¿Puedes obligar a tus empleados a fichar con la huella?
La ley parte de una prohibición. El criterio de la AEPD que la interpretaba fue anulado el 30 de junio de 2026. Qué queda en pie, qué no, y qué hacer si ya tienes un lector puesto.
Una empresa de doce personas compra un lector de huella. El motivo que dan siempre es el mismo, y es razonable: «así nadie ficha por otro». Se instala en la entrada, se enrola a la plantilla un lunes por la mañana y a nadie se le ocurre pensar que eso tenga nada que ver con protección de datos.
El problema no es el aparato. El problema es de dónde parte la ley con la huella y con la cara, que es de un sitio distinto de donde parte con un PIN o una tarjeta.
Y hay una segunda cosa, más incómoda: el terreno se movió hace un mes y buena parte de lo que vas a leer por ahí sobre este tema está escrito antes de que se moviera. En las dos direcciones.
Si lo que buscas es qué obliga la ley hoy en materia de registro, empieza por la guía del registro horario obligatorio en España.
La respuesta corta, y la fecha en la que la damos
Estado a 29 de julio de 2026. La prohibición general de tratar datos biométricos sigue intacta. El documento con el que la Agencia Española de Protección de Datos venía interpretando esa prohibición para el control de presencia fue anulado por la Audiencia Nacional el 30 de junio de 2026, por un defecto de forma, y esa sentencia no es firme.
Traducido: hoy nadie puede darte un sí rotundo ni un no rotundo sobre el fichaje con huella. Quien te diga que «ya se puede otra vez» está leyendo mal la sentencia. Quien te cite la guía de la AEPD como si nada hubiera pasado está citando un documento anulado.
Este artículo es el intento de contarte con precisión qué queda en pie.
Por qué la huella no es un dato más
Empecemos por lo que no ha cambiado ni va a cambiar con ninguna sentencia.
Cuando un sistema convierte tu huella o tu cara en una plantilla para identificarte de forma unívoca, eso deja de ser un dato personal corriente y pasa a ser una categoría especial de datos, la misma familia que la salud, la ideología o la afiliación sindical. Y el RGPD no las regula: las prohíbe con carácter general, salvo que concurra alguna de las circunstancias tasadas que levantan esa prohibición.
La razón, en cristiano, es sencilla. Una contraseña se cambia. Un PIN se cambia. Una tarjeta se anula y se emite otra. Una huella no. Si esa información se filtra o se usa para algo distinto de aquello para lo que se recogió, la persona no tiene forma de deshacerlo, ni ese año ni dentro de veinte.
Por eso la ley invierte el punto de partida: aquí no se trata de justificar por qué no puedes, sino de justificar por qué sí.
La ley parte de un no, y hay dos puertas
Levantada la prohibición, todo lo demás son requisitos normales. La cuestión es levantarla. Para el control de presencia laboral, las puertas realistas son dos:
Puerta 1 — una norma que lo autorice. El RGPD permite tratar categorías especiales cuando es necesario para cumplir obligaciones en el ámbito laboral en la medida en que lo autorice el Derecho de la Unión, el de los Estados miembros o un convenio colectivo que establezca garantías adecuadas.
Puerta 2 — el consentimiento explícito de cada persona, con el matiz que el propio artículo lleva dentro: vale salvo cuando una norma establezca que esa prohibición no la puede levantar el interesado.
Todo el debate español de los últimos tres años ha ido de si alguna de estas dos puertas estaba abierta.
Lo que decía la AEPD, y por qué ya no se cita igual
En noviembre de 2023 la AEPD publicó una guía sobre control de presencia con sistemas biométricos, y su conclusión fue que ninguna de las dos puertas lo estaba.
Sobre la primera, sostenía que hace falta una norma con rango de ley que concrete la posibilidad de usar biometría para esa finalidad, «que no se encuentra en la actual normativa legal española». Sobre la segunda, que en una relación laboral existe un desequilibrio de poder que impide considerar libre ese consentimiento, y —más rotundo todavía— que el consentimiento «no puede servir en ningún caso» para levantar la prohibición.
Esa guía es la que casi todo el sector lleva citando desde entonces. Y es la que la Audiencia Nacional anuló el 30 de junio de 2026.
La Sección Primera de la Sala de lo Contencioso-Administrativo estimó el recurso de la Asociación Española de Empresas de Seguridad y anuló la aprobación y publicación de la guía. El motivo no fue que sus criterios estuvieran mal. Fue que, por su contenido, aquello no era una guía: la sentencia razona que el documento fijaba criterios «en términos taxativos» con vocación de obligar a terceros, que la propia Agencia venía motivando sus resoluciones remitiéndose a él «de forma recurrente», y que por tanto era materialmente una circular. Y una circular tiene su propio procedimiento de elaboración, que aquí no se siguió.
