El control de accesos en festivales es la combinación de planificación física, tecnología de validación y equipo formado. Futura Tickets recomienda 1 punto de validación por cada 500-700 asistentes esperados por hora en el acceso principal. Un sistema bien diseñado garantiza la seguridad del recinto y mejora la experiencia del asistente desde la entrada. Los códigos QR y las pulseras NFC son las tecnologías de validación más habituales, con pagos cashless integrados. Los organizadores experimentados combinan ambas tecnologías: QR en el acceso principal y NFC en las zonas internas. Los sistemas digitales aportan datos en tiempo real sobre el aforo, el ritmo de entrada y las zonas saturadas. Esta guía detalla cómo calcular los puntos de acceso, elegir la tecnología adecuada y coordinar al equipo humano. El artículo también resuelve las dudas más habituales sobre pulseras NFC, control de aforo y colas en accesos.
Y antes de la operativa, la norma: el aforo máximo no lo decides tú, la habilitación del personal de puerta cambia según la comunidad autónoma y la biometría tiene un régimen propio. Cada exigencia legal que sigue lleva detrás su artículo; el resto son criterios operativos y se dicen como tales.
¿Qué exige la ley española en la puerta de un festival?
El punto de partida no es tu plan, es tu licencia. El Real Decreto 2816/1982, Reglamento General de Policía de Espectáculos Públicos, sigue vigente con carácter supletorio y encomienda a la resolución que concede la licencia determinar «el aforo máximo permitido». Su artículo 52 añade que los extractos de esa licencia, sellados por la autoridad, «deberán ser expuestos al público». Su artículo 73 permite suspender un espectáculo que ya se está celebrando cuando dejan de cumplirse las condiciones de seguridad.
Superar ese aforo tiene tarifa. En la Comunidad de Madrid, el artículo 38.11 de la Ley 17/1997 tipifica como infracción grave «la superación del aforo máximo permitido cuando no comporte un grave riesgo para la seguridad de personas o bienes», y el artículo 37.11 la convierte en muy grave cuando sí lo comporta. El mismo texto obliga, en su artículo 24.2, a que «las condiciones para el ejercicio del derecho de admisión deberán constar en lugar visible a la entrada de los locales, establecimientos y recintos»: el cartel no es decoración, es un requisito.
Qué cambia según dónde montes
| Requisito en el acceso | Comunidad de Madrid | Cataluña |
|---|---|---|
| Personal de control de acceso | Certificado acreditativo de la Comunidad; carecer de él es infracción muy grave (art. 37.15, Ley 17/1997) | Carnet y distintivo profesionales, con pruebas de selección y centros de formación habilitados |
| Derecho de admisión | Condiciones en lugar visible a la entrada (art. 24.2) | Sin dato verificado en esta revisión |
| Documento de seguridad | Plan de autoprotección conforme al RD 393/2007 | Memòria de seguretat por encima de 150 personas de aforo autorizado en actividades musicales |
| Servicio sanitario | Enfermería si el aforo excede de 1.000 y botiquín si excede de 100, por el RD 2816/1982 estatal supletorio (art. 11) | Enfermería a partir de 1.000 personas; farmaciola por debajo |
| Superar el aforo | Infracción grave (art. 38.11) o muy grave con riesgo (art. 37.11) | Sin dato verificado en esta revisión |
Las dos columnas no son comparables al detalle porque las normas no están escritas con el mismo esquema, y donde no hemos podido cerrar el dato contra fuente oficial lo decimos en lugar de rellenarlo. Los requisitos catalanes salen de la ficha oficial de requisits i obligacions dels espectacles públics de Canal Empresa, que remite al Decret 112/2010.
El plan de autoprotección y su umbral engañoso
El Real Decreto 393/2007, que aprueba la Norma Básica de Autoprotección, incluye los espectáculos públicos en su anexo I con tres umbrales: 2.000 personas en edificios cerrados, 2.500 en instalaciones cerradas desmontables o de temporada y 20.000 al aire libre. Ese último número confunde a muchos promotores, porque su artículo 3.1 aclara que las obligaciones se exigen «como norma mínima o supletoria»: es un suelo estatal, y las comunidades y los ayuntamientos lo bajan.
