¿Puede tu empresa poner un GPS en el móvil o en la furgoneta de tus comerciales para que fichen desde la calle? Sí, y es perfectamente legal —siempre que lo hagas bien. El problema es que la línea entre “control horario válido” y “vigilancia ilícita” es más fina de lo que parece, y cruzarla expone a sanciones que van desde los 7.500 € de la Inspección de Trabajo hasta los millones de euros que puede imponer la Agencia Española de Protección de Datos. Este artículo explica dónde está exactamente esa línea en 2026.
El punto de partida: fichar con GPS no es ilegal
Empecemos por desmontar el mito más extendido. Muchos empresarios creen que geolocalizar a un trabajador es directamente ilegal, y muchos trabajadores creen que pueden negarse en redondo. Ninguna de las dos cosas es cierta.
El artículo 90 de la Ley Orgánica 3/2018 (LOPDGDD) —titulado literalmente “Derecho a la intimidad ante la utilización de sistemas de geolocalización en el ámbito laboral”— reconoce de forma expresa que la empresa puede tratar los datos obtenidos mediante geolocalización para ejercer las funciones de control previstas en el artículo 20.3 del Estatuto de los Trabajadores, siempre que se ejerzan dentro de su marco legal.
Dicho de otro modo: la geolocalización aplicada al fichaje es una herramienta lícita para perfiles que no tienen un puesto de trabajo fijo. Pensemos en:
- Comerciales y agentes que visitan clientes en ruta.
- Técnicos y personal de mantenimiento a domicilio.
- Repartidores y personal de logística de última milla.
- Trabajadores que rotan entre varios centros de la empresa.
- Personal de obra o de servicios externalizados (limpieza, seguridad) en centros dispersos.
Para todos ellos, obligar a fichar desde una tableta fija en la oficina central no tiene sentido. El fichaje geolocalizado desde el móvil resuelve un problema real de control horario. La cuestión no es si se puede, sino cómo.
¿Cuánto te puede costar una inspección?
Calcula la sanción estimada para tu empresa según el número de empleados y tu situación actual.
La diferencia clave: fichar la ubicación puntual vs. rastrear la jornada
Aquí está el corazón de todo. La AEPD y la doctrina de protección de datos distinguen con nitidez dos cosas que la gente confunde:
| Tratamiento | ¿Es legal? | Qué se captura |
|---|---|---|
| Geolocalización puntual al fichar | Sí, si se informa | La ubicación solo en el instante del registro de entrada, salida y pausas |
| Rastreo continuo de la jornada | Regla general: no | La posición del trabajador en todo momento mientras trabaja |
| Localización fuera de jornada | Nunca | La posición en fines de semana, vacaciones o tras fichar la salida |
La clave está en el principio de limitación de la finalidad del RGPD. Como recuerda la propia doctrina de la Agencia, si la finalidad de la geolocalización es el registro horario, los datos no podrán utilizarse para verificar la ubicación de la persona trabajadora en cada momento, sino únicamente las horas de inicio y fin de la actividad.
Traducido a la práctica: una app de fichaje puede tomar una “foto” de coordenadas cuando el trabajador pulsa “entrar” y otra cuando pulsa “salir”. Lo que no puede hacer es dibujar un mapa de dónde ha estado durante toda la jornada, salvo que exista una finalidad distinta, legítima, informada y proporcionada (por ejemplo, la seguridad de una mercancía de alto valor).
El derecho a la desconexión y el “botón de apagado”
El otro límite infranqueable es temporal. La geolocalización solo puede estar activa durante el horario laboral, en coherencia con el derecho a la desconexión digital que el propio artículo 88 de la LOPDGDD reconoce. Esto obliga a un requisito técnico muy concreto:
El sistema debe permitir que el trabajador desactive la localización al terminar su jornada, durante el fin de semana o en vacaciones.
Si la app de fichaje sigue capturando la posición del empleado después de que este haya fichado la salida, el tratamiento es ilícito de forma automática, por muy bien redactada que esté la cláusula informativa. Es uno de los errores que la AEPD sanciona con mayor contundencia.
Qué exige la ley para que sea legal: los cuatro requisitos
Si vas a implantar (o ya usas) un fichaje con geolocalización, estos son los cuatro pilares que tu sistema y tu procedimiento deben cumplir. Faltar a uno solo puede convertir una herramienta legítima en una infracción.
1. Deber de información previo, expreso, claro e inequívoco
Es el requisito estrella del artículo 90 LOPDGDD y del artículo 13 del RGPD. Con carácter previo a activar el sistema, la empresa debe informar de forma expresa, clara e inequívoca:
- A los trabajadores y a sus representantes (comité de empresa o delegados de personal, si los hay).
- De la existencia y características del dispositivo de geolocalización.
- De la finalidad concreta (registro de jornada) y de que no se usará para otros fines.
