Fichaje Biométrico (Huella y Reconocimiento Facial): ¿Es Legal en 2026?
Huella dactilar y reconocimiento facial para fichar: qué dice la guía de la AEPD de 2023, por qué no basta el consentimiento, evaluación de impacto y alternativas fiables para registrar la jornada.
Puntos clave de esta guía
La guía de la AEPD de noviembre de 2023 fija un criterio muy restrictivo sobre el fichaje biométrico
Huella y reconocimiento facial son categorías especiales de datos, tanto en identificación como en verificación
El consentimiento del trabajador no es válido con carácter general por el desequilibrio laboral
El art. 34.9 ET exige registrar la jornada, no hacerlo con biometría: hay alternativas menos intrusivas
Cualquier tratamiento biométrico exige una evaluación de impacto previa
App, web, quiosco con PIN, QR o WhatsApp permiten un registro fiable y sin datos sensibles
Los terminales de huella dactilar y de reconocimiento facial se extendieron en muchas empresas españolas a raíz de la obligación de registrar la jornada. Parecían la solución perfecta: rápidos, sin tarjetas y sin posibilidad de que un compañero fiche por otro. Pero en noviembre de 2023 la Agencia Española de Protección de Datos publicó una guía que cambió el panorama y que ha llevado a muchas organizaciones a preguntarse si su sistema de fichaje es legal.
En esta guía explicamos qué es exactamente un dato biométrico, qué dice la guía de la AEPD, por qué no basta con que el trabajador firme un consentimiento, cómo se aplica el juicio de necesidad, qué papel juegan la evaluación de impacto y el Reglamento europeo de IA, y qué hacer si tu empresa ya ficha con huella. Terminamos con las alternativas que permiten cumplir el registro de jornada con un software de control horario sin tratar datos de categoría especial.
1. Qué es un sistema de fichaje biométrico y cómo funciona
Durante años, los terminales de huella dactilar y, más recientemente, los de reconocimiento facial se presentaron como la solución definitiva para el registro de jornada: rápidos, sin tarjetas que perder y sin posibilidad de que un compañero fiche por otro. Muchas empresas los instalaron a partir de 2019, cuando el Real Decreto-ley 8/2019 hizo obligatorio el registro diario de jornada. El problema es que estos sistemas tratan un tipo de dato personal muy particular.
El concepto legal de dato biométrico
El art. 4.14 del RGPD define los datos biométricos como los datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona física que permitan o confirmen su identificación única, como imágenes faciales o datos dactiloscópicos. La clave está en el "tratamiento técnico específico": una fotografía en un expediente no es, por sí sola, un dato biométrico; la plantilla matemática que un sistema extrae de la cara para reconocerla, sí.
Cómo funciona un terminal biométrico
Registro o enrolamiento
Se capta la huella o la cara del trabajador varias veces y el sistema genera una plantilla biométrica (un patrón numérico) que se almacena en el terminal, en un servidor o en una tarjeta.
Captura en cada fichaje
Al fichar, se capta de nuevo la característica y se genera una muestra.
Comparación
El sistema compara la muestra con la plantilla almacenada y, si coinciden con un umbral suficiente, registra el fichaje a nombre de esa persona.
| Modalidad | Cómo compara | Ejemplo |
|---|---|---|
| Identificación (1:N) | Compara la muestra con todas las plantillas de la base de datos para averiguar quién es. | El trabajador pone el dedo y el terminal "sabe" quién es. |
| Autenticación o verificación (1:1) | El trabajador se identifica antes (código, tarjeta) y el sistema comprueba que la muestra coincide con su plantilla. | Introduce su número de empleado y después pone el dedo. |
Por qué esta distinción ya no salva al sistema
Durante un tiempo se sostuvo que la verificación 1:1 era menos problemática y quedaba fuera de las categorías especiales de datos. Como veremos, la AEPD cambió de criterio en su guía de noviembre de 2023: tanto la identificación como la autenticación biométricas implican tratar categorías especiales de datos.
Los riesgos propios de la biometría
- Irrevocabilidad: una contraseña comprometida se cambia; una huella o un rostro, no.
- Información adicional: algunas características biométricas pueden revelar o permitir inferir datos de salud u otros rasgos.
- Errores: falsos rechazos (personas con huellas desgastadas, cambios físicos) y falsos positivos.
- Reutilización: una base de datos de plantillas puede usarse para fines distintos de los previstos.
- Brechas de seguridad: el impacto de una filtración de datos biométricos es especialmente grave.
