Control horario con geolocalización: cómo hacerlo sin vulnerar el RGPD

Geolocalizar el fichaje es legal en España si se limita estrictamente a la jornada laboral activa, se apoya en una base jurídica válida (normalmente el interés legítimo del art. 6.1.f RGPD) y se informa previamente al trabajador, conforme exige el artículo 87 de la LOPDGDD.

Claves de este artículo

• La geolocalización del fichaje no exige consentimiento: puede basarse en interés legítimo, si se cumple el deber de información previa.
• Debe limitarse a la jornada activa — cualquier rastreo fuera de ese margen vulnera la minimización de datos y el derecho a la desconexión.
• El principio de proporcionalidad es clave: solo se recoge la ubicación necesaria para verificar el fichaje, no un histórico continuo de movimientos.
• Es una funcionalidad sensible que conviene activar apagada por defecto, no como opción predeterminada.

¿Qué exige la ley para geolocalizar el fichaje?

El artículo 87 de la Ley Orgánica 3/2018 (LOPDGDD) permite la vigilancia electrónica de los trabajadores, incluida la geolocalización, dentro de unos límites claros: proporcionalidad respecto a la finalidad perseguida, e información previa y explícita a los trabajadores y, en su caso, a sus representantes sobre el alcance y las características del sistema.

Esto significa que la empresa no necesita el consentimiento individual de cada trabajador para activar la geolocalización del fichaje — lo que necesita es una base jurídica válida (normalmente el interés legítimo del art. 6.1.f del RGPD, entendido como el interés razonable de verificar que el trabajador está en el lugar de trabajo cuando ficha) y cumplir escrupulosamente el deber de información previa.

El consentimiento del trabajador, en el contexto de una relación laboral, rara vez se considera una base jurídica sólida por sí sola: el desequilibrio de poder entre empresa y trabajador hace que ese consentimiento difícilmente pueda calificarse de "libre" en el sentido que exige el RGPD. Por eso el criterio recomendado no es "pedir permiso", sino aplicar interés legítimo con información previa transparente — un matiz que muchas soluciones de geolocalización pasan por alto al diseñar el flujo de activación.

¿Por qué debe limitarse a la jornada activa?

El principio de minimización de datos exige que solo se recoja la información estrictamente necesaria para la finalidad del tratamiento — en este caso, verificar el fichaje, no monitorizar los movimientos del trabajador de forma continua. Un sistema de geolocalización de fichaje bien diseñado activa el rastreo únicamente durante la ventana de la jornada laboral y lo desactiva automáticamente al finalizar, sin dejar ningún rastro de ubicación fuera de ese margen.

Esto conecta directamente con el derecho a la desconexión digital reconocido en el art. 88 de la LOPDGDD: cualquier forma de seguimiento fuera del horario de trabajo, incluso residual, entra en conflicto con este derecho y expone a la empresa a un riesgo de cumplimiento adicional, distinto del propio registro de jornada.

¿Qué información hay que dar al trabajador?

El deber de información previa exige explicar, de forma clara y accesible, qué datos de ubicación se recogen, con qué finalidad, durante qué periodo se conservan y quién tiene acceso a ellos. No basta con una cláusula genérica en el contrato: la LOPDGDD exige que el trabajador conozca de antemano el alcance real del sistema antes de empezar a ficharlo.

texto explica el marco general del registro de jornada del que la geolocalización es solo una capa adicional — opcional, no sustitutiva del registro básico de hora de entrada y salida.

¿Por qué es una funcionalidad que conviene activar apagada por defecto?

Dado que la geolocalización trata un dato especialmente sensible para el trabajador (su ubicación física), el criterio de "privacidad por defecto" (privacy by design, ya integrado en el RGPD) recomienda que cualquier sistema que la ofrezca la mantenga desactivada hasta que la empresa decida activarla de forma explícita y documentada — nunca como configuración predeterminada que el cliente tenga que descubrir y desactivar si no la quiere.

Estado de esta funcionalidad en Sellotia

La geolocalización del fichaje está en el roadmap de producto de Sellotia (versión v1.1, posterior al lanzamiento inicial), no en la versión actual. Cuando se active, seguirá exactamente el criterio explicado en este artículo: apagada por defecto, limitada a la ventana de jornada activa, con base en interés legítimo y con información previa clara para cada trabajador antes de su activación.

Preguntas frecuentes

¿Es legal fichar con geolocalización en España?

Sí, siempre que se limite a la jornada laboral activa, se base en una base jurídica válida y se informe previamente al trabajador, conforme al art. 87 de la LOPDGDD.

¿Hace falta el consentimiento del trabajador para geolocalizar el fichaje?

No necesariamente. Puede basarse en interés legítimo, cumpliendo el deber de información previa — el consentimiento en el marco laboral rara vez se considera libre.

¿Se puede geolocalizar al trabajador fuera de su jornada laboral?

No. Cualquier seguimiento fuera de la jornada activa vulnera la minimización de datos y el derecho a la desconexión digital.

¿Sellotia ofrece geolocalización del fichaje hoy?

Está en el roadmap (versión v1.1), no en la versión actual. Cuando se active, seguirá el mismo criterio de este artículo: apagado por defecto, limitado a la jornada activa e informado previamente.

En resumen

La geolocalización del fichaje es legal, pero exige disciplina: base jurídica correcta, información previa real, límite estricto a la jornada activa y desactivación por defecto. Cualquier sistema que la ofrezca sin estas garantías expone a la empresa a un riesgo de cumplimiento que va más allá del propio registro de jornada.

Sigue la actualidad del roadmap de Sellotia o empieza ya con el registro de jornada estándar, sin esperar a esta funcionalidad.

Escrito por Miguel Ángel, fundador de Sellotia. Conoce su trayectoria y metodología legal →