Manipulación del registro de jornada: sanciones graves

Manipular el registro de jornada no es una irregularidad administrativa menor: la manipulación del registro de jornada conlleva sanciones que van desde multas de hasta 225.018 euros por infracción muy grave hasta responsabilidad penal por falsedad documental bajo el artículo 390 del Código Penal. Este artículo explica, con base en la normativa vigente, qué conductas detecta la Inspección de Trabajo, qué consecuencias legales tiene cada actor implicado y qué medidas técnicas eliminan la posibilidad de alterar retroactivamente los datos.

Tipos de manipulación que detecta la Inspección de Trabajo

La Inspección de Trabajo y Seguridad Social (ITSS) no solo comprueba si existe un registro; analiza su coherencia, trazabilidad y consistencia interna. El Criterio Técnico 101/2019 de la ITSS establece que el registro debe reflejar «de modo fehaciente» la hora de inicio y de fin de la jornada diaria de cada trabajador, y define implícitamente que un registro manipulado no cumple esa condición.

Los inspectores identifican varias formas de fraude:

Retroedición sistemática de entradas y salidas. El sistema permite modificar marcajes ya realizados sin dejar rastro de la modificación original. La Inspección cruza los registros con las nóminas, los turnos planificados, los correos corporativos y las tarjetas de acceso físico al edificio.
Fichajes en bloque por el responsable. El director de RRHH o el encargado de turno introduce los fichajes de varios trabajadores a la vez al final del día o de la semana. Esto se detecta por la concentración de registros idénticos en un intervalo muy corto (metadatos de la aplicación).
Horas extras no registradas. La empresa registra la salida a la hora oficial aunque el trabajador haya continuado trabajando. La brecha entre el registro y los correos electrónicos enviados fuera de horario o los accesos VPN constituye evidencia documental.
Redondeo sistémico de jornadas. Todos los trabajadores ficharon a las 09:00 y a las 18:00 sin variación durante meses. La uniformidad estadística anómala genera un patrón de alerta para los inspectores.
Registros de papel o Excel alterados. En soportes no electrónicos, la ITSS puede recurrir a pruebas periciales grafológicas y a la comparación con otros documentos internos.

La ITSS dispone de capacidad para requerir acceso a los metadatos del software, a los registros de auditoría de la base de datos y a los logs de los sistemas de acceso físico. Un sistema sin log de auditoría interno es, en sí mismo, una señal de riesgo.

Sanción administrativa: qué dice la LISOS

La manipulación del registro de jornada —incluyendo la alteración, destrucción o falseamiento de los datos— constituye una infracción grave conforme al artículo 7.5 de la Ley sobre Infracciones y Sanciones en el Orden Social (LISOS), precepto que, tras el Real Decreto-ley 8/2019, de 8 de marzo, tipifica expresamente la transgresión de las normas sobre registro de jornada. Cuando la manipulación concurre con obstrucción a la labor inspectora, puede apreciarse además la infracción del artículo 50 LISOS.

Al ser una infracción grave, la horquilla que le corresponde es la del artículo 40.1.b de la LISOS:

Grado	Cuantía de la multa
Mínimo	751 € a 1.500 €
Medio	1.501 € a 3.750 €
Máximo	3.751 € a 7.500 €

Para situar la referencia: el tramo de las infracciones muy graves, que es una calificación distinta, va de 7.501 € a 225.018 € (artículo 40.1.c). Ahí se llega cuando los hechos encajan en un tipo muy grave, no por acumulación ni por reincidir en una grave.

Conviene desmontar una idea muy extendida: la sanción del artículo 7.5 no se multiplica por trabajador. La cláusula «se considerará una infracción por cada una de las personas trabajadoras afectadas» existe en la LISOS, pero está en los artículos 7.2 y 7.14, no en el 7.5. Lo que sí hace el número de personas afectadas es agravar el grado dentro de la horquilla, como criterio del artículo 39.2.

Agravantes que incrementan el grado

La LISOS considera circunstancias agravantes que elevan la sanción al tramo medio o máximo:

Reincidencia (art. 41 LISOS): haber sido sancionado mediante resolución firme por una infracción del mismo tipo en los 365 días anteriores permite incrementar la sanción hasta el duplo del grado aplicable.
Perjuicio económico causado al trabajador: si la manipulación implica horas extras impagadas, el inspector aplica el agravante y puede derivar el expediente al orden penal o al juzgado de lo social.
Número de trabajadores afectados: a mayor número de perjudicados, mayor grado de culpabilidad en la escala LISOS.
Ocultación o entorpecimiento de la actividad inspectora: negarse a aportar los registros, proporcionar datos incompletos o alterar el sistema durante la visita agrava automáticamente la infracción.