2. La guía de la AEPD de noviembre de 2023: el punto de inflexión
En noviembre de 2023, la Agencia Española de Protección de Datos publicó la "Guía sobre tratamientos de control de presencia mediante sistemas biométricos". El documento analiza tanto el registro de jornada como el control de acceso a instalaciones mediante huella, reconocimiento facial u otras técnicas, y fija un criterio muy restrictivo que ha llevado a muchas empresas a replantearse sus terminales.
Las conclusiones principales
1. Siempre son categorías especiales
La AEPD considera que los tratamientos biométricos de identificación y de autenticación implican tratar categorías especiales de datos del art. 9 RGPD, lo que activa la prohibición general de ese artículo.
2. Hace falta una excepción del art. 9.2 que hoy no existe con carácter general
La excepción laboral del art. 9.2.b exige una norma (o un convenio colectivo) que autorice expresamente el tratamiento y establezca garantías adecuadas. La obligación de registrar la jornada del art. 34.9 ET no habilita por sí misma el uso de biometría.
3. El consentimiento no es válido en este contexto
El desequilibrio de la relación laboral impide, con carácter general, considerar libre el consentimiento del trabajador.
4. No supera el juicio de necesidad
Existen medios menos intrusivos para registrar la jornada con fiabilidad, de modo que la biometría difícilmente puede considerarse necesaria.
5. Evaluación de impacto previa obligatoria
Cualquier tratamiento biométrico de este tipo es de alto riesgo y requiere una evaluación de impacto antes de iniciarse.
La consecuencia práctica
Con el criterio de la AEPD, en la gran mayoría de empresas el fichaje biométrico no tiene base legal para el registro de jornada. No es una prohibición expresa en una ley, pero sí la interpretación de la autoridad que inspecciona y sanciona en materia de protección de datos.
¿Qué cambió respecto al criterio anterior?
Antes de esta guía, la AEPD había admitido en algunos informes que la autenticación biométrica (1:1) podía no constituir una categoría especial y que el registro de jornada podía apoyarse en la obligación legal del art. 34.9 ET. Muchos proveedores se basaron en ese criterio para vender terminales "conformes al RGPD". La guía de 2023, alineada con la evolución de los criterios europeos, cierra esa vía. Por eso, un sistema que se instaló de buena fe hace unos años puede no cumplir hoy.
Una guía no es una ley, pero marca el criterio sancionador
Las guías de la AEPD no son normas jurídicas y los tribunales pueden adoptar otro criterio. Pero reflejan cómo la Agencia interpretará el RGPD en una inspección o ante una reclamación. Mantener un sistema contrario a su criterio es asumir un riesgo de sanción relevante.
La obligación de registrar la jornada sigue intacta: lo que cambia es el medio. Si necesitas repasar qué exige exactamente el registro, consulta nuestra guía sobre el control horario obligatorio en España.
Quién vigila qué: AEPD e Inspección de Trabajo
Conviene distinguir los dos frentes de control. La Inspección de Trabajo y Seguridad Social comprueba que la empresa registra la jornada de cada persona trabajadora, que el registro es fiable, que se conserva cuatro años y que está a disposición de los trabajadores y sus representantes. No le corresponde valorar si el medio elegido respeta la protección de datos. La AEPD, en cambio, analiza si el tratamiento de datos que implica ese sistema es lícito, proporcionado y seguro. Una empresa puede cumplir perfectamente ante la Inspección con un terminal biométrico y, al mismo tiempo, estar incumpliendo el RGPD.
Por eso no sirve el argumento de que "la Inspección nunca ha puesto pegas al sistema". Son controles independientes, y una reclamación de un trabajador ante la AEPD puede abrir un procedimiento sancionador aunque la Inspección de Trabajo haya revisado el registro sin observaciones. Si quieres saber qué revisa exactamente la Inspección, lo explicamos en la guía de la Inspección de Trabajo.
3. Datos de categoría especial: qué implica para la empresa
El art. 9.1 RGPD prohíbe el tratamiento de datos biométricos dirigidos a identificar de manera unívoca a una persona física, junto con los datos de salud, origen étnico, opiniones políticas, convicciones religiosas, afiliación sindical, datos genéticos y vida u orientación sexual. La prohibición solo se levanta si concurre alguna de las excepciones tasadas del art. 9.2.
