La única que también fabrica la puerta.

dormakaba nace de juntar dos negocios que llevaban un siglo cada uno en la puerta: la herrería —cierrapuertas, puertas automáticas, tornos— y el cierre —llaves, bombines, amaestramientos—. El control de accesos llegó después, y eso explica casi todo lo que sigue.

exos es la plataforma para instalaciones grandes: servidor propio, base de datos, clientes de administración y una estructura de organización que se parece a una empresa de verdad —sedes, departamentos, inquilinos de un edificio, contratas— y no a una lista plana de usuarios. MATRIX va un escalón por debajo, para quien no necesita ese aparato.

El problema que resuelve no es abrir puertas. Es gobernar un edificio con empleados, visitas, proveedores, taquillas, parking y un horario por grupo, donde el día a día lo lleva personal o servicios generales y no un departamento de seguridad con turnos. Aparece en sedes corporativas, edificios con varios inquilinos, universidades, hospitales y aeropuertos.

Por debajo hay controladoras en armario que guardan su copia de quién puede abrir y con qué horario. Si se cae la red o el servidor, las puertas siguen decidiendo solas y apuntan lo que pasa para contarlo cuando vuelva la conexión. Conviene comprobarlo en la entrega, en vez de creerlo.

Crece por sedes: se añaden al mismo servidor con la organización separada por dentro, para que quien administra Barcelona no toque Lisboa. Ahí se gana el sueldo, y ahí se nota si nadie dibujó esa estructura antes de la primera alta: reorganizarla después es caro.

Con el vídeo y con la intrusión se habla por interfaces, y eso se mira con lupa proyecto a proyecto. Va bien para lo razonable: un acceso denegado que enciende la cámara de esa puerta, una alarma que no salta porque alguien entró con credencial válida. No esperes el escritorio único de un centro de control con trescientas cámaras delante; no es su pelea, y pretenderlo es pagar dos veces por lo mismo.

En credencial va con tarjeta cifrada de las familias habituales y con el móvil, y tiene su propia línea de cilindros y herrajes para las puertas que no se cablean. Lo que se decide el primer día es la gestión de claves de la tarjeta: eso no se cambia luego sin reemitirlas todas.

Casi nadie cambia de llave a tarjeta de golpe. Se hace por zonas, durante años, y mientras tanto conviven las dos: puertas con lector, puertas con bombín electrónico sin cable y puertas con llave de toda la vida dentro del mismo amaestramiento. Gestionar esa convivencia es el trabajo real, y sale mucho mejor cuando la llave, el bombín y el lector caben en el mismo plan de cierre.

La otra mitad es la herrería. Un torno o un pasillo de control no son un lector con una puerta detrás: tienen que decidir qué hacen con quien pasa pegado al de delante, con una silla de ruedas y con el incendio cuando salta. Si el torno y el control de accesos son de la misma casa, eso viene resuelto. Si no, es una integración, y las de la puerta física son las que más visitas de obra se comen.

Y un detalle de oficio: esta familia arrastra mucha herencia de control de presencia y de fichaje. Útil si lo necesitas; trampa si no, porque convierte un proyecto de seguridad en uno con personal, con comité de empresa y con una conversación de datos de los trabajadores que nadie había previsto.

El día a día lo lleva el cliente, y está pensado para eso: alta y baja de una persona, cambio de perfil de horario, permiso por zona, emisión de tarjeta, registro de visita y el listado de quién entró dónde. Eso lo hace sin nosotros gente de personal, de recepción o de servicios generales, con un administrador limitado a su parcela.

Lo que no es del cliente: añadir una puerta o una controladora, crear un perfil de horario desde cero, cambiar la estructura de organización, tocar los lectores y cualquier cosa que roce las claves de la tarjeta. No está prohibido: es que el daño de hacerlo mal no se ve el mismo día y luego no se sabe de dónde viene.

Para que puedan de verdad hacen falta tres cosas, y las dejamos. Formación con las personas que lo van a usar —no con su jefe— sobre su propio sistema, con sus puertas y sus nombres. Un manual corto con los cinco procedimientos de cada semana, escrito para el puesto. Y un procedimiento de altas y bajas acordado con personal: quién avisa, en cuánto tiempo y quién lo revisa cada trimestre.

Lo que no dejamos son las claves de administrador en nuestro cajón. Quien quiera cambiar de proveedor tiene que poder hacerlo sin pedirnos permiso.

Lo habitual es llegar desde llave mecánica, o desde un sistema viejo de la misma casa que ya no tiene soporte. En los dos casos el orden es el mismo: primero se levanta qué hay —puertas, lectores, credenciales en circulación, quién tiene qué—, y ese inventario ya descubre media docena de tarjetas activas de gente que no trabaja aquí.

La tarjeta antigua, si es de las de baja seguridad, no se reaprovecha. Se puede convivir unos meses con lectores que leen lo viejo y lo nuevo, pero eso es el camino y no el destino: una tarjeta clonable lo sigue siendo aunque la lea un sistema moderno.

Si lo que hay es otra plataforma con su propio hardware, el armario se cambia. Eso se dice con el presupuesto delante y no a mitad de obra, y es una razón más para saber qué controladora tienes antes de decidir nada.