- Del derecho a ejercer el acceso, la rectificación, la limitación del tratamiento y la supresión de sus datos.
No hace falta el consentimiento del trabajador —la base jurídica es la facultad de control del art. 20.3 ET—, pero sin esa información previa el tratamiento cojea desde el origen.
2. Proporcionalidad y minimización de datos
El RGPD exige recoger solo los datos estrictamente necesarios. El principio de proporcionalidad, reiterado por la jurisprudencia, obliga a limitar estos sistemas a las situaciones en las que no exista un medio menos invasivo para lograr el mismo fin. Si puedes controlar la jornada de un administrativo de oficina con un simple fichaje en el ordenador, ponerle un GPS es desproporcionado y, por tanto, ilícito.
3. Limitación de la finalidad
Los datos recogidos para fichar no pueden reutilizarse para otra cosa: ni para valorar el rendimiento, ni para reconstruir movimientos, ni para justificar un despido por hechos ajenos a la jornada. Cada tratamiento nuevo necesita su propia base legal y su propia información.
4. Conservación y seguridad
Al ir asociada al registro de jornada, la información se conserva cuatro años, el mismo plazo que impone el artículo 34.9 del Estatuto de los Trabajadores. Además, dado que la geolocalización es un tratamiento de riesgo, es muy recomendable documentar el análisis de proporcionalidad y, cuando proceda, realizar una evaluación de impacto (EIPD) conforme al artículo 35 del RGPD.
¿Tu empresa cumple con el registro de jornada?
Compruébalo en 15 minutos. 30 días gratis, sin tarjeta.
Lo que dicen los tribunales: la sentencia que marca el criterio
La referencia obligada es la sentencia del Tribunal Supremo 766/2020, de 15 de septiembre de 2020. El caso: una empresa despidió a una trabajadora tras comprobar, con los datos del GPS instalado en su vehículo de empresa, un uso del coche ajeno a la actividad laboral (incluido un periodo de baja médica).
El TSJ de Andalucía había declarado nulo el despido, pero el Supremo revocó esa decisión y consideró lícita la prueba obtenida por el GPS. ¿La razón? Se cumplían tres condiciones:
- El trabajador estaba informado previamente de la instalación del dispositivo.
- El uso del vehículo estaba restringido a la actividad laboral.
- El dispositivo solo recogía información sobre el movimiento y la localización del vehículo, no datos excesivos.
La lectura para cualquier pyme es directa: la información previa es la que salva la prueba. Sin ella, los mismos datos habrían sido nulos y el despido, improcedente o nulo. La jurisprudencia de los tribunales superiores en esta materia ha tenido vaivenes, pero el eje siempre es el mismo: información previa y proporcionalidad.
Las cifras del riesgo: qué te puede costar hacerlo mal
Aquí conviene ser precisos, porque en este terreno se solapan dos regímenes sancionadores distintos y una empresa puede recibir el golpe por ambos lados.
1. Sanciones de la AEPD (régimen del RGPD). El incumplimiento de los principios del tratamiento —usar los datos para una finalidad distinta, rastrear fuera de jornada, no informar— es una de las infracciones más graves. El artículo 83.5 del RGPD prevé multas de hasta 20 millones de euros o el 4% del volumen de negocio anual global de la empresa, la cifra que sea mayor. Las infracciones de obligaciones más “formales” se sitúan en el artículo 83.4, con hasta 10 millones de euros o el 2% de la facturación.
Que nadie se confíe pensando que esas cifras son solo para multinacionales: la AEPD gradúa la sanción según el tamaño, la intencionalidad y el volumen de afectados, pero ha sancionado a empresas por mantener activa la localización de sus empleados fuera del horario laboral, uno de los incumplimientos más frecuentes y fáciles de detectar.
2. Sanciones de la Inspección de Trabajo (régimen de la LISOS). Con independencia de lo anterior, si el fichaje geolocalizado no cumple como registro de jornada válido, entra en juego la LISOS. Las infracciones en materia de registro horario se sancionan con 751 € a 7.500 € por centro de trabajo (art. 7.5). Puedes tener un GPS impecable en protección de datos y aun así ser multado por la ITSS si el registro no refleja bien el inicio y fin de la jornada.
Si quieres hacerte una idea de la cuantía concreta que arriesga tu empresa según su tamaño y el tipo de incumplimiento, puedes estimarla con nuestra calculadora de sanciones.
Cómo implantarlo bien: checklist para tu pyme
Si tienes trabajadores en ruta y quieres que fichen con geolocalización sin riesgos, sigue estos pasos en orden:
Paso 1. Justifica la necesidad. Documenta por qué estos puestos concretos (comerciales, técnicos, repartidores) necesitan geolocalización y por qué no hay un medio menos invasivo. Es tu defensa de proporcionalidad.