El artículo 4.1 reparte responsabilidades sin margen: la elaboración, implantación y mantenimiento del plan son del titular de la actividad, y lo redacta un técnico competente. Y el capítulo 6.2 del anexo II obliga a identificar por su nombre a la persona que dará los avisos y al centro de coordinación de emergencias. Un plan con un cargo genérico en esa casilla no está implantado. La operativa completa del día, más allá de la puerta, está en la guía de seguridad en eventos.
¿Cómo planificar el flujo de asistentes?
Antes de pensar en tecnología, es fundamental diseñar correctamente el flujo físico de personas. Esto incluye dimensionar adecuadamente los puntos de acceso según la capacidad esperada y los horarios pico, separar flujos de entrada y salida, y crear carriles especiales para grupos prioritarios.
- Calcula 1 punto de validación por cada 500-700 asistentes esperados por hora
- Prevé zonas de espera con sombra y señalización clara
- Diseña rutas alternativas para momentos de alta afluencia
- Considera accesos diferenciados por tipo de entrada (general, VIP, backstage)
La cuenta es sencilla y conviene hacerla por escrito. Un festival de 12.000 asistentes que abre puertas tres horas antes del cabeza de cartel tiene que absorber 4.000 personas por hora si todo el mundo llega escalonado, lo que con la referencia de arriba son entre 6 y 8 puntos de validación. Si planificas con el supuesto de que la mitad del público llega en la última hora, ese pico son 6.000 personas en sesenta minutos y la cuenta sube a 9-12 puntos. Dimensionar sobre la media y no sobre el pico es el error más caro de la puerta.
La cola tampoco es solo tu problema. La ficha oficial de Canal Empresa recoge la regla catalana con claridad: «El control d'entrada, si n'hi ha, s'ha de fer sense ocupar la via pública, de manera que les cues que pugui provocar no produeixin molèsties». Es decir, el espacio de espera hay que resolverlo dentro del perímetro o con autorización municipal, no dejando que la fila ocupe la acera. Quien haya recibido una queja vecinal a las once de la noche sabe que esa frase decide licencias.
¿Qué tecnología de validación elegir?
La elección del sistema de validación es crucial. Los códigos QR escaneados con smartphones son la opción más flexible y económica, permitiendo escalar fácilmente el número de puntos de control. Las pulseras NFC ofrecen mayor velocidad y permiten pagos cashless, pero requieren mayor inversión inicial.
- QR en smartphone: validación en 1-2 segundos, bajo coste, fácil escalabilidad
- Pulseras NFC: validación en menos de 1 segundo, integración con cashless
- Combinación: QR para entrada inicial, pulsera NFC para zonas internas
| Tecnología | Velocidad de validación | Inversión inicial | Lo que hay que vigilar |
|---|---|---|---|
| QR en el móvil del asistente | 1-2 segundos | Baja | Pantallas sucias, brillo bajo y capturas reenviadas |
| Pulsera o tarjeta NFC | Menos de 1 segundo | Alta | Logística de personalización y pulseras perdidas |
| Biometría (huella o rostro) | Sin dato propio medido | Alta | Categoría especial de datos y evaluación de impacto previa obligatoria |
La decisión no es solo de velocidad. El QR se valida contra un sistema que ya tiene el pedido, así que un intento de duplicado se detecta al segundo escaneo; es la misma lógica que sostiene la detección de fraude en entradas. La pulsera NFC gana en las zonas internas y en la barra, pero añade una operación logística —personalizar, distribuir, reponer— que hay que dotar con personal propio.
En Futura Tickets, las pulseras RFID-NFC llevan en un solo chip la entrada, el monedero y los permisos de zona. Las pulseras y tarjetas RFID/NFC de Futura Tickets cobran 100 % offline, en menos de un segundo, aunque se caiga la red, que es justo lo que falla en un recinto lleno.
¿Puedes usar reconocimiento facial o huella en el acceso?
La respuesta corta es que la biometría no es una tecnología de acceso más. La Agencia Española de Protección de Datos publicó el 23 de noviembre de 2023 una guía sobre tratamientos de control de presencia mediante sistemas biométricos y, en su nota de prensa, resume el criterio: «La utilización de datos biométricos supone un tratamiento de categorías especiales de datos de alto riesgo». Y añade una obligación previa: «De forma previa al inicio del tratamiento, será obligatoria la realización de una Evaluación de Impacto para la Protección de Datos».
