto más lento suele ser la gestión del consentimiento y la trazabilidad de las decisiones automatizadas.
La responsabilidad no se transfiere. Como responsable del tratamiento, tenés que asegurar que el proveedor cumpla las mismas garantías y firmar un contrato que lo deje explícito. En la práctica, conviene pedir sus certificaciones y resultados de pruebas anti-suplantación antes de integrar el servicio.
¿Necesitás una lectura más específica de tu caso? Podés revisar nuestra política de privacidad o escribirnos directamente desde la sección de contacto.