Privacidad en el fichaje: Evita las multas de la AEPD con…

En la era digital, el control horario de tus empleados, lejos de ser una mera formalidad, se ha convertido en un punto crítico donde la eficiencia empresarial se encuentra con la privacidad individual. Para tu pyme española, implementar un sistema de fichaje adecuado no solo significa cumplir con la normativa laboral, sino también salvaguardar los datos personales de tus trabajadores y, por ende, evitar cuantiosas sanciones de la Agencia Española de Protección de Datos (AEPD). ¿Estás seguro de que tu sistema de control horario cumple con todas las garantías de privacidad? Descúbrelo para proteger a tu empresa y a tu equipo.

El Marco Legal: RGPD y LOPDGDD como Pilares de la Privacidad

La obligación de registrar la jornada laboral en España se estableció con el Real Decreto-ley 8/2019 de 8 de marzo, que modificó el artículo 34.9 del Estatuto de los Trabajadores (ET) y entró en vigor el 12 de mayo de 2019. Esta normativa busca garantizar el cumplimiento de los límites de jornada y el control de las horas extraordinarias. Sin embargo, cualquier sistema de control horario implica el tratamiento de datos personales de los empleados, lo que nos lleva directamente al Reglamento General de Protección de Datos (RGPD) de la Unión Europea y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), que lo complementa en España.

Estas normativas exigen que cualquier tratamiento de datos personales se realice bajo los principios de licitud, lealtad, transparencia, minimización de datos y proporcionalidad. Es decir, solo se pueden recoger los datos estrictamente necesarios para la finalidad perseguida, y siempre informando de manera clara e inequívoca a los afectados. La AEPD, a través de su Guía «La protección de datos en las relaciones laborales», publicada en mayo de 2021 y actualizada posteriormente (la última actualización mencionada en diciembre de 2025), establece los criterios que deben seguir las empresas para cumplir con estos requisitos.

La Obligación del Registro Horario y la Conservación de Datos

El artículo 34.9 del ET es claro: todas las empresas deben llevar un registro diario de la jornada de cada trabajador, incluyendo el horario de inicio y finalización. Este registro debe conservarse durante un periodo de 4 años. La Inspección de Trabajo y Seguridad Social (ITSS) está facultada para solicitar estos registros durante todo ese plazo. Es importante destacar que la práctica habitual de conservar solo 12 meses no es un plazo normativo, sino una costumbre que no exime de la obligación legal de los 4 años.

En cuanto a la legitimación para el tratamiento de estos datos, la AEPD ha aclarado que, para la implementación del registro de jornada, no se precisa el consentimiento del trabajador. La propia obligación legal establecida en el artículo 34.9 del ET es una base suficiente de legitimación, conforme al artículo 6.1.c del RGPD. No obstante, esta ausencia de necesidad de consentimiento no exime a la empresa del deber de informar a los trabajadores sobre la existencia del registro y la finalidad del tratamiento de sus datos personales.

BYOD y el Control Horario: Cuando lo Personal se Encuentra con lo Profesional

El uso de dispositivos personales de los empleados (Bring Your Own Device o BYOD) para el registro horario o para otras gestiones laborales plantea importantes desafíos en materia de privacidad. Si bien puede parecer una solución cómoda, la AEPD y la jurisprudencia han establecido límites claros para proteger la intimidad del trabajador.

Un precedente fundamental, la Sentencia del Tribunal Supremo 5969/2024, ha declarado ilegal que las empresas obliguen a sus trabajadores a proporcionar su correo electrónico personal para gestiones relacionadas con el trabajo. Esta resolución subraya la obligación de las empresas de proporcionar los medios tecnológicos adecuados y un correo corporativo para el desarrollo de la actividad laboral. Extrapolando este criterio, no es lícito imponer al empleado la obligación de proporcionar medios personales, como un teléfono móvil, para facilitar la geolocalización en el control horario.

Cuando se permite o se fomenta el BYOD para el fichaje, la empresa debe asegurarse de que el sistema respete la privacidad del empleado. Esto implica:

Minimización de datos: Recopilar solo los datos estrictamente necesarios para el registro horario.
Información transparente: El trabajador debe estar plenamente informado sobre qué datos se recogen, cómo se tratan y con qué finalidad.
Separación de la vida personal y profesional: El sistema no debe acceder a información personal del dispositivo ni rastrear al empleado fuera de su jornada laboral.
Seguridad: Implementar medidas técnicas y organizativas para proteger los datos recopilados en los dispositivos personales.

Videovigilancia y Geolocalización en el Control Horario: Límites y Prohibiciones de la AEPD

El control horario mediante videovigilancia o geolocalización son métodos que, por su intrusividad, están bajo la lupa de la AEPD y la jurisprudencia. Aunque pueden ser útiles en ciertos contextos, su uso está fuertemente restringido por los principios de proporcionalidad y minimización.

