Es la primera objeción que aparece siempre que se plantea el fichaje desde el móvil: “¿esto no es controlar a la gente?”. Y es una objeción legítima, porque hay formas de hacerlo que efectivamente son ilegales.
La respuesta corta: el fichaje con GPS es lícito, pero solo si el sistema está diseñado para capturar el dato mínimo en el momento mínimo. La diferencia entre cumplir y exponerte no está en si usas GPS, sino en qué guardas y durante cuánto tiempo.
La línea que lo divide todo
Hay dos cosas que suenan parecidas y jurídicamente no lo son:
Validar dónde ficha alguien. En el instante en que la persona pulsa “fichar”, el sistema comprueba si está dentro del perímetro de su centro de trabajo. Guarda el resultado de esa comprobación. Un dato, en un momento concreto, con una finalidad concreta.
Saber dónde está alguien. El dispositivo emite su posición de forma continua o periódica a lo largo de la jornada, y la empresa acumula un rastro de movimientos.
Lo primero es proporcional a la finalidad de registrar la jornada. Lo segundo excede esa finalidad, y por tanto no encuentra amparo en ella. Si tu proveedor no distingue con claridad entre ambas cosas, esa es la señal de alarma.
Los requisitos que la AEPD examina
Proporcionalidad
Es el criterio central. El tratamiento tiene que ser adecuado para el fin, necesario —no debe existir alternativa menos invasiva— y equilibrado entre el interés de la empresa y el derecho de la persona.
En la práctica: si puedes acreditar la jornada capturando la ubicación solo al fichar, no puedes justificar capturarla cada quince minutos.
Información previa
La empresa no necesita el consentimiento del trabajador. Esto sorprende a mucha gente, pero es coherente: en una relación laboral el consentimiento no se considera libremente prestado, porque hay una relación de dependencia. La base jurídica está en el cumplimiento de obligaciones laborales y en el interés legítimo de la empresa.
Lo que sí es obligatorio es informar de forma previa, expresa, clara e inequívoca: qué datos se tratan, con qué finalidad, cuál es la base jurídica, cuánto se conservan y cómo ejercer los derechos. Esa información debe llegar también a la representación legal de los trabajadores.
Sin información previa, el tratamiento es ilícito aunque sea proporcional.
Limitación temporal
La captura solo puede producirse dentro del horario laboral. Fuera de jornada, ni la empresa tiene interés legítimo ni el trabajador expectativa alguna de ser localizado. Una aplicación que siga leyendo la posición cuando la persona ha terminado de trabajar es un problema, aunque nadie mire ese dato.
Minimización
Guarda lo mínimo que necesitas para la finalidad. En un fichaje bien diseñado, lo necesario es que la validación fue correcta, no las coordenadas exactas. Si el sistema conserva latitud y longitud con precisión de metros durante cuatro años, está guardando mucho más de lo que ninguna inspección le va a pedir.
Dónde encaja bien y dónde no
La AEPD ha considerado especialmente justificada la geolocalización en supuestos donde no hay un centro de trabajo fijo. Es exactamente el caso de:
- Personal de obra que rota entre proyectos
- Técnicos de campo y personal de mantenimiento
- Comerciales con ruta
- Empresas con varias sedes donde hace falta saber en cuál se ficha
- Presencia en obras o proyectos temporales sin sistema de fichaje instalado
Donde encaja mal es en una oficina con una única sede y puestos fijos: ahí la geolocalización difícilmente supera el test de necesidad, porque hay alternativas menos invasivas y igual de eficaces.
Cómo se diseña un sistema que no te expone
Estas son las decisiones técnicas que marcan la diferencia. Son las mismas que aplicamos cuando construimos este tipo de herramientas:
Geofencing en lugar de coordenadas. El dispositivo calcula si está dentro del perímetro y envía el resultado. El servidor almacena “fichaje válido en obra A”, no un punto en un mapa. Es menos dato, menos riesgo y sirve igual.
Captura puntual, no en segundo plano. La lectura de posición se produce al pulsar el botón. La aplicación no necesita permiso de ubicación en segundo plano, y no pedirlo es en sí mismo una garantía verificable.
Plazos de conservación definidos. El registro de jornada se conserva cuatro años porque lo exige la normativa laboral. El dato de validación de ubicación no tiene por qué heredar automáticamente ese plazo si no es necesario mantenerlo.
Control de acceso por rol. No toda la organización necesita ver todo. Un jefe de obra necesita su obra; recursos humanos necesita el cómputo; casi nadie necesita el detalle geográfico.
Transparencia hacia la persona. Que el trabajador pueda consultar sus propios fichajes no es solo un derecho: es lo que convierte el sistema en algo defendible. La reforma del registro horario en tramitación refuerza precisamente este punto al exigir acceso remoto e inmediato.
Errores que salen caros
Por orden de frecuencia:
- Activar el seguimiento continuo “por si acaso”. Nadie lo mira, pero el tratamiento existe y es desproporcionado.
- No informar, o informar con una cláusula genérica enterrada en el contrato.
- Usar el dato para otra finalidad. Recoger la ubicación para fichar y luego emplearla en un expediente disciplinario cambia la finalidad del tratamiento y suele invalidar la prueba.
- No hacer análisis de riesgos cuando el tratamiento afecta a toda la plantilla de forma sistemática.
- Delegar la responsabilidad en el proveedor. La empresa es la responsable del tratamiento. Que la herramienta sea de un tercero no traslada la responsabilidad.
En resumen
El fichaje con GPS no es un problema legal por sí mismo. Se convierte en problema cuando el sistema captura más de lo necesario, durante más tiempo del necesario, sin que nadie lo haya explicado antes.
Si el diseño responde “dónde ficha” en vez de “dónde está”, la mayor parte del riesgo desaparece por construcción.
Es el criterio con el que construimos HoraTrack: validación por geofencing en el momento del fichaje, sin seguimiento en segundo plano y con el registro accesible para la persona trabajadora. Si estás resolviendo el cumplimiento completo, la guía del registro de jornada en construcción cubre el resto de obligaciones, y en software para construcción tienes el panorama del sector.
Este artículo es orientativo y no constituye asesoramiento jurídico ni en materia de protección de datos. Consulta con tu delegado de protección de datos o asesoría antes de implantar un sistema de geolocalización.