Cómo gestionar el fichaje con tarjetas NFC o RFID legalmente

El fichaje con tarjetas NFC o RFID se ha convertido en una alternativa cada vez más habitual para empresas que quieren abandonar hojas de Excel, partes en papel o sistemas biométricos que pueden generar dudas legales. Para muchas pymes, la idea es sencilla: cada persona trabajadora utiliza una tarjeta contactless, la acerca a un lector y el sistema registra la entrada, la salida o la pausa correspondiente.

Sin embargo, que sea una solución cómoda no significa que pueda implantarse de cualquier manera. Un sistema de control horario con tarjetas identifica a empleados, genera registros laborales, conserva evidencias y trata datos personales. Por tanto, debe cumplir tanto con la normativa laboral sobre registro de jornada como con la normativa de protección de datos.

La clave no está solo en comprar tarjetas y un lector. La empresa debe poder demostrar que el sistema es fiable, proporcional, seguro, trazable y respetuoso con los derechos de las personas trabajadoras. Esta guía explica cómo gestionar el fichaje con tarjetas NFC o RFID legalmente en España, qué obligaciones deben cumplirse y qué errores conviene evitar.

Qué es el fichaje con tarjetas NFC o RFID

El fichaje con tarjetas NFC o RFID es un sistema de registro horario basado en tecnología de identificación por radiofrecuencia. Cada persona trabajadora dispone de una tarjeta, llavero o credencial que contiene un identificador asociado a su perfil dentro del software de control horario. Al acercar esa tarjeta a un lector, el sistema registra una acción concreta: entrada, salida, pausa, reincorporación o cualquier otro evento configurado.

La tecnología NFC suele utilizarse en distancias muy cortas, normalmente mediante contacto o aproximación inmediata al lector. La tecnología RFID puede funcionar también por proximidad, aunque existen diferentes rangos y configuraciones. En el contexto laboral, lo habitual es que ambas se utilicen como sistemas contactless para identificar de forma rápida a una persona empleada en un punto de fichaje.

Qué datos se registran realmente

Una tarjeta NFC o RFID no tiene por qué almacenar información personal completa. De hecho, desde el punto de vista legal, lo recomendable es que la tarjeta contenga únicamente un identificador técnico, que después el software relaciona internamente con la persona trabajadora correspondiente.

El dato importante no es solo la tarjeta, sino el conjunto del tratamiento: quién ficha, a qué hora, desde qué dispositivo o lector, en qué centro de trabajo y qué tipo de evento se registra. Esta información permite acreditar el cumplimiento de la jornada laboral y puede ser requerida en caso de inspección, conflicto laboral o reclamación de horas extraordinarias.

Por qué muchas empresas lo eligen frente a la biometría

Las tarjetas contactless pueden ser una alternativa menos invasiva que sistemas basados en huella dactilar, reconocimiento facial o patrones biométricos. Aunque también implican tratamiento de datos personales, no utilizan categorías especialmente sensibles como los datos biométricos destinados a identificar de manera única a una persona.

Para una pyme, esto puede simplificar la implantación. No elimina las obligaciones legales, pero reduce determinados riesgos. La empresa sigue teniendo que informar a la plantilla, definir una base jurídica adecuada, aplicar medidas de seguridad y conservar los registros correctamente.

Marco legal del registro de jornada con tarjetas

La obligación de registrar la jornada diaria deriva del artículo 34.9 del Estatuto de los Trabajadores. Este precepto establece que la empresa debe garantizar el registro diario de jornada, incluyendo el horario concreto de inicio y finalización de la jornada de cada persona trabajadora.

Esta obligación fue introducida con carácter general por el Real Decreto-ley 8/2019, de 8 de marzo, como medida para combatir la precariedad laboral en materia de tiempo de trabajo. Desde entonces, todas las empresas deben disponer de un sistema que permita acreditar la jornada realizada, con independencia del tamaño del negocio, sector o número de empleados.

Qué debe incluir el registro de jornada

Un sistema de fichaje con tarjetas NFC o RFID debe permitir registrar, como mínimo, el inicio y el final de la jornada diaria. Ahora bien, en la práctica, para que el registro sea útil y no genere dudas, también conviene que permita reflejar pausas, interrupciones, cambios de turno o salidas intermedias cuando estas afecten al tiempo de trabajo efectivo.

• Identificación de la persona trabajadora vinculada a la tarjeta o credencial.
• Hora concreta de entrada al inicio de la jornada.
• Hora concreta de salida al finalizar la jornada.
• Pausas o interrupciones cuando resulte necesario para diferenciar presencia y trabajo efectivo.
• Centro, lector o dispositivo desde el que se ha realizado el fichaje.
• Historial de modificaciones cuando se corrija un registro erróneo.