Videovigilancia

La AEPD ha sido clara en su postura restrictiva sobre el uso de cámaras para el control horario continuo. Si bien la videovigilancia puede ser legítima para fines de seguridad o control laboral bajo ciertas condiciones (artículo 89 LOPDGDD en relación con el artículo 20.3 ET), debe respetar los derechos fundamentales de los trabajadores.

Lo que la AEPD prohíbe explícitamente o considera desproporcionado:

Webcams continuas o capturas de pantalla periódicas: La AEPD prohíbe el uso de webcams continuas y capturas de pantalla periódicas para el control horario por considerarlas desproporcionadas y altamente invasivas de la privacidad.
Cámaras en zonas de descanso: Está prohibida la instalación de cámaras, especialmente con grabación de audio, en espacios destinados al descanso de los trabajadores, como comedores o vestuarios, ya que vulnera el derecho a la intimidad.
Grabación de espacios públicos o de terceros: Las cámaras no pueden grabar imágenes de personas fuera del espacio privado de la empresa ni captar espacios propiedad de terceros sin su consentimiento.
Uso indebido de imágenes: La difusión no autorizada de imágenes captadas por videovigilancia, incluso con el consentimiento posterior del afectado, puede constituir una infracción. Un caso reciente de abril de 2026 sancionó a una empresa por difundir imágenes de funcionarias de la ITSS en un grupo de WhatsApp.

Requisitos para el uso legítimo de videovigilancia (para fines permitidos, no control horario continuo):

Información previa: Es obligatorio informar a los trabajadores y, en su caso, a sus representantes legales, de la existencia de las cámaras y su finalidad, así como colocar un cartel informativo conforme al artículo 13 del RGPD.
Proporcionalidad: La medida debe ser idónea, necesaria y equilibrada para el fin perseguido, sin que existan medios menos intrusivos.

Geolocalización

El uso de la geolocalización para el control horario es legal, pero con condiciones muy estrictas. Registrar la ubicación de un trabajador implica tratar datos de carácter personal, por lo que cualquier uso indebido o excesivo puede derivar en sanciones de la AEPD.

Lo que la AEPD considera legítimo (con condiciones):

Verificar la presencia en el lugar de trabajo al fichar: Se acepta para registrar el inicio y fin de la actividad, o para validar que el fichaje se realiza desde la sede o radio autorizado, especialmente para trabajadores móviles, comerciales o en remoto.
Activación solo en horario laboral: La geolocalización solo puede estar activa exclusivamente durante el horario laboral, respetando el derecho a la desconexión digital.
Almacenamiento limitado: Solo se debe almacenar la ubicación aproximada (ciudad, provincia) en cada fichaje, si está justificado por interés legítimo y se informa al trabajador.

Lo que la AEPD prohíbe explícitamente o considera no legítimo:

Geolocalización continua: La vigilancia continua de la ubicación durante toda la jornada laboral (geolocalización siempre activa) está prohibida por desproporción.
Geolocalización fuera del horario laboral: No es legítimo rastrear al trabajador fuera de su jornada o en días de descanso.
Almacenamiento excesivo de coordenadas exactas: Conservar historiales de ubicaciones exactas durante periodos prolongados sin justificación adecuada ha sido motivo de sanción.
Imponer dispositivos personales: No es lícito obligar a los empleados a usar sus propios teléfonos móviles para la geolocalización.
Falta de información transparente: La ausencia de una información clara y expresa a los trabajadores sobre la existencia y características de estos dispositivos de localización es una infracción.

Además, cuando un sistema de geolocalización implica una monitorización sistemática o continua de trabajadores, es obligatoria la realización de una Evaluación de Impacto en la Protección de Datos (EIPD) para identificar riesgos y establecer medidas preventivas.

Biometría en el Control Horario: Una Medida Altamente Restrictiva

El uso de datos biométricos (como la huella dactilar o el reconocimiento facial) para el control horario es una de las áreas más sensibles y restrictivas en materia de protección de datos. La AEPD considera los datos biométricos como categorías especiales de datos, según el artículo 9 del RGPD, lo que implica una prohibición general de su tratamiento salvo excepciones muy concretas.

La AEPD ha mantenido una postura restrictiva, alineada con las Directrices del Comité Europeo de Protección de Datos. En noviembre de 2023, la AEPD actualizó su guía sobre tratamientos de control de presencia mediante sistemas biométricos, cambiando su criterio anterior. Ahora, tanto la identificación como la autenticación biométrica para el control de presencia se consideran tratamientos de alto riesgo que implican categorías especiales de datos.

¿Por qué es tan restrictivo?

