Geolocalización en el fichaje: qué es legal según el RGPD

Geolocalización y control horario comparten hoy el mismo espacio en muchas empresas: el móvil del trabajador. La pregunta que reciben los departamentos de RRHH y los responsables de cumplimiento es siempre parecida: ¿puedo activar el GPS para fichar? La respuesta corta es sí, con condiciones. La respuesta completa es la que encontrarás en este artículo.

Antes de continuar, una precisión importante: la geolocalización para el fichaje (registrar hora de entrada y salida) no es lo mismo que el rastreo continuo de movimientos. La AEPD distingue ambos supuestos con claridad, y esa distinción es la clave legal de todo lo que sigue.

Qué dice la AEPD: ubicación puntual en el fichaje, no seguimiento continuo

La Agencia Española de Protección de Datos ha abordado la geolocalización laboral en varias guías y resoluciones. Su posición es coherente con el principio de minimización del Reglamento General de Protección de Datos (RGPD) (art. 5.1.c): solo se pueden tratar los datos estrictamente necesarios para la finalidad declarada.

Aplicado al fichaje, esto significa:

Captura puntual de coordenadas en el momento del fichaje (entrada o salida): generalmente proporcional si la empresa tiene razones justificadas, la finalidad está bien definida y se ha informado previamente al trabajador.
Seguimiento continuo de la ubicación durante la jornada (cada pocos minutos, trazado de rutas, tiempo en cada punto): en la inmensa mayoría de casos, desproporcionado para el mero control de presencia. Requiere justificación adicional muy específica —actividades de distribución, servicios de emergencia, seguridad privada con cobertura reglamentaria— y no puede apoyarse sin más en el contrato de trabajo.

La Agencia Española de Protección de Datos (AEPD) ha sancionado empresas que activaban localización continua sin base jurídica suficiente, calificando la práctica como tratamiento excesivo. No confundas los dos supuestos: usar la coordenada del fichaje para verificar que el empleado está en el centro de trabajo es una cosa; saber cada cinco minutos dónde está durante las ocho horas de jornada es otra muy distinta.

La diferencia práctica para la empresa

Si tu sistema de fichaje capta la ubicación únicamente en el momento del fichaje y no la vuelve a solicitar hasta el siguiente fichaje, estás en el supuesto más favorable. Si la app manda señal de posición de forma continua en segundo plano —aunque sea con fines de «control de productividad»— necesitas una base jurídica mucho más sólida, una evaluación de impacto (EIPD) previa y, posiblemente, negociación con la representación de los trabajadores.

Principio de proporcionalidad y minimización aplicado al GPS

El RGPD no prohíbe tratar datos de localización de los trabajadores. Lo que exige es que el tratamiento sea adecuado, pertinente y limitado a lo necesario respecto a los fines para los que se tratan (art. 5.1.c).

Para el registro de jornada, los fines legítimos son claros: acreditar el cumplimiento del artículo 34.9 del Estatuto de los Trabajadores y facilitar el control de la jornada. La ubicación puntual puede ser un dato pertinente cuando:

La empresa tiene varios centros de trabajo y el empleado puede fichar desde cualquiera.
La actividad se desarrolla en movilidad (comerciales, técnicos de campo, repartidores) y verificar la presencia en el punto de trabajo es parte esencial de la gestión.
Se ha implantado un modelo de fichaje móvil y la empresa quiere vincular cada registro a una coordenada para descartar fichajes fraudulentos realizados fuera del ámbito laboral.

Lo que no justifica capturar ubicación de forma continua:

El simple deseo de saber en todo momento dónde está cada empleado.
La sospecha generalizada de fraude sin indicios concretos.
Evitar tener que confiar en el empleado: el control de presencia continuo afecta derechos fundamentales y no existe una base de interés legítimo que pueda amparar este tratamiento de forma generalizada.

La prueba de proporcionalidad es sencilla de aplicar: ¿podría la empresa conseguir el mismo fin con datos menos invasivos? Si la respuesta es sí, el uso del GPS más invasivo no supera el test.