La doble exigencia
Para tratar un dato de categoría especial no basta con una base de licitud del art. 6 (por ejemplo, la obligación legal de registrar la jornada). Se necesita, además, una excepción del art. 9.2. Son dos llaves distintas y hacen falta las dos.
| Excepción del art. 9.2 RGPD | ¿Sirve para el fichaje biométrico? |
|---|---|
| a) Consentimiento explícito | No, con carácter general: el consentimiento del trabajador no se considera libre (sección 4). |
| b) Obligaciones en el ámbito laboral y de la Seguridad Social | Solo si una norma o un convenio colectivo autoriza expresamente el tratamiento biométrico, justifica su necesidad y establece garantías adecuadas. La AEPD entiende que el art. 34.9 ET no cumple ese papel. |
| g) Interés público esencial | Requiere una ley que lo establezca. No aplica al registro de jornada ordinario. |
| Resto de excepciones (salud, intereses vitales, etc.) | No guardan relación con el control de presencia. |
¿Y si lo prevé el convenio colectivo?
El art. 9.2.b RGPD menciona expresamente los convenios colectivos como posible fuente de habilitación. Pero no basta con que el convenio diga "se podrá fichar con huella": tendría que justificar la necesidad del tratamiento en ese sector y establecer garantías adecuadas para los derechos de los trabajadores. Aun así, seguiría siendo necesario superar el juicio de proporcionalidad y realizar una evaluación de impacto.
Obligaciones adicionales cuando se tratan categorías especiales
- Evaluación de impacto previa (art. 35 RGPD).
- Medidas de seguridad reforzadas: cifrado de plantillas, almacenamiento local o en tarjeta en poder del trabajador, control de accesos estricto.
- Registro de actividades obligatorio, con independencia del tamaño de la empresa.
- Posible necesidad de delegado de protección de datos si el tratamiento es a gran escala (art. 37 RGPD).
- Mayor gravedad de las infracciones: tratar categorías especiales sin excepción aplicable es una infracción muy grave según el art. 72 LOPDGDD.
Para el resto de datos de la plantilla, el marco general de bases de legitimación, información y conservación lo explicamos en la guía de protección de datos de los empleados.
4. Por qué no basta con que el trabajador firme su consentimiento
La reacción más habitual de las empresas con terminales biométricos es preparar un documento de consentimiento y pedir a la plantilla que lo firme. Es una solución aparente que, en la mayoría de los casos, no resuelve nada.
Los requisitos del consentimiento válido
Según el art. 4.11 RGPD, el consentimiento debe ser una manifestación de voluntad libre, específica, informada e inequívoca; para categorías especiales, además, explícito (art. 9.2.a). El art. 7.4 añade que, al evaluar si es libre, se tendrá en cuenta si la ejecución de un contrato se supedita al consentimiento a un tratamiento que no es necesario. Y el considerando 43 advierte de que el consentimiento no constituye una base válida cuando existe un desequilibrio claro entre las partes.
El desequilibrio laboral
Un trabajador difícilmente se siente libre para negarse a algo que su empresa le propone, sobre todo si todos sus compañeros ya han firmado y el terminal está instalado en la entrada. El Comité Europeo de Protección de Datos, en sus directrices sobre el consentimiento, considera que en el ámbito laboral el consentimiento solo es válido en situaciones excepcionales en las que negarse no tiene ninguna consecuencia. La AEPD aplica ese criterio al fichaje biométrico.
El argumento de "ofrecer una alternativa"
Algunas empresas plantean que el consentimiento sí es libre si se ofrece una alternativa real a quien no quiera usar la huella (por ejemplo, una tarjeta). Es un argumento más sólido, pero deja una pregunta incómoda: si existe una alternativa igualmente fiable que la empresa está dispuesta a ofrecer, ¿por qué es necesario el sistema biométrico? El juicio de necesidad (sección 5) vuelve a cerrar la puerta. Además, el art. 9.1 LOPDGDD recuerda que el consentimiento por sí solo no levanta la prohibición en determinados supuestos de datos especialmente sensibles, y la AEPD ha optado por un criterio restrictivo en este terreno.
