Fichaje por huella, cara o app móvil: ¿qué sistemas de control horario son legales y cuáles conllevan multas de la AEPD?

En el proceso de transformación digital y adaptación a la obligación legal de registrar la jornada laboral, muchas Pymes y empresas españolas optaron por instalar sistemas de fichaje biométrico (reconocimiento facial o huella dactilar) o aplicaciones móviles con geolocalización. La promesa de los fabricantes era atractiva: comodidad absoluta, eliminación de fichajes en papel y un control exacto de las entradas y salidas de la plantilla.

Sin embargo, el criterio fijado por la Agencia Española de Protección de Datos (AEPD), alineado con las directrices del Comité Europeo de Protección de Datos (CEPD), ha cambiado por completo el escenario laboral. En la actualidad, utilizar datos biométricos para el fichaje diario —incluso aunque se cuente con el consentimiento firmado del propio trabajador— se considera, por regla general, un tratamiento ilegal que está dando lugar a sanciones económicas de elevada cuantía para las empresas.

¿Por qué el fichaje biométrico está siendo sancionado por la AEPD?

Durante años existió la interpretación equívoca de que identificar a un empleado mediante su huella dactilar no constituía un tratamiento de categorías especiales de datos si solo se utilizaba para una simple «verificación» o control de acceso. La postura oficial de la AEPD es hoy categórica: todos los datos biométricos procesados para la identificación o autenticación de personas son datos de categoría especial (Artículo 9 del RGPD), al mismo nivel de protección que los datos de salud, ideología o religión.

Para poder tratar legalmente esta información de alto riesgo, la empresa no solo necesita una base de legitimación (como la obligación de llevar un registro de jornada), sino que debe contar con una excepción válida prevista en el Artículo 9.2 del RGPD. En la práctica, la AEPD ha dejado claro que:

1. La norma laboral común no es suficiente: El Estatuto de los Trabajadores exige registrar la jornada diaria, pero en ningún momento obliga ni especifica que deba realizarse mediante tecnología biométrica.

2. El consentimiento del empleado no es válido: Debido a la evidente relación de subordinación entre empleador y trabajador, la AEPD considera que el consentimiento en el entorno laboral no se presta de forma totalmente libre.

3. Infracción del principio de minimización: Existen alternativas mucho menos intrusivas para controlar el horario (tarjetas físicas, códigos PIN, llaves electrónicas o portales del empleado) que logran el mismo objetivo sin tratar datos biométricos.

Si tu empresa no ha auditado sus métodos de fichaje, revisar el cumplimiento mediante una adecuada consultoría LOPD y Protección de Datos es el primer paso para evitar un expediente sancionador.

Sistemas de control horario: Comparativa de legalidad y nivel de riesgo

Para ayudar a los responsables de Recursos Humanos a tomar decisiones, hemos resumido el estatus legal y el riesgo asociado a los sistemas más habituales del mercado:

• Huella dactilar / Reconocimiento facial: Riesgo Muy Alto / Prohibido por regla general. Considerado tratamiento ilegal de datos biométricos en el registro de jornada ordinario. Supone un foco constante de inspecciones de la AEPD.

• App móvil con geolocalización continua: Riesgo Alto. Ilegal si rastrea la posición del trabajador durante toda la jornada o fuera de las horas de trabajo. Solo se permite el registro puntual del lugar de fichaje.

• Tarjetas RFID / Llaveros de proximidad / Código PIN: Riesgo Bajo / Método Seguro. Totalmente legal. Es la alternativa recomendada por cumplir estrictamente con el principio de minimización de datos.

• Software web / Portal del empleado: Riesgo Bajo / Método Seguro. Totalmente legal. Requiere únicamente firmar el correspondiente contrato de encargado de tratamiento (Art. 28 RGPD) con el proveedor del software.

Control horario en teletrabajo y movilidad: Cómo usar apps móviles sin invadir la privacidad

Con la consolidación del teletrabajo y la gestión de equipos comerciales o técnicos desplazados, muchas Pymes han apostado por aplicaciones móviles para registrar la jornada. El uso de estas aplicaciones es totalmente legítimo, pero exige respetar los derechos de la plantilla:

Geolocalización puntual frente a seguimiento GPS continuo

Es perfectamente legal que la app capte las coordenadas GPS únicamente en el instante preciso en que el empleado pulsa el botón de «Inicio» o «Fin» de jornada para verificar la ubicación del fichaje. Lo que resulta rotundamente ilegal es mantener activado el rastreo GPS en tiempo real durante todo el turno laboral o en sus pausas.

Dispositivos personales (BYOD)

Si la empresa no facilita un teléfono corporativo y solicita al empleado instalar la app en su móvil personal, debe garantizarse por contrato que la herramienta no accederá a sus fotos, agenda ni otras apps privadas, y que el trabajador no asumirá los costes de datos.

Pasos urgentes para adaptar el fichaje en tu Pyme si usas datos biométricos

Si en las instalaciones de tu empresa todavía existen lectores de huella o cámaras de reconocimiento facial para fichar, desde Acoran recomendamos aplicar las siguientes medidas de contención de forma inmediata:

1. Desactivar el terminal biométrico: Sustituir la autenticación biométrica por lectores de tarjetas de proximidad, llaveros RFID o códigos de acceso.

2. Destrucción segura de la base de datos biométrica: Borrar de forma irreversible los patrones, algoritmos y plantillas de huellas o rostros almacenados en las máquinas o servidores, redactando un acta de destrucción de datos.

3. Actualizar el RAT (Registro de Actividades de Tratamiento): Eliminar la actividad de tratamiento de datos biométricos del Registro interno de la compañía.

4. Verificar la idoneidad técnica mediante auditoría: Antes de contratar un nuevo proveedor de software, conviene realizar una auditoría de protección de datos para asegurar que el nuevo sistema cumple al 100% con las exigencias europeas y españolas.

Preguntas frecuentes

¿Sirve de algo que los empleados firmen un documento autorizando el uso de su huella para fichar?

No. La AEPD y las autoridades europeas han dejado claro que en la relación laboral el consentimiento no es plenamente libre debido al vínculo de subordinación existente. Por tanto, la firma de un documento de consentimiento no legaliza el tratamiento de la huella dactilar para el registro de jornada.

¿Se puede seguir usando la huella si el dato biométrico solo se guarda en la tarjeta del trabajador?

Aunque algunos proveedores comercializaron lectores donde la plantilla de la huella se guardaba localmente en la tarjeta del empleado (sistemas Match-on-Card), la AEPD mantiene que el tratamiento de un dato de categoría especial sigue existiendo. Salvo en entornos de muy alta seguridad (ej. infraestructuras críticas), no se considera justificado para un simple fichaje laboral.

¿Qué alternativas son 100% seguras y no conllevan riesgo de sanción?

Las alternativas más recomendadas para evitar cualquier conflicto con la AEPD son las tarjetas de proximidad (RFID), los códigos numéricos o PIN asignados a cada empleado, o el fichaje a través de un portal web o app corporativa sin uso de biometría.

¿A cuánto pueden ascender las multas de la AEPD por usar fichaje por huella ilegalmente?

Tratar datos de categorías especiales sin una excepción válida del Artículo 9 del RGPD se considera una infracción muy grave. Las sanciones impuestas por la AEPD a Pymes por el uso de control horario biométrico suelen situarse habitualmente entre los 5.000 € y más de 20.000 €, dependiendo del tamaño de la empresa y del número de trabajadores afectados.

Otros artículos de interés:

Política de uso de Inteligencia Artificial en la empresa: Guía práctica para Pymes