Geolocalización en el fichaje: Límites legales y privacidad

La geolocalización aplicada al fichaje laboral puede parecer una solución sencilla: el trabajador registra su entrada o salida desde el móvil y el sistema confirma, además de la hora, el lugar desde el que se ha realizado el fichaje. Para empresas con personal desplazado, comerciales, técnicos, repartidores, trabajadores en remoto o empleados que prestan servicios fuera de un centro fijo, esta funcionalidad puede aportar trazabilidad y orden.

Sin embargo, la ubicación de una persona trabajadora es un dato especialmente sensible desde el punto de vista práctico, aunque no siempre sea una categoría especial de datos en sentido estricto. Saber dónde ficha un empleado puede ser útil para acreditar que la jornada empieza en el lugar previsto, pero también puede convertirse en una forma desproporcionada de vigilancia si se utiliza sin límites claros.

La pregunta clave no es solo si una empresa puede usar geolocalización para el registro horario. La pregunta correcta es: ¿para qué se usa, cuándo se activa, qué datos recoge, durante cuánto tiempo se conservan y qué información recibe la plantilla? En esta guía analizamos los límites legales de la geolocalización en el fichaje en España, con especial atención al Estatuto de los Trabajadores, la normativa de protección de datos, los criterios de la AEPD y el contexto laboral vigente en 2026.

Qué es la geolocalización en el fichaje

La geolocalización en el fichaje consiste en asociar un dato de ubicación al registro de entrada, salida o pausa de una persona trabajadora. En la práctica, suele utilizarse mediante una aplicación móvil, un navegador web o un dispositivo corporativo que obtiene la posición aproximada del trabajador en el momento de fichar.

No debe confundirse con el seguimiento continuo. Una cosa es registrar la ubicación puntual en el momento del fichaje y otra muy distinta es mantener un rastreo permanente durante toda la jornada. Desde el punto de vista legal, esta diferencia es decisiva.

Geolocalización puntual frente a seguimiento continuo

En un sistema de fichaje proporcional, la ubicación se recoge únicamente cuando la persona trabajadora realiza una acción concreta: fichar la entrada, fichar la salida o registrar una pausa. En ese caso, la finalidad puede estar vinculada a verificar que el registro se ha hecho desde un lugar razonablemente relacionado con la prestación del servicio.

El seguimiento continuo, en cambio, implica conocer la ubicación del trabajador de forma constante o repetida durante la jornada. Este modelo tiene un impacto mucho mayor sobre la privacidad y requiere una justificación más intensa. No puede implantarse solo porque resulte cómodo para la empresa o porque el software lo permita técnicamente.

Por qué las empresas se plantean usar ubicación en el registro horario

La geolocalización puede resultar útil en empresas donde el trabajo no se desarrolla siempre en el mismo centro. Por ejemplo, equipos de mantenimiento, servicios a domicilio, comerciales, transportistas, personal de limpieza en diferentes ubicaciones, técnicos de campo o trabajadores en modalidad híbrida.

En estos casos, la empresa puede tener una necesidad legítima de comprobar que el fichaje se realiza en un lugar compatible con la actividad. Pero esa necesidad debe equilibrarse con los derechos de la persona trabajadora. El registro horario no convierte cualquier forma de control en válida.

Marco legal aplicable en España

La geolocalización en el fichaje se sitúa en la intersección de dos bloques normativos: la normativa laboral y la normativa de protección de datos. La empresa debe cumplir ambas. No basta con decir que el registro horario es obligatorio; también hay que justificar el tratamiento de datos de ubicación.

Estatuto de los Trabajadores y registro diario de jornada

El artículo 34.9 del Estatuto de los Trabajadores establece que la empresa debe garantizar el registro diario de jornada, incluyendo el horario concreto de inicio y finalización de la jornada de cada persona trabajadora. Esta obligación se introdujo mediante el Real Decreto-ley 8/2019, de 8 de marzo.

Además, la norma exige que los registros se conserven durante cuatro años y permanezcan a disposición de las personas trabajadoras, sus representantes legales y la Inspección de Trabajo y Seguridad Social.

