Bizneo, biometría y RGPD: lo que debes saber
¿Usa Bizneo HR biometría para el fichaje? Analizamos el RGPD, la posición de la AEPD y por qué los datos biométricos son un riesgo en el control horario.
Publicado el 26 de enero de 2026 · Última revisión: 26 de enero de 2026.
Cuando una empresa evalúa Bizneo HR para el control horario y se pregunta si el sistema usa —o permite usar— biometría, está tocando uno de los flancos de riesgo normativo más serios del Reglamento General de Protección de Datos (RGPD). Este artículo analiza qué publica Bizneo HR sobre biometría a fecha de junio de 2026, qué obligaciones impone el RGPD a cualquier empresa que adopte datos biométricos en el fichaje, y por qué la Agencia Española de Protección de Datos (AEPD) aplica criterios especialmente restrictivos en este ámbito.
Resumen rápido (TL;DR)
- El artículo 9 del RGPD clasifica los datos biométricos dirigidos a identificar de forma unívoca a una persona como categoría especial, con bases jurídicas muy limitadas.
- La AEPD aplica el principio de minimización: si existe una alternativa menos intrusiva para controlar la presencia —PIN, NFC, app móvil—, la biometría no supera el test de proporcionalidad.
- Cualquier tratamiento biométrico en el ámbito laboral requiere una Evaluación de Impacto (EIPD) previa al despliegue, conforme al artículo 35 del RGPD.
- El consentimiento del trabajador no es, en términos generales, una base jurídica válida: el desequilibrio de poder laboral lo invalida.
- Bizneo HR no documenta públicamente si sus terminales opcionales procesan datos biométricos en el sentido del art. 9 RGPD.
- Tempika está construida sobre una política de cero biometría: no recoge huella dactilar, reconocimiento facial ni ningún otro dato de categoría especial.
Por qué la biometría en el fichaje activa el art. 9 del RGPD
La huella dactilar y el reconocimiento facial son datos biométricos dirigidos a identificar de forma unívoca a una persona física: categoría especial bajo el artículo 9 del RGPD, con la máxima protección normativa.
El motivo es su inmutabilidad. Un PIN comprometido se cambia en treinta segundos; una huella dactilar no puede cambiarse nunca. Un incidente de seguridad con una base de datos de plantillas biométricas es un daño permanente sin solución técnica posterior. Eso es lo que convierte estos datos en una categoría aparte frente a cualquier otro dato laboral.
Para usar datos de categoría especial, el responsable del tratamiento necesita cumplir dos condiciones simultáneas: una base jurídica del art. 6 RGPD y una excepción del art. 9.2 RGPD. Satisfacer ambas a la vez en el contexto del fichaje es considerablemente más difícil de lo que parece. Para un análisis detallado, consulta el artículo RGPD y datos biométricos en el fichaje: análisis del artículo 9.
La posición de la AEPD: minimización y EIPD obligatoria
La Agencia Española de Protección de Datos (AEPD) aplica el principio de minimización de datos: si el objetivo —saber si un empleado ha fichado a su hora— puede alcanzarse con métodos que no implican datos de categoría especial, la biometría no supera el test de proporcionalidad. Una tarjeta NFC, un código QR o un PIN identifican al trabajador con fiabilidad suficiente sin rozar la categoría especial.
Además, cualquier empresa que despliegue biometría para el fichaje debe completar una EIPD antes del despliegue (art. 35 RGPD). Esta evaluación debe demostrar que el tratamiento es necesario y proporcional, y la AEPD puede cuestionar si esa necesidad existe cuando hay alternativas razonables. Superar la EIPD para el fichaje biométrico en una empresa estándar es un obstáculo real, no formal.
El consentimiento del trabajador no salva la situación: para ser válido debe ser libre, específico, informado e inequívoco, y la AEPD ha señalado en múltiples resoluciones que el desequilibrio de poder laboral lo condiciona estructuralmente. Adicionalmente, a fecha de redacción (junio de 2026), España no ha aprobado una norma sectorial que autorice expresamente la biometría para el fichaje, por lo que la excepción del art. 9.2.b RGPD —«en el marco del Derecho laboral»— no puede invocarse con solidez. La Ley Orgánica 3/2018, de Protección de Datos (LOPDGDD) regula los derechos digitales en el ámbito laboral, pero no contiene esa habilitación específica.
Para más detalle sobre el criterio de la AEPD, revisa el artículo Biometría en el fichaje: por qué la AEPD la frena.
