Control horario con geolocalización: ¿es legal y hasta dónde puede llegar la empresa?

Es una de las preguntas que más llegan cuando una empresa tiene gente fuera de la oficina: ¿se puede obligar a fichar con geolocalización? La respuesta corta es que sí, y además hay una ley que lo contempla expresamente. La respuesta larga es que la mayoría de implantaciones que vemos se pasan de frenada, y ahí es donde empiezan los problemas.

Lo que decide si tu sistema es legal no es la tecnología, sino cuándo se activa y qué haces con el dato. Registrar la ubicación en el instante del fichaje y registrar por dónde se mueve alguien durante ocho horas son dos tratamientos distintos: el primero es un control horario y el segundo es vigilancia.

La respuesta corta: sí es legal, y hay un artículo que lo dice

A diferencia de otros controles laborales, la geolocalización tiene una norma propia y expresa. La Ley Orgánica 3/2018 de protección de datos le dedica su artículo 90, dentro del título de garantía de los derechos digitales.

Los empleadores podrán tratar los datos obtenidos a través de sistemas de geolocalización para el ejercicio de las funciones de control de los trabajadores o los empleados públicos previstas, respectivamente, en el artículo 20.3 del Estatuto de los Trabajadores y en la legislación de función pública, siempre que estas funciones se ejerzan dentro de su marco legal y con los límites inherentes al mismo.

La habilitación es clara, pero fíjate en el final: «con los límites inherentes al mismo». El artículo 20.3 del Estatuto permite a la empresa adoptar medidas de vigilancia y control para verificar el cumplimiento de las obligaciones laborales, pero guardando «la consideración debida a la dignidad» de la persona. Ese es el filtro por el que pasa todo lo demás.

El test que lo decide todo: necesidad y proporcionalidad

La Agencia Española de Protección de Datos es muy constante en esto: la geolocalización solo se sostiene si no existe un medio menos invasivo que cumpla la misma finalidad. No basta con que sea útil, ni con que la empresa la prefiera.

La consecuencia práctica incomoda a bastantes empresas: si tu plantilla ficha en un terminal fijo en el centro de trabajo, añadir geolocalización no está justificado. El terminal ya acredita la presencia; la ubicación no aporta nada que no se sepa, y sí añade una intromisión. La geolocalización se justifica cuando el centro de trabajo no es fijo, no cuando lo es.

Las cuatro preguntas que conviene responder por escrito antes de activarla

• ¿Es idónea? ¿Sirve realmente para acreditar la jornada, o solo para saber dónde está la gente?
• ¿Es necesaria? ¿Hay otra forma de acreditar lo mismo —un terminal, una validación por red, una firma del cliente— que invada menos?
• ¿Es proporcional? ¿El beneficio para la empresa compensa el sacrificio del derecho a la intimidad?
• ¿Es la mínima posible? ¿Capturas solo lo imprescindible, o estás guardando coordenadas exactas y un histórico que nadie va a mirar?

Documentar estas respuestas no es burocracia: es la prueba de que hiciste el juicio de proporcionalidad. Si el tratamiento es de riesgo —por volumen, por sistematicidad o por el tipo de plantilla—, el artículo 35 del RGPD exige además una evaluación de impacto formal.

Qué base jurídica usar (y por qué no es el consentimiento)

Este es el error de diseño más repetido: pedir al trabajador que acepte la geolocalización al instalar la app y dar el tema por resuelto. No funciona. En una relación laboral el consentimiento no se considera libre, porque quien lo pide es quien paga la nómina, y un consentimiento que no es libre no es válido.

La base que sostiene el tratamiento es el cumplimiento de una obligación legal —el registro de jornada del artículo 34.9 del Estatuto— combinada con el interés legítimo de la empresa en verificar que ese registro es veraz. Y la AEPD añade un matiz que conviene interiorizar: aunque la persona consienta, eso no salva un tratamiento que no sea necesario ni proporcional cuando existen técnicas menos invasivas.

Qué hay que informar, y desde octubre también en el contrato

El apartado 2 del artículo 90 no deja margen de interpretación sobre el cuándo ni sobre el cómo.

Con carácter previo, los empleadores habrán de informar de forma expresa, clara e inequívoca a los trabajadores o los empleados públicos y, en su caso, a sus representantes, acerca de la existencia y características de estos dispositivos. Igualmente deberán informarles acerca del posible ejercicio de los derechos de acceso, rectificación, limitación del tratamiento y supresión.

«Con carácter previo» significa antes de encender el sistema, no el día después. Y «en su caso, a sus representantes» significa que si hay comité de empresa o delegados de personal, la información también va para ellos.

A esto se le ha sumado una obligación nueva. Desde el 5 de octubre de 2026, el Real Decreto 723/2026 incluye entre la información obligatoria del contrato la existencia de sistemas automatizados que intervengan en decisiones sobre la ubicación del puesto. Si tu fichaje geolocalizado alimenta decisiones de ese tipo, ya no basta con la política de privacidad: tiene que constar en la información contractual, entregada antes de que la persona empiece a trabajar.

Qué debe decir la información que entregas

• Qué se captura exactamente: coordenadas, solo validación dentro o fuera de una zona, o dirección IP.
• En qué momento se activa: únicamente al registrar entrada, pausa o salida, y nunca entre medias.
• Con qué finalidad: acreditar la jornada, y ninguna otra.
• Cuánto se conserva: los registros de jornada, cuatro años, como exige el artículo 34.9 del Estatuto.
• Quién accede al dato dentro de la empresa y con qué perfil.
• Cómo ejercer los derechos de acceso, rectificación, limitación y supresión, tal como exige el artículo 90.2.
• Qué alternativa existe para quien no pueda o no deba usar el móvil personal.