| Argumento habitual | Por qué no resuelve el problema |
|---|---|
| "Todos han firmado el consentimiento" | La firma masiva no prueba que el consentimiento fuera libre; más bien sugiere lo contrario. |
| "Solo guardamos una plantilla, no la huella" | La plantilla es precisamente el dato biométrico que protege el RGPD. |
| "Es verificación 1:1, no identificación" | Desde la guía de 2023, la AEPD considera ambas modalidades categorías especiales. |
| "Lo exige el registro de jornada" | El art. 34.9 ET exige registrar la jornada, no hacerlo con biometría. |
| "El proveedor dice que cumple el RGPD" | La responsabilidad es de la empresa como responsable del tratamiento, no del fabricante. |
| "Evita que unos fichen por otros" | Es un objetivo legítimo, pero puede lograrse con medios menos intrusivos. |
El consentimiento como trampa
Si la empresa basa el tratamiento en el consentimiento, el trabajador puede retirarlo en cualquier momento (art. 7.3 RGPD) y la empresa debe dejar de tratar sus datos biométricos. En la práctica, esto obliga a mantener igualmente un sistema alternativo, lo que confirma que la biometría no era necesaria.
5. El juicio de necesidad y proporcionalidad
Incluso si existiera una excepción del art. 9.2 aplicable, el tratamiento tendría que superar los principios generales del RGPD, en particular el de minimización (art. 5.1.c): los datos deben ser adecuados, pertinentes y limitados a lo necesario. Y en el ámbito laboral, el Tribunal Constitucional exige que cualquier medida que afecte a derechos fundamentales sea idónea, necesaria y proporcionada en sentido estricto.
Aplicando el test al fichaje con huella
Idoneidad: ¿sirve para registrar la jornada?
Sí. Un terminal biométrico registra entradas y salidas con fiabilidad.
Necesidad: ¿hay alternativas menos intrusivas igual de eficaces?
Sí. Aplicaciones con credenciales personales, códigos, tarjetas, códigos QR dinámicos, fichaje web o por mensajería permiten un registro fiable, inalterable y trazable, que es lo que exige el art. 34.9 ET. Aquí es donde la biometría suele fallar el test.
Proporcionalidad estricta: ¿el beneficio compensa el sacrificio?
El beneficio adicional (evitar que un compañero fiche por otro) es limitado y puede abordarse por otras vías; el sacrificio (tratar un dato irrevocable de categoría especial de toda la plantilla) es alto.
La comodidad no justifica el tratamiento
Que la biometría sea más rápida o más cómoda, o que evite gestionar tarjetas perdidas, no convierte el tratamiento en necesario. La necesidad se valora respecto de la finalidad (registrar la jornada), no respecto de la preferencia por un medio concreto.
¿Hay algún supuesto en que pueda estar justificado?
La guía de la AEPD no descarta de forma absoluta la biometría, pero la reserva a supuestos en los que exista una habilitación normativa específica y un nivel de riesgo que la justifique. Se suele pensar en el control de acceso a zonas de alta seguridad (instalaciones críticas, laboratorios con agentes peligrosos, cámaras acorazadas), donde un error de identificación tiene consecuencias graves y donde la normativa sectorial puede imponer controles reforzados. Aun en esos casos, la habilitación debe existir, la evaluación de impacto es obligatoria y el uso debe limitarse a ese acceso, no extenderse al registro de jornada de toda la plantilla.
Separar acceso y registro de jornada
Una empresa puede tener una zona de alta seguridad con control de acceso reforzado y, a la vez, registrar la jornada de toda la plantilla con un sistema no biométrico. Son finalidades distintas que deben analizarse por separado.
En la misma línea de minimización, la geolocalización al fichar también debe justificarse por colectivos y limitarse al momento del registro. Lo analizamos en la guía de videovigilancia y geolocalización de trabajadores.
6. La evaluación de impacto: obligatoria antes de empezar
El art. 35 RGPD obliga a realizar una evaluación de impacto relativa a la protección de datos (EIPD) antes de iniciar un tratamiento que probablemente entrañe un alto riesgo para los derechos de las personas. La lista de tratamientos que requieren EIPD publicada por la AEPD incluye los que implican datos biométricos con el propósito de identificar de manera única a una persona, y las directrices europeas sobre evaluaciones de impacto consideran a los empleados interesados vulnerables por su relación de dependencia con el responsable. El fichaje biométrico reúne ambos factores, y la guía de 2023 confirma que requiere EIPD.
Contenido mínimo de la EIPD (art. 35.7 RGPD)
- Descripción sistemática del tratamiento y de sus fines, incluido el interés legítimo perseguido.
- Evaluación de la necesidad y la proporcionalidad del tratamiento con respecto a su finalidad.
- Evaluación de los riesgos para los derechos y libertades de los interesados.
- Medidas previstas para afrontar los riesgos, incluidas garantías, medidas de seguridad y mecanismos para demostrar el cumplimiento.