Información previa a la plantilla y base jurídica del tratamiento

Ningún tratamiento de datos personales puede hacerse sin informar al interesado. El artículo 13 del RGPD exige que, antes de que el trabajador fiche por primera vez con localización activa, reciba información clara sobre lo siguiente —los límites que la norma española pone a esa vigilancia están en artículo 22 de la LOPDGDD: hasta dónde llega el control laboral—:

Qué datos se recogen: coordenadas GPS en el momento del fichaje.
Para qué finalidad: acreditar el registro de jornada y verificar la presencia en el centro de trabajo.
Base jurídica: en el contexto laboral, la base habitual es el cumplimiento de una obligación legal (art. 34.9 ET, art. 6.1.c RGPD) complementada con el interés legítimo del empleador (art. 6.1.f) para controlar el fraude en el fichaje. No uses el consentimiento como base jurídica principal para el control horario: la AEPD es explícita en que el consentimiento del trabajador no es libre cuando existe relación de dependencia laboral, y su retirada no puede tener consecuencias disciplinarias. La Ley Orgánica 3/2018 (LOPDGDD), en su artículo 90, regula específicamente la geolocalización de los trabajadores y exige informarles previamente sobre las características del sistema implantado.
Plazo de conservación: ligado al registro de jornada, que la normativa vigente fija en cuatro años (ver el siguiente apartado).
Derechos ARCO: acceso, rectificación, supresión, limitación, portabilidad, oposición.
Responsable del tratamiento: la empresa empleadora, con sus datos de contacto.

Esta información debe constar en la política de privacidad laboral o en un documento específico entregado al trabajador, firmado o con acuse de recibo. No es suficiente con incluirla en el contrato con letra pequeña ni con dar acceso a un enlace en la intranet sin evidencia de que el empleado lo ha leído.

¿Hace falta negociar con el comité de empresa?

El art. 64 ET obliga al empleador a consultar al comité de empresa o delegados de personal cuando se implante un sistema de vigilancia y control de los trabajadores. La geolocalización encaja en esa categoría. No significa que la representación de los trabajadores tenga derecho de veto, pero sí de información y consulta previa. Saltarse este paso puede invalidar el sistema y exponer a la empresa a impugnaciones.

Teletrabajo: por qué la mayoría desactiva la geolocalización

El trabajo a distancia —regulado en España por la Ley 10/2021— añade una capa adicional al análisis. Cuando el trabajador ficha desde casa, la coordenada GPS revela la ubicación de su domicilio, que tiene protección reforzada como dato sensible de su esfera privada.

La mayoría de las empresas que han implantado fichaje móvil para sus trabajadores en remoto desactivan la capa de geolocalización para este colectivo, en línea con la doctrina más proporcional: la obligación de registrar la jornada puede cumplirse perfectamente con la marca de tiempo (hora de entrada y salida) sin necesidad de asociarle coordenadas cuando el trabajador está en su domicilio. Cómo se monta ese registro fuera de la oficina está desarrollado en registro de jornada en teletrabajo: guía práctica.

Las alternativas que no requieren GPS para el teletrabajador son:

Fichaje por app sin localización: la marca de tiempo queda firmada criptográficamente, lo que garantiza la inalterabilidad del registro sin revelar la posición.
Autenticación con factor adicional (PIN, código de empresa, MFA): verifica que es el propio empleado quien registra, sin capturar dónde está.
Kiosko virtual o enlace seguro desde la intranet: accesible solo con credenciales corporativas, genera registro con timestamp verificable.

En definitiva: puedes cumplir el art. 34.9 ET para teletrabajadores sin necesidad de GPS. Activarlo de forma indiscriminada para todos los empleados —presenciales y remotos— sin distinción es uno de los errores más comunes y más fáciles de evitar con una configuración adecuada del sistema.

Puedes ampliar la gestión del control horario en remoto en nuestra guía de sectores para empresas con trabajo distribuido y en la sección de cumplimiento de Tempika.

Conservación de datos de ubicación y plazos (4 años de jornada)

El registro de jornada debe conservarse durante cuatro años según el Criterio Técnico 101/2019 de la ITSS, plazo derivado del período de prescripción de las infracciones laborales y que la propia normativa del art. 34.9 ET recoge. Ese plazo aplica al registro en sí (hora de entrada, salida, jornada efectiva diaria).

¿Y los datos de ubicación? Aquí hay que distinguir:

Si la coordenada GPS es parte del registro de jornada (acredita presencia en el centro de trabajo), su conservación queda ligada al mismo plazo de cuatro años.
Si la coordenada se captura con otra finalidad (control de rutas, seguridad, etc.), su plazo se rige por la finalidad propia de ese tratamiento.

Un error frecuente es guardar indefinidamente los datos de geolocalización «por si acaso». El principio de limitación del plazo de conservación (art. 5.1.e RGPD) prohíbe mantener datos más tiempo del necesario. Transcurridos los cuatro años, los datos deben suprimirse o anonimizarse de forma irreversible.

