Privacidad de la ubicación en el control horario por geolocalización

Registrar la ubicación de un trabajador implica tratar datos de carácter personal, por lo que cualquier uso indebido o excesivo puede derivar en sanciones de la Agencia Española de Protección de Datos (AEPD).

Privacidad de la ubicación en el control horario. Marco legal

Ley de Control Horario 2026

• Obliga a las empresas a registrar la hora de inicio y fin de la jornada y a garantizar que los registros sean verificables, trazables y auténticos.
• No exige la geolocalización, pero permite su uso siempre que sea proporcional, limitado al contexto laboral y técnicamente justificado.
• Prohíbe la vigilancia permanente o el seguimiento fuera del horario de trabajo.

Reglamento General de Protección de Datos (RGPD)

• Considera la ubicación un dato personal sensible.
• El tratamiento solo puede hacerse bajo las bases jurídicas de:
  • Cumplimiento de obligación legal (registro horario).
  • Interés legítimo empresarial, siempre que no prevalezcan los derechos del trabajador.
• Exige cumplir los principios de minimización, limitación de la finalidad y transparencia.

El tratamiento de datos de ubicación se considera un tratamiento de datos sensibles y sólo se autoriza si se basa en una obligación legal o en un interés empresarial legítimo.

Ley Orgánica 3/2018 (LOPDGDD)

• En su artículo 87 establece que los sistemas de geolocalización deben usarse solo cuando sea necesario y proporcionado.
• Obliga a informar de forma expresa y clara sobre su funcionamiento y finalidad.
• Los empleados tienen derecho a acceder, rectificar y oponerse al tratamiento de sus datos de ubicación.

¿Cómo debe protegerse la privacidad de la ubicación?

Activación limitada

• La geolocalización solo puede activarse durante el momento exacto del fichaje o el tiempo de trabajo efectivo, no de manera continua.
• Los sistemas deben incluir una desactivación automática fuera del horario laboral.

Anonimización y cifrado de datos

• Las coordenadas o direcciones deben almacenarse de forma cifrada.
• El acceso a esos datos debe estar restringido a personal autorizado (RRHH o inspección interna).
• Es recomendable anonimizar la ubicación exacta en los informes, manteniendo solo la validación del área o centro.

Minimización de la información recogida

Solo se debe registrar el evento de fichaje, no la ruta o desplazamiento del empleado.

No se deben combinar los datos de GPS con otros sistemas (Wi-Fi, Bluetooth, cámaras) sin base legal.

Cláusula informativa al empleado

• Debe incluir:
  • Finalidad del tratamiento.
  • Tipo de geolocalización empleada (GPS, zonas, IP, Wi-Fi).
  • Duración de la conservación de datos.
  • Derechos de acceso y supresión.
  • Contacto del Delegado de Protección de Datos (DPO).
• La información debe entregarse por escrito y conservar prueba de su aceptación.

Evaluación de Impacto (EIPD)

• Obligatoria cuando el sistema implique monitorización sistemática o continua de trabajadores.
• Debe identificar riesgos, medidas preventivas y protocolos ante incidentes de seguridad.

Sistemas de fichaje por geolocalización más respetuosos con la privacidad

• Geolocalización puntual: el sistema obtiene la ubicación solo en el momento del fichaje y la elimina o anonimiza tras validarla.
• Zonas o radios virtuales (geofencing): registra solo si el trabajador está dentro o fuera de una zona laboral, sin coordenadas precisas.
• Control por IP o Wi-Fi: valida el fichaje mediante la red corporativa, sin acceder a datos personales del dispositivo.
• Cifrado AES o RSA: protege la información de ubicación almacenada o transmitida.
• Logs de auditoría: registran quién accede a los datos y cuándo, garantizando la trazabilidad.
• Retención automática limitada: el sistema borra los datos pasados los 4 años exigidos por ley.

Principales errores que afectan a la privacidad fichaje con geolocalización

1. Registrar la ubicación fuera del horario laboral: Es el error más grave y motivo habitual de sanción por parte de la AEPD.
2. Usar el móvil personal del trabajador sin alternativa: Debe ofrecerse un dispositivo de empresa o un método alternativo de fichaje.
3. Combinar geolocalización con control de productividad : Los datos no pueden utilizarse para medir tiempos de desplazamiento o rendimiento.
4. No informar correctamente a los empleados: La ausencia de una cláusula informativa invalida el tratamiento.
5. Conservar la ubicación más tiempo del permitido: La ley marca un máximo de 4 años, después deben eliminarse.
6. Falta de cifrado o medidas de seguridad: Guardar datos de GPS en texto plano supone una vulneración directa del RGPD.

Sanciones por vulnerar la privacidad de la ubicación

Las infracciones relacionadas con el uso indebido de la geolocalización pueden ser graves o muy graves, según el RGPD y la LOPDGDD.

Además, la Inspección de Trabajo puede imponer sanciones adicionales por incumplir los requisitos de la Ley de Control Horario 2026, al considerar que el sistema de registro no garantiza veracidad ni respeto a derechos fundamentales.