Alto riesgo y desproporción: La AEPD considera que el uso de datos biométricos para el control horario es muy intrusivo en la privacidad, supone un alto riesgo para los derechos y libertades de los interesados y es una medida desproporcionada, ya que existen alternativas menos invasivas para lograr la misma finalidad.
Consentimiento no válido: Debido a la relación de subordinación entre empleador y empleado, el consentimiento del trabajador no se considera una base legítima válida para el tratamiento de datos biométricos para el control horario, salvo en circunstancias muy excepcionales donde se demuestre una elección libre y existan alternativas reales.
Falta de habilitación legal expresa: En España, no existe una habilitación legal específica con rango de ley que permita el uso de datos biométricos para el control horario en el sector privado.
Jurisprudencia del Tribunal Supremo: Una sentencia histórica del Tribunal Supremo de enero de 2026 ha sentado jurisprudencia sobre el control horario biométrico en teletrabajo, estableciendo que los métodos para registrar la jornada no pueden convertir el hogar del trabajador en una extensión vigilada de la oficina. El Tribunal argumenta que el uso de datos biométricos para un simple fichaje en remoto es excesivo si existen medios menos intrusivos.

En resumen, la AEPD establece una prohibición de facto para usar los datos biométricos en el control horario de los trabajadores en el sector privado, recomendando encarecidamente buscar alternativas menos intrusivas.

Derechos ARCO+ del Trabajador frente al RGPD

El RGPD y la LOPDGDD otorgan a los trabajadores una serie de derechos fundamentales sobre sus datos personales, conocidos como derechos ARCO ampliados o ARCO+. Estos derechos son: acceso, rectificación, supresión (olvido), oposición, limitación del tratamiento y portabilidad. Tu pyme debe garantizar el ejercicio de estos derechos por parte de sus empleados:

Acceso: El trabajador tiene derecho a saber si sus datos están siendo tratados, qué datos son y con qué finalidad.
Rectificación: Derecho a corregir datos inexactos o incompletos.
Supresión (Derecho al Olvido): Derecho a que sus datos sean eliminados cuando ya no sean necesarios para la finalidad para la que fueron recogidos, cuando se retire el consentimiento (si esa fue la base legal) o cuando el tratamiento sea ilícito.
Oposición: Derecho a oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, salvo que existan motivos legítimos imperiosos o para el ejercicio o la defensa de reclamaciones.
Limitación del Tratamiento: Derecho a solicitar que se marque la conservación de sus datos para limitar su tratamiento futuro en ciertas circunstancias.
Portabilidad: Derecho a recibir los datos personales que le incumben en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

La empresa debe establecer procedimientos claros y accesibles para que los trabajadores puedan ejercer estos derechos de forma sencilla y gratuita, y responder a las solicitudes en los plazos establecidos por la normativa.

Sanciones de la AEPD: Un Riesgo que tu Pyme no Puede Asumir

El incumplimiento de la normativa de protección de datos puede acarrear sanciones muy severas por parte de la AEPD. Las cuantías de estas multas se establecen en el RGPD y la LOPDGDD, y pueden ser significativamente elevadas, especialmente para las infracciones graves y muy graves.

Según el artículo 83.4 del RGPD, las infracciones graves pueden ser sancionadas con multas de hasta 10 millones de euros o el 2% del volumen de negocio anual global del ejercicio anterior, optándose por la cuantía que sea mayor. Las infracciones muy graves, conforme al artículo 83.5 del RGPD, pueden alcanzar hasta 20 millones de euros o el 4% del volumen de negocio anual global del ejercicio anterior, eligiendo siempre la cifra que sea mayor.

Es crucial entender que la no llevanza del registro horario es una infracción grave según el artículo 7.5 de la LISOS (Real Decreto Legislativo 5/2000 de 4 de agosto, con cuantías actualizadas por Ley 10/2021 disposición final primera), y nunca leve. La sanción mínima por esta infracción asciende a 751€. Las sanciones de la ITSS por falta de registro son sanciones únicas por empresa, moduladas según el número de trabajadores, la intencionalidad y la reincidencia, y no se multiplican literalmente por trabajador o por mes.

Además de las sanciones por la falta de registro, la AEPD ha impuesto multas por:

Geolocalización excesiva: Sanciones por capturar la ubicación continua, pedir GPS sin base legal clara para fichaje en centro fijo o conservar historiales de ubicaciones más allá de lo necesario.
Videovigilancia indebida: Multas por instalar cámaras en zonas de descanso, grabar con audio o difundir imágenes sin autorización.
Falta de información: Incumplir el deber de informar a los trabajadores sobre el tratamiento de sus datos.
Uso de biometría sin garantías: Sanciones por implementar sistemas de control horario mediante huellas dactilares sin una Evaluación de Impacto en la Protección de Datos (EIPD) adecuada o sin cumplir los requisitos del RGPD.

