Geolocalización de empleados: qué es legal y qué no según la AEPD y el RGPD

Rastrear la ubicación de un empleado en tiempo real es una de las prácticas más controvertidas del control laboral. La tecnología lo permite desde hace años, pero la ley pone límites claros. La Agencia Española de Protección de Datos (AEPD) ha publicado criterios específicos sobre qué es admisible y qué no, y las sanciones por vulnerar esos límites son reales y cuantiosas. Si usas o estás pensando en usar geolocalización en tu empresa, este artículo te explica exactamente dónde está la línea.

El marco legal: RGPD y LOPDGDD

La geolocalización de empleados es un tratamiento de datos personales que se rige por:

• Reglamento General de Protección de Datos (RGPD), especialmente el artículo 6 (bases de legitimación para el tratamiento) y el artículo 5 (principios del tratamiento, entre ellos la minimización de datos y la limitación del plazo de conservación).
• Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), art. 87 y ss., que reconoce el derecho a la intimidad de los trabajadores frente al uso de dispositivos digitales.
• Los criterios y guías de la AEPD, que aunque no son norma jurídica vinculante, marcan la interpretación que aplicarán en las inspecciones.

Principio de proporcionalidad: la clave

El RGPD exige que cualquier tratamiento de datos personales sea proporcional a la finalidad perseguida. En el contexto de la geolocalización de empleados, esto significa:

1. Idoneidad: ¿es la geolocalización un medio adecuado para conseguir el objetivo empresarial? (Sí, para organizar rutas de comerciales o verificar la presencia en un cliente.)
2. Necesidad: ¿no hay un medio menos invasivo que sirva igual? (Si basta con que el comercial firme en el cliente o fiché al llegar, el GPS continuo puede no ser necesario.)
3. Proporcionalidad en sentido estricto: ¿el beneficio para la empresa justifica la intromisión en la privacidad del empleado? (Depende del sector y el puesto.)

Qué permite la AEPD

La AEPD ha establecido en sus criterios y resoluciones que la geolocalización laboral puede ser lícita cuando:

• Se limita al horario de trabajo: el sistema no puede rastrear al empleado fuera de su jornada. Esto es especialmente relevante si el trabajador usa el vehículo o el dispositivo de empresa fuera del horario.
• El empleado ha sido informado previamente de forma expresa y en lenguaje claro: qué datos se recogen, con qué finalidad, durante cuánto tiempo se conservan y quién tiene acceso.
• Existe una base jurídica válida: habitualmente el interés legítimo del empleador (art. 6.1.f RGPD) o, en algunos casos, el contrato laboral.
• La granularidad de los datos es la mínima necesaria: no hace falta saber exactamente dónde está cada segundo si basta con saber que llegó al punto A a las 10:00.

Qué prohíbe o sanciona la AEPD

• Seguimiento continuo fuera del horario laboral: el RGPD no permite rastrear a un empleado 24h aunque el vehículo sea de empresa.
• Falta de información al trabajador: implantar geolocalización sin informar previamente es una infracción grave.
• Exceso de datos: recoger más información de la necesaria (por ejemplo, guardar el rastro GPS del domicilio del empleado cuando se desplaza al trabajo con el vehículo de empresa).
• Uso para finalidades distintas: los datos de geolocalización recogidos para organizar rutas no pueden usarse para control disciplinario si no se informó de esa posibilidad.

Sanciones reales por geolocalización ilegal

La AEPD ha impuesto sanciones concretas en materia de geolocalización laboral. Algunos ejemplos públicos:

• Una empresa de transportes fue sancionada con 60.000 € por rastrear vehículos fuera del horario laboral sin informar a los conductores.
• Una cadena de distribución recibió una multa de 30.000 € por usar datos de GPS para controlar conductas de los empleados no informadas en la política de privacidad.
• El RGPD fija multas de hasta 20 millones de euros o el 4% de la facturación global para las infracciones más graves.

GPS en vehículos de empresa: reglas específicas

El vehículo de empresa es el caso más frecuente. Las reglas que aplican:

• Si el empleado puede usar el vehículo para fines personales fuera del horario, el GPS debe desactivarse (o el empleado debe poder desactivarlo) durante ese tiempo.
• La política de uso del vehículo debe especificar exactamente qué datos se recogen, cuándo y con qué finalidad.
• Si el vehículo es exclusivamente de uso laboral y el empleado lo deja en la empresa al terminar la jornada, el seguimiento durante el horario laboral es más fácil de justificar.

Qué debe incluir la política de privacidad

Si usas geolocalización en tu empresa, la política de privacidad y el registro de actividades de tratamiento (RAT) deben incluir:

1. Descripción del sistema de geolocalización utilizado.
2. Finalidad exacta del tratamiento (organización de rutas, verificación de presencia, seguridad del vehículo, etc.).
3. Datos concretos que se recogen (coordenadas GPS, velocidad, paradas, etc.).
4. Periodo de conservación de los datos.
5. Quién tiene acceso a los datos (responsable de logística, dirección, etc.).
6. Derechos del trabajador (acceso, rectificación, supresión) y cómo ejercerlos.
7. Horario durante el que se activa el sistema.

La geolocalización puntual al fichar: una alternativa proporcional

Una opción mucho menos invasiva que el GPS continuo es capturar la ubicación únicamente en el momento del fichaje. El empleado abre la app, ficha, y el sistema registra las coordenadas de ese instante. No hay seguimiento continuo, no hay rastro de dónde ha estado durante la jornada: solo se verifica que estaba en el lugar de trabajo (o en el lugar donde debía estar) al inicio y al final de la jornada.

Esta es la opción que Enregla implementa: geolocalización puntual, con consentimiento informado, solo durante el horario de trabajo, y sin almacenar rastros de movimiento.

Información general. Para tu caso concreto, consulta con tu asesoría laboral.