Geolocalización en el Fichaje: Límites Legales del RGPD y Guía de Cumplimiento

La geolocalización en el fichaje laboral es uno de los temas que más preguntas genera entre las empresas españolas con trabajadores en movilidad. La lógica empresarial es sencilla: si un empleado ficha desde una app móvil, quiero saber dónde estaba cuando fichó. La lógica legal es considerablemente más compleja.

El uso de datos de geolocalización en el contexto laboral está regulado por el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679), la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD), las directrices de la Agencia Española de Protección de Datos (AEPD) y la jurisprudencia laboral y de protección de datos. La combinación de estas normas establece un marco en el que la geolocalización es legal bajo ciertas condiciones, pero se convierte en una infracción grave cuando se implementa sin las debidas garantías.

Esta guía analiza los límites legales del uso de la geolocalización en el registro horario, la diferencia entre la localización puntual y el seguimiento continuo, los requisitos del RGPD, las sanciones de la AEPD y las buenas prácticas para implementar un sistema que sea legal, proporcionado y respetuoso con los derechos de los trabajadores.

Marco legal: las normas que regulan la geolocalización laboral

El RGPD: las reglas del juego

El Reglamento (UE) 2016/679 (RGPD) es la norma principal que regula el tratamiento de datos de geolocalización en el contexto laboral. Los datos de localización son datos personales (artículo 4.1 del RGPD: “toda información sobre una persona física identificada o identificable”) y su tratamiento está sujeto a todos los principios y obligaciones del Reglamento.

Los principios más relevantes para la geolocalización laboral son:

Principio de licitud (artículo 5.1.a). El tratamiento debe basarse en una de las bases legales del artículo 6 del RGPD. En el contexto laboral, el consentimiento del trabajador (artículo 6.1.a) es problemático porque el desequilibrio de poder inherente a la relación laboral cuestiona que el consentimiento sea verdaderamente libre (considerando 43 del RGPD y Directrices 5/2020 del Comité Europeo de Protección de Datos). Las bases legales más habituales son el interés legítimo del empleador (artículo 6.1.f) y el cumplimiento de una obligación legal (artículo 6.1.c), aunque esta última es discutible para la geolocalización específicamente, dado que la obligación legal de registro horario (artículo 34.9 ET) no exige la geolocalización como requisito.

Principio de minimización de datos (artículo 5.1.c). Los datos recogidos deben ser “adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados”. Este principio es el más relevante para la geolocalización laboral: si la finalidad del tratamiento es verificar que el trabajador estaba en su puesto de trabajo cuando fichó, capturar una sola coordenada en el momento del fichaje es suficiente. Rastrear la ubicación del trabajador cada cinco minutos durante toda la jornada excede la finalidad declarada y vulnera el principio de minimización.

Principio de limitación de la finalidad (artículo 5.1.b). Los datos de geolocalización recogidos para el fichaje no pueden utilizarse para otros fines: evaluar la productividad del trabajador, controlar sus desplazamientos personales durante las pausas o monitorizar su ubicación fuera de la jornada laboral.

Principio de transparencia (artículo 5.1.a). El trabajador debe ser informado de forma clara y completa sobre el tratamiento de sus datos de localización antes de que se inicie dicho tratamiento.

La LOPDGDD: particularidades españolas

La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, incluye dos artículos directamente relevantes:

Artículo 87: Derecho a la intimidad y uso de dispositivos digitales en el ámbito laboral. Establece que los trabajadores tienen derecho a la protección de su intimidad en el uso de los dispositivos digitales puestos a su disposición por el empleador. El empleador puede acceder a los contenidos derivados del uso de medios digitales facilitados a los trabajadores únicamente para controlar el cumplimiento de las obligaciones laborales, y siempre que haya establecido previamente criterios de utilización de los dispositivos digitales.

Artículo 90: Derecho a la intimidad ante la utilización de sistemas de geolocalización en el ámbito laboral. Este artículo es el más específico:

“1. Los empleadores podrán tratar los datos obtenidos a través de sistemas de geolocalización para el ejercicio de las funciones de control de los trabajadores o los empleados públicos previstas, respectivamente, en el artículo 20.3 del Estatuto de los Trabajadores y en la legislación de función pública, siempre que estas funciones se ejerzan dentro de su marco legal y con los límites inherentes al mismo.”