Lo que suele concluir una EIPD honesta
En el apartado de necesidad y proporcionalidad, una EIPD rigurosa del fichaje biométrico tendrá que reconocer que existen alternativas menos intrusivas igual de eficaces. Si esa es la conclusión, el tratamiento no debe iniciarse. La EIPD no es un trámite para justificar una decisión ya tomada, sino una herramienta para decidir.
Consulta previa a la AEPD
Si tras la EIPD el riesgo sigue siendo alto y la empresa no puede mitigarlo, el art. 36 RGPD obliga a consultar a la AEPD antes de iniciar el tratamiento. En la práctica, pocas empresas llegan a esta fase: la conclusión razonable suele ser optar por otro sistema.
Otras obligaciones previas
| Obligación | Fundamento |
|---|---|
| Informe previo de la representación legal sobre sistemas de control | Art. 64.5.f ET |
| Consulta con los representantes sobre la organización del registro de jornada | Art. 34.9 ET |
| Información detallada a los trabajadores | Arts. 13 RGPD y 11 LOPDGDD |
| Contrato de encargo con el proveedor del sistema | Art. 28 RGPD |
| Inclusión en el registro de actividades | Art. 30 RGPD |
| Medidas de seguridad adecuadas al riesgo | Art. 32 RGPD |
Si ya tienes el sistema y no hiciste EIPD
La ausencia de EIPD cuando era obligatoria es por sí misma una infracción. No basta con hacerla ahora para "legalizar" el sistema: hay que hacerla de verdad y aceptar su resultado, que en la mayoría de casos será sustituir el sistema. Lo vemos en la sección 8.
7. Reconocimiento facial y el Reglamento europeo de IA
El reconocimiento facial añade una capa adicional de análisis: además del RGPD, muchos de estos sistemas se basan en inteligencia artificial y entran en el ámbito del Reglamento (UE) 2024/1689, de inteligencia artificial, que se aplica de forma escalonada desde 2025.
Prácticas prohibidas que afectan al entorno laboral
Desde el 2 de febrero de 2025 se aplican las prohibiciones del art. 5 del Reglamento de IA. Dos de ellas son especialmente relevantes para los sistemas de control de presencia con cámara:
- Reconocimiento de emociones en el lugar de trabajo (art. 5.1.f), salvo por razones médicas o de seguridad. Un terminal que, además de identificar al trabajador, analiza si llega cansado, estresado o de mal humor estaría prohibido.
- Categorización biométrica que deduzca o infiera la raza, las opiniones políticas, la afiliación sindical, las convicciones religiosas o filosóficas, la vida sexual o la orientación sexual (art. 5.1.g).
Sistemas de alto riesgo
El anexo III del Reglamento califica como de alto riesgo, entre otros, los sistemas de identificación biométrica remota y los sistemas de IA usados en el empleo para supervisar y evaluar el rendimiento y el comportamiento de los trabajadores. Los sistemas de verificación biométrica cuyo único propósito es confirmar que una persona es quien dice ser quedan fuera de la categoría de identificación biométrica remota de alto riesgo, pero eso no los hace lícitos desde el punto de vista del RGPD: el análisis de protección de datos de las secciones anteriores sigue aplicándose íntegramente.
| Funcionalidad del terminal | Reglamento de IA | RGPD (criterio AEPD) |
|---|---|---|
| Verificación facial 1:1 para fichar | No es alto riesgo como identificación remota | Categoría especial; sin habilitación general |
| Identificación facial 1:N en la entrada | Puede encajar en sistemas de alto riesgo según sus características | Categoría especial; sin habilitación general |
| Detección de emociones o fatiga por la cara | Prohibido en el trabajo (salvo razones médicas o de seguridad) | Ilícito |
| Detección de "comportamientos sospechosos" con cámaras | Alto riesgo si supervisa o evalúa el comportamiento laboral | Requiere análisis específico y muy probablemente EIPD |
Pregunta al proveedor qué hace exactamente el sistema
Algunos terminales de reconocimiento facial incorporan funciones adicionales (detección de mascarilla, medición de temperatura, análisis de expresión, detección de vivacidad). Cada función es un tratamiento distinto que hay que analizar. Exige al proveedor documentación técnica y desactiva todo lo que no sea imprescindible.
El Reglamento de IA prevé además, para los sistemas de alto riesgo y conforme a su calendario de aplicación, que los empleadores informen a los representantes de los trabajadores y a los trabajadores afectados antes de poner el sistema en servicio en el lugar de trabajo (art. 26.7). Esta obligación se suma a las del Estatuto de los Trabajadores y del RGPD. Conviene seguir la evolución de ese calendario en las fuentes oficiales de la Unión Europea.