Para el personal acreditado —producción, proveedores, seguridad— el criterio de la Agencia es directo: «El consentimiento no puede levantar la prohibición o ser una base para determinar la licitud de este, al existir un desequilibrio». Con el asistente la relación no es laboral y ese desequilibrio no se presume igual, pero la calificación como categoría especial y la evaluación de impacto no dependen de que haya o no contrato de trabajo: esa es nuestra lectura del criterio, no una afirmación de la Agencia sobre festivales.
En la práctica, para un festival la vía sensata es el QR o la pulsera vinculados a un pedido, no el rostro. Si aun así hay un caso de uso —acceso a un backstage con control estricto—, el orden correcto es evaluación de impacto, base jurídica documentada y minimización, antes de instalar nada. El resto de obligaciones de datos del organizador están en la guía de RGPD para eventos.
¿Cómo gestionar zonas y aforos?
En festivales con múltiples escenarios o zonas diferenciadas, el control de aforo por área es esencial para la seguridad y el cumplimiento normativo. Los sistemas modernos permiten monitorizar en tiempo real la ocupación de cada zona y tomar decisiones inmediatas si se alcanzan límites.
- Define límites de aforo por zona antes del evento
- Implementa validación bidireccional (entrada y salida) en zonas críticas
- Configura alertas automáticas al alcanzar el 80% y 95% de capacidad
- Prepara protocolos de actuación para cierres temporales de zona
Hay una distinción que conviene tener clara antes de vender la primera entrada: el aforo legal lo fija la licencia y el aforo operativo lo fijas tú, siempre por debajo. El margen absorbe invitaciones, personal, proveedores y errores de recuento. Y no es un margen estético: en Madrid, superar el autorizado es infracción grave o muy grave según el riesgo que genere, así que el coste de apurar no es una incomodidad, es un expediente.
El dispositivo sanitario se dimensiona sobre ese mismo número. El artículo 11 del Real Decreto 2816/1982 obliga a disponer de enfermería o botiquín «siempre que el aforo del local exceda de 1.000 o de 100 espectadores o asistentes», y permite sustituir la enfermería por botiquín más ambulancias. En Cataluña, la ficha de Canal Empresa sitúa el mismo escalón: enfermería a partir de 1.000 personas, farmaciola por debajo. Si tu control de accesos no sabe cuánta gente hay dentro de cada zona, ese dispositivo se dimensiona a ciegas.
¿Qué papel juega el equipo humano?
La tecnología es solo una parte de la ecuación. El equipo de accesos debe estar bien formado y coordinado para garantizar una operativa fluida.
- Forma al personal en el uso de las herramientas días antes del evento
- Designa coordinadores por zona con acceso al dashboard general
- Establece canales de comunicación claros entre puntos de acceso
- Prepara procedimientos para casos especiales: menores, discapacidad, incidencias
Quién puede estar en esa puerta no lo decide el convenio, lo deciden dos normas distintas. La Ley 5/2014 de Seguridad Privada deja fuera de su ámbito, en el artículo 6.2.a), «las de información o de control en los accesos a instalaciones», que pueden desarrollar «porteros, conserjes y demás personal auxiliar análogo». Es decir: escanear entradas no es una función reservada a un vigilante de seguridad habilitado por el Ministerio del Interior.
Pero ese hueco lo llenan las comunidades autónomas, y ahí sí hay habilitación. En Cataluña, el Departament d'Interior expide un carnet profesional para el personal de control de acceso, con pruebas de selección y centros de formación habilitados. En la Comunidad de Madrid, el artículo 37.15 de la Ley 17/1997 tipifica como infracción muy grave «disponer de personal para el desarrollo de la actividad de control de acceso en espectáculos públicos, actividades recreativas, establecimientos, locales e instalaciones sin el certificado acreditativo de la Comunidad de Madrid». Contratar a la empresa de azafatos más barata sin comprobar esos papeles es, literalmente, el tipo infractor.
