Fichaje por NFC: qué es, cómo funciona y su coste

El fichaje NFC es hoy uno de los métodos más extendidos para cumplir la obligación legal de registrar la jornada de trabajo: un trabajador acerca una tarjeta o llavero a un lector, la entrada queda anotada en décimas de segundo y el sistema firma criptográficamente el registro para hacerlo verificable ante una inspección. No hay PIN que recordar, no se captura ningún dato biométrico y el coste de implantación es muy inferior al de otros sistemas.

En esta guía encontrarás cómo funciona la tecnología NFC en detalle, qué datos se guardan y cuáles no (con referencia al principio de minimización del artículo 5.1.c del RGPD), cómo se compara con QR, biometría y PIN, qué sectores lo aprovechan mejor y, finalmente, los pasos concretos para implantarlo en tu empresa con Tempika.

---

Alta de etiquetas NFC en Tempika: el tag se ancla a un centro o empleado y ficha por aproximación.

Qué es NFC y por qué es apto para el registro de jornada

NFC son las siglas de Near Field Communication («comunicación de campo cercano»). Es un estándar internacional de comunicación inalámbrica de corto alcance —definido en ISO/IEC 14443 e ISO/IEC 18092— que opera en la frecuencia de 13,56 MHz y permite intercambiar pequeños bloques de datos entre dos dispositivos situados a menos de diez centímetros.

La tecnología parte de la misma base que el chip RFID, pero añade protocolos de handshake bidireccional que hacen el intercambio más seguro. Para el fichaje, la dinámica es simple: una tarjeta o llavero NFC almacena un identificador único (UID), el lector lo lee, lo envía firmado al servidor y el servidor genera un registro de jornada asociado a ese empleado. Todo el proceso ocurre en menos de 0,5 segundos.

La razón por la que NFC encaja especialmente bien con el control horario es su combinación de velocidad, bajo coste operativo y ausencia de datos biométricos. A diferencia de la huella dactilar o del reconocimiento facial —que son datos de categoría especial bajo el artículo 9 del RGPD—, el UID de una tarjeta NFC es un simple número de referencia. Si alguien consigue ese número, no obtiene ninguna información corporal del trabajador; solo un identificador que el sistema puede invalidar en un instante si la tarjeta se pierde o es robada.

Además, la normativa española vigente —el artículo 34.9 del Estatuto de los Trabajadores, introducido por el Real Decreto-ley 8/2019, de 8 de marzo— exige que el registro de jornada sea fiable, accesible y conservado durante cuatro años. El fichaje NFC, combinado con un ledger criptográfico que sella cada entrada y salida, cumple esos tres requisitos de forma demostrable.

Diferencia entre NFC pasivo y activo

Dentro del ecosistema NFC existen dos roles fundamentales:

• Dispositivo pasivo: no tiene fuente de energía propia. Se alimenta del campo electromagnético generado por el lector cuando está cerca. Las tarjetas de empleado y los llaveros NFC son dispositivos pasivos. Su vida útil puede superar los diez años sin necesidad de baterías ni mantenimiento.
• Dispositivo activo: genera su propio campo electromagnético y puede tanto leer como emitir. Los lectores de pared y los smartphones son dispositivos activos. Cuando un teléfono con NFC activado acerca una tarjeta de empleado, actúa como lector activo.

Para el fichaje laboral, la combinación habitual es tarjeta o llavero pasivo + lector activo fijo en la entrada de las instalaciones. En entornos donde los trabajadores usan su propio smartphone, también se puede aprovechar el modo HCE (Host Card Emulation) del teléfono para emular una tarjeta NFC, aunque esta vía exige una aplicación móvil y mayor gestión del dispositivo.

Rango de lectura y seguridad ante clonación

El rango máximo de lectura de NFC ronda los 10 cm en condiciones ideales; en la práctica, con lectores de pared estándar, el rango eficaz es de 3 a 7 cm. Esta limitación es, paradójicamente, una ventaja de seguridad: el atacante necesita estar físicamente muy cerca del portador para intentar cualquier intercepción.

El riesgo de clonación de tarjetas NFC existe, pero está acotado. Las tarjetas de generación actual —MIFARE DESFire EV2/EV3, NTAG 424 DNA— incorporan cifrado AES-128 y claves de sesión únicas por transacción. Clonar una de estas tarjetas requiere acceso físico prolongado y conocimiento de la clave maestra del sistema, algo que escapa a los ataques oportunistas.

