About | NormaBio

NormaBio: criterio técnico antes que promesa comercial

Somos un equipo pequeño que trabaja con ayuntamientos, áreas de seguridad y departamentos de cumplimiento que necesitan decidir sobre biometría sin depender del folleto del proveedor. Publicamos marcos de referencia, revisamos expedientes y traducimos reglamentos a preguntas concretas: qué dato se recoge, con qué base legal, durante cuánto tiempo y quién responde si el sistema falla.

No vendemos licencias ni intermediamos con fabricantes. Nuestro trabajo es leer la norma, contrastarla con el despliegue real y dejar por escrito qué se puede sostener ante una inspección.

Ámbito

Ciudad y empresa, con reglas distintas

Una cámara en una plaza y un control de acceso en una planta industrial no se justifican igual. Separamos ambos contextos porque la base jurídica, el responsable del tratamiento y el margen de error aceptable cambian por completo.

Método

Del reglamento al expediente

Partimos del texto normativo, lo cruzamos con la ficha técnica del sistema y terminamos en una lista de comprobación que el área jurídica puede firmar. Sin atajos ni anexos que nadie lee.

Límites

Lo que no hacemos

No emitimos certificados de conformidad, no representamos a fabricantes y no aceptamos encargos donde el resultado esté decidido de antemano. Si un despliegue no se sostiene, lo decimos antes de que llegue la sanción.

Tono

Directo, sin jerga innecesaria

Escribimos para responsables de protección de datos, técnicos municipales y auditores internos. Frases cortas, referencias citadas y ningún adjetivo que no se pueda defender en una reunión.

Una norma común para decidir quién puede identificar a quién

Cómo trabajamos

NormaBio existe porque la mayoría de los despliegues biométricos en ciudades y empresas se aprueban antes de que exista un criterio técnico claro. Reunimos reglamentos, estándares internacionales y guías éticas en un mismo lugar, para que un responsable municipal, un equipo de cumplimiento o un proveedor puedan contrastar qué exige el RGPD, qué cubre la ISO/IEC 30107 y dónde termina la zona gris. El efecto buscado es simple: decisiones defendibles por escrito, con trazabilidad y con auditorías que se puedan repetir seis meses después.

RGPD y datos biométricos ISO/IEC 30107 y pruebas PAD Auditorías de sesgo Gobernanza municipal Evaluación de proveedores

Trayectoria de NormaBio: de las primeras auditorías a los marcos de referencia que hoy usan ayuntamientos y áreas de cumplimiento.

Etapas que explican cómo llegamos al estándar actual

Primeros dictámenes sobre biometría en vía pública

Entre 2016 y 2018 acompañamos a dos consistorios que querían instalar cámaras con identificación facial. El trabajo consistió en leer la base jurídica disponible, contrastarla con el artículo 9 del RGPD y redactar informes de impacto. La conclusión recurrente fue incómoda: sin consentimiento explícito viable en calle, la mayoría de los despliegues no se sostenían. Ese material sirvió después como esqueleto de nuestras guías.

Adopción de ISO/IEC 30107 como referencia de pruebas

Cuando los proveedores empezaron a ofrecer certificados anti-suplantación, nos encontramos con informes que mezclaban APCER y BPCER sin explicar el conjunto de pruebas. Decidimos fijar un protocolo interno basado en los niveles de esfuerzo de la norma y exigir la metodología completa antes de aceptar cualquier resultado. Desde entonces, cada evaluación de sistemas con detección de vida pasa por ese filtro.

Auditorías de equidad con conjuntos estratificados

Los datos del NIST FRVT dejaron claro que una tasa global de acierto esconde disparidades entre subgrupos. Incorporamos protocolos de auditoría con muestras estratificadas por edad, tono de piel y género, y medimos ratios de falsos positivos en lugar de promedios. También aprendimos a distinguir cuándo una revisión interna es suficiente y cuándo conviene llamar a un tercero independiente.

Gobernanza continua y revisión semestral

Un sistema biométrico no se valida una vez y se archiva. Establecimos ciclos de revisión cada seis meses que incluyen reejecución de pruebas, actualización del análisis de impacto y verificación de que el uso real coincide con el declarado. Varias organizaciones han adoptado ese calendario como norma interna, incluso cuando no existe una obligación legal que lo imponga.

Publicación de criterios abiertos para licitaciones

Reunimos las preguntas que más veces han bloqueado un proceso de compra pública y las convertimos en listas de comprobación reutilizables. Cubren desde la base jurídica hasta las métricas de disparidad exigibles al proveedor. El objetivo no es vender una solución, sino dar a los equipos técnicos y legales un punto de partida común antes de firmar.

Adhesiones y marcos de referencia

Entidades que respaldan el estándar

Organismos reguladores, colegios profesionales y laboratorios acreditados que revisan o adoptan los criterios de NormaBio para el tratamiento de datos biométricos en entornos urbanos y corporativos.

Ver metodología de adhesión

Agencia de Protección de Datos de la Ciudad

Supervisión de tratamientos biométricos en vía pública

Colegio Profesional de Ingeniería Informática

Revisión técnica de protocolos de auditoría algorítmica

Laboratorio Acreditado en Ensayos PAD

Verificación de sistemas anti-suplantación bajo ISO/IEC 30107

Consorcio Iberoamericano de Ética Digital

Adopción de las guías de gobernanza y sesgo

Red Municipal de Ciudades Responsables

Aplicación de listas de comprobación previas a licitación

Las adhesiones se revisan cada dos años y no implican certificación de productos concretos.