Ahora bien, el artículo 34.9 exige registrar la jornada. No exige geolocalizar. Por tanto, la ubicación no puede tratarse como un dato automático o inevitable. Si la empresa decide incorporarla al fichaje, debe explicar por qué resulta necesaria y proporcionada para su caso concreto.

Artículo 20.3 del Estatuto de los Trabajadores: poder de control empresarial

El artículo 20.3 del Estatuto de los Trabajadores permite al empresario adoptar medidas de vigilancia y control para verificar el cumplimiento de las obligaciones laborales. Pero este poder no es ilimitado. Las medidas deben respetar la dignidad, la intimidad y los derechos fundamentales de las personas trabajadoras.

Esto significa que la empresa puede controlar el cumplimiento de la jornada, pero no puede hacerlo de cualquier manera. Un sistema de fichaje con geolocalización debe superar un análisis básico: si es idóneo, si es necesario y si es proporcional.

LOPDGDD: derecho a la intimidad ante sistemas de geolocalización

La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, regula expresamente el uso de sistemas de geolocalización en el ámbito laboral. Su artículo 90 reconoce el derecho a la intimidad ante la utilización de sistemas de geolocalización.

Este artículo permite el tratamiento de datos obtenidos mediante sistemas de geolocalización para ejercer funciones de control laboral, siempre dentro del marco legal y con respeto a los derechos de las personas trabajadoras. Además, exige que la empresa informe de forma expresa, clara e inequívoca a los trabajadores y, en su caso, a sus representantes.

La información no debe limitarse a una frase genérica en el contrato o en una política interna. Debe explicar qué sistema se utiliza, qué datos se recogen, con qué finalidad, quién puede acceder a ellos, durante cuánto tiempo se conservan y cómo pueden ejercerse los derechos de protección de datos.

Criterio de la AEPD sobre registro horario y ubicación

La AEPD ha señalado que la finalidad del registro horario es comprobar cuándo empieza y cuándo termina el tiempo de trabajo, no verificar dónde se encuentra la persona trabajadora en cada momento. Por eso, el uso de datos de geolocalización requiere una base jurídica y una justificación específica.

En términos prácticos, esto implica que una empresa no debería activar la ubicación por defecto para toda la plantilla si solo una parte realiza trabajo móvil. Tampoco debería recoger coordenadas exactas si basta con verificar que el fichaje se produce dentro de un centro, zona o radio aproximado.

Cuándo puede ser legal geolocalizar al fichar

La geolocalización en el fichaje puede ser legal si responde a una necesidad real, se informa correctamente, se aplica con proporcionalidad y se limita a lo estrictamente necesario. La clave está en que el dato de ubicación no sea un añadido decorativo, sino una medida justificada.

Necesidad real vinculada al tipo de trabajo

La empresa debe poder explicar por qué necesita conocer la ubicación en el momento del fichaje. Esta justificación puede ser más sólida en actividades donde el trabajo se presta fuera de un centro fijo o en ubicaciones variables.

Por ejemplo, puede tener sentido en estos casos:

• Personal técnico que acude a instalaciones de clientes.
• Comerciales o delegados que realizan visitas fuera de oficina.
• Equipos de reparto o logística con rutas asignadas.
• Trabajadores de mantenimiento, limpieza o asistencia domiciliaria.
• Plantillas en teletrabajo o trabajo híbrido cuando se haya definido una política clara de lugares autorizados.

En cambio, puede ser difícil de justificar en trabajadores que fichan siempre desde un ordenador corporativo dentro del centro de trabajo, donde existen medios menos intrusivos para acreditar la jornada.

Base jurídica del tratamiento

En el ámbito laboral, la empresa normalmente no debería basar la geolocalización en el consentimiento del trabajador. La razón es sencilla: la relación laboral no se considera plenamente equilibrada y el consentimiento podría no ser libre.

La base jurídica más habitual será el cumplimiento de obligaciones laborales y el interés legítimo de la empresa en verificar la prestación del servicio, siempre que se realice una ponderación adecuada y se respeten los principios del Reglamento General de Protección de Datos.

La empresa debe documentar esta decisión. No basta con afirmar que existe interés legítimo. Hay que valorar el impacto en la privacidad y demostrar que no hay una alternativa menos invasiva igual de eficaz.

