Privacidad laboral · Control de presencia
Control horario biométrico: legalidad, riesgos y alternativas
Antes de comprar un lector de huella o reconocimiento facial, comprueba el contexto legal del registro de presencia, las alternativas menos intrusivas y qué pruebas técnicas debe aportar un proveedor.
Fuentes oficiales revisadas el 13/10/2026 · Herramientas locales y ejemplos didácticos · Sin auditorías de producto ni asesoramiento jurídico personalizado.
Regulación actual
Por qué un sistema de fichaje biométrico necesita una justificación reforzada
La empresa debe registrar cada jornada conforme al artículo 34.9 del Estatuto de los Trabajadores, pero ese precepto no obliga a tomar huellas ni imágenes faciales. La AEPD considera de alto riesgo el control de presencia mediante identificación o autenticación biométrica y advierte de que intervienen categorías especiales de datos en el tratamiento.
Necesitar un registro horario no convierte automáticamente en lícito cualquier medio de identificación. El RGPD exige una condición de licitud y, cuando se traten categorías especiales, un supuesto que permita levantar la prohibición del artículo 9. El consentimiento laboral no suele resolverlo por la asimetría entre empresa y plantilla. Incluso una evaluación de impacto favorable no subsana la falta de fundamento jurídico.
Según las orientaciones de la AEPD, la empresa debe estudiar medidas alternativas equivalentes, menos intrusivas. Las mismas cautelas se extienden a tecnologías de reconocimiento facial aunque el fabricante hable de autenticación en lugar de identificación. Cualquier caso excepcional debe revisarse con el responsable de protección de datos y asesoría especializada antes de implantarlo.
| Pregunta de decisión | Evidencia necesaria | Señal de alerta |
|---|---|---|
| ¿Hay necesidad concreta de biometría? | Finalidad documentada y comparativa de opciones | "Es más cómodo" sin analizar alternativas |
| ¿Existe condición jurídica aplicable? | Base del art. 6 y excepción del art. 9 RGPD si procede | Confundir firma de consentimiento con habilitación general |
| ¿Se ha medido el alto riesgo? | Análisis de riesgos y EIPD cuando resulte exigible | "No requiere evaluación porque está cifrado" |
| ¿Quién puede acceder a plantillas? | Arquitectura, retención, borrado, acceso y subencargados | Almacenamiento central sin explicación |
| ¿Cómo fichará quien no pueda usar biometría? | Alternativa operativa accesible sin represalia | No existe procedimiento alternativo |
Soluciones no biométricas
Tarjeta, PIN o registro por aplicación: compara el proceso completo
La alternativa apropiada depende de movilidad, conectividad, equipos compartidos y necesidades de accesibilidad. Un terminal con tarjeta identificativa evita capturar rasgos corporales, pero exige controlar la cesión de tarjetas. El PIN individual simplifica la reposición, aunque la gestión de contraseñas es esencial. Una app o web puede funcionar para equipos dispersos, pero no implica que sea admisible exigir a cada persona instalarla en un móvil privado.
| Alternativa | Caso de uso | Prueba imprescindible |
|---|---|---|
| Terminal con tarjeta | Centro fijo y turnos | Tarjeta extraviada, ausencia de red, rectificación |
| Terminal con PIN | Equipo compartido o sin móvil | Restablecimiento seguro, accesibilidad, errores |
| Web con cuenta individual | Oficina e híbrido | Autenticación, inicio/fin y exportación |
| Aplicación de fichaje | Personal en movilidad | Uso sin conexión, dispositivo corporativo, permisos |
| Registro alternativo documentado | Contingencias justificadas | Quién valida, cuándo rectifica y cómo queda constancia |
Antes de comparar tarifas, identifica qué personal necesita entrar desde móvil, qué datos recoge el sistema y cómo se realiza un fichaje durante un corte de red. Consulta nuestra guía de obligaciones del registro de jornada y la evaluación de aplicaciones de fichaje para continuar.
Evaluación de proveedores
Siete situaciones que una demo debe resolver sin datos reales
- Alta de una persona ficticia sin fotografía ni rasgos físicos y entrega de credenciales.