Puedes consultar la estructura completa de las infracciones en nuestra guía sobre LISOS e infracciones del registro de jornada.

Responsabilidad penal: el tipo de falsedad documental (art. 390 CP)

La manipulación deliberada del registro de jornada puede rebasar el ámbito administrativo y configurar un delito de falsedad documental tipificado en el artículo 390 del Código Penal (CP). El artículo 34.9 del Estatuto de los Trabajadores impone la obligación de registro y es la norma de referencia en toda reclamación judicial o inspectora.

El artículo 390.1 CP describe las conductas punibles:

«Serán castigados con las penas de prisión de tres a seis años, multa de seis a veinticuatro meses e inhabilitación especial [...] los que, en los documentos públicos, oficiales o mercantiles, por cualquier medio, o en los despachos transmitidos por servicios de telecomunicaciones, cometieren alguna de las falsedades siguientes: [...] 2.ª Simulando un documento en todo o en parte, o haciendo en uno verdadero cualquier alteración o intercalación de entidad [...] 4.ª Faltando a la verdad en la narración de los hechos.»

El registro de jornada es un documento mercantil en el sentido del artículo 392 CP cuando la empresa lo genera con efectos frente a terceros —trabajadores, Inspección, órganos judiciales—. Por ello, su alteración intencionada puede encajarse en los tipos del artículo 390.

Pena prevista

Para el tipo básico —falsedad en documento mercantil cometida por un particular—, la pena del artículo 392 CP es de prisión de seis meses a tres años y multa de seis a doce meses. Si el autor es autoridad o funcionario público, se aplica el tipo agravado del artículo 390 CP (prisión de tres a seis años, multa e inhabilitación).

En el ámbito laboral privado, al tratarse de un documento mercantil cometido por un particular, la imputación corresponde al artículo 392 CP; el artículo 395 CP, reservado a la falsedad en documento privado, castiga con prisión de seis meses a dos años (sin multa) y exige ánimo de perjudicar. La condena penal no excluye la sanción administrativa; rige el principio de compatibilidad cuando los bienes jurídicos protegidos son distintos (relación laboral vs. fe pública documental).

Responsabilidad del director de RRHH que ordena la manipulación

Una pregunta frecuente en asesorías laborales es si el director de Recursos Humanos puede ser penalmente responsable cuando actúa por instrucciones de la dirección general. La respuesta es afirmativa, con matices.

Responsabilidad penal individual

El Derecho Penal español sigue el principio de responsabilidad personal (art. 5 CP). El director de RRHH que ordena, ejecuta o tolera la manipulación sistemática de los registros puede ser imputado como:

Autor directo (art. 28.1 CP) si es quien altera los datos.
Cooperador necesario (art. 28.2.b CP) si facilita los medios, accesos o instrucciones.
Inductor (art. 28.2.a CP) si ordena a un subordinado que realice la conducta.

La defensa de «actuar por orden del superior» no exonera cuando la ilicitud es manifiesta. Los tribunales han rechazado sistemáticamente esta exculpación en casos de fraude laboral.

Responsabilidad administrativa de la empresa

La persona jurídica (la empresa) responde solidariamente de la sanción administrativa LISOS. La responsabilidad penal de las personas jurídicas (art. 31 bis CP) también puede activarse si la manipulación se comete en su nombre y con finalidad de obtener ventaja económica (evitar horas extras, mantener productividad contable artificialmente elevada), y la empresa no ha implantado un programa de compliance laboral eficaz.

El trabajador que firma un registro incorrecto: ¿tiene responsabilidad?

Es habitual que la empresa implante un sistema en el que el trabajador «firma» el registro (en papel o digitalmente) antes de que se procese definitivamente. ¿Qué ocurre si el trabajador firma un registro que sabe que es incorrecto?

La respuesta depende del grado de conocimiento y voluntad del trabajador:

Si el trabajador desconoce que el registro ha sido alterado por su responsable antes de que él lo firme, no asume ninguna responsabilidad. Es víctima, no partícipe.
Si el trabajador conoce la alteración y la acepta en su propio beneficio (por ejemplo, registra salidas más tardías para cobrar horas extra que no ha realizado), puede incurrir en falsedad y en apropiación indebida, además de constituir causa de despido disciplinario (art. 54.2.d ET, transgresión de la buena fe contractual).
Si el trabajador actúa bajo presión o coerción del empleador, puede quedar exonerado penalmente y tiene derecho a denunciarlo ante la ITSS sin represalias (art. 10.3 de la Ley 23/2015 Ordenadora del Sistema de Inspección de Trabajo).