Información previa, clara y verificable

Antes de activar la geolocalización, la empresa debe informar a la plantilla. La comunicación debe ser previa, comprensible y específica. No es recomendable esconder esta información en documentos extensos que nadie entiende o en cláusulas genéricas de protección de datos.

Una política correcta debería indicar, como mínimo:

• Qué herramienta de fichaje se utilizará.
• En qué momentos se recoge la ubicación.
• Si la ubicación es exacta o aproximada.
• Cuál es la finalidad del tratamiento.
• Qué personas o departamentos pueden acceder a los datos.
• Durante cuánto tiempo se conservarán los registros.
• Cómo puede la persona trabajadora ejercer sus derechos.

Límites de privacidad que la empresa no debe superar

El principal riesgo de la geolocalización en el fichaje es convertir una herramienta de registro horario en un sistema de vigilancia excesiva. La frontera puede parecer fina, pero legalmente es muy relevante.

No controlar ubicaciones fuera de la jornada

La empresa no debe conocer ni conservar datos de ubicación fuera del tiempo de trabajo. Si el fichaje se realiza desde una app móvil, el sistema debe evitar cualquier recogida de localización cuando la persona no está trabajando o no está realizando una acción de fichaje.

Esto es especialmente importante cuando se usa el teléfono personal del trabajador. Aunque exista una app de empresa, el dispositivo sigue perteneciendo al ámbito privado de la persona. La empresa debe extremar la cautela y evitar cualquier acceso innecesario a datos personales.

No rastrear de forma permanente si solo se necesita fichar

Si la finalidad es registrar la jornada, lo normal será que la ubicación se capture solo en el momento del fichaje. El rastreo constante durante toda la jornada requiere una justificación diferente y más exigente.

Por ejemplo, una empresa de transporte puede tener motivos operativos para ubicar vehículos o rutas, pero esa finalidad no debe mezclarse sin control con el registro horario. Cada tratamiento debe estar definido y explicado.

No recoger más precisión de la necesaria

El principio de minimización exige tratar solo los datos adecuados, pertinentes y limitados a lo necesario. En geolocalización, esto significa que no siempre será necesario guardar coordenadas exactas.

En algunos casos puede bastar con registrar que el fichaje se ha realizado dentro de un radio autorizado, en una zona de trabajo o en una sede concreta. Cuanto más precisa sea la ubicación, mayor será el impacto sobre la privacidad y más sólida deberá ser la justificación.

No aplicar la medida de forma indiscriminada

Una práctica de riesgo consiste en activar la geolocalización para toda la plantilla sin analizar puestos, funciones y necesidades reales. No es lo mismo un empleado administrativo que trabaja siempre en oficina que un técnico que visita diez ubicaciones al día.

La empresa debe segmentar. Si solo determinados puestos necesitan fichaje con ubicación, no debería extenderse la medida a todos los trabajadores por comodidad organizativa.

Obligaciones de la empresa antes de implantar el sistema

Implantar un fichaje con geolocalización no debería consistir simplemente en contratar una aplicación y activar una opción. Antes de hacerlo, la empresa debe revisar varios aspectos legales, técnicos y organizativos.

Realizar un análisis de proporcionalidad

La empresa debe valorar si la geolocalización es una medida adecuada para la finalidad perseguida, si existe una alternativa menos intrusiva y si el beneficio obtenido compensa el impacto sobre la privacidad.

Este análisis puede estructurarse en tres preguntas:

1. Idoneidad: ¿la geolocalización ayuda realmente a verificar el fichaje?
2. Necesidad: ¿no existe otro método menos invasivo igual de eficaz?
3. Proporcionalidad: ¿el dato recogido es razonable en relación con la finalidad?

Actualizar el registro de actividades de tratamiento

El tratamiento de datos de ubicación debe estar reflejado en la documentación interna de protección de datos de la empresa. Esto incluye el registro de actividades de tratamiento, la política de privacidad laboral y, cuando proceda, los contratos con encargados de tratamiento.

Si se utiliza un proveedor externo de software de fichaje, la empresa debe asegurarse de que existe un contrato de encargo de tratamiento adecuado, con medidas de seguridad, confidencialidad, limitación de acceso y reglas claras sobre conservación y supresión de datos.