Dónde está el límite: lo que convierte el fichaje en vigilancia

Estas son las prácticas que hacen saltar el sistema de ser un control horario legítimo a ser un tratamiento ilícito. No son matices: son la diferencia entre cumplir y no cumplir.

Lo que no puedes hacer

• Mantener la ubicación activa durante toda la jornada. El fichaje es un instante, no un estado continuo.
• Capturar la posición después de fichar la salida. Es el incumplimiento más grave y el más fácil de detectar, y choca de frente con el derecho a la desconexión digital.
• Guardar un histórico de coordenadas exactas que nadie necesita para acreditar una jornada.
• Usar la ubicación para fines disciplinarios sin haberlo informado como finalidad.
• Obligar a usar el móvil personal sin ofrecer alternativa ni compensación.
• Cederla a terceros —clientes, aseguradoras, empresas de ruta— sin base jurídica propia.

Cuándo sí está plenamente justificada

Al revés de lo que suele pensarse, la geolocalización no es sospechosa por sí misma: en algunos escenarios es el método menos invasivo disponible, porque la alternativa sería un parte manual que nadie puede verificar.

Supuestos en los que el juicio de proporcionalidad se supera con holgura

• Personal comercial y técnicos de campo que empiezan la jornada en casa de un cliente y no pasan por la oficina.
• Reparto y transporte, donde el centro de trabajo es literalmente la ruta.
• Obra y construcción, con tajos que cambian cada pocas semanas.
• Servicios a domicilio: asistencia, mantenimiento, limpieza, atención domiciliaria.
• Plantillas multicentro que rotan entre sedes y donde importa saber en cuál se ha prestado el servicio.
• Teletrabajo, pero con mucha cautela: el lugar ya consta en el acuerdo, así que la ubicación raramente aporta algo. Lo tratamos en la guía del registro horario en teletrabajo.

Qué te juegas si lo haces mal

El riesgo viene por dos vías independientes, y pueden acumularse por los mismos hechos.

Las dos vías de sanción

• Protección de datos. Vulnerar los principios de licitud, finalidad o minimización es la infracción más grave del RGPD: el artículo 83.5 llega hasta 20 millones de euros o el 4% de la facturación mundial. Las resoluciones de la AEPD en esta materia se mueven muy por debajo de ese techo, pero el tratamiento fuera de horario es de los que se sancionan sin discusión.
• Laboral. Si el sistema se declara ilícito, los registros que generó pierden valor probatorio y te quedas sin registro de jornada válido: infracción grave del artículo 7.5 de la LISOS, de 751 a 7.500€ por centro de trabajo.
• Y el riesgo procesal, que no es una multa pero duele igual: una prueba obtenida con un tratamiento ilícito puede ser inadmitida, y con ella se cae la sanción disciplinaria o el despido que sostenía.

Puedes estimar la exposición laboral con nuestra calculadora de sanciones, y revisar los fallos que más detecta la Inspección en el artículo sobre cómo NO hacer el control horario.

Cómo implantarlo sin pasarte de frenada

Checklist de implantación

• Decide a quién aplica y a quién no. Lo normal es que la geolocalización tenga sentido para el personal móvil y no para quien ficha en un terminal fijo. Un único criterio para toda la plantilla suele ser desproporcionado.
• Escribe el juicio de proporcionalidad con las cuatro preguntas de más arriba, y valora si necesitas evaluación de impacto.
• Configura la captura al instante del fichaje y comprueba que la app no sigue pidiendo ubicación después.
• Informa por escrito y con acuse, a la plantilla y a la representación legal, antes de encender nada.
• Añádelo a la información contractual si alimenta decisiones sobre ubicación, como exige el RD 723/2026 desde octubre.
• Define accesos: quién puede ver la ubicación de un fichaje y quién no.
• Ofrece alternativa para quien no disponga de móvil de empresa.
• Revísalo cada año, porque las apps cambian permisos y comportamiento con las actualizaciones.

Cómo lo resuelve Horalia

La geolocalización de Horalia está diseñada alrededor de la regla que importa: registra la ubicación en el momento de fichar, no antes ni después. No hay seguimiento continuo porque no hay nada que siga la posición entre un fichaje y el siguiente.

Lo que te da, y lo que deliberadamente no hace

• Ubicación registrada al fichar desde la app móvil, para el personal que se desplaza.
• Terminal de fichaje —una tableta en un punto fijo donde cada persona se identifica con su código— para los centros donde la geolocalización no estaría justificada. Dos escenarios, una sola herramienta.
• Correcciones aprobadas por el responsable, con rastro de quién hizo el cambio y cuándo, en lugar de reescribir registros en silencio.
• Informes de jornada exportables en formato oficial, listos para entregar a la Inspección.
• Conservación durante los cuatro años que exige el artículo 34.9.
• Datos alojados en la Unión Europea, en cumplimiento del RGPD.

Y para la parte documental —la política de geolocalización, la información del artículo 90.2 y la del contrato— tienes la gestión documental con firma electrónica, que te deja acreditar que informaste, a quién y cuándo. Puedes descubrir Horalia o probarla gratis.