Claves para un Sistema de Control Horario Conforme a la AEPD

Para que tu pyme evite multas y garantice la privacidad de sus empleados, te ofrecemos una serie de claves esenciales:

Elige un sistema de control horario digital fiable: La jurisprudencia valora negativamente los sistemas sin trazabilidad objetiva o susceptibles de manipulación. Un sistema automatizado e informatizado que permita el acceso telemático de la Inspección de Trabajo es lo más recomendable.
Principio de minimización de datos: Recopila solo la información estrictamente necesaria para el registro de jornada. Evita sistemas que recojan datos excesivos o irrelevantes.
Información transparente y clara: Asegúrate de que tus empleados estén informados de forma expresa, clara e inequívoca sobre la existencia del registro, la finalidad del tratamiento de sus datos, el tipo de datos recogidos y cómo se ejercen sus derechos.
Proporcionalidad en el uso de tecnologías: Si utilizas geolocalización, asegúrate de que sea solo para el momento del fichaje y durante la jornada laboral, y que esté justificada por la naturaleza del puesto. Evita la geolocalización continua o fuera del horario.
Evita la biometría para el control horario: Dada la postura restrictiva de la AEPD y la jurisprudencia, busca alternativas menos intrusivas para el registro de jornada.
Cuidado con la videovigilancia: No uses cámaras para el control horario continuo. Si las utilizas para seguridad, informa adecuadamente y evita grabar zonas de descanso o espacios públicos.
Gestiona el BYOD con cautela: Si permites el uso de dispositivos personales, establece políticas claras que garanticen la separación de la vida personal y profesional y la seguridad de los datos. Proporciona siempre medios corporativos para las tareas laborales.
Garantiza los derechos ARCO+: Facilita a tus empleados el ejercicio de sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad.
Realiza una EIPD si es necesario: Para tratamientos de alto riesgo, como la monitorización sistemática o continua de trabajadores, la Evaluación de Impacto en la Protección de Datos (EIPD) es obligatoria.
Formación y concienciación: Forma a tu personal sobre la importancia de la protección de datos y las políticas de la empresa en esta materia.

Preguntas Frecuentes (FAQ)

¿Es obligatorio el consentimiento del trabajador para el registro horario?

No, con carácter general, no se necesita el consentimiento del trabajador para implementar el registro de jornada. La obligación legal establecida en el artículo 34.9 del Estatuto de los Trabajadores es una base suficiente de legitimación para el tratamiento de datos personales, conforme al artículo 6.1.c del RGPD. No obstante, la empresa tiene el deber de informar a los trabajadores sobre la existencia del registro y la finalidad del tratamiento de sus datos.

¿Se puede geolocalizar a un empleado durante toda su jornada laboral?

No. La AEPD prohíbe la geolocalización continua de los trabajadores durante toda su jornada laboral por considerarla desproporcionada. La geolocalización solo es legítima si es proporcional y se limita estrictamente al momento del fichaje (inicio y fin de la actividad) y a la jornada laboral, y siempre que se informe adecuadamente al trabajador.

¿Es legal usar la huella dactilar para fichar en mi pyme?

La AEPD mantiene una postura muy restrictiva al respecto. Considera los datos biométricos como categorías especiales de datos (artículo 9 RGPD) y su uso para el control horario se considera altamente intrusivo, desproporcionado y de alto riesgo, ya que existen alternativas menos invasivas. El consentimiento del trabajador no suele ser una base legal válida debido a la relación de subordinación. En la práctica, la AEPD establece una prohibición de facto para su uso en el sector privado para el control horario.

¿Cuánto tiempo debo conservar los registros de jornada?

Debes conservar los registros de jornada durante 4 años, tal como establece el artículo 34.9 del Estatuto de los Trabajadores. La Inspección de Trabajo y Seguridad Social está facultada para solicitar estos registros en cualquier momento dentro de ese plazo.

¿Qué ocurre si mi empresa no cumple con la normativa de registro horario o privacidad?

El incumplimiento de la normativa de registro horario es una infracción grave según el artículo 7.5 de la LISOS, con una sanción mínima de 751€. Además, las infracciones de la normativa de protección de datos (RGPD/LOPDGDD) pueden acarrear multas de la AEPD de hasta 20 millones de euros o el 4% del volumen de negocio anual global, la cifra que sea mayor, dependiendo de la gravedad de la infracción.

¿Quieres asegurar que tu sistema de control horario cumple con todas las exigencias legales y de privacidad? Descubre cómo en Sincrio Fichaje o consulta nuestros precios para encontrar la solución que mejor se adapta a tu pyme.

Aviso Legal: Esta guía recopila normativa pública. No sustituye asesoramiento legal.

Privacidad en el fichaje: Evita las multas de la AEPD con tu sistema de control horario (BYOD y videovigilancia)