Geolocalización en el fichaje móvil de tu pyme en Alicante: dónde está el límite legal
Un comercial de una distribuidora de Alicante ficha desde el móvil al llegar a casa de un cliente. Su empresa quiere saber que efectivamente estaba allí a las 9:15. Hasta aquí, todo razonable. El problema llega cuando alguien de dirección pregunta: «¿y no podemos ver por dónde se mueve durante toda la mañana?». En esa frase se cruza la línea que separa el registro de jornada legal de la vigilancia que puede costarle a la empresa una sanción doble: laboral y de protección de datos.
La respuesta corta, con carácter general y según el criterio de la Agencia Española de Protección de Datos (AEPD), es esta: tu empresa puede usar la geolocalización para verificar el fichaje en el momento exacto de marcar, pero no puede rastrear al trabajador durante la jornada. En esta guía te explicamos qué puede exigir de verdad una pyme y qué no, para que el fichaje deslocalizado cumpla el RGPD sin sustos.
¿Es legal fichar con geolocalización? Sí, con condiciones
No existe ninguna norma que prohíba la geolocalización en el control horario. Es lícita siempre que respete el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). La clave no es «si se puede», sino «cómo». La AEPD, en su Guía sobre protección de datos y relaciones laborales, es tajante en un punto: el sistema de registro de jornada debe ser el menos invasivo posible para la finalidad que persigue.
Eso se traduce en tres principios del RGPD que cualquier pyme debería tener claros antes de activar el GPS de una app de fichaje:
- Finalidad limitada: el dato de ubicación solo puede usarse para verificar el fichaje. No para saber cuánto tarda alguien en comer, ni por dónde va, ni para «tenerlo controlado».
- Minimización (art. 5 RGPD): se captura la ubicación en el instante de marcar entrada o salida, y nada más. Ni antes, ni después, ni entre medias.
- Proporcionalidad: la medida debe ser idónea, necesaria y equilibrada. Si el mismo objetivo se consigue de forma menos intrusiva (por ejemplo, sin ubicación), la geolocalización deja de estar justificada.
Lo que tu empresa NO puede hacer
Aquí está el terreno peligroso, el que genera reclamaciones ante la AEPD y sanciones. Con carácter general, una empresa no puede:
- Rastrear la ubicación de forma continua durante la jornada. Eso ya no es control horario: es seguimiento, y solo se admite en sectores muy concretos (seguridad privada, transporte de mercancías) y previo análisis riguroso.
- Reutilizar la ubicación para otros fines distintos del fichaje (evaluar rendimiento, controlar pausas, deducir la vida privada del trabajador).
- Activar el GPS sin informar. La información previa, expresa y clara al trabajador no es un formalismo: es un requisito de licitud.
- Basar el tratamiento en un «consentimiento» del empleado como si fuera voluntario. Enseguida vemos por qué esto es un error habitual.
Saltarse estos límites expone a la empresa a dos frentes a la vez: la Inspección de Trabajo por un lado y la AEPD por otro, con procedimientos y sanciones independientes. Es el mismo tipo de riesgo acumulado del que hablamos al tratar la seguridad informática y la protección de datos en la empresa: un fallo de cumplimiento rara vez viene solo.
El error del consentimiento: por qué no vale «pedir permiso» al trabajador
Muchas pymes creen que basta con que el empleado firme un papel diciendo que acepta la geolocalización. Es un error de base. En la relación laboral existe un desequilibrio de poder entre empresa y trabajador, por lo que el consentimiento no se considera libre y, por tanto, no es una base jurídica válida.
¿Dónde se apoya entonces la empresa? Con carácter general, en las facultades de control del empresario que reconoce el artículo 20.3 del Estatuto de los Trabajadores, en conexión con el artículo 90 de la LOPDGDD, y en el cumplimiento de la obligación legal de registro de jornada. El consentimiento solo entra en juego en un supuesto muy concreto: cuando el fichaje se hace desde un dispositivo propiedad del propio trabajador (su móvil personal), donde sí hay que contar con su autorización para instalar y activar la app.
La consecuencia práctica es importante: aunque la empresa no necesite el «permiso» del trabajador, sí está obligada a informarle de forma previa y transparente de qué datos se recogen, para qué, durante cuánto tiempo se conservan y cómo ejercer sus derechos de acceso, rectificación, supresión y limitación.
