En la era del teletrabajo y la digitalización, la línea entre la supervisión laboral y el derecho a la privacidad es cada vez más delgada. Para las empresas españolas, implementar sistemas de control horario, geolocalización o herramientas de medición de productividad no es solo una cuestión de eficiencia, sino un desafío legal de primer orden.
¿Qué límites impone la Agencia Española de Protección de Datos (AEPD)?. ¿Es legal rastrear la ubicación de un comercial?. ¿Se puede medir el rendimiento mediante software de monitorización?.
En este artículo de ENFOKE, desgranamos qué se puede hacer y qué no bajo el marco de la LOPDGDD y el RGPD.
El control horario: Obligación legal vs. privacidad
Desde mayo de 2019, el registro de jornada es obligatorio en España. Sin embargo, el «cómo» se registra esa jornada es donde surgen los conflictos de privacidad.
Lo que SÍ se puede hacer:
- Registrar la entrada y salida: Es obligatorio recoger la hora de inicio y fin de la jornada.
- Sistemas biométricos (con cautela): El uso de huella dactilar o reconocimiento facial ha sido recientemente restringido por la AEPD. Solo se permite si se supera un análisis de impacto riguroso y no existe una medida menos intrusiva.
- Uso de Apps móviles: Es lícito siempre que se haya informado debidamente al trabajador.
Lo que NO se puede hacer:
- Implementar sistemas sin informar: El trabajador debe conocer qué datos se recogen y para qué.
- Exigir el uso de dispositivos personales: No se puede obligar a un empleado a instalar una app de control horario en su móvil personal sin una compensación o acuerdo previo, respetando siempre el derecho a la desconexión digital.
Geolocalización: ¿Dónde está el límite?
La geolocalización es una herramienta potente para la logística y la seguridad, pero es una de las mayores fuentes de sanciones por parte de la AEPD.
El marco legal (Artículo 90 de la LOPDGDD)
Las empresas pueden tratar los datos obtenidos a través de sistemas de geolocalización para el ejercicio de las funciones de control de los trabajadores, siempre que se cumplan ciertos requisitos.
Reglas de oro para la Geolocalización:
- Principio de Proporcionalidad: ¿Es necesario saber dónde está el empleado cada segundo o basta con saber que ha llegado a su destino? Si existe una medida menos invasiva, debe usarse esa.
- Derecho de Información: Los empleados deben ser informados de forma expresa, clara e inequívoca sobre la existencia de estos dispositivos.
- Fuera del horario laboral: Es ilegal recoger datos de ubicación fuera de la jornada de trabajo. Los sistemas deben permitir la desactivación de la geolocalización durante periodos de descanso o tras finalizar la jornada.
Si el vehículo es de uso mixto (profesional y personal), el empleado debe tener la capacidad de apagar el GPS durante su tiempo privado.
Herramientas de Productividad y Monitorización
El auge de programas que miden clics, capturan pantallas o analizan el tiempo de uso de aplicaciones ha generado nuevas dudas.
¿Se puede monitorizar el ordenador del empleado?
El Tribunal Supremo y la AEPD establecen que el empresario tiene facultad de vigilancia (Art. 20.3 del Estatuto de los Trabajadores), pero con límites:
- Uso de herramientas de «Spyware»: El software que registra pulsaciones de teclas (keyloggers) o activa la webcam de forma remota está prohibido por ser desproporcionado y vulnerar la intimidad.
- Análisis de actividad: Se pueden usar herramientas de gestión de proyectos (como Asana o Jira), pero su fin debe ser la organización del trabajo, no la fiscalización exhaustiva del comportamiento del empleado minuto a minuto.
El Derecho a la Desconexión Digital
No podemos hablar de herramientas de productividad sin mencionar el Derecho a la Desconexión Digital (Art. 88 de la LOPDGDD).
Las empresas tienen la obligación de elaborar una política interna que defina las modalidades de ejercicio de este derecho. Esto implica que las herramientas de control no deben ser utilizadas para enviar comunicaciones o requerir tareas fuera de las horas de trabajo, garantizando el tiempo de descanso y la conciliación personal.
Tabla Resumen: ¿Qué es legal y qué no?
| Acción | ¿Es legal? | Requisito indispensable |
| Control horario por huella dactilar | Riesgo alto | Solo si no hay alternativa y con Evaluación de Impacto (EIPD). |
| GPS en coche de empresa | SÍ | Informar al empleado y permitir desconexión en uso privado. |
| Instalar App en móvil personal | NO (generalmente) | Requiere acuerdo voluntario y no puede ser obligatorio. |
| Monitorización de correo corporativo | SÍ | Siempre que se haya avisado de la prohibición de uso personal. |
| Grabación de sonidos en el puesto | NO | Salvo situaciones excepcionales de seguridad muy justificadas. |
Pasos para que tu empresa cumpla con la normativa
Para evitar sanciones que pueden alcanzar cifras millonarias, desde ENFOKE recomendamos seguir este protocolo:
- Realizar un Registro de Actividades de Tratamiento (RAT): Documentar qué datos se recogen con estas herramientas.
- Informar por escrito: Entregar a cada trabajador un documento donde se detalle la finalidad del control, si habrá geolocalización y qué derechos le asisten.
- Elaborar una Política de Uso de Dispositivos Digitales: Un documento que regle qué se puede hacer con el ordenador y el móvil de la empresa.
- Evaluación de Impacto (EIPD): Si vas a usar tecnologías intrusivas (biometría o monitorización masiva), es obligatorio realizar este análisis previo.
Conclusión
El control empresarial es legítimo, pero no es absoluto. La clave para no vulnerar la normativa de protección de datos reside en la transparencia y la proporcionalidad. Una herramienta de productividad mal configurada puede convertirse en una pesadilla legal para el departamento de Recursos Humanos o la dirección de la empresa.
En ENFOKE, somos expertos en adaptar los sistemas de control de tu empresa a la legalidad vigente, protegiendo tanto tu capacidad de gestión como los derechos de tus empleados.
No dejes la privacidad de tu empresa al azar. En ENFOKE te ayudamos a implementar estas herramientas de forma segura y legal.
¿Te gustaría que revisáramos tu Política de Privacidad laboral o el protocolo de Desconexión Digital de tu empresa?
Contacta con nosotros hoy mismo.
📞 662 247 648
