Geolocalización en el fichaje: ¿es legal? Lo que dice la AEPD en 2026

Cada vez más empresas usan geolocalización en sus apps de control horario. Es útil para verificar que el trabajador ficha desde el lugar correcto, pero genera dudas legales: ¿podemos hacerlo? ¿hay que informar? ¿qué pasa con el RGPD?

La respuesta corta: sí, es legal, pero con condiciones. Esta guía explica qué dice la AEPD (Agencia Española de Protección de Datos) y cómo implementarlo sin meterte en problemas en 2026.

Marco legal: dos normas que se cruzan

La geolocalización del trabajador toca dos leyes simultáneamente:

1. RD-Ley 8/2019: obliga a registrar la jornada laboral.
2. RGPD + LOPDGDD: protege los datos personales del trabajador, incluida su ubicación.

Las dos pueden coexistir, pero la segunda pone límites a cómo se aplica la primera.

Lo que la AEPD considera legítimo

Según la Guía de la AEPD sobre protección de datos en las relaciones laborales y los criterios fijados en sus resoluciones:

✅ Legítimo

• Verificar la presencia en el lugar de trabajo al fichar (entrada y salida puntuales).
• Validar que el fichaje se hace desde la sede o radio autorizado (control de fraude).
• Almacenar la ubicación aproximada (ciudad, provincia) en cada fichaje, si está justificado por interés legítimo y se informa al trabajador.

❌ No legítimo

• Vigilancia continua durante toda la jornada (geolocalización siempre activa).
• Geolocalización fuera del horario laboral.
• Almacenar coordenadas exactas durante toda la jornada sin justificación.
• Compartir datos de ubicación con terceros sin consentimiento explícito.

La línea roja: proporcionalidad. Geolocalizar a alguien para validar que ficha desde el sitio correcto es proporcional. Saber dónde está cada minuto del día no lo es.

Tres tipos de geolocalización (no son lo mismo)

Esto es la parte que más confusión genera. Hay tres niveles muy distintos en términos de privacidad:

1. Geolocalización por GPS (alta precisión)

El móvil o navegador pide acceso al GPS y obtiene coordenadas exactas (precisión de metros).

• Datos obtenidos: lat/long con precisión de 5-50 metros.
• Permiso: el sistema operativo pregunta al usuario.
• Casuística legal: requiere base jurídica clara (interés legítimo o consentimiento), información previa al trabajador y proporcionalidad.

2. Geolocalización por IP (baja precisión)

El servidor identifica la dirección IP del dispositivo y la mapea a una ubicación aproximada.

• Datos obtenidos: ciudad y provincia (precisión de 1-50 km).
• Permiso: no se pide al usuario; es información que ya viaja con la conexión.
• Casuística legal: dato personal según RGPD pero mucho menos invasivo. Considerado proporcional para "ubicación aproximada de fichaje".

3. Datos biométricos (huella, cara)

No es geolocalización pero a menudo se confunden. Son datos identificativos del trabajador, no de su posición. Categoría especial según RGPD; requiere consentimiento explícito y método alternativo disponible.

Cuándo está justificado cada nivel

Caso de uso	Recomendación
Restringir el fichaje a un radio físico (ej. 50 m del local)	GPS, solo en el momento del fichaje, sin almacenar coordenadas
Saber desde qué ciudad se ficha (anti-fraude leve)	IP, registro pasivo del fichaje
Auditar trayectorias de un comercial	NO. Esto sería vigilancia continua y excede la proporcionalidad
Verificar la asistencia general sin restricción geográfica	Ninguna. Si el trabajador puede teletrabajar, no necesitas geolocalización

Lo que tienes que hacer para cumplir

Si vas a activar geolocalización en el fichaje, asegúrate de:

1. Información previa al trabajador

Antes de activarla, comunícale por escrito (email + reconocido):

• Qué tipo de geolocalización (GPS, IP).
• Cuándo se activa (solo al fichar, no de forma continua).
• Qué se almacena exactamente.
• Por qué (finalidad: validar fichaje, anti-fraude).
• Cuánto tiempo se conservan los datos.
• Sus derechos (acceso, rectificación, supresión).

Esta comunicación se entrega al firmar el contrato y se actualiza cada vez que cambies la configuración.

2. Documentar la base jurídica

Las opciones son:

• Interés legítimo (lo más habitual): justificas que la geolocalización es necesaria y proporcional al fin perseguido (cumplimiento del RD-Ley 8/2019, anti-fraude).
• Consentimiento explícito: el trabajador firma un documento aceptando la geolocalización. Difícil de sostener legalmente porque el consentimiento del trabajador no se considera "libre" frente al empleador.