“2. Con carácter previo, los empleadores habrán de informar de forma expresa, clara e inequívoca a los trabajadores o los empleados públicos y, en su caso, a sus representantes, acerca de la existencia y características de estos dispositivos. Igualmente deberán informarles acerca del posible ejercicio de los derechos de acceso, rectificación, limitación del tratamiento y supresión.”

Este artículo legitima el uso de la geolocalización laboral, pero la condiciona a dos requisitos ineludibles: que se ejerza dentro del marco legal del artículo 20.3 ET (poder de dirección del empresario, con los límites de la dignidad del trabajador) y que se informe previamente al trabajador.

El artículo 20.3 del Estatuto de los Trabajadores

El artículo 20.3 del ET establece:

“El empresario podrá adoptar las medidas que estime más oportunas de vigilancia y control para verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales, guardando en su adopción y aplicación la consideración debida a su dignidad y teniendo en cuenta, en su caso, la capacidad real de los trabajadores con discapacidad.”

Este precepto legitima las medidas de control empresarial (incluida la geolocalización), pero las somete a dos límites: la dignidad del trabajador y la proporcionalidad. Una medida de control que sea excesiva, innecesaria o desproporcionada vulnera estos límites, con independencia de que sea técnicamente posible o legalmente permitida en abstracto.

Geolocalización puntual vs GPS continuo: la distinción fundamental

Geolocalización puntual en el momento del fichaje

La geolocalización puntual consiste en capturar las coordenadas del dispositivo del trabajador exclusivamente en el momento en que realiza el fichaje de entrada o salida. El sistema registra una sola posición (latitud/longitud) junto con el fichaje, y no vuelve a consultar la ubicación hasta el siguiente fichaje.

Este tipo de geolocalización tiene las siguientes características:

• Dato recogido: una única coordenada GPS por cada fichaje.
• Frecuencia: solo en el momento del fichaje (típicamente dos veces al día: entrada y salida; cuatro si se registran pausas).
• Almacenamiento: la coordenada se asocia al registro del fichaje. No se almacenan trayectos, rutas ni historiales de posición.
• Finalidad: verificar que el trabajador estaba en el lugar de trabajo (o en una ubicación razonable) cuando fichó.
• Proporcionalidad: generalmente considerada proporcionada por la AEPD y la jurisprudencia, ya que el dato es mínimo (una coordenada) y la finalidad es legítima (verificar la presencia en el puesto de trabajo).

La AEPD ha indicado en sus orientaciones que la geolocalización puntual en el momento del fichaje es, en principio, proporcionada cuando el empleador tiene un interés legítimo en verificar la presencia del trabajador en su puesto de trabajo, especialmente para trabajadores en movilidad que no fichan desde un terminal fijo en las instalaciones de la empresa.

GPS continuo durante la jornada

El seguimiento GPS continuo consiste en rastrear la ubicación del trabajador a intervalos regulares (cada 5, 10 o 30 segundos, por ejemplo) durante toda la jornada laboral. El sistema genera un historial de posiciones que permite reconstruir los desplazamientos del trabajador a lo largo del día.

Este tipo de geolocalización tiene un perfil de riesgo radicalmente diferente:

• Dato recogido: cientos o miles de coordenadas GPS por jornada.
• Frecuencia: continua o a intervalos cortos durante toda la jornada.
• Almacenamiento: se genera un trayecto completo que permite conocer todos los desplazamientos del trabajador, incluidas las pausas.
• Finalidad declarada habitual: optimización de rutas, control de flotas, verificación de visitas a clientes.
• Proporcionalidad: cuestionada por la AEPD y la jurisprudencia, salvo para puestos de trabajo muy específicos donde la localización continua es estrictamente necesaria (transporte de mercancías peligrosas, servicios de emergencia).