8. Qué hacer si tu empresa ya ficha con huella o reconocimiento facial
Muchas empresas instalaron terminales biométricos de buena fe, a veces por recomendación del propio proveedor. La guía de 2023 las sitúa en una posición incómoda, pero la salida es clara y no tiene por qué ser traumática. Este es un plan de transición ordenado.
Inventario
Qué terminales hay, en qué centros, qué tecnología usan (huella, cara, venas), si es identificación o verificación, dónde se almacenan las plantillas (terminal, servidor local, nube del proveedor) y cuántas personas están enroladas, incluidas las que ya no trabajan en la empresa.
Análisis jurídico
Revisar si existe alguna habilitación específica (normativa sectorial, convenio) y documentar el análisis de necesidad. En la mayoría de casos concluirá que el sistema debe sustituirse.
Elegir el sistema alternativo
Seleccionar uno o varios métodos según los colectivos (sección 9). Muchos terminales permiten desactivar la lectura biométrica y fichar con código o tarjeta mientras se implanta la solución definitiva.
Informar a la representación legal y a la plantilla
Explicar el cambio, el motivo y el calendario. Es una buena noticia para la plantilla: se deja de tratar un dato sensible.
Migrar sin perder registros
Exportar los registros de jornada históricos (hora de entrada y salida), que deben conservarse cuatro años. No es necesario conservar las plantillas biométricas para ello.
Borrado seguro de las plantillas
Eliminar las plantillas de terminales, servidores y copias de seguridad, y exigir al proveedor un certificado de borrado si las almacenaba él.
Documentar
Dejar constancia del análisis, de las fechas, del borrado y de la actualización del registro de actividades. Si en algún momento hay una reclamación, esa documentación demostrará que la empresa actuó con diligencia.
No mantengas plantillas de extrabajadores
Un problema frecuente es que los terminales conservan las huellas de personas que dejaron la empresa hace años. Aunque decidas mantener temporalmente el sistema, esas plantillas deben eliminarse de inmediato: no existe ninguna finalidad que justifique conservarlas.
Plazos razonables
No hay un plazo legal fijado para la transición, porque la ilicitud no nace de una norma nueva sino de la interpretación del RGPD. Cuanto antes se complete, menor es la exposición. Para la mayoría de pymes, una transición de pocas semanas es perfectamente viable con soluciones en la nube.
9. Alternativas fiables sin biometría
El art. 34.9 ET no impone un sistema concreto: exige un registro diario que incluya el horario concreto de inicio y finalización de la jornada, que sea fiable, que no pueda alterarse a posteriori sin dejar rastro y que esté a disposición de trabajadores, representantes e Inspección durante cuatro años. Hay muchas formas de cumplirlo sin tratar datos biométricos. Aquí resumimos las principales desde la óptica de la sustitución de un terminal de huella; la comparativa completa de métodos está en nuestra guía de métodos de fichaje y control de presencia.
| Método | Encaja mejor en | Cómo reduce el "fichaje por otro" |
|---|---|---|
| App móvil con credenciales personales | Personal móvil, comerciales, técnicos, plantillas distribuidas | Sesión personal en el dispositivo del trabajador; opcionalmente, ubicación en el instante del fichaje. |
| Fichaje web | Oficinas y teletrabajo | Acceso con usuario y contraseña; registro de dispositivo y hora. |
| Quiosco o tableta con código PIN | Centros con entrada común: tiendas, restaurantes, naves | Código personal; ubicación fija conocida; puede complementarse con cámara visible del área bajo las reglas de videovigilancia. |
| Código QR | Centros de clientes, obras, varios puntos de trabajo | El trabajador escanea con su app un código situado en el lugar, lo que acredita presencia física. |
| Tarjeta o llavero NFC/RFID | Industria, logística, plantillas numerosas | Tarjeta personal e intransferible; las políticas internas prohíben prestarla. |
| Mensajería (WhatsApp) | Plantillas con poca familiaridad tecnológica, hostelería, limpieza | Identificación por el número de teléfono asociado al trabajador. |
El miedo al "fichaje por un compañero"
Es el principal argumento a favor de la biometría. Conviene ponerlo en perspectiva: fichar por otro es un incumplimiento grave de la buena fe contractual, sancionable disciplinariamente, y el riesgo se reduce mucho con medidas organizativas:
- Política de registro de jornada que deje claro que las credenciales son personales e intransferibles y las consecuencias de cederlas.