La AEPD considera que el interés legítimo es la base más sólida para geolocalización en el fichaje, siempre que sea proporcional.

3. Registro de actividades de tratamiento

Documenta el tratamiento en tu registro de actividades (obligatorio por el art. 30 del RGPD):

• Finalidad: control horario (cumplimiento RD-Ley 8/2019).
• Categorías de datos: ubicación geográfica.
• Categorías de destinatarios: solo administración interna.
• Plazo de conservación: 4 años (igual que el registro horario).
• Medidas de seguridad: encriptación en tránsito, acceso restringido por roles.

4. Ofrecer alternativa

Si el trabajador rechaza la geolocalización GPS, debes ofrecer un método alternativo de fichaje (PIN, NFC en tablet del centro, web sin GPS). Imponer GPS como única opción no es proporcional.

GPS vs IP: por qué cada vez más empresas eligen IP

En la práctica, las empresas modernas optan por registro pasivo por IP en lugar de GPS porque:

• Menos invasivo legalmente (cumple mejor el principio de minimización del RGPD).
• No requiere permisos del SO (no hay popup que el usuario tenga que aceptar).
• Suficiente para el caso de uso (saber si alguien ficha desde Madrid o desde Tailandia).
• Menos fricción técnica (los permisos GPS varían entre iOS/Android/web).

GPS sigue siendo necesario cuando quieres restringir el fichaje a un radio físico concreto (ej. solo permitir fichar dentro del local). Para el resto de casos, IP es más eficiente.

Sanciones por mal uso

La AEPD ha multado a empresas por:

• Geolocalizar trabajadores sin información previa: multas de 3.000 a 60.000 €.
• Vigilancia continua disfrazada de control horario: hasta 300.000 €.
• No conservar el registro de tratamientos correctamente: hasta 20.000 €.

A esto se suma la posible acción individual del trabajador afectado ante la AEPD, que puede ordenar la supresión de datos y compensaciones por daño moral.

Cómo lo implementa QWorker

QWorker implementa los dos modelos:

• Restricción de fichaje (GPS al momento, sin almacenar coordenadas) — opcional, configurable por sede, equipo o trabajador, con radio personalizable.
• Registro pasivo por IP (ciudad/provincia) — opcional, activable a nivel de empresa, datos visibles solo en el detalle del fichaje del admin.

Ambos cumplen con la AEPD si se acompañan de la información previa correspondiente. La empresa decide qué nivel necesita según su operativa.

Empieza con QWorker gratis 14 días — la geolocalización viene desactivada por defecto, la activas solo si te aporta valor.

Preguntas frecuentes

¿Necesito que el trabajador firme un consentimiento expreso?

No, si usas interés legítimo como base jurídica. Sí necesitas informarle por escrito antes de activarla.

¿Puedo activar GPS sin avisar?

No. Aunque legalmente Android/iOS muestren un popup de permiso, la falta de información previa formal por parte del empleador es una infracción del RGPD.

¿Y si el trabajador desactiva el GPS de su móvil?

El fichaje desde móvil no funcionará (si está en modo restrictivo) o se hará sin coordenadas (modo permisivo). Debes ofrecer alternativas (web, tablet del centro).

¿Esto aplica a fichajes en remoto?

Sí. Si tienes teletrabajadores y activas geolocalización, debes informarles igualmente. La mayoría de empresas con teletrabajo desactiva la geolocalización para esos trabajadores.

¿La AEPD va caso por caso?

Sí. Cada situación se valora individualmente: tamaño de la empresa, sector, justificación del interés legítimo, proporcionalidad. No hay una regla universal.

¿Puedo geolocalizar a comerciales en ruta?

Es un caso muy delicado. Si la geolocalización es solo en el momento del fichaje, sí. Si es vigilancia continua durante la jornada, no. Para flotas y comerciales hay normativas específicas adicionales (la Ley de Tráfico, convenio del sector).

Conclusión

La geolocalización en el fichaje es legal en España en 2026 si:

1. Está justificada por interés legítimo.
2. Es proporcional al fin (no vigilancia continua).
3. Se informa previamente al trabajador.
4. Se ofrece método alternativo si el trabajador lo rechaza.
5. Se documenta en el registro de actividades de tratamiento.

Para la mayoría de empresas, IP-based pasivo es la opción más eficiente y menos invasiva. Solo activa GPS si necesitas restringir físicamente desde dónde se puede fichar.

Si todavía no tienes un sistema de control horario que respete estos límites por defecto, QWorker es una buena opción: viene con geolocalización opcional, configurable por nivel y RGPD-compliant desde el día 1.