El Comité Europeo de Protección de Datos (CEPD), en sus Directrices 2/2023 sobre el alcance técnico del artículo 5.1.a del RGPD, ha señalado que el seguimiento continuo de la ubicación de los trabajadores “es una de las formas más intrusivas de vigilancia laboral” y que solo puede justificarse cuando “no exista una alternativa menos intrusiva que logre el mismo fin legítimo”.

GPS fuera de la jornada laboral

El rastreo de la ubicación del trabajador fuera de su jornada laboral (antes de fichar la entrada o después de fichar la salida, durante los fines de semana, durante las vacaciones) carece de base legal en cualquier circunstancia. No existe ninguna finalidad laboral que pueda justificar conocer la ubicación de un trabajador cuando no está trabajando.

La AEPD ha sido contundente en este punto en múltiples resoluciones: el GPS debe desactivarse automáticamente fuera de la jornada laboral. Si el sistema de fichaje utiliza una app móvil en el dispositivo personal del trabajador, la app no debe acceder a la ubicación salvo en el momento exacto del fichaje. Si el dispositivo es propiedad de la empresa (teléfono corporativo, vehículo de empresa con GPS), el sistema de rastreo debe desactivarse automáticamente al finalizar la jornada.

El test de proporcionalidad: los tres escalones

Antes de implementar cualquier sistema de geolocalización en el contexto del registro horario, la empresa debe superar un test de proporcionalidad de tres escalones, conforme a la jurisprudencia del Tribunal Constitucional y del Tribunal de Justicia de la Unión Europea:

Escalón 1: Idoneidad

¿La geolocalización es adecuada para conseguir la finalidad pretendida?

Si la finalidad es verificar que el trabajador estaba en su puesto de trabajo cuando fichó, la geolocalización puntual es una medida idónea: permite confirmar la ubicación en el momento del fichaje.

Si la finalidad es controlar la productividad del trabajador o evaluar cuánto tiempo pasa en cada tarea, la geolocalización puede no ser la medida más adecuada: la ubicación no necesariamente refleja la productividad.

Escalón 2: Necesidad

¿Existe una alternativa menos intrusiva que logre el mismo fin?

Este es el escalón donde la mayoría de los sistemas de GPS continuo fracasan. Si la finalidad es verificar la presencia en el puesto de trabajo, la geolocalización puntual logra el mismo fin que el seguimiento continuo pero con una intrusión significativamente menor. La empresa debe justificar por qué la geolocalización puntual no es suficiente antes de recurrir al seguimiento continuo.

Para trabajadores que realizan su labor en un centro de trabajo fijo, la necesidad de la geolocalización es difícil de justificar: el fichaje desde el terminal del centro de trabajo ya acredita la presencia. La geolocalización es más justificable para trabajadores en movilidad (comerciales, técnicos de campo, repartidores) que fichan desde su dispositivo móvil en ubicaciones variables.

Escalón 3: Proporcionalidad en sentido estricto

¿El beneficio obtenido por la empresa compensa la intrusión en los derechos del trabajador?

Incluso cuando la geolocalización es idónea y necesaria, debe existir un equilibrio entre el interés empresarial y el derecho a la intimidad del trabajador. Un sistema que captura la ubicación cada 5 segundos durante toda la jornada de un comercial genera un perfil de desplazamientos extremadamente detallado que revela información sobre la vida privada del trabajador (dónde come, si va al médico durante la pausa, qué ruta toma para llegar a un cliente). Este nivel de detalle puede ser desproporcionado incluso cuando la geolocalización es necesaria.

La proporcionalidad se evalúa caso por caso, considerando: el tipo de puesto de trabajo, los riesgos del sector, la frecuencia de captura de datos, el tiempo de conservación de los datos, la posibilidad de acceso del trabajador a sus propios datos y la existencia de garantías adicionales (cifrado, control de accesos, DPD).

Obligaciones de información al trabajador

Antes de activar la geolocalización

El artículo 13 del RGPD obliga a informar al interesado antes de iniciar el tratamiento. El artículo 90 de la LOPDGDD refuerza esta obligación para la geolocalización laboral: la información debe ser “expresa, clara e inequívoca”. No basta con una mención genérica en el contrato de trabajo ni con una referencia en la política de privacidad de la empresa.