- Registro de entrada, pausa, vuelta y salida con el criterio de descanso definido en la empresa.
- Corrección de una hora errónea, con motivo, responsable y trazabilidad de la versión inicial.
- Fichaje en un terminal sin red y sincronización posterior sin registros duplicados.
- Baja de una persona, revocación y comprobación de accesos históricos.
- Exportación en formato legible con fechas, entradas, salidas y anotaciones.
- Acceso de un responsable de equipo que no permita consultar jornadas de departamentos ajenos.
Pide evidencia sobre costes de hardware, reposición, soporte, implantación, exportaciones y política de eliminación; utilízala después en la calculadora de coste total. Sofelyx no ha sometido fabricantes a estas pruebas.
Herramienta de decisión
Generador de prueba para una alternativa sin biometría
Indica el entorno y la opción a valorar. El resultado ofrece comprobaciones prácticas y un TXT para solicitar demostraciones; no declara que un dispositivo cumpla la ley.
Dudas habituales
Preguntas frecuentes respondidas por caso
¿Es legal fichar con huella dactilar en España?
El control de presencia con reconocimiento biométrico implica un tratamiento especialmente intrusivo. La AEPD exige una base de legitimación y una condición válida para tratar categorías especiales; en el ámbito laboral plantea obstáculos especialmente importantes. No se debe implantar por la mera conveniencia del fichaje, y requiere análisis jurídico actualizado para cualquier caso concreto.
¿El consentimiento del trabajador hace válido el reconocimiento facial?
En las relaciones laborales normalmente existe un desequilibrio que impide considerar libre el consentimiento como solución automática. La guía de la AEPD señala que no basta para legitimar el control biométrico de presencia.
¿Una plantilla biométrica cifrada deja de ser dato personal?
No por ese motivo. Una plantilla que permita identificar o autenticar de forma única sigue requiriendo valorar el tratamiento biométrico, su finalidad y los riesgos. Cifrar reduce ciertos riesgos, pero no sustituye la base legal ni la necesidad.
¿La huella guardada únicamente en el terminal evita la evaluación?
El almacenamiento local puede mitigar exposición frente a centralizar las plantillas, pero no elimina la obligación de analizar licitud, necesidad, proporcionalidad y riesgo. La AEPD insiste en que medidas técnicas aisladas no legitiman el tratamiento.
¿Qué opción sirve si los empleados no tienen móvil corporativo?
Puede valorarse tarjeta individual, terminal con PIN, registro web en equipo corporativo o un proceso alternativo documentado. Comprueba cómo evitan suplantaciones y gestionan errores sin captar rasgos físicos.
¿Qué diferencia hay entre control de acceso y registro de jornada?
Abrir una puerta o iniciar sesión no equivale necesariamente a registrar tiempo efectivo. Sus fines, horarios, incidencias y accesos a los datos deben evaluarse por separado.
¿Puedo reutilizar las imágenes de videovigilancia para controlar horarios?
No presupongas que existe una finalidad compatible o base jurídica suficiente. Un sistema pensado para seguridad no autoriza automáticamente un uso para registro horario; requiere revisión específica de información, licitud y proporcionalidad.
¿Qué debería pedir por escrito a quien vende el terminal?
Descripción del dato tratado, arquitectura local o central, alternativas sin biometría, exportaciones, encargados/subencargados, seguridad, plazo de supresión y un flujo de incidencias. Una etiqueta de cumplimiento RGPD no es una prueba.
Fuentes primarias
Normas consultadas, límites y revisión
Texto revisado el 13 de octubre de 2026. Se diferencia una obligación vigente de una propuesta, noticia o condición de convenio. El tratamiento concreto, descansos computables y decisiones laborales necesitan comprobar contrato, convenio y circunstancias del empleador. La guía específica de control de presencia biométrico publicada por la AEPD en noviembre de 2023 figura marcada «EN REVISIÓN» al consultarla el 13/10/2026: no se debe tratar como un criterio inmutable. Comprueba actualizaciones y resoluciones posteriores. Ningún cuestionario sustituye el análisis de licitud.