Conservación durante cuatro años

La normativa laboral exige conservar los registros de jornada durante cuatro años. Además, estos registros deben permanecer a disposición de las personas trabajadoras, sus representantes legales y la Inspección de Trabajo y Seguridad Social.

Esto significa que no basta con que el sistema registre correctamente el fichaje en el momento. La empresa debe asegurarse de que los datos pueden consultarse, exportarse y presentarse de forma comprensible durante todo el plazo legal. Un software que no permita recuperar registros históricos o que dependa de archivos manipulables puede generar problemas en una revisión laboral.

Consecuencias del incumplimiento

No disponer de un registro horario válido puede considerarse una infracción en materia de relaciones laborales. La Ley sobre Infracciones y Sanciones en el Orden Social contempla sanciones para los incumplimientos relacionados con jornada, tiempo de trabajo y registro horario.

El riesgo no se limita a una multa. Un registro incompleto, alterable o inexistente puede debilitar la posición de la empresa ante una reclamación de horas extraordinarias, un conflicto sobre jornada o una inspección. Por eso, el sistema elegido debe generar evidencias fiables, no simples anotaciones sin trazabilidad.

Protección de datos en el fichaje con tarjetas NFC o RFID

El fichaje con tarjetas NFC o RFID implica tratamiento de datos personales porque permite identificar a una persona trabajadora y asociar su identidad con horarios, entradas, salidas y presencia en el centro de trabajo. Por tanto, la empresa debe cumplir el Reglamento General de Protección de Datos y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.

La Agencia Española de Protección de Datos ha señalado que, con carácter general, para implantar un sistema de registro de jornada no se necesita el consentimiento de la persona trabajadora. La base jurídica puede ser el cumplimiento de una obligación legal, ya que la empresa está obligada a llevar un registro diario de jornada.

No se debe basar en el consentimiento del trabajador

En el ámbito laboral, el consentimiento suele ser problemático porque existe una relación de dependencia entre empresa y trabajador. Por eso, en el caso del registro horario, la legitimación habitual no será pedir autorización individual, sino cumplir una obligación legal derivada del Estatuto de los Trabajadores.

Esto no significa que la empresa pueda implantar el sistema sin informar. La plantilla debe recibir información clara sobre el funcionamiento del fichaje, los datos tratados, la finalidad, la base jurídica, el plazo de conservación, los destinatarios y la forma de ejercer sus derechos.

Principio de minimización de datos

Uno de los principios más importantes es la minimización de datos. La empresa solo debe tratar los datos necesarios para controlar la jornada. En un sistema con tarjetas NFC o RFID, esto implica evitar configuraciones excesivas o innecesarias.

• No es recomendable almacenar en la tarjeta el nombre completo, DNI u otros datos personales visibles o fácilmente extraíbles.
• Debe utilizarse un identificador interno asociado al usuario dentro del software.
• No deben registrarse más ubicaciones, eventos o metadatos de los necesarios para acreditar la jornada.
• El acceso a los registros debe limitarse a personas autorizadas.

Información previa a la plantilla

Antes de implantar el sistema, la empresa debe informar a las personas trabajadoras. Esta comunicación puede incorporarse a una política interna, anexo laboral, circular de empresa o documento específico de registro horario.

La información debe ser comprensible y concreta. No debería limitarse a una frase genérica del tipo “la empresa podrá controlar la jornada”. Conviene explicar cómo se ficha, qué ocurre si se olvida la tarjeta, quién puede consultar los registros, durante cuánto tiempo se conservan y qué procedimiento se sigue para corregir errores.

Seguridad y control de accesos

Los registros de jornada deben estar protegidos frente a accesos no autorizados, pérdidas, modificaciones indebidas o borrados accidentales. La empresa debe aplicar medidas técnicas y organizativas adecuadas al riesgo.

En la práctica, esto implica utilizar usuarios con permisos diferenciados, contraseñas seguras, registros de actividad, copias de seguridad, cifrado cuando proceda y procedimientos claros para altas y bajas de empleados. Si un trabajador deja la empresa, su tarjeta debe desactivarse y el sistema debe conservar los registros históricos durante el plazo legal.

Requisitos técnicos y organizativos para implantarlo correctamente

Un sistema legal de fichaje con tarjetas NFC o RFID no depende solo del dispositivo físico. La legalidad se construye con una combinación de tecnología, procedimiento interno, información a la plantilla y capacidad probatoria.

Asignación individual de tarjetas

Cada tarjeta debe estar asignada a una persona concreta. La empresa debe evitar el uso compartido de tarjetas, ya que esto puede comprometer la fiabilidad del registro. También debe definir qué ocurre en caso de pérdida, deterioro, olvido o sustitución.

La entrega de la tarjeta puede documentarse mediante una comunicación interna donde conste que la credencial es personal, que debe custodiarse correctamente y que no debe cederse a otra persona. Esta medida ayuda a reforzar la trazabilidad del sistema.

