Geolocalización en el fichaje: qué dice la AEPD

El [control horario](/blog/fichaje-trabajadores-moviles-jornadas-especiales) es una obligación ineludible para cualquier pyme con empleados en España. Desde la entrada en vigor del Real Decreto-ley 8/2019, registrar la jornada de cada trabajador es un requisito legal que no admite excepciones. En este contexto, la tecnología ofrece herramientas avanzadas, y una de las más atractivas y, a la vez, controvertidas, es la geolocalización. La posibilidad de saber si un empleado ficha dentro de su centro de trabajo designado mediante un "geofence" (una valla virtual en el mapa) puede parecer una solución ideal para garantizar la veracidad del registro. Sin embargo, ¿qué dice exactamente la Agencia Española de Protección de Datos (AEPD) al respecto? ¿Es legal geolocalizar a tus trabajadores? La respuesta, como casi siempre en el ámbito legal, no es un simple sí o no, sino que se enmarca en un delicado equilibrio entre el interés legítimo de la empresa y los derechos fundamentales del trabajador.

¿Qué es la geolocalización en el control horario y por qué te interesa?

La geolocalización, aplicada al control horario, permite determinar la ubicación de un dispositivo (normalmente un smartphone o tablet) en el momento exacto en que se realiza un fichaje. En la práctica, esto se traduce en sistemas que registran no solo la hora de entrada y salida, sino también el lugar desde donde se ha efectuado el registro. Una de sus aplicaciones más comunes es el denominado "geofencing" o "geocercado".

El geofencing consiste en definir un área geográfica virtual alrededor de un punto específico, como tu oficina, tu tienda o tu restaurante. Cuando un empleado intenta fichar a través de la aplicación de control horario, el sistema verifica si su dispositivo se encuentra dentro de ese perímetro virtual. Si está dentro, el fichaje se considera válido y se registra con normalidad. Si está fuera, el sistema puede, dependiendo de su configuración, bloquear el fichaje, marcarlo como "sospechoso" o simplemente registrar la ubicación real.

Para ti, como dueño o gestor de una pyme, esta funcionalidad puede parecer una garantía de que el fichaje se realiza en el lugar correcto, especialmente si tienes empleados que trabajan en diferentes ubicaciones o si quieres asegurar la presencia física en el centro de trabajo. Puede ayudarte a prevenir fraudes, optimizar la gestión de equipos y tener una visión más precisa del cumplimiento de la jornada laboral. Sin embargo, la implementación de esta tecnología debe hacerse con una comprensión profunda de la normativa de protección de datos y laboral, para evitar incurrir en infracciones graves.

El marco normativo español: un equilibrio delicado

El uso de sistemas de geolocalización en el ámbito laboral en España está sujeto a una doble capa de regulación: la laboral y la de protección de datos. Ambas deben respetarse escrupulosamente.

Por un lado, la normativa laboral, principalmente el artículo 34.9 del Estatuto de los Trabajadores, establece la obligación de la empresa de garantizar el registro diario de la jornada de cada trabajador, que deberá incluir el horario concreto de inicio y finalización de la jornada. Este registro debe ser fiable y accesible. La geolocalización puede ser una herramienta para ello, pero no a cualquier precio.

Por otro lado, y aquí radica la mayor complejidad, tenemos la normativa de protección de datos: el Reglamento General de Protección de Datos (RGPD) (Reglamento (UE) 2016/679) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Estas normativas protegen la privacidad del trabajador y exigen que cualquier tratamiento de datos personales, como la ubicación, cumpla con principios fundamentales como la licitud, la lealtad, la transparencia, la limitación de la finalidad, la minimización de datos y la proporcionalidad.

La AEPD ha emitido criterios claros al respecto, siendo el más relevante la Guía «La protección de datos en las relaciones laborales» de la AEPD (publicada en mayo de 2021 y actualizada posteriormente), que dedica un capítulo específico a la geolocalización. Este documento es tu hoja de ruta para entender cómo aplicar la geolocalización sin vulnerar los derechos de tus empleados y sin exponerte a sanciones.

La AEPD y el principio de proporcionalidad: la clave para el uso de geofencing

El principio de proporcionalidad es el eje central sobre el que gira toda la doctrina de la AEPD en cuanto a la geolocalización en el trabajo. Para que el uso de la geolocalización sea lícito, debe ser una medida:

Idónea: Capaz de conseguir el objetivo propuesto (por ejemplo, verificar el cumplimiento del horario o la presencia en el puesto).
Necesaria: No existe otra medida menos intrusiva que consiga el mismo objetivo con la misma eficacia.
Proporcionada en sentido estricto: Los beneficios para la empresa superan el sacrificio de los derechos de los trabajadores.

