Fichar con geolocalización - ¿Es legal en tu empresa?

La geolocalización puede ayudar a controlar entradas, salidas y desplazamientos, pero también es una de las formas más delicadas de tratar datos de una plantilla. La respuesta corta es es legal fichar con geolocalización en España, aunque solo cuando la finalidad está bien definida, la información al personal es clara y el sistema no se convierte en un rastreo permanente. En este artículo repaso qué permite realmente la norma, cuándo el GPS encaja y cuándo sobra, y qué revisaría yo antes de implantarlo en una empresa.

Qué permite realmente la ley en España

El punto de partida es claro: el Estatuto de los Trabajadores obliga a registrar la jornada diaria con la hora concreta de inicio y fin, y la lógica de ese registro es controlar el tiempo de trabajo, no la posición de la persona en cada momento. Por eso, cuando hablo de control horario con geolocalización, yo separo siempre dos cosas que a menudo se mezclan: registrar la jornada y rastrear ubicación.

La geolocalización sí puede ser tratada por la empresa si encaja en sus funciones de control y se mueve dentro de los límites legales. En la práctica, eso significa que no basta con decir “nos parece útil”; hace falta una finalidad concreta, un motivo defendible y un uso proporcional. La información debe ser previa y comprensible, y la base jurídica suele ser el cumplimiento de una obligación legal para el registro de jornada, no una autorización genérica de la plantilla. Cuando además entra en juego la localización, la exigencia sube un nivel.

La AEPD lo resume de forma bastante sensata: el fichaje sirve para saber cuándo empieza y termina el trabajo, no para saber dónde está la persona todo el día. Esa diferencia, que parece menor, es la que separa un sistema útil de uno que entra en terreno discutible. Cuando se mira el caso concreto, la respuesta cambia bastante, y ahí conviene separar los escenarios válidos de los que generan fricción.

Cuándo el GPS para fichar encaja y cuándo se pasa de la raya

No todos los puestos justifican la misma solución. Yo suelo ordenar este asunto con una pregunta muy simple: ¿la localización aporta algo real al control horario o solo añade datos por costumbre? Si la respuesta es lo segundo, el sistema probablemente está sobredimensionado.

Mi criterio sería este: si con una tarjeta, un QR, una app sin localización o un terminal en el centro consigues el mismo control, el GPS suele ser excesivo. Si el trabajo es móvil y la ubicación solo verifica que la persona está en el punto de servicio cuando empieza o termina, entonces sí hay un argumento más sólido. En teletrabajo pasa algo parecido: hay que fichar, pero geolocalizar el domicilio normalmente añade ruido más que valor. Esa base te ayuda a decidir qué pedirle realmente al proveedor y qué controles internos necesitas antes de activar el sistema.

Qué exige la protección de datos en la práctica

En control horario con localización, la parte de protección de datos no es un trámite decorativo. Hay tres ideas que yo revisaría siempre: información previa, minimización y conservación limitada. La información previa implica explicar qué datos se recogen, para qué se usan, durante cuánto tiempo, quién accede a ellos y qué derechos tiene la plantilla. La minimización significa recoger solo lo necesario para la finalidad concreta, no “por si acaso”.

• Finalidad clara: fichaje, validación de jornada o control de presencia en puestos móviles, pero no vigilancia generalizada.
• Horario limitado: la geolocalización debe activarse solo durante la jornada laboral y apagarse al terminar.
• Conservación ajustada: el registro de jornada debe guardarse 4 años; la ubicación, el mínimo imprescindible para cumplir su finalidad.
• Acceso restringido: no todo mando ni todo departamento debería ver las ubicaciones.
• Evaluación de impacto: si el sistema es nuevo, invasivo o genera un riesgo alto, conviene hacer una EIPD antes de ponerlo en marcha.

También conviene tener presente que el consentimiento no suele ser la base jurídica del registro de jornada. La obligación legal ya existe, así que el margen se juega en cómo se implementa el sistema y en si la geolocalización está realmente justificada. Si además trabajas con un proveedor SaaS, yo exigiría un contrato de encargado del tratamiento bien cerrado, con instrucciones sobre borrado, acceso y seguridad. Con esa parte clara, ya se puede pasar a la implantación sin convertir el proyecto en un problema de privacidad.