Para el fichaje, la medida de seguridad más eficaz no es solo la tarjeta en sí, sino el registro firmado en el servidor: cada lectura genera un hash que encadena el evento anterior (modelo ledger). Si alguien intenta insertar un fichaje falso o alterar uno ya grabado, la cadena de firmas se rompe y el sistema lo detecta automáticamente.

---

Cómo funciona el fichaje NFC paso a paso

Describir el proceso con precisión ayuda a entender qué puntos del flujo aportan trazabilidad legal y cuáles son los más vulnerables a errores de configuración.

Tarjeta o llavero NFC → lector → registro firmado

El flujo completo de un fichaje NFC tiene estas fases:

1. Aproximación: el trabajador acerca su tarjeta o llavero al lector (≤ 7 cm). El lector emite el campo electromagnético que activa el chip pasivo.
2. Handshake: la tarjeta y el lector ejecutan el protocolo de autenticación. Para tarjetas con cifrado AES, el lector verifica que la tarjeta conoce la clave maestra sin transmitirla en abierto (desafío-respuesta).
3. Transmisión del UID: el chip envía su identificador único al lector.
4. Resolución de identidad: el lector —o el servidor, según la arquitectura— mapea el UID al empleado concreto registrado en el sistema.
5. Generación del evento: el servidor crea un registro de jornada con timestamp UTC, identificador de dispositivo lector, tipo de evento (entrada / salida / pausa) y, opcionalmente, metadatos de ubicación si el lector está geolocalizado.
6. Firma criptográfica: el servidor calcula el hash del evento y lo encadena al hash del evento inmediatamente anterior del mismo empleado. Este encadenamiento es la base del ledger verificable: cualquier alteración posterior del registro queda matemáticamente evidenciada.
7. Confirmación visual/sonora: el lector emite un sonido o luz verde. El trabajador recibe, si está configurado, una notificación en su app o correo.

El tiempo total del ciclo 1-7 es inferior a un segundo en condiciones normales de red. Si hay una interrupción temporal de conectividad, un lector con almacenamiento local puede encolar los eventos y sincronizarlos en cuanto se restaura la conexión, sin perder el timestamp real de la lectura.

Qué datos se almacenan y cuáles no (RGPD art. 5.1.c)

El art. 5.1.c del RGPD establece el principio de minimización de datos: solo se deben tratar los datos personales que sean adecuados, pertinentes y limitados a lo necesario para la finalidad del tratamiento. En el fichaje NFC, la finalidad es acreditar el cumplimiento del registro de jornada conforme al art. 34.9 del ET; nada más.

Esta tabla puede servir como referencia en la cláusula de información que la empresa debe facilitar a los trabajadores antes de implantar el sistema (artículo 13 del RGPD).

---

NFC frente a otras tecnologías de fichaje

Ninguna tecnología es universalmente superior. La elección depende del entorno de trabajo, la composición de la plantilla y el equilibrio entre coste, usabilidad y cumplimiento. La siguiente comparativa resume los factores decisivos.

NFC vs QR: velocidad, coste y resiliencia offline

El QR es una opción válida para entornos de oficina con plantillas digitalizadas. Para entornos industriales, de obra, hostelería o logística, NFC gana con claridad en velocidad y resistencia.

NFC vs biometría: privacidad y cumplimiento RGPD art. 9

La biometría —huella dactilar, reconocimiento facial, geometría de la mano— capta características físicas del trabajador que son datos de categoría especial según el art. 9.1 del RGPD. Su tratamiento solo está permitido en los casos del art. 9.2, y la AEPD ha aclarado en múltiples resoluciones que para el simple control de acceso y registro de jornada no basta con el consentimiento del trabajador, porque este no es libre en el contexto de una relación laboral.

Las implicaciones prácticas son:

• El empleador necesita una base jurídica robusta del art. 9.2 RGPD (difícil en el contexto laboral ordinario).
• Debe realizar una Evaluación de Impacto en la Protección de Datos (EIPD, artículo 35 del RGPD) antes de implantar el sistema.
• Asume un riesgo sancionador elevado si la AEPD considera que no concurre ninguna de las excepciones del art. 9.2.

El fichaje NFC evita toda esta complejidad: el UID de la tarjeta no es un dato biométrico, no exige EIPD por el canal de fichaje en sí (aunque puede exigirla por otras razones si el sistema es muy invasivo), y el trabajador puede en todo momento devolver la tarjeta o solicitar que se invalide sin que quede ningún rastro corporal en el sistema.