La información debe incluir:

1. Identidad del responsable del tratamiento: la empresa empleadora.
2. Datos de contacto del DPD: si la empresa tiene Delegado de Protección de Datos.
3. Finalidad del tratamiento: especificar que la geolocalización se utiliza para verificar la presencia en el puesto de trabajo en el momento del fichaje. Si se utiliza para otros fines adicionales (optimización de rutas, control de flotas), cada finalidad debe indicarse separadamente.
4. Base legal: interés legítimo del empleador (artículo 6.1.f RGPD) para la verificación de presencia, o la base legal que corresponda.
5. Tipo de datos recogidos: coordenadas GPS, precisión de la geolocalización, frecuencia de captura.
6. Destinatarios de los datos: quién tendrá acceso (RRHH, responsable directo, proveedor del software).
7. Plazo de conservación: cuánto tiempo se almacenan los datos de geolocalización.
8. Derechos del trabajador: acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición.
9. Posibilidad de oposición: el trabajador tiene derecho a oponerse al tratamiento basado en interés legítimo (artículo 21 RGPD). Si el trabajador se opone, la empresa debe demostrar que sus motivos legítimos prevalecen sobre los intereses, derechos y libertades del trabajador.

Forma de la información

La información debe proporcionarse:

• Por escrito, con acuse de recibo del trabajador. Una comunicación verbal no cumple el requisito de información “clara e inequívoca” del artículo 90 LOPDGDD.
• Antes de activar la geolocalización, no después. La información retroactiva no subsana el incumplimiento del período en que se trató la ubicación sin información previa.
• A los representantes de los trabajadores, además de a los propios trabajadores. El artículo 90 LOPDGDD lo exige expresamente para la geolocalización.
• En idioma comprensible para el trabajador. Si la empresa tiene trabajadores que no dominan el castellano, la información debe estar disponible en un idioma que comprendan.

Información a la RLT

Además de la información individual a cada trabajador, los representantes legales de los trabajadores (comité de empresa, delegados de personal) deben ser informados de la existencia y características del sistema de geolocalización. Aunque el artículo 90 LOPDGDD no exige su consentimiento previo, la ausencia de información a la RLT es un factor agravante en caso de sanción.

Sanciones de la AEPD: casos reales

La AEPD ha sancionado a múltiples empresas por el uso incorrecto de la geolocalización en el ámbito laboral. Estos son algunos casos representativos que ilustran las líneas rojas:

Caso 1: GPS continuo sin información previa (PS/00029/2021)

Una empresa de logística instaló dispositivos GPS en los vehículos de sus repartidores sin informarles previamente. El sistema rastreaba la ubicación cada 30 segundos durante toda la jornada y los datos se conservaban seis meses. La empresa alegó que los vehículos eran propiedad de la empresa y que tenía derecho a controlar su uso.

La AEPD sancionó con 40.000 euros por infracción del artículo 13 del RGPD (falta de información) y del artículo 5.1.c (minimización de datos). La resolución señaló que la frecuencia de captura (cada 30 segundos) era desproporcionada para la finalidad declarada (optimización de rutas) y que la conservación durante seis meses excedía lo necesario.

Caso 2: GPS activo fuera de la jornada laboral (PS/00167/2020)

Una empresa de telecomunicaciones proporcionó teléfonos móviles corporativos a sus técnicos de campo con una app de geolocalización que permanecía activa las 24 horas del día, incluidos fines de semana y vacaciones. Un trabajador denunció ante la AEPD que la empresa conocía sus desplazamientos personales fuera del horario laboral.

La AEPD sancionó con 60.000 euros por infracción de los artículos 5.1.b (limitación de finalidad) y 5.1.c (minimización de datos) del RGPD. La resolución estableció que “el tratamiento de datos de geolocalización fuera de la jornada laboral carece de toda base legal y constituye una intromisión ilegítima en la vida privada del trabajador”.

Caso 3: Geolocalización sin EIPD (PS/00234/2022)

Una empresa de servicios de limpieza implementó un sistema de fichaje por app móvil con geolocalización para sus 200 empleados sin realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD). La geolocalización se capturaba en el momento del fichaje (geolocalización puntual) y se conservaba durante cuatro años junto con el registro horario.