Paso 2. Redacta la cláusula informativa. Prepara un documento de información previa conforme al art. 13 RGPD y al art. 90 LOPDGDD: finalidad, base jurídica (art. 20.3 ET), datos recogidos, plazo de conservación (4 años) y derechos. Entrégalo por escrito y conserva la prueba de entrega.
Paso 3. Informa a la representación legal. Si hay comité o delegados, comunícalo formalmente antes de activar nada.
Paso 4. Configura el sistema con “privacidad desde el diseño”. Exige que tu proveedor garantice que la app captura la ubicación solo en el momento del fichaje, no de forma continua, y que se desactiva fuera de la jornada. Este es el punto donde se juega la legalidad técnica.
Paso 5. Verifica que sirve como registro de jornada. Que la geolocalización no te haga olvidar lo esencial: el sistema debe registrar hora de inicio y fin, ser trazable e inalterable, y conservarse cuatro años a disposición del trabajador y de la ITSS.
Paso 6. Evalúa el impacto si procede. Para tratamientos a gran escala o especialmente intrusivos, realiza una EIPD (art. 35 RGPD).
Dónde encaja Mi Fichaje Legal
En Mi Fichaje Legal diseñamos el fichaje con geolocalización pensando exactamente en estos límites: la ubicación se captura en el instante del fichaje —entrada, salida y pausas— y no hay rastreo continuo ni localización fuera de la jornada. No somos el único sistema del mercado que permite fichar desde el móvil, pero sí uno de los que ponen el cumplimiento del RGPD y del artículo 90 LOPDGDD en el centro del diseño, en lugar de como una cláusula añadida después. Si tu equipo trabaja fuera de la oficina, es la diferencia entre una herramienta que te protege y una que te expone.
Este tema conecta de cerca con otros dos que hemos tratado en el blog: el fichaje biométrico con huella y qué prohíbe la AEPD y el registro de jornada en el sector transporte, donde los trabajadores en ruta plantean retos muy parecidos.
¿Tu empresa cumple con el registro de jornada?
Compruébalo en 15 minutos. 30 días gratis, sin tarjeta.
Preguntas frecuentes
¿Es legal fichar con geolocalización en España?
Sí, es legal si se usa solo para registrar el inicio y fin de la jornada y se respetan los principios del RGPD. El artículo 90 de la LOPDGDD permite expresamente la geolocalización laboral, siempre que la empresa informe de forma previa, expresa, clara e inequívoca al trabajador y a sus representantes, y capture la ubicación únicamente en el momento del fichaje. Lo que la ley prohíbe es el rastreo continuo durante toda la jornada y la localización fuera del horario de trabajo.
¿Puede la empresa saber dónde estoy fuera de mi horario laboral?
No. La geolocalización solo puede estar activa dentro del horario laboral, en respeto del derecho a la desconexión digital. El sistema debe permitir desactivar la localización al terminar la jornada, en fines de semana y en vacaciones. Si la app sigue capturando la posición cuando ya has fichado la salida, el tratamiento es ilícito y expone a la empresa a una sanción de la AEPD.
¿Qué norma regula la geolocalización de los trabajadores?
El artículo 90 de la Ley Orgánica 3/2018 (LOPDGDD), que se remite a la facultad de control del artículo 20.3 del Estatuto de los Trabajadores, y el Reglamento General de Protección de Datos (RGPD), que impone los principios de minimización, limitación de la finalidad y proporcionalidad. Para el registro de jornada aplica además el artículo 34.9 del Estatuto de los Trabajadores.
¿Necesito el consentimiento del trabajador para geolocalizarlo?
No en sentido estricto: la base jurídica no es el consentimiento, sino la facultad de control del empresario (art. 20.3 ET) canalizada por el art. 90 LOPDGDD. Pero sí es obligatorio informar previamente de forma expresa, clara e inequívoca al trabajador y a sus representantes, incluyendo la finalidad y el ejercicio de sus derechos. Sin esa información previa, la prueba puede ser nula y la empresa sancionable.
¿Puede la empresa despedirme usando los datos del GPS?
El Tribunal Supremo, en su sentencia 766/2020 de 15 de septiembre, admitió como prueba lícita los datos de un GPS instalado en el vehículo de empresa porque el trabajador había sido informado previamente de su existencia y el uso era proporcionado. Si no ha habido información previa o el uso es desproporcionado, la prueba puede declararse nula y el despido improcedente o nulo.
¿Qué multas arriesga una empresa por un mal uso de la geolocalización?
Las infracciones de los principios del RGPD (como usar los datos para una finalidad distinta o rastrear fuera de jornada) pueden sancionarse con hasta 20 millones de euros o el 4% de la facturación anual global (art. 83.5 RGPD). A ello se suma que un registro de jornada defectuoso se sanciona con 751 € a 7.500 € por la LISOS. En una pyme, la AEPD gradúa la multa según el tamaño y la gravedad, pero el riesgo es real y acumulable.