Cómo implantarlo sin invadir más de lo necesario

Cuando una empresa decide usar fichaje geolocalizado, el error más caro no suele estar en la idea, sino en la ejecución. Yo lo bajaría a una secuencia práctica, porque ahí es donde se gana o se pierde la legitimidad del sistema.

1. Define el caso de uso exacto. No es lo mismo controlar una ruta comercial que registrar la entrada en una oficina.
2. Elige la solución menos intrusiva que funcione. Si no hace falta GPS permanente, no lo actives.
3. Configura la localización solo en horario laboral. Si el trabajo termina, el rastreo termina.
4. Entrega una política interna clara. Explica qué se recoge, por qué, durante cuánto tiempo y quién puede acceder.
5. Informa antes de activar el sistema. El aviso no debería ser una nota genérica, sino un texto comprensible y concreto.
6. Revisa permisos, trazabilidad y borrado. Si nadie sabe quién accede a los datos o cuánto tiempo se guardan, el sistema está mal planteado.
7. Haz una prueba real con un grupo reducido. Las incidencias más serias suelen aparecer en la configuración, no en la teoría.

Si el puesto lo permite, yo prefiero dispositivos corporativos o aplicaciones gestionadas por la empresa antes que mezclarlo de entrada con el móvil personal. No porque sea imposible en todos los casos, sino porque la frontera entre trabajo y vida privada se vuelve mucho más incómoda y más difícil de defender. Un sistema bien implantado debe parecer sobrio, no invasivo. Aun así, la herramienta solo funciona bien si la empresa evita varios fallos muy típicos.

Los fallos que más problemas generan

He visto que los problemas se repiten bastante, y casi siempre por las mismas razones. No son fallos técnicos sofisticados; son errores de diseño y de criterio.

• Confundir fichaje con vigilancia continua. Registrar horas no autoriza a seguir a la persona todo el día.
• Dejar el GPS activo fuera de horario. Es uno de los deslices más fáciles de evitar y de los más difíciles de justificar.
• No explicar nada a la plantilla. Cuando la información llega tarde o llega vaga, la desconfianza crece rápido.
• Recoger más precisión de la necesaria. No siempre hace falta saber el punto exacto; a veces basta con un perímetro o una validación puntual.
• Usar la ubicación para fines distintos. Si la herramienta nació para fichar, no debería mutar silenciosamente en una herramienta de control de productividad.
• Guardar datos demasiado tiempo. El archivo infinito casi nunca es una buena idea en protección de datos.
• Dar acceso excesivo a demasiada gente. Cada permiso extra aumenta la exposición y la probabilidad de conflicto interno.

La mayoría de estos fallos no se corrige con más tecnología, sino con reglas internas más claras y con una implantación más sobria. Cuando una empresa entiende eso, el sistema deja de ser una fuente de ruido y pasa a ser una decisión operativa razonable. Con ese filtro, el fichaje deja de ser un problema legal potencial y pasa a ser una decisión operativa más limpia.

Lo que yo revisaría antes de comprar una herramienta

Antes de decidirme por una solución, no miraría solo si tiene GPS. Miraría si resuelve el problema con el menor coste de privacidad posible y si me deja documentar bien cada decisión. En este punto, la ficha técnica importa menos que la gobernanza del dato.

• Que permita registrar hora exacta de inicio y fin, no solo “presencia”.
• Que pueda limitar la geolocalización a la jornada o incluso a eventos concretos.
• Que tenga permisos por rol y registro de accesos para saber quién vio qué.
• Que facilite exportación y conservación del registro durante 4 años.
• Que permita diferenciar entre control horario y seguimiento operativo de rutas.
• Que venga acompañada de contrato, avisos legales y documentación de configuración.
• Que ofrezca opción de desactivar la localización cuando el puesto no la necesita.

Si el proveedor vende la geolocalización como si fuera la respuesta universal, yo desconfiaría. En muchos casos, lo más sensato sigue siendo un sistema de fichaje sencillo, fiable y bien documentado, sin capas extra de vigilancia que luego resultan difíciles de defender. Para una empresa, la mejor solución no es la más llamativa, sino la que permite cumplir sin invadir más de la cuenta.