¿Qué datos en tiempo real aporta el control de accesos?
Una de las mayores ventajas de los sistemas digitales de control de accesos es la información que proporcionan. En tiempo real puedes ver cuántas personas hay dentro, cuál es el ritmo de entrada, qué zonas están más saturadas, y si hay intentos de fraude. Esta información permite tomar decisiones informadas sobre el momento: abrir más puntos de acceso, redirigir flujos, o alertar a seguridad.
Ese dato tiene además un uso posterior que casi nadie explota: la curva de llegada. Si el 55 % de tu público entró en la última hora, el año que viene sabes cuántas líneas necesitas y a qué hora, y puedes mover la programación del primer escenario para aplanar el pico. El recuento de entradas menos el de salidas es también el número que pide cualquier servicio de emergencias cuando llega al recinto, y el que sostiene una evacuación ordenada.
Lista de comprobación de la semana del evento
Cinco verificaciones, todas en una tarde y todas con un papel detrás.
Saca el aforo de la resolución de licencia, no de la memoria. Anota el número exacto, fija tu aforo operativo por debajo y ten el extracto de la licencia expuesto al público como pide el artículo 52 del Real Decreto 2816/1982.
Pide los certificados del personal de puerta por escrito. El carnet profesional en Cataluña o el certificado acreditativo de la Comunidad de Madrid, con nombre y número, de cada persona que vaya a estar en un acceso. Si la empresa proveedora tarda en enviarlos, ya tienes un indicio.
Recalcula las líneas sobre el pico, no sobre la media. Con la referencia de un punto por cada 500-700 asistentes/hora, haz la cuenta con el peor escenario de llegada y súmale una línea de reserva con lector cargado.
Comprueba quién da los avisos, por su nombre. Abre el plan de autoprotección por el capítulo 6.2 y verifica que hay una persona identificada y el contacto del centro de coordinación de emergencias, no un cargo genérico.
Revisa qué datos capturas de verdad en la puerta. Si alguien ha propuesto huella o reconocimiento facial, sin evaluación de impacto previa no se instala. Y comprueba que el cartel con las condiciones del derecho de admisión está en lugar visible a la entrada.
Conclusión
Un control de accesos eficiente combina planificación física, tecnología adecuada y un equipo bien coordinado. La inversión en estos tres pilares se traduce en mayor seguridad, mejor experiencia para los asistentes y datos valiosos para optimizar futuros eventos. Cada festival es diferente, pero los principios fundamentales se mantienen: anticipar, medir y adaptar. Si quieres una guia mas completa sobre la operativa del dia del evento, consulta nuestra guia sobre como gestionar el dia D.
Y una advertencia sobre el mosaico normativo: los umbrales de este artículo son los estatales y los de dos comunidades. Quien gira por España no cumple una norma con variantes, cumple varias que se parecen poco, y el documento que manda casi siempre es la resolución concreta de tu licencia, no el reglamento general.
Fuentes
- Real Decreto 2816/1982, Reglamento General de Policía de Espectáculos Públicos y Actividades Recreativas: artículos 11, 43, 52 y 73 (texto consolidado, BOE)
- Real Decreto 393/2007, Norma Básica de Autoprotección: anexo I, artículos 3.1 y 4.1, anexo II capítulo 6.2 (texto consolidado, BOE)
- Ley 5/2014, de Seguridad Privada: artículo 6.2.a) (texto consolidado, BOE)
- Ley 17/1997 de Espectáculos Públicos y Actividades Recreativas de la Comunidad de Madrid: artículos 24.2, 37.11, 37.15 y 38.11 (texto consolidado, BOE)
- Canal Empresa (Generalitat de Catalunya): requisits i obligacions dels espectacles públics i les activitats recreatives
- Decret 112/2010, Reglament d'espectacles públics i activitats recreatives de Catalunya (Portal Jurídic de la Generalitat)
- Departament d'Interior (Generalitat de Catalunya): carnet professional per a personal de control d'accés
- AEPD: guía sobre tratamientos de control de presencia mediante sistemas biométricos (PDF)
- AEPD: la Agencia publica una guía sobre la utilización de datos biométricos para el control de presencia y acceso (nota de prensa, 23 de noviembre de 2023)