Aquí es donde la AEPD hace una distinción crucial entre diferentes tipos de puestos de trabajo. No es lo mismo un camarero que un comercial.

Puestos de trabajo fijos: ¿Cuándo es justificable?

Para aquellos puestos de trabajo que se desarrollan de forma exclusiva o predominante en un centro de trabajo fijo y determinado, sin que exista una movilidad inherente a sus funciones, la AEPD es muy estricta. Piensa en un camarero, un cajero de tienda, un administrativo de oficina o un operario de fábrica.

En estos casos, la geolocalización pura (es decir, el registro constante de las coordenadas GPS del empleado) se considera, en general, desproporcionada. ¿Por qué? Porque existen medios menos intrusivos para verificar la presencia en el puesto y el cumplimiento horario, como los sistemas de fichaje biométricos, tarjetas de proximidad o aplicaciones con registro manual en terminales fijos.

Sin embargo, la AEPD sí abre la puerta al uso de un geofence en estos contextos, pero con una interpretación muy particular y restrictiva. No se trata de grabar las coordenadas del trabajador, sino de registrar un simple "flag" o "bandera" que indique si el fichaje se realizó DENTRO o FUERA del perímetro establecido para el centro de trabajo. Y aun así, esta medida solo se justifica si existe una necesidad real y concreta por parte de la empresa para verificar la presencia en el lugar de trabajo y no hay alternativas menos intrusivas igualmente eficaces. Por ejemplo, en un local con varias entradas o si el fichaje se realiza desde un dispositivo móvil personal.

La clave está en la minimización de datos: no se guardan coordenadas geográficas, solo la validación de si la ubicación del fichaje está dentro o fuera del área definida. Este es el enfoque que Sincrio Fichaje recomienda y facilita con su modo "soft" de geofence.

Puestos de trabajo móviles: ¿Cuándo NO es justificable?

Para los puestos de trabajo que, por su propia naturaleza, implican una movilidad constante y fuera de un centro de trabajo fijo, la situación es diferente. Nos referimos a comerciales, técnicos de campo, repartidores, transportistas, personal de mantenimiento que se desplaza entre diferentes clientes, etc.

Paradójicamente, aunque la lógica podría llevarte a pensar que aquí la geolocalización es más necesaria, la AEPD es aún más cautelosa. La Guía AEPD 2021 establece que el uso de sistemas de geolocalización CONTINUA para controlar la productividad o el itinerario de estos trabajadores es, en la mayoría de los casos, desproporcionado y no lícito si la finalidad es el mero control horario o de la actividad laboral. La razón es que la geolocalización en estos casos se percibe como una injerencia excesiva en la intimidad y la libertad de movimientos del trabajador.

La AEPD admite la geolocalización para estos puestos solo en casos muy específicos y con finalidades muy concretas, diferentes del control horario o de la actividad general, como puede ser:

Seguridad y salud laboral: Para localizar a un trabajador en caso de accidente o emergencia.
Control del uso de medios de la empresa: Para verificar el uso adecuado de vehículos o herramientas de la empresa, pero solo durante la jornada laboral y con fines muy específicos.
Optimización de rutas: Para mejorar la eficiencia de la empresa, siempre que no implique un seguimiento constante del trabajador y se minimicen los datos.

En cualquier caso, la geolocalización para estos fines debe ser siempre necesaria, idónea y proporcionada, y siempre con los datos mínimos indispensables. Para el control horario de estos empleados, se suelen preferir otras soluciones como el fichaje por tareas, el fichaje en el cliente o el registro manual de la jornada.

Interés legítimo y minimización de datos: los pilares del RGPD

La base legal para el tratamiento de datos de geolocalización en el ámbito laboral suele ser el interés legítimo de la empresa (Art. 6.1.f RGPD). Para ello, debes realizar una ponderación de intereses, demostrando que tu interés en el control horario o la seguridad supera el impacto en la privacidad del trabajador. Y, fundamentalmente, este interés legítimo debe ir de la mano con el principio de minimización de datos (Art. 5.1.c RGPD).

La minimización de datos implica que solo debes recopilar y almacenar los datos estrictamente necesarios para la finalidad perseguida. En el contexto del geofencing para control horario, esto significa:

No guardar coordenadas geográficas: El sistema de Sincrio, por ejemplo, no almacena la latitud y longitud exacta del fichaje. Simplemente registra un "SÍ" o "NO" a la pregunta "¿Está el fichaje dentro del perímetro establecido?".
No realizar un seguimiento continuo: La geolocalización solo se activa en el momento del fichaje, no durante toda la jornada.
Limitar el acceso a la información: Solo el personal autorizado (gestores, RRHH) debe tener acceso a estos "flags" de ubicación y solo cuando sea estrictamente necesario para revisar incidencias.