La AEPD sancionó con 25.000 euros por infracción del artículo 35 del RGPD (obligación de EIPD). Aunque la geolocalización puntual se consideró proporcionada en sí misma, la ausencia de EIPD previa al tratamiento constituyó una infracción independiente. La AEPD indicó que el tratamiento sistemático de datos de geolocalización de un número significativo de trabajadores (200) requería EIPD con carácter previo.

Caso 4: Geolocalización combinada con biometría (PS/00089/2023)

Una cadena de restauración implementó un sistema de fichaje que combinaba reconocimiento facial con geolocalización. Los trabajadores debían tomarse una fotografía (selfie) al fichar desde la app, y el sistema verificaba su identidad mediante reconocimiento facial y registraba su ubicación. La empresa no informó adecuadamente a los trabajadores ni realizó EIPD.

La AEPD sancionó con 200.000 euros, aplicando las directrices de su Guía sobre tratamientos de control de presencia mediante sistemas biométricos (noviembre de 2023). La resolución señaló que la combinación de datos biométricos (artículo 9 RGPD, categorías especiales) con geolocalización representaba un nivel de intrusión especialmente elevado que requería justificación reforzada, EIPD y, en el caso de la biometría, una de las excepciones tasadas del artículo 9.2 del RGPD.

Patrón de las sanciones

Del análisis de las resoluciones de la AEPD se derivan los siguientes patrones:

Estas sanciones son independientes de las sanciones laborales que pueda imponer la ITSS por incumplimientos en el registro horario. Una empresa puede recibir simultáneamente una sanción de la AEPD por uso incorrecto de la geolocalización y una sanción de la ITSS por deficiencias en el propio registro de jornada.

Evaluación de Impacto (EIPD): cuándo es obligatoria

El artículo 35 del RGPD

El artículo 35.1 del RGPD establece que el responsable del tratamiento realizará una Evaluación de Impacto relativa a la Protección de Datos antes de iniciar el tratamiento cuando sea probable que un tipo de tratamiento, en particular si utiliza nuevas tecnologías, “entrañe un alto riesgo para los derechos y libertades de las personas físicas”.

El artículo 35.3 del RGPD indica que la EIPD es obligatoria, en particular, cuando el tratamiento implique una “observación sistemática a gran escala de una zona de acceso público” o un “tratamiento a gran escala de categorías especiales de datos”.

Cuándo la geolocalización laboral exige EIPD

La AEPD publicó una Lista de tipos de tratamientos de datos que requieren Evaluación de Impacto (actualizada en 2020) que incluye expresamente:

“Tratamientos que impliquen el uso de datos de geolocalización de forma sistemática, por ejemplo, el seguimiento de la ubicación de empleados.”

Por tanto, cualquier sistema de geolocalización laboral que:

• Rastree la ubicación de forma continua o frecuente (más allá de la geolocalización puntual del fichaje), o
• Afecte a un número significativo de trabajadores (la AEPD ha considerado que 50 trabajadores ya es un número relevante en algunas resoluciones), o
• Combine la geolocalización con otros datos (biometría, datos de rendimiento, datos de comunicaciones)

debe someterse a una EIPD antes de su implementación.

Contenido mínimo de la EIPD

La EIPD debe incluir, conforme al artículo 35.7 del RGPD:

1. Descripción sistemática del tratamiento: qué datos se recogen, con qué frecuencia, de quién, cómo se almacenan, durante cuánto tiempo.
2. Evaluación de la necesidad y proporcionalidad: por qué la geolocalización es necesaria (y no existe una alternativa menos intrusiva) y por qué el nivel de detalle es proporcionado a la finalidad.
3. Evaluación de los riesgos para los derechos de los trabajadores: riesgo de vigilancia excesiva, riesgo de uso discriminatorio de los datos, riesgo de acceso no autorizado.
4. Medidas previstas para afrontar los riesgos: cifrado, control de accesos, política de retención, desactivación fuera de la jornada, auditoría periódica.
5. Consulta al DPD: si la empresa tiene Delegado de Protección de Datos, su opinión debe recogerse en la EIPD.
6. Consulta a los representantes de los trabajadores: aunque no es obligatoria en el RGPD, es una buena práctica que la AEPD valora positivamente.