Qué publica Bizneo HR sobre biometría (y qué no está documentado)
La web oficial de Bizneo HR (consultada en junio de 2026) documenta diversas modalidades de fichaje: app móvil, navegador web, kiosko en tablet y terminales físicos. Lo que no está documentado públicamente es si alguno de esos terminales opcionales genera y almacena plantillas biométricas en el sentido del art. 9 RGPD, ni con qué base jurídica se realizaría ese tratamiento.
| Elemento | Bizneo HR | Tempika |
|---|---|---|
| Fichaje por app, web y kiosko | Sí | Sí |
| Biometría (huella / reconocimiento facial) | No publicado | Cero por diseño |
| Base jurídica documentada para categoría especial | No publicado | No aplica |
| EIPD para biometría disponible | No publicado | No aplica |
| Cadena de integridad append-only (hash) | No publicado | Sí (verifyChain) |
| Datos alojados en el EEE | No publicado | Sí |
Datos consultados en la web oficial de Bizneo HR a fecha de junio de 2026. «No publicado» no implica que la función no exista; significa que el proveedor no la documenta abiertamente. Si tu empresa usa un terminal con lector de huella vinculado a Bizneo HR, consulta con ellos la base jurídica del tratamiento antes de continuar operándolo.
Cómo Tempika evita ese riesgo por diseño
Tempika está construida sobre la premisa de que el control horario no necesita tocar datos de categoría especial. El fichaje se realiza por PIN, código QR, tarjeta NFC o geolocalización voluntaria: ninguno de estos métodos genera plantillas biométricas ni activa el art. 9 RGPD.
Esto tiene dos consecuencias prácticas: no hay EIPD obligatoria para el módulo de fichaje (el tratamiento se ampara en el art. 6.1.c RGPD —obligación legal del RDL 8/2019—) y no hay plantillas biométricas que custodiar ante un eventual incidente de seguridad.
La integridad del registro se garantiza por otros medios: la función verifyChain genera una cadena de hash verificable en cada fichaje, de modo que cualquier alteración posterior es detectable. Los datos se alojan en servidores dentro del Espacio Económico Europeo con aislamiento real por empresa (Row Level Security fail-closed). Para ver las alternativas sin biometría que ofrece Tempika, visita Software de fichaje sin biometría: qué buscar y por qué importa.
Preguntas frecuentes
¿Bizneo HR usa biometría de forma obligatoria?
No está documentado públicamente a fecha de junio de 2026. Si usas terminales físicos con Bizneo HR, consulta con ellos si generan plantillas biométricas y con qué base jurídica del art. 9 RGPD operan. Puedes conocer más sobre la plataforma en nuestro artículo qué es Bizneo HR.
¿Qué pasa si mi empresa ya usa un lector de huella con su software de fichaje?
Debes verificar si dispones de una EIPD documentada antes del despliegue, una base jurídica válida para categoría especial y un registro de actividades de tratamiento que lo refleje. Sin esos elementos te expones a las sanciones del RGPD: hasta 20 millones de euros o el 4 % de la facturación global anual.
¿Existe algún software de fichaje «certificado» por la AEPD para biometría?
No. La AEPD no certifica sistemas de control horario. Cualquier proveedor que use ese término lo hace de forma inexacta. Tempika se describe como preparada para inspección, nunca como «certificada».
Próximo paso
Si usas Bizneo HR con terminales físicos y no tienes claro si procesan datos biométricos, pregúntale al proveedor tres cosas: si el terminal genera plantillas biométricas, con qué base jurídica del art. 9 RGPD se hace ese tratamiento y si existe una EIPD documentada disponible para tu empresa.
Si prefieres evitar ese riesgo desde el principio, Tempika ofrece el registro de jornada sin ningún dato de categoría especial. El plan gratuito cubre hasta 3 empleados; los planes de pago arrancan desde 0,99 € por empleado al mes. Consúltalos en la página de precios de Tempika o solicita una demo para ver la cadena de hash y el modo Inspección en tu propio escenario.
Artículo elaborado por Equipo Tempika (Summum Marketing). Publicado el 26 de enero de 2026; última revisión: 26 de enero de 2026. Los datos de Bizneo HR se han tomado de su web oficial a fecha de junio de 2026 y pueden haber cambiado; consulta siempre la fuente directa antes de tomar una decisión. Este artículo es orientativo y no constituye asesoramiento jurídico ni en materia de protección de datos.
¿Lo ponemos en marcha hoy?
14 días gratis, sin tarjeta. Listo en 15 minutos.
Sin tarjeta · Sin permanencia · Baja en 1 clic