Para profundizar en la comparativa legal entre métodos de fichaje y biometría, consulta el artículo Biometría en el fichaje: por qué la AEPD la frena y el análisis de los datos biométricos en el fichaje según el art. 9 del RGPD.

NFC vs PIN: usabilidad en entornos con guantes o trabajo físico

El fichaje mediante PIN (código numérico introducido en un kiosko) es el más económico en hardware, pero presenta fricciones relevantes en entornos físicamente exigentes:

• Un trabajador con guantes de obra, de cocina o de frío industrial tiene que quitárselos para teclear con precisión.
• En picos de alta afluencia —inicio de turno en un almacén con 200 personas—, la cola frente al kiosko puede generar retrasos y conflictos con el registro del primer minuto de jornada.
• El PIN puede olvidarse o compartirse (riesgo de «fichaje por terceros»), aunque esta práctica está expresamente prohibida y es objeto de sanción grave según el artículo 7 de la LISOS.

El NFC resuelve los tres problemas: el trabajador solo tiene que acercar el llavero o la tarjeta colgada del cuello, sin quitar guantes ni recordar nada. El riesgo de cesión de tarjeta existe, pero es más difícil que ceder un PIN y deja un rastro físico más evidente.

En la academia de Tempika encontrarás también la guía completa sobre el fichaje con kiosko y PIN para equipos, que detalla cuándo esta opción sigue siendo la más adecuada.

---

Sectores que más se benefician del fichaje NFC

La tecnología NFC para el registro de jornada aporta más valor donde el trabajo es principalmente manual, los turnos son frecuentes y las condiciones del entorno dificultan el uso de pantallas táctiles o smartphones.

Construcción y obra: los trabajadores se desplazan entre distintos tajos dentro de una misma obra y pueden iniciar y terminar el turno en puntos diferentes. Un lector NFC fijo en la caseta de acceso o en el vestuario cubre el fichaje de toda la plantilla de obra sin obligar a instalar Wi-Fi en cada tajo. Esto es relevante ante la Inspección de Trabajo, que en el sector de la construcción verifica con especial rigor el registro individualizado por trabajador y obra (Criterio Técnico 101/2019 de la ITSS). Consulta la guía de control horario en construcción y obra para más detalle.

Hostelería: cocinas, bares y restaurantes son entornos donde las manos están ocupadas o mojadas y el ritmo de entrada/salida es muy alto. La tarjeta NFC colgada del cuello o en la solapa del uniforme se acerca al lector en menos de un segundo, sin interrumpir el flujo de trabajo. En el control horario en hostelería detallamos cómo gestionar el registro en turnos partidos y días festivos.

Logística y almacén: los operarios de picking, carga o clasificación trabajan habitualmente con guantes antivibraciones o de protección. NFC es el único método de fichaje que no les exige quitarlos ni desbloquear un smartphone.

Industria y manufactura: plantas industriales con normas de EPI (equipos de protección individual) estrictas impiden el uso de teléfonos en determinadas zonas. Un lector NFC fijo en el vestuario o en el punto de control de acceso es compatible con esas restricciones.

Sanidad y atención sociosanitaria: el sector sanitario ya emplea tarjetas contactless para el control de acceso a zonas restringidas. Reutilizar o unificar esa tarjeta para el registro de jornada reduce los soportes que el personal debe gestionar y aprovecha infraestructura ya instalada.

Retail y comercio: tiendas con varios turnos y una rotación de plantilla relativamente alta se benefician de la sencillez del alta: asignar una tarjeta a un nuevo trabajador tarda menos de un minuto; darla de baja, menos de treinta segundos.

---

Requisitos de instalación: lector, tarjetas y conectividad

Implantar un sistema de fichaje NFC requiere tomar decisiones sobre cuatro elementos: el lector, los soportes de identificación, la conectividad de red y el software de gestión.

Lector NFC

Los lectores para fichaje laboral se presentan en dos formatos principales:

• Lector de pared con pantalla: dispositivo tipo tableta industrial con NFC integrado, pantalla para mostrar confirmación y, a veces, cámara para gestión de accesos. Precio orientativo: 150-400 €. Requiere alimentación eléctrica (generalmente PoE o adaptador) y conexión Wi-Fi o Ethernet. Es la opción más común en entornos de oficina, hostelería y retail.
• Lector compacto sin pantalla: dispositivo pequeño con LED y zumbador de confirmación. Precio orientativo: 80-200 €. Más robusto, sin partes móviles, idóneo para entornos industriales o de exterior. La confirmación del fichaje se da mediante la app del trabajador o por notificación.