Buenas prácticas: implementar la geolocalización de forma legal

Principio 1: geolocalización solo en el momento del fichaje

La práctica más segura desde el punto de vista legal y de protección de datos es capturar la ubicación del trabajador exclusivamente en el momento del fichaje (entrada, salida y, si aplica, inicio y fin de pausas). El sistema no debe acceder a la ubicación del trabajador en ningún otro momento.

Esta práctica minimiza los datos recogidos (principio de minimización del artículo 5.1.c RGPD), limita la intrusión al mínimo necesario y es suficiente para la finalidad de verificar la presencia en el puesto de trabajo.

Principio 2: no almacenar trayectos ni historiales de posición

El sistema debe almacenar únicamente la coordenada GPS asociada al momento del fichaje. No debe conservar historiales de posiciones intermedias, trayectos, velocidades de desplazamiento ni patrones de movimiento.

Si la empresa necesita optimizar rutas de reparto o controlar flotas de vehículos, debe implementar un sistema separado del sistema de registro horario, con su propia EIPD, información al trabajador y política de conservación. Mezclar ambas finalidades en un mismo sistema complica el cumplimiento normativo y aumenta el riesgo de sanción.

Principio 3: desactivación automática fuera de la jornada

Si el sistema de fichaje utiliza una app móvil, la geolocalización debe activarse solo cuando el trabajador abre la app para fichar, y desactivarse automáticamente una vez registrado el fichaje. La app no debe solicitar ni acceder a los permisos de ubicación del dispositivo de forma continuada.

Si la empresa proporciona vehículos con GPS, el sistema de rastreo debe desactivarse automáticamente cuando el trabajador ficha la salida. La empresa no debe conocer la ubicación del vehículo fuera de la jornada laboral del trabajador asignado.

Principio 4: información previa, escrita y detallada

Antes de activar la geolocalización, la empresa debe:

1. Redactar una política de geolocalización que cumpla los requisitos del artículo 13 del RGPD y del artículo 90 de la LOPDGDD.
2. Entregar la política a cada trabajador afectado y obtener acuse de recibo firmado.
3. Informar a los representantes legales de los trabajadores.
4. Actualizar el Registro de Actividades de Tratamiento (artículo 30 RGPD) para incluir el tratamiento de datos de geolocalización.

Principio 5: permitir al trabajador verificar sus datos

El trabajador tiene derecho a acceder a sus propios datos de geolocalización (artículo 15 RGPD). El sistema de registro horario debe permitir que cada trabajador consulte las coordenadas asociadas a sus fichajes. Esta transparencia, además de cumplir con el RGPD, genera confianza y reduce las objeciones de los trabajadores al sistema.

Principio 6: conservación limitada y política de purga

Los datos de geolocalización asociados al fichaje deben conservarse durante el mismo plazo que los registros horarios (cuatro años, conforme al artículo 34.9 ET), salvo que la empresa pueda justificar un plazo inferior. Pasado el plazo, los datos deben purgarse automáticamente.

Principio 7: precisión adecuada, no máxima

No es necesario capturar la ubicación con precisión de centímetros. Para verificar que un trabajador estaba en las instalaciones de la empresa o en la zona de trabajo asignada, una precisión de 50-100 metros es suficiente. Reducir la precisión reduce la intrusión y es coherente con el principio de minimización.

Geofencing como alternativa menos intrusiva

Qué es el geofencing

El geofencing (valla geográfica) es una alternativa a la geolocalización puntual que puede ser menos intrusiva en determinados contextos. Consiste en definir un perímetro geográfico (por ejemplo, un radio de 200 metros alrededor del centro de trabajo) y verificar únicamente si el trabajador se encuentra dentro o fuera de ese perímetro en el momento del fichaje.

El sistema no almacena las coordenadas exactas del trabajador: solo registra un valor binario (dentro/fuera del perímetro). Esto reduce significativamente el dato recogido y, por tanto, la intrusión.