Este enfoque de "geofence soft" es el que mejor se alinea con la doctrina de la AEPD y te permite aprovechar los beneficios del geofencing sin cruzar las líneas rojas de la privacidad.

Requisitos para implementar la geolocalización de forma legal y segura

Si decides implementar un sistema de control horario con geofencing, como el que ofrece Sincrio Fichaje, debes cumplir con una serie de requisitos ineludibles para garantizar su legalidad y proteger a tu pyme de posibles sanciones.

Información clara y contractual al empleado

Este es un punto NO negociable. El artículo 5 del RGPD establece el principio de transparencia. Debes informar a tus empleados de forma clara, previa y explícita sobre el uso de la geolocalización. Esta información debe incluir:

Qué datos se van a recoger: (Ej. un flag de dentro/fuera del geofence, no coordenadas exactas).
Con qué finalidad: (Ej. verificar la presencia en el centro de trabajo para el control horario).
Base legal del tratamiento: (Ej. interés legítimo del empleador).
Quiénes tendrán acceso a esos datos.
Durante cuánto tiempo se conservarán los datos.
Los derechos del trabajador: acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad.

Esta información debe constar en una cláusula específica en el contrato de trabajo o en un anexo al mismo, así como en la política de privacidad de la empresa. No basta con un aviso general. El trabajador debe entender perfectamente qué implica el sistema de geofencing. La AEPD es muy estricta con la falta de información o la información ambigua.

Evaluación de Impacto en la Protección de Datos (EIPD)

El uso de tecnologías que implican un tratamiento de datos personales de alto riesgo, como la geolocalización, requiere la realización de una Evaluación de Impacto en la Protección de Datos (EIPD), tal como establece el artículo 35 del RGPD. Una EIPD es un análisis exhaustivo para identificar, evaluar y mitigar los riesgos para los derechos y libertades de los interesados (tus empleados) que conlleva el tratamiento de datos.

Esta evaluación debe incluir:

Una descripción sistemática de las operaciones de tratamiento y sus finalidades.
Una evaluación de la necesidad y proporcionalidad de las operaciones de tratamiento.
Una evaluación de los riesgos para los derechos y libertades de los interesados.
Las medidas previstas para abordar los riesgos, incluidas garantías, medidas de seguridad y mecanismos para garantizar la protección de datos personales.

Realizar una EIPD no es un mero trámite; es una herramienta esencial para asegurar que tu sistema de geofencing cumple con la normativa y para poder demostrar tu diligencia ante la AEPD o la Inspección de Trabajo.

Minimización de datos: el 'geofence soft' de Sincrio

Como hemos mencionado, el principio de minimización de datos es crítico. Sincrio Fichaje ha diseñado su funcionalidad de geofencing precisamente con este principio en mente. Nuestro sistema no registra ni almacena las coordenadas GPS exactas de tus empleados. En su lugar, cuando un trabajador ficha a través de la app móvil:

El sistema detecta su ubicación en ese instante.
Compara esa ubicación con el perímetro geofence que tú has definido para tu centro de trabajo.
Registra un simple "SÍ" (dentro del perímetro) o "NO" (fuera del perímetro) junto al registro de fichaje.
No guarda las coordenadas geográficas.

Este enfoque "soft" permite al gestor o dueño de la pyme revisar los fichajes marcados con un "NO" (fuera del perímetro) como potenciales incidencias, sin tener acceso a la ubicación precisa del empleado. La revisión de estos casos "sospechosos" se realiza de forma manual por el manager, quien podrá requerir al empleado una justificación si es necesario. Esto garantiza un control efectivo sin una intromisión desproporcionada en la privacidad.

Medidas de seguridad técnicas y organizativas

Además de lo anterior, debes implementar medidas de seguridad robustas para proteger los datos de tus empleados, tal y como exige el artículo 32 del RGPD. Esto incluye:

Cifrado de datos.
Controles de acceso para asegurar que solo el personal autorizado pueda ver la información de fichajes y geofencing.
Copias de seguridad regulares.
Auditorías de seguridad.
Formación del personal que gestiona estos datos.

Estas medidas son fundamentales para prevenir accesos no autorizados, pérdidas de datos o cualquier otra brecha de seguridad que pueda comprometer la privacidad de tus empleados.

