Para acreditar una visita, no necesito seguir toda la ruta del trabajador. Si una firma o una confirmación de llegada basta, no recojo coordenadas. Y si uso GPS, limito la recogida al momento y al fin justificados.
Antes de activarlo, compruebo estos puntos:
- Finalidad e información: documento para qué uso la ubicación, con qué base jurídica y cómo informo previamente a la plantilla y a sus representantes.
- Tres usos separados: distingo las pruebas de visita, el registro de jornada y el seguimiento continuo. El registro horario no exige GPS.
- Acceso y borrado: decido quién puede consultar o exportar los datos y cuándo se eliminan. Los 4 años del registro horario no se aplican automáticamente a las coordenadas.
- Límites y seguridad: verifico que no se recojan posiciones fuera del trabajo, reviso el contrato del proveedor y compruebo si hace falta una evaluación de impacto.
Mi criterio es sencillo: solo los datos que hagan falta. <u>Antes de extender el sistema, pruebo sus permisos, sus errores de ubicación y su borrado en una visita de trabajo.</u>
GPS laboral en España: controles antes de activarlo
Normativa española sobre el GPS laboral
Una vez definida la finalidad, la ley marca tres límites: base jurídica, información previa y proporcionalidad. Las coordenadas del trabajador son datos personales. Su uso debe respetar la finalidad prevista, la dignidad, la intimidad y la desconexión.[5][2][9]
Elegir una base jurídica e informar a la plantilla
Documenta la base jurídica de cada finalidad. Acreditar una intervención, por ejemplo, no justifica vigilar toda la actividad del trabajador. Tampoco recurras al consentimiento como base por defecto en la relación laboral.[3]
Antes de recoger datos, informa a la plantilla de forma clara sobre la finalidad, la base jurídica, el funcionamiento del sistema, los destinatarios, el plazo de conservación y sus derechos. Guarda una prueba de entrega e informa a la representación legal cuando corresponda. Informar a cada trabajador no sustituye las obligaciones laborales de consulta o información.[5][10]
Después, ajusta la recogida de datos al mínimo necesario.
Limitar el seguimiento a necesidades laborales justificadas
Limita la precisión, la frecuencia y la duración del seguimiento a lo que exige el trabajo. Separa el uso privado del profesional y bloquea la recogida de datos fuera del trabajo. Si se usan móviles personales, evita rastrear el dispositivo completo y ofrece controles claros para iniciar y detener la localización.[5][2]
Antes de poner el sistema en marcha, comprueba si necesitas una evaluación de impacto en protección de datos (EIPD). Es obligatoria cuando el tratamiento pueda suponer un alto riesgo, especialmente si hay seguimiento sistemático, localización continua o precisa, o combinación con otros controles.[2]
Si el GPS solo sirve para acreditar una visita, registra la llegada y la salida vinculadas al modelo de parte de trabajo, no toda la ruta de la jornada. Un registro puntual de una visita no es lo mismo que un seguimiento continuo.[3][6]
sbb-itb-b01fb3c
Registros de visitas, registro de jornada y seguimiento continuo
Una coordenada debe usarse solo para la finalidad con la que se recogió: documentar una visita, registrar la jornada o coordinar desplazamientos.
Antes de guardar la ubicación, clasifica cada dato según su uso real.
| Tratamiento | Finalidad | Frecuencia de recogida | Necesidad del GPS |
|---|---|---|---|
| Documentación de intervenciones | Acreditar el servicio y su resultado | En un evento justificado: llegada, envío o cierre | Solo si aporta una prueba necesaria |
| Registro de jornada | Acreditar el inicio y el final del trabajo diario | En las marcas horarias correspondientes | El registro es obligatorio; el GPS no |
| Localización continua | Coordinar movimientos, rutas o vehículos | Capturas periódicas durante un periodo definido | Requiere una justificación específica |
Registrar la ubicación en momentos concretos de la visita
Vincula el cliente, la intervención, la fecha y la hora al evento, sin crear un historial de rutas. Si se trabaja sin conexión, distingue la hora de captura de la hora de sincronización.
La ubicación es aproximada: los interiores, la cobertura y los permisos pueden afectar a su precisión. Establece un procedimiento para revisar coordenadas anómalas y utiliza fotos, firmas y observaciones solo para acreditar el servicio.
En los partes de trabajo digitales de itcons.app, comprueba cuándo se recoge la ubicación, si la captura es automática o se activa por evento y si puedes desactivar o borrar las coordenadas.
Acreditar una visita no equivale a registrar la jornada diaria.
Registrar la jornada sin GPS obligatorio
El artículo 34.9 exige registrar el horario concreto de inicio y finalización de la jornada, pero no obliga a recoger coordenadas GPS.[2] Una marca de visita no acredita por sí sola toda la jornada. Del mismo modo, un fichaje geolocalizado no autoriza a seguir los desplazamientos posteriores.
Antes de implantar el registro de jornada con itcons.app, comprueba si permite separar los fichajes, las pruebas de intervención y el seguimiento continuo.
Elegir la configuración GPS para cada tarea
La ubicación de un vehículo también puede identificar a su conductor. Ser titular del vehículo o de la app no elimina la protección de sus datos: tanto el seguimiento continuo como las investigaciones requieren una evaluación propia de proporcionalidad.[7][11]
Ajusta el GPS a la tarea, no al trabajador. Cada uso necesita un nivel de detalle y un periodo de recogida concretos.
| Tarea | Datos mínimos | Ventana de recogida | Salvaguardas |
|---|---|---|---|
| Visita a un cliente | Intervención, centro, hora y posición aproximada si es necesaria | Evento concreto | Sin historial de rutas; procedimiento para revisar errores |
| Fichaje diario | Inicio y fin; ubicación solo si está justificada | Momento del fichaje | No reconstruir desplazamientos; separar los plazos de conservación del registro horario y del GPS |
| Localización de vehículo corporativo | Identificador y posición del vehículo | Periodo de uso profesional definido | Informar; limitar el seguimiento durante el uso privado y el acceso a las rutas |
Gestionar el acceso, la conservación y la seguridad
Limitar la recogida de datos es solo una parte del trabajo. También hay que decidir quién puede verlos, cuánto tiempo se guardan y cómo se eliminan. La privacidad depende tanto de la recogida como del acceso y la conservación.