La jurisprudencia del Tribunal Supremo en materia de despido disciplinario es consistente: un trabajador que, sin coerción, introduce datos falsos en el fichaje comete una infracción grave que justifica el despido.

Cómo detecta el inspector que el registro ha sido retroactivamente modificado

La clave está en los metadatos y en la coherencia sistémica del registro. Los métodos de detección más utilizados por la ITSS incluyen:

Análisis de metadatos de la aplicación

Los registros electrónicos almacenan marcas de tiempo internas (timestamps de creación y de última modificación). Si un fichaje de «lunes 9:00» tiene como modified_at el «viernes 18:30», el inspector sabe que fue editado cuatro días después. Esta discrepancia es evidencia directa de manipulación retroactiva.

Cruce con sistemas auxiliares

Sistema auxiliar	Qué revela
Control de acceso físico (tornos, lectores)	Hora real de entrada/salida al edificio
Logs de VPN y correo corporativo	Actividad laboral fuera del horario registrado
Nóminas y partes de trabajo	Inconsistencias entre horas declaradas y horas pagadas
Partes de horas extraordinarias	Horas extra declaradas vs. horas extra en el registro
Tickets de caja o sistemas ERP	Operaciones realizadas fuera del horario oficial

Peritos informáticos

En procedimientos judiciales, los peritos informáticos pueden recuperar versiones anteriores de los registros mediante análisis forense de la base de datos (journal, binlog de MySQL/MariaDB, backups incrementales). Un registro sin log de auditoría inmutable es técnicamente imposible de defender ante un perito.

Consulta también nuestro artículo sobre cómo prepararse para una visita de la Inspección de Trabajo para conocer qué documentación exige la ITSS.

Valor probatorio de los registros digitales en juicio

En el orden social (Juzgados de lo Social y Tribunal Superior de Justicia correspondiente), el registro de jornada es una prueba documental de primer orden para:

Reclamaciones de horas extraordinarias (art. 35.5 del Estatuto de los Trabajadores): corresponde a la empresa probar que el trabajador no realizó las horas reclamadas. Sin un registro íntegro e inalterable, la carga se invierte en la práctica.
Despidos por causas objetivas (art. 52 ET): la empresa que alega exceso de costes laborales no puede presentar simultáneamente registros que muestren jornadas mínimas si hay evidencias de lo contrario.
Despidos disciplinarios por fraude del trabajador: el registro es la prueba central. Un registro manipulado por la empresa puede volverse contra ella.

El artículo 90 de la Ley Reguladora de la Jurisdicción Social (LRJS) admite como prueba cualquier medio de reproducción de la palabra, el sonido y la imagen, así como los instrumentos que permiten archivar y conocer datos relevantes para el proceso. Además, el artículo 34.9 del Estatuto de los Trabajadores obliga a conservar los registros durante cuatro años a disposición de los trabajadores, sus representantes legales y la Inspección de Trabajo, lo que refuerza su valor documental en sede judicial. Los registros digitales con hash criptográfico tienen un valor probatorio superior porque permiten acreditar que el documento no ha sido alterado desde su creación.

La doctrina de la Sala de lo Social del Tribunal Supremo ha asentado que el registro de jornada es un documento mercantil en el sentido procesal y que su exhibición es exigible tanto en la vía inspectora como en la judicial.

Casos judiciales: sentencias sobre fichajes manipulados

La jurisprudencia española proporciona ejemplos directos de las consecuencias de falsear el fichaje:

Sentencia del Tribunal Supremo, Sala 4.ª, sobre carga probatoria

El Tribunal Supremo ha consolidado la doctrina de que, cuando el empleador no lleva correctamente el registro de jornada o lo presenta con inconsistencias evidentes, la carga de la prueba sobre las horas realizadas se traslada de facto al trabajador de forma atenuada: la duda beneficia al trabajador (sentencias reiteradas de la Sala de lo Social, entre otras de 2020-2022, con fundamento en el art. 34.9 ET).

Tribunales Superiores de Justicia

Varios TSJ han declarado nulos despidos disciplinarios basados en registros manipulados por la empresa para mostrar absentismo del trabajador. En esos casos, la empresa no solo perdió el juicio, sino que fue condenada al pago de indemnización por despido improcedente más los salarios de tramitación.