Consecuencias de un uso indebido: las sanciones de la AEPD y la Inspección de Trabajo

Ignorar la normativa en materia de geolocalización o protección de datos puede acarrear graves consecuencias para tu pyme, tanto por parte de la AEPD como de la Inspección de Trabajo.

Infracciones en materia de protección de datos (RGPD/LOPDGDD)

La AEPD es el organismo encargado de velar por el cumplimiento del RGPD y la LOPDGDD. Las sanciones por incumplimiento de estas normativas son muy elevadas y se clasifican en:

Infracciones leves (art. 74 LOPDGDD): defectos formales menores. Se gradúan según los criterios del art. 76 LOPDGDD.
Infracciones graves (art. 73 LOPDGDD): por ejemplo, no informar adecuadamente al interesado o realizar tratamientos sin base legal. Multas de hasta 10 millones de euros o el 2 % del volumen de negocio anual global, la cifra que sea mayor (art. 83.4 RGPD).
Infracciones muy graves (art. 72 LOPDGDD): por ejemplo, tratar datos sin base lícita cuando se requiere consentimiento expreso, o no realizar una EIPD obligatoria. Multas de hasta 20 millones de euros o el 4 % del volumen de negocio anual global, la cifra que sea mayor (art. 83.5 RGPD).

El uso desproporcionado de la geolocalización, la falta de información a los empleados o la ausencia de una base legal adecuada pueden ser consideradas infracciones graves o muy graves, con el consiguiente impacto económico y reputacional para tu empresa.

Infracciones en materia de control horario (LISOS)

Además de las sanciones de la AEPD, la Inspección de Trabajo y Seguridad Social (ITSS) también puede imponer multas si detecta irregularidades en el sistema de control horario, incluso si estas irregularidades se derivan de un uso inadecuado de la geolocalización.

El Real Decreto Legislativo 5/2000, de 4 de agosto, por el que se aprueba el texto refundido de la Ley sobre Infracciones y Sanciones en el Orden Social (LISOS), establece:

Infracciones leves (art. 6 LISOS): defectos formales del registro que no impidan verificar la jornada. Multas entre 70 y 750 euros.
Infracciones graves (art. 7.5 LISOS): no registrar la jornada, no conservar los registros durante cuatro años o no entregar la información a los representantes legales de los trabajadores. Es la calificación habitual de la no llevanza del registro de jornada. Multas entre 751 y 7.500 euros.

Si tu sistema de geolocalización es tan restrictivo que impide o dificulta el registro de la jornada de forma efectiva o si la información obtenida es considerada ilícita, podría derivar en una infracción grave en materia de control horario, además de las posibles sanciones de la AEPD.

Casos prácticos y ejemplos reales

Para clarificar la aplicación de estos principios, veamos algunos escenarios:

Ejemplo 1: Hostelería con geofence justificado

Situación: Un restaurante con 15 empleados (camareros, cocineros, personal de limpieza) utiliza la app de Sincrio Fichaje en sus smartphones personales para registrar la jornada. El local tiene varias entradas y los empleados a veces fichan desde la calle o desde zonas cercanas al establecimiento antes de entrar.

Solución Sincrio Fichaje: Se configura un geofence de 50 metros alrededor del restaurante. En la cláusula contractual y en la política de privacidad, se informa a los empleados que el sistema verificará si el fichaje se realiza dentro de ese perímetro, registrando un "SÍ" o "NO". No se guardan coordenadas. Si un fichaje se marca como "NO", el gestor del restaurante revisa el caso. Si es recurrente o injustificado, se habla con el empleado para entender la situación y tomar medidas. La AEPD consideraría esto proporcionado, ya que el objetivo es asegurar la presencia en el lugar de trabajo fijo, la medida es mínima (solo un flag) y se informa adecuadamente.

Ejemplo 2: Empresa de servicios con geofence no justificado

Situación: Una empresa de reformas con 10 técnicos que se desplazan a casa de los clientes para realizar trabajos. La empresa quiere que fichen al llegar a casa del cliente y al irse, y considera usar geolocalización constante para verificar que cumplen las rutas y los tiempos en cada servicio.

Problema: La geolocalización constante para el control de la actividad y rutas de los técnicos se considera desproporcionada por la AEPD para el control horario. Los técnicos tienen una movilidad inherente a su puesto, y el seguimiento continuo es una intromisión excesiva en su privacidad. La finalidad de la empresa puede ser legítima (optimizar rutas, controlar la productividad), pero la medida no es necesaria en sentido estricto, ya que existen alternativas menos intrusivas (fichaje al inicio/fin del servicio en la app, fichaje por tarea, registro manual de kilómetros o partes de trabajo).