Ventajas del geofencing

• Minimización de datos: no se almacenan coordenadas GPS, solo la confirmación de presencia en la zona autorizada.
• Menor intrusión: no permite reconstruir la ubicación exacta del trabajador ni sus desplazamientos.
• Suficiente para la finalidad: si el objetivo es verificar que el trabajador estaba en las instalaciones de la empresa cuando fichó, el geofencing cumple esa finalidad sin necesidad de coordenadas exactas.
• Menor riesgo de sanción: la AEPD ha indicado que las alternativas menos intrusivas deben priorizarse, y el geofencing es una alternativa directa a la geolocalización exacta.

Limitaciones del geofencing

• No adecuado para trabajadores en movilidad total: un comercial que visita clientes en diferentes ubicaciones no puede tener un perímetro fijo. En este caso, la geolocalización puntual puede ser más adecuada.
• Requiere definición de perímetros: la empresa debe configurar los perímetros para cada centro de trabajo o zona de actividad.
• No verifica la ubicación exacta: si el centro de trabajo está en un edificio compartido con otras empresas, el geofencing no puede confirmar que el trabajador estaba en la planta correcta.

Jurisprudencia relevante sobre geolocalización laboral

STSJ de Galicia de 6 de noviembre de 2020 (rec. 3432/2020)

Una empresa de distribución instaló GPS en los vehículos de sus repartidores y utilizó los datos para controlar los tiempos de descanso. El TSJ de Galicia declaró que el uso de los datos de GPS para verificar la duración de las pausas excedía la finalidad para la que se había informado a los trabajadores (optimización de rutas) y vulneraba el principio de limitación de finalidad del artículo 5.1.b del RGPD.

STSJ de Madrid de 19 de septiembre de 2022 (rec. 456/2022)

Una empresa de limpieza implementó fichaje por app con geolocalización puntual para sus 80 trabajadores. Un sindicato impugnó el sistema alegando que vulneraba la intimidad de los trabajadores. El TSJ de Madrid desestimó la demanda, considerando que la geolocalización puntual en el momento del fichaje era una medida proporcionada, necesaria (dado que los trabajadores prestaban servicio en múltiples ubicaciones de clientes) y correctamente informada a los trabajadores y a la RLT.

STS de 15 de septiembre de 2020 (rec. 528/2018)

El Tribunal Supremo, en un caso de instalación de GPS en vehículos de empresa sin información previa al trabajador, estableció que “el derecho del empresario a controlar el cumplimiento de las obligaciones laborales no es absoluto y debe ejercerse de forma proporcionada, respetando la dignidad del trabajador y su derecho a la intimidad”. Confirmó que la falta de información previa al trabajador sobre la existencia del GPS invalidaba las pruebas obtenidas mediante este sistema.

Resolución AEPD R/00725/2024

La AEPD resolvió una reclamación contra una empresa de transporte que utilizaba un sistema de fichaje con geolocalización puntual. El reclamante (un conductor) alegaba que la geolocalización en el fichaje vulneraba su intimidad. La AEPD archivó la reclamación considerando que: la geolocalización puntual es una medida proporcionada para verificar la presencia del trabajador en el vehículo asignado, la empresa había informado adecuadamente al trabajador, se había realizado una EIPD previa y los datos se conservaban durante el plazo legal de cuatro años.

Preguntas frecuentes sobre geolocalización y fichaje

¿Puede la empresa obligarme a activar la geolocalización en mi móvil personal?

La empresa puede requerir que actives la geolocalización en el momento del fichaje si utilizas tu dispositivo personal para fichar y la empresa ha cumplido con los requisitos de información y proporcionalidad. Sin embargo, la empresa no puede exigir que la geolocalización permanezca activa fuera del momento del fichaje. Si el trabajador no desea utilizar su dispositivo personal, la empresa debe proporcionar un medio alternativo de fichaje (terminal en el centro de trabajo, dispositivo corporativo, tarjeta NFC).

¿Qué ocurre si me niego a activar la geolocalización?