Registro de incidencias y correcciones

En cualquier empresa pueden producirse olvidos de fichaje, errores técnicos o incidencias puntuales. Lo importante es que el sistema permita corregirlos sin destruir la trazabilidad original.

Una corrección legalmente sólida debería dejar constancia de la modificación, la persona que la realiza, la fecha, el motivo y, si procede, la validación del responsable. No es recomendable que los registros puedan sobrescribirse sin dejar rastro.

Accesibilidad para inspección y representantes

Los registros deben estar disponibles cuando sean requeridos. Si el sistema está en la nube, debe permitir exportar la información en formatos comprensibles, como PDF, CSV o informes estructurados por trabajador y periodo.

La empresa no debería depender de procesos manuales complejos para reconstruir la jornada. Si ante una inspección se tarda demasiado en obtener los datos o estos aparecen incompletos, la utilidad probatoria del sistema puede quedar cuestionada.

Política interna de uso

La empresa debería contar con una política interna que explique el funcionamiento del sistema. No tiene que ser un documento complejo, pero sí debe ser claro y aplicable.

1. Identificar el sistema utilizado para el registro horario.
2. Explicar cómo se realizan los fichajes de entrada, salida y pausas.
3. Indicar que la tarjeta es personal e intransferible.
4. Establecer el procedimiento en caso de olvido, pérdida o error.
5. Informar sobre conservación de registros durante cuatro años.
6. Detallar quién puede acceder a los datos y con qué finalidad.
7. Explicar cómo pueden ejercerse los derechos en materia de protección de datos.

Comparativa legal frente a otros métodos de fichaje

El fichaje con tarjetas NFC o RFID no es el único método posible. También existen aplicaciones móviles, fichaje web, códigos PIN, tablet compartida, sistemas biométricos o registros manuales. La elección debe hacerse valorando proporcionalidad, seguridad, facilidad de uso y cumplimiento normativo.

Desde una perspectiva práctica, las tarjetas NFC o RFID suelen situarse en un punto intermedio: son más profesionales que un registro manual y menos sensibles que una solución biométrica. Por eso pueden ser adecuadas para comercios, clínicas, oficinas, talleres, hostelería, centros educativos privados, almacenes o empresas con un punto físico de entrada común.

Errores frecuentes al implantar tarjetas NFC o RFID

Muchas empresas implantan sistemas de fichaje con buena intención, pero cometen errores que reducen su validez legal. Algunos fallos no están en la tecnología, sino en la falta de procedimiento.

No informar correctamente a los trabajadores

Uno de los errores más habituales es instalar el lector y empezar a fichar sin entregar información clara a la plantilla. Aunque no se necesite consentimiento para cumplir la obligación de registro horario, sí existe deber de información en materia de protección de datos.

Permitir fichajes por terceros

Si una persona puede fichar con la tarjeta de otra, el sistema pierde fiabilidad. La empresa debe advertir expresamente que la tarjeta es personal e intransferible y establecer un procedimiento ante usos indebidos.

No registrar pausas relevantes

En algunos sectores, registrar únicamente entrada y salida puede no reflejar bien el tiempo de trabajo efectivo. Si existen pausas largas, turnos partidos o interrupciones relevantes, conviene que el sistema permita registrarlas de forma clara.

No conservar los registros correctamente

La obligación legal no termina al finalizar el mes. Los registros deben conservarse durante cuatro años. Si el proveedor elimina datos antiguos, si no hay copias de seguridad o si la empresa no puede exportar la información, puede producirse un incumplimiento.

Utilizar un software sin trazabilidad

Un sistema que permite editar registros sin dejar constancia puede generar desconfianza. La trazabilidad es especialmente importante cuando se corrige un fichaje olvidado, se modifica una hora o se valida una incidencia.

Conclusión

Gestionar el fichaje con tarjetas NFC o RFID legalmente es posible y puede ser una opción muy adecuada para pymes que buscan un sistema sencillo, rápido y menos invasivo que la biometría. Pero la legalidad no depende solo de la tarjeta. Depende de cómo se informa a la plantilla, cómo se protegen los datos, cómo se conservan los registros y qué garantías ofrece el software utilizado.

Un sistema bien configurado debe permitir registrar la jornada diaria, conservar la información durante cuatro años, controlar accesos, evitar manipulaciones y responder con solvencia ante una inspección laboral. También debe respetar el principio de minimización y ofrecer una experiencia clara para trabajadores y responsables de la empresa.

Con Jornalab, las empresas pueden avanzar hacia un control horario digital más ordenado, trazable y adaptado a las obligaciones legales actuales. Si tu negocio quiere dejar atrás registros manuales o sistemas poco fiables, implantar un sistema de fichaje profesional es una decisión práctica y preventiva.