Informar a la representación legal de las personas trabajadoras

Cuando exista representación legal de los trabajadores, la empresa debe tener en cuenta sus derechos de información y participación en materias relacionadas con organización del trabajo, control horario y medidas de control empresarial.

Además, el propio artículo 34.9 del Estatuto de los Trabajadores indica que la organización y documentación del registro de jornada debe realizarse mediante negociación colectiva, acuerdo de empresa o, en su defecto, decisión empresarial previa consulta con los representantes legales de los trabajadores.

Configurar la herramienta con criterios de privacidad desde el diseño

La privacidad no depende solo del documento legal. También depende de cómo esté configurado el software. Una herramienta adecuada debe permitir limitar la recogida de ubicación, restringir accesos, definir perfiles de usuario, registrar auditorías y conservar los datos solo durante el tiempo necesario.

En el caso del fichaje, conviene que el sistema permita diferenciar entre trabajadores de oficina, trabajadores móviles, teletrabajadores y perfiles híbridos. La misma configuración no tiene por qué ser válida para todos.

Comparativa de usos permitidos y usos de riesgo

La siguiente tabla resume algunos escenarios habituales y su nivel de riesgo legal. No sustituye a un análisis jurídico concreto, pero ayuda a identificar qué prácticas suelen ser más defendibles y cuáles pueden generar problemas ante una reclamación o una inspección.

Conservación de registros, acceso e inspección

El registro horario debe conservarse durante cuatro años. Este plazo deriva del artículo 34.9 del Estatuto de los Trabajadores y afecta a los datos necesarios para acreditar la jornada realizada.

Ahora bien, cuando el registro incluye ubicación, la empresa debe preguntarse si necesita conservar el dato de geolocalización durante todo ese periodo o si basta con conservar el dato horario. La respuesta dependerá de la finalidad y de la justificación documentada.

Disponibilidad ante Inspección de Trabajo

Los registros de jornada deben estar disponibles para la Inspección de Trabajo y Seguridad Social. Esto no significa que la empresa deba entregar más datos de los necesarios. El sistema debe permitir acreditar la jornada de forma clara, fiable y accesible.

Un registro desordenado, editable sin trazabilidad o difícil de exportar puede generar problemas. La empresa debe poder mostrar quién fichó, cuándo fichó, qué jornada realizó y, si procede, desde qué ubicación se validó el fichaje.

Acceso interno limitado

No toda la empresa debe poder acceder a los datos de ubicación. El acceso debe limitarse a las personas que lo necesiten para funciones concretas: recursos humanos, administración laboral, responsables autorizados o personal encargado de atender una inspección.

El software debe permitir perfiles de acceso diferenciados. Un mando intermedio puede necesitar ver si una persona ha fichado, pero no necesariamente acceder a históricos detallados de ubicación si no existe una razón válida.

Supresión y bloqueo de datos

Una vez cumplido el plazo de conservación o desaparecida la finalidad, los datos deben suprimirse o bloquearse conforme a la normativa aplicable. Mantener históricos de ubicación indefinidamente es una mala práctica y puede aumentar el riesgo sancionador.

La política interna debe explicar qué ocurre con los datos cuando finaliza la relación laboral, cuando vence el plazo legal o cuando una persona ejerce sus derechos de acceso, rectificación, oposición, supresión o limitación.

Riesgos y sanciones por incumplimiento

Un sistema de fichaje con geolocalización mal implantado puede generar dos tipos de problemas: laborales y de protección de datos. A veces aparecen juntos. Por ejemplo, una empresa puede tener un sistema de registro horario, pero utilizarlo de una forma que vulnere la intimidad de los trabajadores.

Riesgos laborales

Desde el punto de vista laboral, no disponer de un registro de jornada adecuado puede considerarse una infracción en materia de jornada. La Ley sobre Infracciones y Sanciones en el Orden Social contempla sanciones para los incumplimientos relacionados con tiempo de trabajo, registro y control de jornada.

Además, un registro defectuoso puede perjudicar a la empresa en reclamaciones de horas extraordinarias, conflictos sobre disponibilidad, inspecciones o discusiones sobre jornada efectiva.