Procedimientos penales

Aunque todavía escasos, los juzgados de instrucción han admitido a trámite denuncias por falsedad documental en el ámbito del fichaje cuando el fiscal ha podido acreditar la manipulación mediante pericial informática. La mayoría de estos procedimientos acaban en conformidades con pena de multa, pero dejan antecedentes penales en los responsables.

Medidas técnicas que hacen imposible la manipulación retroactiva

La mejor protección legal es técnica: implantar un sistema de registro que haga imposible la alteración retroactiva de los datos, de modo que la empresa pueda demostrar en cualquier momento que sus registros son íntegros.

Las medidas técnicas reconocidas como garantía de integridad son:

1. Log de auditoría inmutable

Cada vez que se crea, modifica o elimina un registro, el sistema escribe una entrada de auditoría con el valor anterior, el valor nuevo, el usuario que realizó el cambio, la marca de tiempo y la dirección IP. Este log no puede ser editado ni borrado por el usuario, ni siquiera por el administrador del sistema. Solo puede ser leído.

2. Hash criptográfico por registro

El sistema calcula un hash SHA-256 o similar del contenido de cada fichaje en el momento de su creación y lo almacena junto al registro. Si alguien modifica el contenido posteriormente, el hash ya no coincide. Cualquier auditoría puede verificar la integridad en segundos.

3. Encadenamiento hash (ledger)

El nivel más robusto: el hash de cada entrada incluye el hash de la entrada anterior, creando una cadena (ledger) en la que modificar un registro invalida todos los posteriores. Esta estructura es la que utilizan los sistemas de registro más avanzados del mercado y es la que ofrece mayor solidez probatoria en juicio.

4. Firma digital de los fichajes

Algunos sistemas permiten que el propio trabajador firme criptográficamente su fichaje con su identidad digital (certificado electrónico o token de un solo uso). La firma garantiza la autoría y la integridad simultáneamente.

5. Sello electrónico de entidad del proveedor

El sello electrónico de entidad emitido por Tempika como proveedor independiente del empresario vincula la raíz de la cadena de hash a la identidad del proveedor, de forma que cualquier modificación posterior resulta detectable sin depender de un QTSP externo. No usamos un QTSP externo: la ley no lo exige y Tempika ya actúa como tercero independiente frente al empresario. El sello de entidad sobre la raíz de la cadena está en desarrollo.

La combinación de log de auditoría inmutable + hash encadenado + sello electrónico de entidad aporta al registro de jornada un valor probatorio reforzado, difícil de rebatir en sede judicial.

Puedes profundizar en los requisitos formales del registro en nuestra guía completa sobre qué debe incluir el registro de jornada y en el análisis del Real Decreto-ley 8/2019.

El ledger de Tempika como prueba criptográfica de integridad

Tempika implementa un ledger de fichajes basado en encadenamiento criptográfico de hashes que garantiza la integridad verificable de cada registro desde el momento en que se crea.

Cómo funciona

Cuando un trabajador registra su entrada o salida, el sistema:

Genera un registro con los datos del fichaje (trabajador, empresa, hora, tipo de marcaje, coordenadas si procede).
Calcula el hash SHA-256 del contenido del registro más el hash del registro anterior en la cadena.
Almacena el resultado en el ledger junto al registro principal.
Escribe una entrada de auditoría con el usuario, la IP y la marca de tiempo.

Cualquier intento de modificar retroactivamente un registro rompe la cadena de hashes a partir de ese punto. La inconsistencia es detectable automáticamente en segundos mediante la explicación de la cadena de verificación de integridad que incluye el panel de administración.

Qué puede presentar la empresa ante la Inspección

Cuando la ITSS solicita el registro de jornada, Tempika permite exportar un informe que incluye:

Los datos de cada fichaje (fecha, hora de inicio, hora de fin, trabajador).
El hash del registro y el hash encadenado previo.
El estado de la verificación de integridad (todos los hashes son consistentes: no ha habido manipulación).
El log de auditoría de cualquier modificación legítima realizada por el administrador, con el valor original y el valor nuevo.

Este informe convierte la carga probatoria a favor de la empresa: en lugar de tener que demostrar que no manipuló los datos, puede acreditar activamente que la integridad es verificable de manera determinista, sin depender de terceros ni de valoraciones subjetivas.

Cumplimiento normativo reforzado

El sistema de Tempika está diseñado para que las empresas estén preparadas para cumplir con el artículo 34.9 del Estatuto de los Trabajadores, el Criterio Técnico 101/2019 de la ITSS y las obligaciones de protección de datos derivadas del Reglamento General de Protección de Datos (RGPD) (art. 5.1.f: integridad y confidencialidad). No usamos datos biométricos, evitando el riesgo de infracción del artículo 9 del RGPD y de las resoluciones de la Agencia Española de Protección de Datos (AEPD) en materia de control biométrico laboral.

