Fichaje con geolocalización para equipos móviles: guía práctica para evitar multas de la AEPD en 2026
En un mercado laboral cada vez más dinámico, donde los equipos móviles, comerciales y técnicos son la norma en muchas pymes, la gestión del tiempo y la verificación de la jornada laboral se convierten en un reto. La geolocalización emerge como una solución tecnológica atractiva para el registro horario, pero su implementación está rodeada de un complejo entramado legal que exige un equilibrio delicado entre el control empresarial y el derecho a la privacidad del trabajador. En 2026, con la Inspección de Trabajo y Seguridad Social (ITSS) cada vez más exigente y la Agencia Española de Protección de Datos (AEPD) vigilante, es fundamental conocer los límites para evitar sanciones. Esta guía te ofrece las claves para usar la geolocalización de forma legítima y segura.
El registro horario en España: un marco legal ineludible
La obligación de registrar la jornada laboral no es nueva en España. Desde el 12 de mayo de 2019, todas las empresas, sin importar su tamaño o sector, están obligadas a garantizar el registro diario de la jornada de cada trabajador.
La base: RDL 8/2019 y el art. 34.9 ET
La norma raíz que estableció esta obligación es el Real Decreto-ley 8/2019 de 8 de marzo, que entró en vigor el 12/05/2019 y modificó el artículo 34.9 del Estatuto de los Trabajadores. Este artículo exige que el registro incluya la hora concreta de inicio y finalización de la jornada de cada persona trabajadora.
Un aspecto crucial es la conservación de estos registros. La ley establece un plazo de conservación de 4 años, y la ITSS está facultada para solicitar la información correspondiente a todo este periodo.
Teletrabajo y la Ley 10/2021: ¿dónde encaja la geolocalización?
Con la expansión del teletrabajo, regulado por la Ley 10/2021 de 9 de julio (que derogó el RDL 28/2020), la necesidad de sistemas de registro horario flexibles y fiables se ha acentuado. La ley de teletrabajo no exime de la obligación de registrar la jornada, y los sistemas digitales deben permitir el fichaje con fiabilidad, incluso para quienes trabajan desde casa, un coworking o en movilidad.
Además, la futura regulación digital del control horario, que se encuentra en fase de tramitación en 2026, apunta a que el uso de medios digitales para registrar la jornada será generalizado, exigiendo sistemas inalterables, con trazabilidad y accesibles de forma remota para la Inspección de Trabajo. Esto refuerza la tendencia hacia soluciones como las aplicaciones móviles, que a menudo integran la geolocalización.
Geolocalización para el control horario: ¿cuándo es legítima y cuándo no?
El uso de la geolocalización para el registro de jornada es legal en España, siempre que se cumplan los principios del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD). Sin embargo, no es una carta blanca para el seguimiento indiscriminado. La clave reside en la proporcionalidad, la necesidad y la transparencia.
El criterio de la AEPD: proporcionalidad y necesidad
La AEPD ha sido clara en sus directrices: cualquier tratamiento de datos personales, incluida la geolocalización, debe ser idóneo, necesario y proporcional al fin perseguido. Esto significa que la medida debe ser adecuada para lograr el objetivo (registrar la jornada), no debe haber una alternativa menos intrusiva con la misma eficacia, y los beneficios para el interés general (control empresarial) deben superar los perjuicios sobre los derechos del trabajador (privacidad).
La geolocalización se considera legítima en escenarios donde el trabajador no tiene un centro de trabajo fijo (comerciales, técnicos de campo, repartidores) o cuando se necesita acreditar el inicio y fin de la jornada desde una ubicación concreta. Por ejemplo, una sentencia del Tribunal Superior de Justicia de Asturias de diciembre de 2025 consideró lícito el uso de la geolocalización para verificar que un técnico de mantenimiento fichaba desde la ubicación del cliente y no desde su domicilio. De manera similar, el Tribunal Superior de Justicia de Cataluña validó en junio de 2026 la geolocalización como prueba para sancionar a un vigilante de seguridad que se salía de su ruta.
Guía AEPD «La protección de datos en las relaciones laborales»: puntos clave
La fuente principal de los criterios de la AEPD es su Guía «La protección de datos en las relaciones laborales», publicada en mayo de 2021 y actualizada posteriormente. Este documento subraya que el registro de jornada debe adoptar el sistema menos invasivo posible y que los datos recogidos no pueden utilizarse para finalidades distintas al control de la jornada de trabajo.
La AEPD insiste en que la base jurídica para el tratamiento de datos del registro horario no es el consentimiento del trabajador (dado el desequilibrio de poder), sino el cumplimiento de una obligación legal (art. 34.9 ET) y la ejecución del contrato de trabajo. Sin embargo, esto no exime a la empresa del deber de informar de forma expresa, clara e inequívoca a los trabajadores y a sus representantes sobre la existencia y características de los dispositivos de geolocalización, así como sobre el posible ejercicio de sus derechos.