Alternativa Sincrio Fichaje: Los técnicos fichan al inicio y fin de su jornada laboral, y también al inicio y fin de cada servicio en casa del cliente, desde la propia app, pero sin geolocalización continua. Si se quiere verificar la ubicación del inicio/fin del servicio, se puede registrar un "flag" de ubicación en ese momento puntual (tipo geofence soft), pero no un seguimiento continuo. La empresa debe justificar muy bien esta necesidad.

Ejemplo 3: El enfoque "soft" de Sincrio en acción

Situación: Una cadena de tiendas de ropa con varios puntos de venta en una ciudad. Los encargados de tienda y dependientes utilizan sus móviles para fichar al inicio y fin de su jornada. El director de zona quiere asegurarse de que el fichaje se realiza efectivamente desde la tienda asignada y no desde casa o desde otra ubicación.

Solución Sincrio Fichaje: Se define un geofence para cada tienda. Cuando un empleado ficha, el sistema de Sincrio Fichaje verifica su ubicación. Si el empleado está dentro del geofence de su tienda, el registro se marca como "Ubicación: Dentro". Si está fuera, se marca como "Ubicación: Fuera". El sistema no guarda las coordenadas GPS exactas. El director de zona puede ver un informe consolidado y, si detecta fichajes "Fuera" de forma recurrente o sin justificación (por ejemplo, un empleado que ficha desde su casa), puede abrir una investigación interna y solicitar explicaciones al empleado. Esta aproximación es proporcionada, respeta la privacidad y permite un control efectivo de la presencia en el puesto de trabajo fijo.

Preguntas Frecuentes

¿Es obligatorio informar al empleado sobre la geolocalización?

Absolutamente sí. La transparencia es un pilar fundamental del RGPD. Debes informar a tus empleados de forma clara, previa y por escrito (idealmente en el contrato o en un anexo) sobre el uso de la geolocalización, su finalidad, la base legal, los datos que se recogen (o no), el periodo de conservación y sus derechos.

¿Puedo geolocalizar a mis empleados fuera de su horario laboral?

Rotundamente no. La geolocalización solo puede utilizarse durante la jornada laboral y con fines estrictamente laborales y justificados. Monitorizar la ubicación de un empleado fuera de su horario de trabajo es una intromisión gravísima en su privacidad y está prohibido por la normativa de protección de datos.

¿Qué diferencia hay entre geolocalización y geofencing?

La geolocalización es la capacidad de determinar la ubicación de un dispositivo. El geofencing es una aplicación específica de la geolocalización que crea un perímetro virtual en un mapa. Cuando un dispositivo entra o sale de ese perímetro, se activa una acción o se registra un evento. En el control horario, el geofencing se usa para verificar si el fichaje se realiza dentro de un área definida, sin necesariamente registrar coordenadas exactas.

¿Qué ocurre si un empleado se niega a usar el sistema de fichaje con geolocalización?

Si el sistema de geofencing está correctamente implementado, es proporcionado y se ha informado adecuadamente al empleado, su negativa injustificada podría considerarse un incumplimiento de sus obligaciones laborales. No obstante, es crucial que la empresa haya ofrecido alternativas de fichaje si la geolocalización resulta desproporcionada para su puesto o si el empleado tiene una objeción razonable. La clave es la proporcionalidad y la justificación de la necesidad de esa medida para ese puesto concreto.

¿Qué datos debo guardar si uso geolocalización?

Debes aplicar el principio de minimización de datos. Si usas un sistema de geofencing "soft" como el de Sincrio, no necesitas guardar las coordenadas geográficas exactas. Basta con almacenar un indicador (un "flag" o "SÍ/NO") que confirme si el fichaje se realizó dentro o fuera del perímetro definido. Además, debes guardar la hora del fichaje, el identificador del empleado y la fecha, como exige la normativa de control horario.

Gestionar el control horario con geolocalización de forma legal y eficiente es posible, pero requiere un conocimiento profundo de la normativa y la elección de un software que priorice la privacidad y la minimización de datos. Asegura el cumplimiento en tu pyme y evita multas con la calculadora de sanciones de Sincrio: https://controlhorariopymes.es/calculadora-sanciones

Aviso legal: Esta guía recopila normativa pública y criterios de organismos oficiales. No sustituye el asesoramiento legal personalizado para tu caso concreto. Te recomendamos consultar con un experto en protección de datos y derecho laboral para una implementación adecuada.