La política de retención debe estar documentada y ser técnicamente efectiva: no basta con decir en un papel que se borran a los cuatro años si el sistema no lo hace de forma automática o si no existe un procedimiento verificable.

Cómo plantear una geolocalización en el fichaje respetuosa con el RGPD

Una implantación de fichaje con geolocalización que pase el escrutinio de la AEPD suele seguir estos pasos:

1. Definir la finalidad con precisión

Escribe en tu registro de actividades de tratamiento (RAT) exactamente para qué sirve la coordenada GPS: ¿verificar presencia en un radio determinado alrededor del centro de trabajo? ¿Acreditar que el técnico de campo está en la dirección del cliente? La vaguedad en la finalidad es el primer motivo de sanción.

2. Configurar la captura mínima

La app debe capturar la coordenada solo en el momento del fichaje, no en segundo plano. Considera usar geofencing pasivo (el dispositivo comprueba si está dentro del radio sin enviar coordenadas brutas al servidor) en lugar de enviar la posición exacta: reduces el dato tratado y mantienes la funcionalidad.

3. Distinguir colectivos

Aplica la geolocalización a los colectivos donde es proporcional (trabajadores en movilidad, multicentro) y desactívala para los que trabajan en un único puesto fijo o en teletrabajo domiciliario. Los sistemas modernos permiten configurar este comportamiento por grupo de empleados.

4. Informar antes, no después

Entrega la cláusula informativa antes del primer uso. Inclúyela en el protocolo de onboarding y en las políticas de empresa. Conserva el acuse de recibo.

5. Revisar con la representación legal de los trabajadores

Consulta al comité o delegados antes de activar el sistema. Documenta la consulta aunque no llegues a un acuerdo formal.

6. Revisar el RAT y hacer EIPD si aplica

Si vas a usar geolocalización de forma sistemática para colectivos amplios, o si combinas datos de posición con otros indicadores (productividad, rendimiento), probablemente necesites una evaluación de impacto sobre protección de datos (EIPD) previa, tal como exige el art. 35 RGPD para tratamientos de alto riesgo. Cómo se hace, paso a paso, está en evaluación de impacto de privacidad del fichaje.

Tempika y el fichaje móvil proporcional

Tempika está preparado para implantar el fichaje con o sin geolocalización según el perfil de cada empresa —el caso de las plantillas que trabajan a la intemperie está desarrollado en fichaje geolocalizado en trabajo de campo—. En la configuración estándar:

La app captura coordenadas únicamente en el momento del fichaje, no en segundo plano.
El administrador puede activar o desactivar la geolocalización por grupo de empleados, lo que facilita distinguir colectivos en movilidad de teletrabajadores domiciliarios.
Cada fichaje genera un registro con marca de tiempo y hash criptográfico verificable, de modo que la inalterabilidad del dato queda garantizada incluso sin GPS activo.
Los datos de posición se suprimen automáticamente al cumplirse el plazo de conservación configurado por la empresa.

Este diseño responde al principio de privacidad desde el diseño y por defecto (art. 25 RGPD): la capa de geolocalización solo se activa cuando existe una finalidad documentada y proporcional, nunca como opción activa por defecto para todos los empleados.

Si quieres ver cómo funciona la gestión de colectivos y la configuración RGPD paso a paso, visita la página de producto de Tempika o consulta la guía de cumplimiento normativo de Tempika.

En resumen

La geolocalización en el fichaje es legal en España cuando se usa de forma puntual (solo en el momento de fichar), existe una finalidad documentada y proporcional, se informa previamente a la plantilla con base jurídica adecuada —preferiblemente obligación legal o interés legítimo, no consentimiento— y se aplica solo a los colectivos donde es realmente necesaria.

El seguimiento continuo de movimientos durante la jornada es una categoría distinta, mucho más restrictiva, que no puede ampararse en el simple control de presencia y requiere justificación específica caso por caso.

El teletrabajo merece tratamiento diferenciado: la obligación de registrar la jornada existe, pero puede cumplirse sin capturar la ubicación del domicilio del trabajador.

Para una visión completa de la normativa de registro horario vigente en España —incluyendo los requisitos del art. 34.9 ET y el estado actual del borrador de RD de registro horario digital— consulta nuestra guía legal de registro horario.

¿Quieres implantar un fichaje móvil que cumpla estos requisitos desde el primer día? Explora Tempika y solicita una demostración sin compromiso.