Prohibiciones expresas de la AEPD: webcams, capturas y geolocalización continua
La AEPD ha establecido límites claros sobre lo que considera desproporcionado y, por tanto, ilícito. Se prohíbe expresamente el uso de webcams continuas, capturas de pantalla periódicas y la geolocalización continua para el control horario por considerarlas medidas desproporcionadas. La geolocalización solo debe activarse en el momento exacto del fichaje o durante el tiempo de trabajo efectivo, y los sistemas deben incluir una desactivación automática fuera del horario laboral. El objetivo es verificar la presencia en un lugar y momento determinados, no el seguimiento constante de la ubicación del trabajador.
Claves para un fichaje con geolocalización conforme a la normativa
Para implementar un sistema de fichaje con geolocalización que cumpla con la legalidad y proteja la privacidad de tus empleados, debes seguir una serie de principios fundamentales:
Principio de minimización de datos
Recopila solo los datos estrictamente necesarios para cumplir la finalidad del registro horario. Si un trabajador ficha desde un terminal físico en la oficina, no se justifica añadir la geolocalización. La ubicación debe ser puntual (en el momento del fichaje) y no un rastreo continuo.
Información y consentimiento explícito del trabajador
Aunque el consentimiento no es la base jurídica para el registro horario, la información es obligatoria. Debes informar a tus empleados (y a sus representantes legales) de forma previa, expresa, clara, concisa y accesible sobre:
- La identidad del responsable del tratamiento (la empresa).
- La base legal y la finalidad del tratamiento (registrar la jornada y/o verificar la presencia).
- Qué datos de geolocalización se recogen (coordenadas, ciudad, provincia) y en qué momento (solo al fichar).
- El plazo de conservación de los datos (4 años).
- Los derechos del empleado (acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad).
Si el sistema de geolocalización se va a utilizar en dispositivos personales del trabajador, sí será necesario su consentimiento, y la empresa deberá ofrecer una alternativa de fichaje. La Audiencia Nacional, en una sentencia de 2024, ha indicado que no se puede imponer a un trabajador el uso de su dispositivo personal para funciones laborales.
Finalidad legítima y justificación
La geolocalización debe tener una finalidad legítima y claramente justificada, como la verificación de la presencia en el lugar de trabajo para el inicio o fin de la jornada, o para validar que el fichaje se realiza desde un radio autorizado en el caso de trabajadores itinerantes. Los datos de ubicación no pueden utilizarse para fines distintos a los informados.
Transparencia y derechos ARCO ampliados
Es fundamental que los trabajadores conozcan sus derechos frente al tratamiento de sus datos personales. Estos son los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. La empresa debe facilitar el ejercicio de estos derechos y proporcionar los medios para ello.
Evaluación de impacto en la protección de datos (EIPD)
Si la implementación de un sistema de geolocalización es un mecanismo nuevo o desconocido en tu empresa, o si implica un alto riesgo para los derechos y libertades de los trabajadores, es recomendable (y en algunos casos obligatorio) realizar una Evaluación de Impacto en la Protección de Datos (EIPD). Este análisis te ayudará a identificar y mitigar los riesgos asociados al tratamiento de datos de ubicación.
Medidas de seguridad técnicas y organizativas
Los datos de geolocalización son datos personales y, como tales, deben protegerse con medidas de seguridad adecuadas para evitar su acceso no autorizado, alteración, pérdida o destrucción. Esto incluye cifrado, control de accesos, auditorías regulares y formación del personal.
Riesgos y sanciones: lo que te juegas al incumplir
El incumplimiento de la normativa de registro horario y de protección de datos puede acarrear importantes sanciones para tu pyme, tanto por parte de la Inspección de Trabajo como de la AEPD.
Infracciones laborales (LISOS): la no llevanza del registro
La no llevanza del registro horario es una INFRACCIÓN GRAVE según el artículo 7.5 de la Ley sobre Infracciones y Sanciones en el Orden Social (LISOS), Real Decreto Legislativo 5/2000 de 4 de agosto. Nunca es una infracción leve. Las cuantías de las sanciones LISOS fueron actualizadas por la Ley 10/2021 disposición final primera y están vigentes desde el 01/10/2021.
Infracciones de protección de datos (RGPD/LOPDGDD): el uso indebido de la geolocalización
El uso indebido de la geolocalización, especialmente si implica un seguimiento continuo, fuera de la jornada laboral o sin la debida información, puede ser considerado una infracción grave o muy grave del RGPD y la LOPDGDD.
