La huella dactilar parece la forma más sencilla de controlar el fichaje: nadie puede fichar por otro, no hay tarjetas que se pierden ni contraseñas que se olvidan. El problema es que en una empresa de limpieza, con operarios que rotan entre centros y contratos, el fichaje biométrico entra de lleno en el terreno más exigente del RGPD, y no siempre compensa el riesgo frente a alternativas más simples.
Aquí repasamos qué dice la normativa de protección de datos sobre el fichaje biométrico, por qué la Agencia Española de Protección de Datos (AEPD) lo trata como caso especial, y qué alternativas cumplen el mismo objetivo de control horario sin ese nivel de exigencia legal.
Por qué el fichaje biométrico no es un dato de control horario más
La huella dactilar, el reconocimiento facial o cualquier dato biométrico se consideran, según el RGPD, una categoría especial de datos — al mismo nivel de protección que los datos de salud o afiliación sindical. Eso significa que no basta con informar al trabajador y pedirle que firme: hace falta una base legal reforzada para poder tratar ese dato, y el control horario, por sí solo, rara vez la justifica.
La AEPD ha sido clara en distintos informes y resoluciones: el consentimiento del trabajador no es una base legal válida para el fichaje biométrico, precisamente porque existe una relación de desequilibrio entre empresa y empleado — el trabajador puede sentir que no tiene margen real para negarse. Si no hay una base legal alternativa sólida y no hay otro medio igual de eficaz para fichar, el sistema biométrico puede considerarse desproporcionado.
Qué exige la normativa antes de implantar un fichaje biométrico
Antes de instalar un lector de huella o un sistema de reconocimiento facial para fichar, una empresa de limpieza tendría que poder responder a esto:
- ¿Hay una alternativa no biométrica que cumpla el mismo objetivo de control horario con una eficacia similar? Si la hay (y casi siempre la hay), es difícil justificar el dato biométrico como necesario.
- ¿Se ha hecho una evaluación de impacto (EIPD)? El tratamiento de datos biométricos a gran escala suele requerirla antes de implantar el sistema, no después.
- ¿Dónde y cómo se almacena la huella o el patrón facial? Cuanto más tiempo y en más sitios se guarde ese dato, mayor es el riesgo en caso de fuga o mal uso.
- ¿Qué pasa si un operario se niega? Tiene que existir un medio alternativo de fichar sin penalización, porque no se puede obligar a nadie a ceder un dato biométrico sin alternativa real.
Por qué en limpieza el fichaje biométrico es especialmente delicado
El sector de la limpieza tiene una particularidad que complica todavía más el fichaje biométrico: los operarios trabajan en centros que pertenecen al cliente, no a la propia empresa de limpieza. Instalar un lector de huella en las instalaciones de un tercero implica coordinar el tratamiento de esos datos también con el titular del centro, y multiplica los puntos donde algo puede salir mal desde el punto de vista de protección de datos.
A eso se suma la alta rotación habitual del sector: cada baja o alta implica dar de baja o de alta un dato biométrico, con su correspondiente gestión de borrado, algo que añade carga administrativa que no existe con otros métodos de fichaje.
Alternativas al fichaje biométrico que cumplen el mismo objetivo
El objetivo del control horario —saber cuándo empieza y termina la jornada de cada operario, en qué centro— se puede cumplir sin recurrir a datos biométricos:
- Fichaje por geolocalización desde el móvil, que confirma que el operario está físicamente en el centro sin necesidad de un dato biométrico. Es el modelo más habitual en empresas de limpieza con personal que se desplaza entre varios centros.
- Fichaje por código QR o NFC en el propio centro, que exige presencia física sin tratar ningún dato especialmente protegido.
- Fichaje por PIN o usuario y contraseña, más simple pero con menos garantía de que quien ficha es realmente esa persona.
De estas, el fichaje con geolocalización es el que mejor combina control real (confirma ubicación y hora) con un nivel de riesgo normativo mucho menor que la biometría. Cómo funciona en la práctica y por qué evita conflictos con los operarios se explica en esta guía sobre fichaje con geolocalización para operarios de limpieza.
Qué pasa si ya usas fichaje biométrico
Si tu empresa ya tiene implantado un sistema de huella o reconocimiento facial, no significa necesariamente que incumpla la normativa, pero conviene revisar tres cosas cuanto antes: si existe una evaluación de impacto documentada, si hay un medio alternativo real para quien no quiera fichar con datos biométricos, y cuánto tiempo se conservan esos datos tras la baja de un trabajador. Ante la duda, consultar con un especialista en protección de datos es más barato que una sanción.
Control horario y normativa: el marco general que no debe olvidarse
Más allá de la biometría, cualquier sistema de fichaje —biométrico o no— tiene que cumplir el marco general de registro de jornada que exige la ley a toda empresa, incluidas las de limpieza. Ese marco básico, con lo que exige y qué pasa si no se ficha, se repasa en esta guía sobre control horario y normativa en limpieza.
Si buscas un sistema de fichaje que cumpla con el registro de jornada sin entrar en el terreno más exigente del RGPD, un fichaje con geolocalización como el de Ordex confirma presencia real en el centro sin tratar datos biométricos ni añadir esa capa extra de riesgo legal.
Preguntas frecuentes sobre fichaje biométrico y RGPD
¿Está prohibido el fichaje biométrico en España?
No está prohibido de forma absoluta, pero la AEPD lo somete a condiciones muy estrictas: debe ser necesario, proporcionado, y no puede basarse solo en el consentimiento del trabajador. En la práctica, son pocos los casos donde se justifica frente a alternativas más simples.
¿Puede un operario negarse a fichar con huella dactilar?
Sí, y la empresa debe ofrecer un medio alternativo de fichaje sin que eso suponga ninguna penalización para el trabajador.
¿El fichaje por geolocalización también trata datos sensibles?
No al mismo nivel: la ubicación es un dato personal, pero no una categoría especial como la biometría. Aun así, hay que informar claramente al trabajador de cómo y cuándo se recoge esa ubicación.