¿Se puede fichar con la huella? Por qué la AEPD lo prohíbe (y qué usar en su lugar)

¿Puedo poner un lector de huella para que mis empleados fichen? Es una de las preguntas que más nos hacen, y la respuesta sorprende a mucha gente: no, en España no puedes usar la huella dactilar (ni el reconocimiento facial) para el control horario. No es una opinión nuestra ni una moda; lo dice la Agencia Española de Protección de Datos (AEPD), y saltárselo puede costarte una multa muy seria. Te lo explicamos en un lenguaje claro, sin tecnicismos, para que sepas exactamente qué puedes y qué no puedes hacer.

La respuesta corta

Desde finales de 2023, la AEPD dejó claro que fichar con la huella o con la cara está, en la práctica, prohibido para el control de jornada de los trabajadores. Da igual que el aparato sea muy bueno o que el empleado diga que le parece bien: la ley no lo permite para algo tan cotidiano como fichar la entrada y la salida.

La buena noticia es que sí estás obligado a llevar un registro horario (eso no cambia), pero tienes que hacerlo por otros medios que no usen el cuerpo de la persona: una tarjeta, un PIN, una app en el móvil o un ordenador. Justo lo que la propia AEPD recomienda.

Por qué la huella es distinta a un PIN

Un PIN o una tarjeta son cosas que tienes o que sabes: se pueden cambiar, anular o sustituir. Tu huella y tu cara, no. Son parte de ti para siempre. Por eso la ley las considera "datos de categoría especial": la información más sensible que existe sobre una persona, al mismo nivel que su salud o su religión.

Tratar ese tipo de datos está prohibido por defecto. Solo se puede en casos muy concretos que una ley autorice de forma expresa. Y aquí está la clave:

"Pero mis empleados firman un consentimiento"

Es el error más común. En una relación de trabajo, el consentimiento del empleado no sirve como justificación. La razón es sencilla: la AEPD entiende que un trabajador no está en igualdad de condiciones para negarse a lo que pide su empresa. Si dependes de tu jefe para cobrar, ¿de verdad eres libre de decir "no" al lector de huella? La ley asume que no, y por eso ese consentimiento no vale.

Qué dijo exactamente la AEPD

En noviembre de 2023 la AEPD publicó su Guía sobre tratamientos de control de presencia mediante sistemas biométricos. Sus conclusiones, en cristiano:

• La huella y la cara para fichar son un tratamiento de alto riesgo con datos especialmente protegidos.
• No hay una norma española que lo habilite, así que la prohibición general del Reglamento Europeo de Protección de Datos (RGPD) no se levanta.
• El consentimiento del trabajador no es una base válida.
• La empresa que quiera usar biometría tendría que superar antes un análisis muy exigente (una "evaluación de impacto") demostrando que no hay ninguna otra forma de hacerlo. Para algo tan simple como fichar, siempre la hay: una tarjeta o un PIN.
• Y lo dice con todas las letras: hay que sustituir la huella y la cara por sistemas como tarjetas o PIN.

"Ya tengo un lector de huella instalado, ¿qué hago?"

Si compraste hace tiempo un terminal de huella, no eres el único: durante años se vendieron sin problema. Pero desde 2023 ese aparato, usado para fichar, te pone en situación de infracción. Tienes dos opciones:

1. Desactivar la parte biométrica y usar el mismo aparato solo con tarjeta o PIN (muchos terminales lo permiten).
2. Cambiar a un sistema que no use el cuerpo: una app de fichaje, un ordenador, o una tablet con lector de tarjetas.

Lo que no deberías hacer es seguir recogiendo huellas "porque ya lo tenías". La antigüedad del aparato no te protege.

Entonces, ¿cómo ficho de forma legal?

Cumplir es fácil y barato. Estas son las formas permitidas y habituales:

• App en el móvil: el empleado abre la app y pulsa Entrar/Salir. Es lo más cómodo en hostelería, obra o comercio.
• Tarjeta o llavero: cada empleado pasa su tarjeta por un lector. Rápido y sin que nadie teclee nada.
• Código de empleado + PIN: en una tablet o terminal compartido en el local, cada uno teclea su código y su PIN.
• Ordenador: fichar desde el navegador con usuario y contraseña.

Todas son válidas porque no tratan datos biométricos: identifican a la persona por algo que lleva (tarjeta/móvil) o que sabe (PIN), no por su cuerpo.

Qué te juegas si sigues con la huella

Las sanciones por incumplir la normativa de protección de datos no son simbólicas: hablamos de multas que pueden alcanzar cifras muy elevadas, y basta con la denuncia de un solo trabajador (o de un extrabajador molesto) para que la AEPD abra expediente. A eso se suma el coste reputacional y el mal ambiente interno. Sencillamente, no compensa cuando la alternativa legal es tan simple.

Preguntas rápidas

¿Y si el trabajador me lo pide él mismo? Da igual: como el consentimiento no vale en el trabajo, sigue sin poderse.

¿La huella no se guarda, solo se convierte en un número. ¿Eso vale? No. Aunque se transforme en un código, sigue siendo un dato biométrico y sigue prohibido para fichar.

¿Puedo usar la huella para abrir una puerta de seguridad? El control de accesos de alta seguridad es un caso distinto y más matizado, pero para el fichaje diario de la jornada la respuesta sigue siendo no.

¿El registro horario deja de ser obligatorio, entonces? No. Sigues obligado por el Real Decreto-ley 8/2019: debes registrar la jornada de todos tus empleados y conservarla 4 años. Solo cambia el cómo: sin biometría.

En resumen

• Fichar con huella o cara está prohibido en España para el control horario.
• El consentimiento del empleado no lo arregla.
• Sigues obligado a fichar, pero con tarjeta, PIN, app u ordenador.
• Es la propia AEPD la que recomienda estas alternativas.

En Sincrio Fichaje lo tenemos resuelto de fábrica: tus empleados fichan desde el móvil, con tarjeta o con código y PIN en un terminal compartido, sin recoger ni un solo dato biométrico. Cumples el registro horario obligatorio y, a la vez, la normativa de protección de datos, sin lectores de huella ni sustos con la AEPD. Si quieres, te enseñamos en cinco minutos cómo dejarlo montado en tu negocio.

Date de alta gratis en Sincrio Fichaje →