Cuantías actualizadas de las sanciones
Las cuantías de las sanciones LISOS vigentes desde el 01/10/2021 son:
- Leves: mín 70-150€ / med 151-370€ / máx 371-750€
- Graves: mín 751-1.500€ / med 1.501-3.750€ / máx 3.751-7.500€
- Muy graves: mín 7.501-30.000€ / med 30.001-120.005€ / máx 120.006-225.018€
Dado que la no llevanza del registro es una infracción grave, el punto mínimo de sanción es de 751€. Las sanciones de la ITSS por falta de registro son una SANCIÓN ÚNICA POR EMPRESA, modulada según el número de trabajadores, la intencionalidad y la reincidencia. No se multiplican literalmente la cuantía por trabajadores ni por meses.
En cuanto a las sanciones por infracciones del RGPD/LOPDGDD, pueden ascender hasta 10 M€ o el 2% del volumen de negocio anual global para infracciones graves (art. 83.4 RGPD), y hasta 20 M€ o el 4% del volumen de negocio anual global para infracciones muy graves (art. 83.5 RGPD), eligiéndose siempre la cifra que sea MAYOR.
Recientemente, la AEPD impuso una multa de 365.000€ a una empresa por el uso de datos biométricos para el registro de jornada, debido a la falta de información, medidas de seguridad y una evaluación de impacto insuficiente. Aunque no es directamente por geolocalización, resalta la importancia de cumplir con todos los requisitos del RGPD para cualquier sistema de control.
Consejos prácticos para implementar la geolocalización en tu pyme
Define la necesidad real
Antes de implementar la geolocalización, pregúntate si es realmente necesaria y si no existen alternativas menos intrusivas. Si tus trabajadores tienen un puesto fijo y fichan en un terminal, la geolocalización no se justifica. Es más adecuada para equipos móviles o teletrabajadores que necesitan acreditar su presencia en ubicaciones específicas.
Elige la herramienta adecuada
Opta por un software de control horario que te permita configurar la geolocalización de forma granular, activándola solo en los momentos de fichaje de entrada y salida, y que garantice la desactivación fuera del horario laboral. Asegúrate de que el sistema sea inalterable, trazable y permita el acceso a los datos por parte de la ITSS.
Forma a tus empleados
Educa a tus trabajadores sobre el funcionamiento del sistema de geolocalización, sus finalidades, los datos que se recogen y sus derechos. Una comunicación clara y transparente fomentará la confianza y evitará malentendidos.
Revisa y audita regularmente
Realiza auditorías periódicas del sistema de geolocalización y de las políticas de privacidad para asegurar que se sigue cumpliendo con la normativa vigente y los principios de proporcionalidad y minimización. La tecnología evoluciona, y tu sistema debe adaptarse a posibles cambios legislativos o criterios de la AEPD.
Preguntas Frecuentes (FAQ)
¿Es obligatorio usar geolocalización para el registro horario de equipos móviles?
No, la geolocalización no es un requisito obligatorio del registro horario. Sin embargo, es una herramienta permitida y útil para verificar el cumplimiento de la jornada en el caso de trabajadores móviles, siempre que su uso sea proporcionado, necesario y se informe adecuadamente al empleado.
¿Puedo geolocalizar a mis trabajadores fuera de su jornada laboral?
No. La AEPD prohíbe expresamente la geolocalización continua y el rastreo fuera del horario laboral o en días de descanso, ya que atenta contra el derecho a la intimidad del trabajador. Los sistemas deben desactivarse automáticamente fuera de la jornada de trabajo.
¿Qué ocurre si un trabajador se niega a la geolocalización?
Si la geolocalización se aplica en un dispositivo corporativo y está justificada por la naturaleza del puesto (proporcionalidad y necesidad), la empresa puede exigirla, previa información. No obstante, si se pretende usar en un dispositivo personal, el trabajador debe dar su consentimiento, y la empresa debería ofrecer una alternativa de fichaje. La jurisprudencia ha avalado el control empresarial si se cumplen los requisitos legales y de información.
¿Qué alternativas existen a la geolocalización continua?
La AEPD recomienda siempre el sistema menos invasivo. Para el registro horario, existen alternativas como el fichaje por IP (para teletrabajo desde una ubicación fija), por código QR, por NFC, o mediante aplicaciones que solo registran la ubicación en el momento exacto del fichaje de entrada y salida, sin un seguimiento constante.
¿Necesitas adaptar el sistema de control horario de tu pyme a la normativa vigente? Descubre cómo Sincrio Fichaje puede ayudarte a cumplir con la ley y evitar sanciones. Visita nuestra calculadora de sanciones o consulta nuestros precios en https://controlhorariopymes.es/calculadora-sanciones o https://controlhorariopymes.es/precios.
AVISO LEGAL: Esta guía recopila normativa pública. No sustituye asesoramiento legal.