Si la empresa ha implementado la geolocalización conforme al RGPD (con información previa, test de proporcionalidad superado y EIPD si procede), la negativa del trabajador puede ser objeto de consecuencias disciplinarias. Sin embargo, el trabajador tiene derecho a oponerse al tratamiento basado en interés legítimo (artículo 21 RGPD), y la empresa debe evaluar si sus motivos legítimos prevalecen sobre los derechos del trabajador. Si el trabajador plantea una objeción razonable (por ejemplo, problemas de salud derivados del uso del móvil, o creencias fundamentadas sobre la intrusión), la empresa debe considerar alternativas.

¿La geolocalización del fichaje es obligatoria por ley?

No. Ni el artículo 34.9 del ET ni la reforma en tramitación exigen la geolocalización como requisito del registro horario. La geolocalización es una funcionalidad adicional que algunas empresas implementan para verificar la presencia del trabajador, pero no es un requisito legal. Un sistema de registro horario sin geolocalización es perfectamente válido.

¿Cuánto tiempo puede conservarse la coordenada GPS del fichaje?

La coordenada GPS asociada al fichaje puede conservarse durante el mismo plazo que el registro horario: cuatro años (artículo 34.9 ET). Pasado ese plazo, debe eliminarse conforme al principio de limitación del plazo de conservación del RGPD (artículo 5.1.e). Si la empresa puede justificar un plazo inferior (por ejemplo, si la finalidad de la geolocalización es solo la verificación inmediata y no la conservación a largo plazo), debe aplicar el plazo más corto.

¿La empresa puede saber mi ubicación exacta o solo si estoy en la zona de trabajo?

Depende del sistema implementado. La geolocalización puntual registra las coordenadas exactas (latitud/longitud) en el momento del fichaje. El geofencing solo registra si el trabajador está dentro o fuera de un perímetro predefinido, sin almacenar coordenadas exactas. Desde la perspectiva del RGPD, el geofencing es preferible cuando es suficiente para la finalidad, porque minimiza los datos recogidos.

¿Necesita mi empresa una EIPD para usar geolocalización puntual en el fichaje?

Si la geolocalización afecta a un número significativo de trabajadores (orientativamente, más de 50) y es sistemática (se aplica a todos los fichajes), la AEPD ha indicado que es recomendable realizar una EIPD. Para empresas más pequeñas con geolocalización puntual, la EIPD puede no ser formalmente obligatoria, pero sigue siendo una buena práctica que demuestra diligencia en caso de reclamación. En caso de duda, la realización de la EIPD nunca perjudica y siempre favorece la posición de la empresa.

Glosario relacionado

• Geolocalizacion: Tecnologia que determina la ubicacion geografica de un dispositivo.
• RGPD: Reglamento europeo de proteccion de datos personales.
• Evaluacion de impacto (EIPD): Analisis previo de riesgos para la privacidad de un tratamiento de datos.
• Fichaje digital: Registro electronico de entrada y salida del trabajador.

Guías relacionadas

• Registro Horario Obligatorio en España: Guía Completa 2026
• Requisitos Técnicos del Registro Horario Digital: Qué Debe Cumplir Tu Software
• Registro Horario en Teletrabajo: Obligaciones Legales y Soluciones Prácticas
• Perito Informático y Registro Horario: Por Qué Tu Software Necesita Respaldo Forense
• Control Horario y Directivos: Quién Está Realmente Exento del Registro de Jornada

DÁLTICO Equipo: geolocalización puntual, legal y proporcionada

Si tu empresa necesita verificar la ubicación de los trabajadores en el momento del fichaje, DÁLTICO Equipo implementa la geolocalización de forma legal, proporcionada y conforme al RGPD:

• Geolocalización exclusivamente puntual: solo se captura la ubicación en el momento del fichaje, nunca de forma continua
• Sin almacenamiento de trayectos ni historiales de posición
• Desactivación automática fuera del momento del fichaje
• Información al trabajador integrada en el proceso de alta
• Compatible con geofencing para centros de trabajo fijos
• Acceso del trabajador a sus propios datos de ubicación
• Conservación conforme al plazo legal con purga automática
• Certificación pericial por perito informático forense: valor probatorio real
• Desde 3 EUR/empleado/mes, sin permanencia

Solicita una demostración gratuita → | Ver características del control horario | Ver precios