Controlar el acceso a mapas, informes y exportaciones
Asigna permisos según la función de cada persona. El encargado puede consultar las visitas de su equipo; administración, los datos necesarios para facturar; y nóminas, el registro horario, pero no las rutas salvo que exista una necesidad justificada. Usa cuentas individuales, autenticación segura y registros de acceso. Revisa los permisos cuando alguien cambie de puesto o deje la empresa.[3][13]
Los documentos para clientes deben incluir solo lo necesario para acreditar el servicio. Evita adjuntar coordenadas, rutas completas o metadatos que no hagan falta. Antes de compartir un archivo, comprueba los destinatarios, los permisos, la caducidad del enlace y las columnas ocultas. Define también un procedimiento para atender los derechos del trabajador sobre sus datos sin revelar información de terceros.[3][15]
Fijar plazos de conservación y borrado
Establece un plazo para cada categoría de datos según su finalidad: partes firmados, coordenadas, registros horarios, accesos y exportaciones. Deja por escrito el motivo de cada plazo y quién se encarga de aplicarlo.[3][6][16][17]
Programa el borrado y documenta cuándo se eliminan los datos de las copias de seguridad. Cambiar un nombre por un código no equivale a anonimizar los datos. Si surge una reclamación concreta, guarda solo una copia con acceso restringido y registra el motivo, el alcance, el responsable y la fecha de revisión. Cuando ya no sea necesario conservarla, elimina o anonimiza esos datos. El calendario de eliminación debe incluir también las copias exportadas.[16][17]
Revisar el contrato del servicio en la nube y el comportamiento del GPS
Comprueba que el contrato de encargo del tratamiento del servicio en la nube cumpla el artículo 28 del RGPD. Debe cubrir las instrucciones, la confidencialidad, los subencargados, la asistencia, la notificación de incidentes y la devolución o supresión de los datos al terminar el servicio. Revisa dónde se alojan los datos, las transferencias internacionales y las medidas del artículo 32: cifrado, recuperación y separación entre clientes.[13]
Antes de poner la aplicación en marcha, realiza y documenta pruebas de permisos, funcionamiento en segundo plano, comportamiento fuera de jornada, acceso por roles y borrado efectivo. Comprueba que el seguimiento se detiene o queda desactivado cuando deja de responder a la finalidad autorizada. Verifica también que la aplicación no recoge la ubicación en segundo plano mientras el empleado está fuera de servicio. Comprar software no acredita el cumplimiento.[3][12][14]
Conclusión: lista de comprobación antes de activar el GPS laboral
Antes de activar el GPS, comprueba que cada dato responde a una finalidad justificada. La lista de comprobación debe incluir la finalidad, la base jurídica, la proporcionalidad y la información previa a la plantilla y sus representantes. El consentimiento no sustituye una justificación válida del control laboral.[3][19]
Si solo necesitas documentar visitas, no actives el seguimiento continuo ni lo mezcles con el registro horario. El plazo de conservación de cuatro años del registro horario no se aplica automáticamente a los datos del GPS.[3][4][6]
Pide pruebas de los permisos de acceso, los plazos de conservación y el borrado, así como del contrato de encargo y las medidas de seguridad. Comprueba también que el GPS se desactiva fuera del horario de trabajo. Documenta si hace falta una evaluación de impacto (EIPD) y, si existe un alto riesgo, complétala antes de iniciar el tratamiento.[18][20]
Antes de extender el sistema a toda la plantilla, prueba un proceso real en campo. Compara registros y partes, corrige las ubicaciones erróneas y recoge las observaciones de técnicos y encargados. Establece una revisión periódica y repítela si cambian las tareas, los dispositivos o el proveedor. Revisa, prueba y amplía el uso solo si cubre la necesidad con los datos mínimos.[1][8]
FAQs
¿Puedo usar los datos GPS de una visita para sancionar a un trabajador?
La información disponible no permite afirmar que los datos GPS, por sí solos, basten para sancionar a un trabajador. Estos datos pueden ayudar a seguir el rastro de las entradas y salidas registradas y servir como una prueba más en el control horario.
En cualquier caso, su uso exige informar previamente al trabajador, respetar la finalidad y la proporcionalidad del tratamiento y cumplir las condiciones de acceso y conservación de los datos.
¿Cómo justifico el plazo de conservación de las coordenadas?
La justificación parte de la obligación de conservar los registros de jornada durante un mínimo de 4 años. Si las coordenadas GPS forman parte del registro horario para garantizar su trazabilidad, fiabilidad y autenticidad, deben conservarse durante ese mismo plazo.
De este modo, los datos estarán disponibles para atender los requerimientos de la Inspección de Trabajo, los sindicatos o los empleados.
¿Qué hago si un trabajador impugna una ubicación registrada?
Revisa el registro de entrada o salida y comprueba si el sistema tenía permisos de ubicación en ese momento. Si el trabajador no los había concedido, debe quedar reflejado en el parte.
Si había denegado los permisos, debe volver a concederlos desde la configuración de ubicación del dispositivo o del navegador, según utilice Android, iOS o la versión web.