- Revisión de incidencias: fichajes simultáneos, desde ubicaciones incoherentes o patrones repetidos.
- Supervisión ordinaria de los responsables de equipo, que saben quién está trabajando.
- Combinación de métodos: código en quiosco más validación del responsable en incidencias.
Ikelma: varios métodos, sin biometría
Ikelma permite fichar desde la app, la web, un quiosco con código o WhatsApp, y combinar métodos según el centro o el colectivo. La ubicación, si se activa, se registra solo en el momento del fichaje. Es una forma de cumplir el art. 34.9 ET con fiabilidad y sin tratar datos de categoría especial. Puedes probar el software de control horario y comprobar qué método se adapta a cada puesto.
Ningún método es inocuo
Los métodos alternativos también tratan datos personales y deben cumplir el RGPD: información a la plantilla, plazos de conservación, seguridad y, en el caso de la geolocalización, el art. 90 LOPDGDD. La diferencia es que no tratan categorías especiales y superan con facilidad el juicio de necesidad.
Checklist para elegir el sistema sustituto
- ¿Registra inicio y fin de la jornada de cada persona de forma individual e inequívoca?
- ¿Deja rastro de cualquier modificación posterior (quién, cuándo y por qué)?
- ¿Permite que cada trabajador consulte sus propios registros y que la empresa los exporte para la Inspección?
- ¿Se adapta a todos los colectivos (oficina, personal móvil, teletrabajo, centros de clientes) sin forzar el uso del móvil personal?
- ¿Permite configurar qué datos se recogen, por ejemplo activar la ubicación solo donde sea necesaria?
- ¿El proveedor ofrece contrato de encargo, servidores en el Espacio Económico Europeo y procedimientos de seguridad documentados?
- ¿Es sencillo de usar? Un sistema incómodo genera olvidos, correcciones manuales y conflictos.
10. Casos prácticos
Supuestos ficticios con cifras orientativas.
Caso 1: Fábrica de 90 trabajadores con lector de huella desde 2019
Una empresa industrial instaló dos terminales de huella en 2019. Tras revisar la guía de la AEPD, el inventario revela que los terminales guardan 134 plantillas: 90 de la plantilla actual y 44 de personas que ya no trabajan allí.
- Medida inmediata: borrado de las 44 plantillas de extrabajadores.
- Transición: los terminales se reconfiguran para fichar con tarjeta durante un mes mientras se implanta un quiosco con código en cada acceso y la app para el personal de mantenimiento que se desplaza.
- Al terminar, se exportan cuatro años de registros de jornada, se borran las 90 plantillas restantes y el proveedor certifica el borrado.
La empresa mantiene la fiabilidad del registro y elimina el riesgo de una infracción muy grave por tratar categorías especiales sin excepción aplicable.
Caso 2: Cadena de restauración de 6 locales y 70 empleados que quiere reconocimiento facial
La dirección quiere instalar tabletas con reconocimiento facial porque ha detectado que en algún local unos empleados fichan por otros.
- El análisis concluye que no hay habilitación del art. 9.2 RGPD y que existen alternativas menos intrusivas.
- Solución elegida: quiosco con código personal en cada local, revisión semanal de incidencias por el encargado y recordatorio de la política de registro de jornada.
- Resultado tras tres meses: las incidencias sospechosas se reducen de forma notable, sin tratar un solo dato biométrico.
Caso 3: Laboratorio con zona de acceso restringido
Un laboratorio de 40 personas tiene una sala con agentes biológicos a la que solo pueden acceder 6 técnicos y quiere usar huella para el acceso y para fichar.
- El registro de jornada de las 40 personas se hace con app y web: no hay justificación para biometría.
- Para el acceso a la sala, la empresa analiza la normativa sectorial aplicable, realiza una EIPD y valora alternativas (tarjeta más PIN, doble validación). Si opta por biometría, debe contar con una habilitación clara, limitarla a esos 6 técnicos y a ese acceso, y almacenar las plantillas de forma segura, preferentemente bajo el control del propio trabajador.
Lo que muestran los casos
El objetivo legítimo que se busca con la biometría (un registro fiable y personal) se consigue casi siempre con otros medios. La biometría solo merece un análisis serio en accesos de alta seguridad, y nunca como sistema general de registro de jornada.
11. Preguntas frecuentes
¿Está prohibido fichar con huella en España?