Consulta cómo funciona en detalle en las funcionalidades de Tempika o compara los planes y precios de Tempika.

Preguntas frecuentes

¿Puede la empresa modificar un fichaje por error sin incurrir en infracción?

Sí. La modificación de un fichaje por error del trabajador (olvido, marcaje incorrecto) está permitida siempre que quede documentada en el log de auditoría: quién la hizo, cuándo, por qué y cuál era el valor original. La diferencia entre una corrección legítima y una manipulación fraudulenta está precisamente en la trazabilidad: si no queda rastro del cambio, la presunción es de manipulación.

¿Qué plazo tiene la ITSS para iniciar un expediente sancionador por manipulación del registro?

El plazo de prescripción de las infracciones del orden social en materia laboral es de tres años (art. 4.1 de la Ley sobre Infracciones y Sanciones en el Orden Social, LISOS); el plazo de cinco años queda reservado a las infracciones muy graves en materia de prevención de riesgos laborales (art. 4.3 LISOS) y el de cuatro años a las de Seguridad Social (art. 4.2 LISOS). El dies a quo (inicio del cómputo) es la fecha en que se cometió la infracción o, si es continuada, la fecha del último acto. Esto significa que la Inspección puede revisar los registros de los últimos tres años.

¿La empresa tiene obligación de conservar los fichajes aunque sean incorrectos?

Sí. El artículo 34.9 del Estatuto de los Trabajadores y el Criterio Técnico 101/2019 de la ITSS exigen conservar los registros durante cuatro años a disposición de los trabajadores, sus representantes legales y la ITSS. Destruir registros para ocultar irregularidades añade la infracción del deber de conservación a las infracciones ya existentes, y en el orden penal puede configurar un delito de obstrucción a la justicia.

¿Puede el comité de empresa acceder al registro de jornada?

Sí. Los representantes de los trabajadores tienen derecho a acceder al registro de jornada conforme al artículo 34.9 ET, que lo reconoce expresamente. Esta facultad es la primera línea de detección de manipulaciones: si los delegados advierten inconsistencias, pueden denunciarlas ante la ITSS.

¿Un trabajador despedido puede usar el registro de jornada como prueba en juicio?

Sí, y es frecuente. En procedimientos por despido improcedente, reclamación de horas extras o acoso laboral, el trabajador puede solicitar al juzgado que requiera a la empresa la exhibición de los registros. Si la empresa presenta registros inconsistentes con otros medios de prueba, el juzgado puede considerar que ha habido manipulación y extraer consecuencias probatorias desfavorables para el empleador.

Conclusión: integridad técnica como primera línea de defensa

La manipulación del registro de jornada no es solo un riesgo laboral: es una conducta que puede derivar en sanciones muy graves de hasta 225.018 euros por infracción, en responsabilidad penal por falsedad documental y en condenas civiles por daños al trabajador. El director de RRHH que ejecuta o consiente la manipulación asume responsabilidad personal, independientemente de las instrucciones recibidas.

La mejor posición defensiva no es la corrección reactiva, sino la imposibilidad técnica de manipular el registro. Un sistema con encadenamiento criptográfico de hashes, log de auditoría inmutable y exportación verificable convierte el registro de jornada en un activo probatorio, no en un pasivo de cumplimiento.

Si quieres conocer cómo funciona en la práctica, el análisis del artículo 34.9 ET y la guía sobre la ley de registro horario digital te ofrecen el marco normativo completo. Y si buscas una solución preparada para cumplir con estas exigencias desde el primer día, descubre las funcionalidades de Tempika.

Artículo publicado por el Equipo Tempika. Este contenido tiene carácter informativo; no sustituye el asesoramiento jurídico de un profesional. Para situaciones concretas, consulta con un abogado laboralista o un asesor en compliance laboral.

Fuentes normativas: Art. 34.9 Real Decreto Legislativo 2/2015 (ET); Art. 13.7 bis y Art. 40.1 Ley sobre Infracciones y Sanciones en el Orden Social (LISOS); Arts. 390, 392 y 395 Ley Orgánica 10/1995 (Código Penal); Criterio Técnico 101/2019 de la ITSS; Reglamento (UE) 2016/679 (RGPD) arts. 5.1.f, 9, 35; Ley 36/2011 Reguladora de la Jurisdicción Social (LRJS) art. 90; Ley 23/2015 Ordenadora del Sistema de Inspección de Trabajo.