Riesgos en protección de datos

Desde el punto de vista de privacidad, los riesgos principales son la falta de información previa, la recogida excesiva de datos, la ausencia de base jurídica, el rastreo fuera de jornada, los accesos internos indebidos y la conservación desproporcionada.

La AEPD puede valorar si la empresa ha respetado los principios del Reglamento General de Protección de Datos: licitud, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.

La responsabilidad proactiva es especialmente importante. La empresa no solo debe cumplir; debe poder demostrar que cumple. Esto exige documentación, políticas internas, configuración técnica adecuada y evidencias de información a la plantilla.

<

Buenas prácticas para una geolocalización proporcional

Una pyme puede utilizar fichaje con geolocalización de forma más segura si aplica el principio de proporcionalidad desde el inicio. El objetivo no debe ser controlar más, sino controlar mejor y con menos riesgo.

Usar geolocalización solo cuando aporte valor real

Antes de activar esta función, conviene revisar si realmente es necesaria. Si el empleado trabaja en una oficina y ficha desde un dispositivo situado en el propio centro, probablemente la ubicación no aporte un valor adicional relevante.

En cambio, si el trabajador inicia su jornada en instalaciones de clientes, en rutas o en ubicaciones cambiantes, la geolocalización puntual puede ayudar a reforzar la fiabilidad del registro.

Evitar la ubicación continua salvo casos muy justificados

Para el fichaje laboral, lo recomendable es limitar la geolocalización al momento exacto del registro. El seguimiento continuo debe reservarse para actividades donde exista una necesidad operativa real, documentada y proporcionada.

Además, si se utilizan vehículos de empresa con GPS, la empresa debe informar claramente sobre la finalidad del sistema, los horarios de funcionamiento, los datos tratados y las reglas aplicables fuera de la jornada.

Ofrecer alternativas razonables

Cuando sea posible, la empresa debería ofrecer métodos alternativos de fichaje: ordenador, tablet compartida, acceso web, tarjeta, PIN o dispositivo corporativo. Esto es especialmente recomendable si se plantea el uso del móvil personal.

Obligar al trabajador a utilizar su teléfono privado para un sistema que recoge ubicación puede generar conflictos laborales y de privacidad. Una solución flexible reduce fricciones y mejora la aceptación del sistema.

Redactar una política interna clara

La política interna debe ser concreta, breve y comprensible. No debe limitarse a decir que la empresa “podrá utilizar sistemas de control”. Debe explicar cómo funciona el fichaje, cuándo se recoge la ubicación y qué límites se aplican.

Una buena política de fichaje con geolocalización debería incluir:

• Finalidad del sistema.
• Colectivos afectados.
• Momentos en los que se recoge la ubicación.
• Tipo de dato recogido.
• Base jurídica.
• Plazo de conservación.
• Personas autorizadas para acceder.
• Canal para ejercer derechos de protección de datos.
• Medidas disciplinarias o consecuencias de usos fraudulentos, si procede.

Elegir un software preparado para cumplimiento laboral y privacidad

La herramienta elegida debe permitir configurar el fichaje de forma adaptada a la realidad de la empresa. No todas las soluciones son iguales. Algunas están pensadas para control operativo intensivo, mientras que otras se orientan a registro horario legal y gestión documental.

Para una pyme, es recomendable optar por un sistema que facilite el registro horario, la conservación de evidencias, la exportación de datos y la configuración de permisos, evitando funciones invasivas que no sean necesarias.

Conclusión

La geolocalización en el fichaje no está prohibida, pero tampoco puede implantarse como una función automática más del software de control horario. La empresa debe justificarla, limitarla, informar a la plantilla y configurarla con criterios de privacidad desde el diseño.

Para muchas pymes, la mejor solución no será controlar más, sino registrar mejor: fichajes claros, trazables, exportables y adaptados a cada tipo de trabajador. Cuando la ubicación sea necesaria, debe usarse de forma puntual y proporcionada. Cuando no lo sea, conviene optar por métodos menos invasivos.

Jornalab ayuda a las empresas a digitalizar el registro horario con un enfoque práctico, legal y adaptado a la realidad de cada negocio. Si tu empresa necesita fichar desde oficina, móvil, tablet o equipos desplazados, la clave está en elegir un sistema flexible que facilite el cumplimiento sin generar riesgos innecesarios de privacidad.