El marco legal en 2026: qué obliga hoy y qué está por llegar
Conviene no mezclar dos cosas. El registro de jornada es obligatorio desde 2019 (artículo 34.9 del Estatuto de los Trabajadores, introducido por el RDL 8/2019) para todas las empresas con personal, sin importar su tamaño. No llevarlo correctamente es una infracción grave según la LISOS, con multas de 751 a 7.500 € por empresa.
Distinto es el nuevo Real Decreto de registro horario digital, que endurecería los requisitos (fichaje digital obligatorio, acceso remoto de la Inspección, multas por trabajador). A fecha de esta guía aún no se ha publicado en el BOE: el Consejo de Estado emitió un dictamen muy crítico en marzo de 2026 y su aprobación se ha retrasado. Es decir, las cifras de «hasta 10.000 € por trabajador» que circulan pertenecen al borrador no aprobado, no a la norma vigente. Preparar ahora un fichaje digital bien configurado es, precisamente, adelantarse a ese cambio sin correr.
Cómo hacerlo bien: fichaje móvil que respeta la privacidad
La buena noticia para una pyme de Alicante es que cumplir no exige renunciar al fichaje deslocalizado. Un sistema bien diseñado captura la ubicación solo en el momento de marcar y no rastrea nada más. Es exactamente el enfoque de un sistema de fichaje por móvil como el que configuramos en menos de 10 minutos: el trabajador ficha, se registra el sello de tiempo y, si procede, un único punto de ubicación en ese instante; después, silencio.
Para que el tratamiento sea impecable, la checklist mínima es:
- Incluir una cláusula específica en la política de privacidad laboral que informe del uso de geolocalización en el fichaje.
- Configurar el sistema para capturar ubicación solo al marcar, nunca en segundo plano.
- Definir el plazo de conservación de los registros (el control horario debe conservarse cuatro años) y restringir quién accede a ellos.
- Valorar una evaluación de impacto (EIPD) cuando el tratamiento sea sistemático o a gran escala.
- Evitar cruzar el dato de ubicación con otros para finalidades no informadas.
Este planteamiento encaja con el que ya explicamos para las plantillas intermitentes en el control horario en el sector cultural y de eventos, donde el trabajo se hace en distintas localidades y el fichaje por móvil es la única solución realista.
Preguntas frecuentes
¿Puede mi empresa saber dónde estoy en todo momento si ficho con el móvil?
No. Según el criterio de la AEPD, la geolocalización solo es lícita para verificar el fichaje en el instante exacto de marcar entrada o salida. El rastreo continuo durante la jornada se considera vigilancia y, salvo sectores muy concretos, no está justificado para un control horario.
¿Es obligatorio mi consentimiento para que la empresa active la geolocalización?
Con carácter general, no: en la relación laboral el consentimiento no se considera libre, así que la empresa se apoya en sus facultades de control (art. 20.3 ET y art. 90 LOPDGDD) y en la obligación legal de registro de jornada. Sí es imprescindible que te informe de forma previa y clara. El consentimiento sí es necesario cuando fichas desde tu móvil personal.
¿Qué sanción hay por no llevar bien el registro de jornada en 2026?
No llevar correctamente el registro de jornada es una infracción grave según la LISOS, con multas de 751 a 7.500 € por empresa. El nuevo Real Decreto que elevaría las multas por trabajador todavía no se ha publicado en el BOE, por lo que a día de hoy no está en vigor.
¿Cómo debe configurarse una app de fichaje para cumplir el RGPD?
Debe capturar la ubicación únicamente en el momento de fichar (nunca en segundo plano), limitar el uso del dato a verificar el registro, informar al trabajador mediante una cláusula específica, fijar un plazo de conservación de cuatro años y restringir el acceso a los registros. Cuando el tratamiento sea a gran escala, conviene una evaluación de impacto.
Conclusión: fichaje deslocalizado sí, vigilancia no
La geolocalización en el fichaje móvil no es un problema legal en sí misma; el problema es usarla de más. Una pyme de Alicante puede tener a su equipo fichando desde cualquier punto, cumplir el registro de jornada y respetar el RGPD al mismo tiempo, siempre que el sistema capture la ubicación solo al marcar y la empresa informe con transparencia. En Softnet Sistemas ayudamos a las empresas alicantinas a implantar un control horario deslocalizado que cumple, integrarlo con la gestión y la nómina, y dejar la parte de protección de datos bien atada. Consúltanos cómo poner en orden el fichaje y la gestión de tu pyme sin exponerte a sanciones.
🗓️ Última actualización: Julio 2026 — Softnet Sistemas, S.L. (Alicante).