El lector debe cumplir el estándar ISO/IEC 14443 para garantizar compatibilidad con las tarjetas NFC de uso extendido.

Soportes de identificación (tarjetas y llaveros)

Las opciones más comunes son:

Para entornos de obra o industria, se recomienda el llavero NFC por su resistencia y porque va unido a las llaves que el operario lleva siempre encima.

Conectividad

El lector necesita conexión para transmitir los eventos al servidor. Las opciones son:

• Ethernet (cable): la más estable y recomendada si la infraestructura de red lo permite.
• Wi-Fi 2,4 / 5 GHz: adecuada cuando no hay cableado. Exige que el router o punto de acceso esté razonablemente cerca del lector.
• LTE/4G (lector con SIM): para entornos sin Wi-Fi ni Ethernet, como obras en exterior. Conlleva un coste de datos mensual, pero garantiza conectividad independiente.

El almacenamiento local de eventos ante un corte de conexión, con sincronización automática al recuperar la red, es una característica que cualquier lector de gama profesional del mercado debería tener; Tempika no comercializa lectores propios hoy, así que esa garantía depende del fabricante que elijas. Donde Tempika sí resuelve la continuidad es en el fichaje desde el móvil sin cobertura: consulta el artículo fichar sin cobertura: por qué el modo offline importa para las implicaciones legales de esa cola offline.

---

Paso a paso para implantar NFC en tu empresa con Tempika

El siguiente proceso está diseñado para que cualquier responsable de RRHH o administración pueda completar la implantación sin conocimientos técnicos avanzados. Se divide en seis pasos que puedes ejecutar en uno o dos días laborables para empresas de hasta cincuenta trabajadores.

Paso 1. Planificar los puntos de fichaje

Identifica los accesos por los que los trabajadores entran y salen: puerta principal, vestuario, entrada de taller, puerta de terraza de restaurante. Para cada punto, decide si necesitas un lector con pantalla o uno compacto, y si la alimentación será por PoE, adaptador o batería. Documenta también si habrá puntos sin conectividad estable (para prever la opción LTE).

Paso 2. El estado real del hardware, antes de comprar nada

El lector NFC físico es hoy pre-producción en Tempika: no hay una pantalla de alta y emparejamiento de lectores, y no hay código de emparejamiento que introducir en ningún dispositivo. El software de gestión de etiquetas —Etiquetas NFC, en el panel— sí está listo, y funciona sobre el UID que introduces a mano (siguiente paso), no sobre un lector emparejado. Antes de adquirir hardware, confirma con soporte de Tempika el estado de esta pieza para tu implantación.

Paso 3. Dar de alta a los empleados y las tarjetas

Das de alta a cada empleado con normalidad. Para vincular su tarjeta o llavero NFC, tecleas el UID (hexadecimal, de 8 a 32 caracteres) en la pantalla Etiquetas NFC, junto al centro y el empleado correspondientes; el UID se hashea en el servidor y nunca se guarda ni se muestra en claro. No hace falta un lector USB de escritorio: ese «kit de inicio» no existe como producto de Tempika. Basta con leer el UID de la propia tarjeta con cualquier lector NFC del mercado y copiarlo a mano.

Paso 4. Configurar las reglas de turno

En Cuadrantes, defines los turnos habituales (entrada, salida, pausa) y las tolerancias. El sistema envía un recordatorio in-app si un trabajador no ha fichado entrada pasados 15 minutos del inicio de turno (el push todavía no se emite para este aviso); el aviso por correo lo entrega el servidor de correo de Tempika, ya conectado y sin nada que configurar por tu parte, y por SMS no está disponible hoy (ver configurar alertas y notificaciones en Tempika).

Paso 5. Comunicar el sistema a la plantilla

Antes de activar el sistema, informa a los trabajadores sobre qué datos se registran y cuáles no (usa la tabla del apartado anterior como base), dónde pueden consultar su propio registro y cómo solicitar correcciones si un fichaje falla. Esta comunicación cumple el deber de transparencia del art. 13 del RGPD y, al mismo tiempo, reduce la resistencia al cambio. La guía para implantar el registro de jornada paso a paso incluye una plantilla de comunicado interno que puedes adaptar.

Paso 6. Activar y verificar el ledger

Una vez configurado, activa el sistema y realiza fichajes de prueba con al menos un trabajador de cada punto de acceso. Desde Verificación de cadena (/ledger), comprueba que todos los eventos aparecen con hash válido y que la cadena del ledger no presenta interrupciones. Si algún lector ha estado offline durante la prueba, verifica que los eventos encolados se han sincronizado correctamente y que los timestamps corresponden al momento real de la lectura.