No existe una ley que lo prohíba expresamente, pero según la guía de la AEPD de noviembre de 2023 el fichaje biométrico implica tratar categorías especiales de datos sin una excepción aplicable con carácter general, y no supera el juicio de necesidad. En la práctica, en la gran mayoría de empresas no es conforme al RGPD.
¿Es legal si el trabajador da su consentimiento?
Con carácter general no. El desequilibrio de la relación laboral impide considerar libre el consentimiento, y además el trabajador podría retirarlo en cualquier momento, lo que obligaría a mantener un sistema alternativo.
¿La verificación 1:1 es menos problemática que la identificación 1:N?
Ya no a efectos del RGPD: la AEPD considera que ambas modalidades implican tratar categorías especiales de datos. La distinción sí tiene relevancia en el Reglamento europeo de IA, pero no salva el análisis de protección de datos.
¿Qué pasa si sigo usando el sistema biométrico?
Te expones a reclamaciones de trabajadores y a una sanción de la AEPD por tratar categorías especiales de datos sin excepción aplicable, que la LOPDGDD califica como infracción muy grave, además de la posible falta de evaluación de impacto.
¿Tengo que borrar las huellas si cambio de sistema?
Sí. Una vez que dejan de usarse, no hay finalidad que justifique conservar las plantillas. Bórralas de terminales, servidores y copias de seguridad, y pide un certificado de borrado al proveedor si las almacenaba él. Los registros de jornada (horas de entrada y salida) sí deben conservarse cuatro años.
¿Puede la Inspección de Trabajo exigirme un sistema biométrico para garantizar la fiabilidad?
No. El art. 34.9 ET exige un registro fiable, pero no un medio concreto. Los sistemas digitales con credenciales personales, trazabilidad y registro de modificaciones cumplen ese requisito.
¿El reconocimiento facial con IA está prohibido?
El Reglamento europeo de IA prohíbe desde febrero de 2025 el reconocimiento de emociones en el lugar de trabajo (salvo razones médicas o de seguridad) y ciertas categorizaciones biométricas. El reconocimiento facial para fichar no está prohibido por ese reglamento, pero sigue sujeto al RGPD y al criterio restrictivo de la AEPD.
12. Conclusión: registrar la jornada sin tratar datos biométricos
La guía de la AEPD de noviembre de 2023 ha cambiado el panorama del fichaje biométrico en España. Huella y reconocimiento facial implican tratar categorías especiales de datos; no existe, con carácter general, una excepción del art. 9.2 RGPD que lo ampare; el consentimiento del trabajador no es una base válida; y, sobre todo, el registro de jornada puede hacerse con la misma fiabilidad por medios mucho menos intrusivos.
Para las empresas que ya tienen terminales biométricos, la recomendación es planificar la transición cuanto antes: inventario, sistema alternativo, información a la plantilla, migración de registros y borrado seguro de las plantillas. Para las que están eligiendo sistema, la decisión es sencilla: optar desde el principio por métodos que cumplan el art. 34.9 ET sin tratar datos sensibles.
La obligación de fondo no cambia. Lo que cambia es el medio, y hoy existen soluciones digitales que permiten fichar desde el móvil, la web, un quiosco o la mensajería, con trazabilidad y sin riesgos innecesarios para los derechos de las personas.
Si tu empresa ficha con huella o con la cara, revisa hoy tres cosas: cuántas plantillas almacenan tus terminales (incluidas las de extrabajadores), si existe una evaluación de impacto y qué método alternativo encaja con cada colectivo. Con esas respuestas, la transición es cuestión de semanas.
Deja la huella atrás y ficha sin riesgos
Registra la jornada desde app, web, quiosco con código o WhatsApp. Un registro fiable y trazable, conforme al art. 34.9 ET y sin datos biométricos.
Empieza gratis ahora →Irene Payá
Directora de Ikelma | Especialista en Derecho Laboral y Estrategia de RRHH
Con más de 15 años de experiencia asesorando a empresas en la modernización de sus marcos laborales, Irene es una voz de referencia en la adaptación de las organizaciones a las nuevas realidades del trabajo, con especial atención al registro de jornada y la protección de datos en los sistemas de fichaje.
Conectar en LinkedIn💬 Comentarios (0)
Deja tu comentario
Sé el primero en comentar este artículo.
¿Te ha resultado útil esta guía?
Compártela con otros profesionales de RRHH y empresarios que necesiten estar al día con el control horario.