Para entender en profundidad qué es el ledger criptográfico y por qué convierte los registros de Tempika en prueba verificable ante la Inspección de Trabajo, consulta el artículo prueba criptográfica del registro de jornada: qué es y qué garantiza.

---

Preguntas frecuentes sobre el fichaje NFC

¿Un trabajador puede fichar con el móvil en lugar de con una tarjeta?

Sí, si el teléfono tiene NFC activo y la empresa ha instalado la app de Tempika. El teléfono emula una tarjeta mediante HCE (Host Card Emulation). La ventaja es que no hay soporte físico adicional; el inconveniente es que el trabajador debe tener el teléfono con batería y la app desbloqueada. Para entornos industriales o de obra donde el uso del teléfono está restringido, la tarjeta o el llavero son más fiables.

¿Qué ocurre si un trabajador pierde su tarjeta NFC?

El responsable de RRHH accede al panel de Tempika, localiza el perfil del trabajador y marca la tarjeta como «extraviada». El sistema la invalida de inmediato: aunque alguien encuentre la tarjeta, no podrá registrar fichajes asociados a ese empleado. A continuación, se emite una nueva tarjeta y se vincula al perfil en menos de un minuto.

¿El fichaje NFC funciona sin internet en el momento del fichaje?

Sí, si el lector dispone de almacenamiento local. Ten en cuenta que Tempika no fabrica ni distribuye lectores: el fichaje por tarjeta se hace hoy con el propio teléfono, y la compatibilidad con lectores externos depende del modelo. El evento se guarda con el timestamp exacto de la lectura y se sincroniza con el servidor en cuanto se restaura la conexión. El registro resultante es idéntico al que se generaría con conexión continua.

¿Cumple el fichaje NFC con los requisitos del art. 34.9 del Estatuto de los Trabajadores?

Sí. El art. 34.9 ET exige un registro diario de la jornada con hora de inicio y finalización, conservado durante cuatro años y accesible para los trabajadores, sus representantes y la Inspección de Trabajo. El fichaje NFC con Tempika cumple todos estos requisitos: cada evento queda fechado con precisión, el ledger criptográfico garantiza la integridad del historial, los empleados pueden consultar su propio registro desde la app y el sistema genera los informes en el formato que solicita la ITSS.

¿Necesito hacer una Evaluación de Impacto (EIPD) antes de implantar NFC?

No de forma obligatoria por el solo hecho de usar NFC para el fichaje, ya que este método no trata datos de categoría especial. Sin embargo, si el sistema de fichaje se combina con videovigilancia, geolocalización continua u otros tratamientos que afecten a la intimidad de los trabajadores, puede ser necesaria una EIPD (art. 35 RGPD). Consulta la guía cómo hacer una evaluación de impacto en la protección de datos para el fichaje para evaluar si tu caso lo requiere.

---

Conclusión y próximos pasos

El fichaje NFC reúne tres cualidades difíciles de combinar: es rápido y cómodo para el trabajador, legalmente robusto (registro firmado y conservado conforme al art. 34.9 ET) y respetuoso con la privacidad (sin datos biométricos, sin geolocalización continua, con estricta minimización según el art. 5.1.c del RGPD).

Su implantación es sencilla y no requiere obra ni infraestructura especial en la mayoría de los entornos. Para sectores con trabajo físico intenso —construcción, hostelería, logística, industria— es probablemente el método de fichaje mejor equilibrado entre coste y fiabilidad.

Si quieres ver cómo funciona Tempika con lectores NFC en tu tipo de empresa, visita la página de producto para una descripción detallada de las funcionalidades, consulta los precios y planes disponibles o revisa si tu sector tiene una guía específica en la sección de sectores.

Para comenzar con el marco legal general antes de elegir el método de fichaje, la referencia obligada es la guía de cumplimiento de la ley de registro horario digital.

---

Artículo elaborado por el Equipo Tempika. Última revisión: junio de 2026. Las referencias normativas corresponden a la legislación vigente en esa fecha: art. 34.9 del Real Decreto Legislativo 2/2015 (Estatuto de los Trabajadores), Real Decreto-ley 8/2019, Reglamento (UE) 2016/679 (RGPD), Criterio Técnico 101/2019 de la ITSS y Ley sobre Infracciones y Sanciones en el Orden Social (LISOS, Real Decreto Legislativo 5/2000). Diseñado por Summum Marketing.