Un detalle que dice bastante: la copia que la AEPD sigue alojando en su web aparece atravesada por la marca «EN REVISIÓN».
Seamos precisos, porque aquí es facilísimo exagerar
Desde que se conoció la sentencia circulan dos lecturas, y las dos son falsas.
Falsa la primera: «el fichaje con huella vuelve a ser legal». Se ha titulado así en prensa económica, incluso con la coletilla de que ya se puede exigir sin consentimiento. No. La sentencia no entra en el fondo: no dice que la biometría sea lícita, no valida el fichaje por huella y no toca el RGPD. Anula el vehículo, no el contenido.
Falsa la segunda: «la AEPD dice que no se puede». También se sigue publicando, con enlace a la guía. Ese documento está anulado, aunque no de forma firme —cabe recurso de casación ante el Supremo—, y hoy no es un criterio oficial invocable.
Lo que sí queda en pie, porque nace directamente de la norma y no de ningún documento de la Agencia:
- la prohibición general de tratar categorías especiales de datos;
- el principio de minimización: tratar solo los datos necesarios para la finalidad, que obliga a preguntarse si hay una alternativa menos intrusiva que sirva igual;
- la obligación de hacer una evaluación de impacto antes de implantar el tratamiento cuando afecta a categorías especiales.
Y hay una consecuencia que suena paradójica pero es la correcta: la anulación no es una liberalización, es un vacío de criterio oficial. Mientras la Agencia no defina su nueva posición, la empresa que quiera usar biometría no tiene menos deberes: tiene los mismos deberes y menos suelo donde apoyarse.
Puerta 1: la ley que no aparece
Aquí no ha cambiado nada, ni con la sentencia ni sin ella.
El artículo 34.9 del Estatuto de los Trabajadores obliga a la empresa a garantizar el registro diario de jornada. Pero obligar a registrar no es lo mismo que autorizar un medio concreto para hacerlo. La ley te dice que tienes que llevar el registro; no te dice que puedas llevarlo con la huella de nadie. Ese salto lógico —«si me obligan a fichar, podré usar lo que quiera para fichar»— es el que más se oye en las asesorías y es el que no se sostiene.
Queda el otro camino que el propio RGPD menciona: el convenio colectivo con garantías adecuadas. Existe sobre el papel y merece la pena saberlo, pero conviene no venderlo como un atajo: no basta con una línea suelta en el convenio, hacen falta garantías reales del respeto a los derechos de la persona, y el tratamiento sigue teniendo que ser necesario y proporcionado aunque la prohibición se levante. Si a alguien le interesa esta vía, es conversación de abogado laboralista, no de proveedor de software.
Puerta 2: por qué el papel firmado no resuelve lo que crees
Esta es la parte que más empresas se llevan de sorpresa, y hay que contarla con cuidado ahora que la guía cayó.
El texto del RGPD sí contempla el consentimiento explícito como forma de levantar la prohibición. Lo que la AEPD sostenía —y lo que sigue sosteniendo la doctrina europea sobre consentimiento en el trabajo, con guía o sin ella— es que en una relación laboral es muy difícil que ese consentimiento sea libre. Y libre es un requisito, no un adorno: si la alternativa a poner el dedo es no poder fichar, o quedar señalado ante tu jefe, la firma no vale gran cosa.
Pero hay un argumento todavía más práctico, que no depende de ninguna interpretación y que resuelve la discusión sin necesidad de entrar en ella:
El consentimiento se puede retirar cuando la persona quiera. El RGPD le reconoce ese derecho, y retirarlo tiene que ser tan fácil como darlo. Así que si montas tu control horario sobre el consentimiento, tienes que tener preparado, desde el primer día, un método alternativo para quien lo retire. Y para quien no pueda usar el lector: gente con la huella desgastada por el trabajo manual, con vendajes, con prótesis, con guantes que no se puede quitar.
O sea que necesitas la alternativa de todas formas.
Y en cuanto la tienes montada y funcionando, aparece la pregunta que hace la ley y que ya no tiene buena respuesta: si la alternativa acredita igual y no trata datos de categoría especial, ¿para qué el lector?
Qué usar en su lugar
Cuatro formas, todas acreditan quién ficha, ninguna trata datos especiales:
| Método | Dónde encaja | Qué acredita |
|---|---|---|
| PIN personal en el móvil de la persona | Oficina, obra, reparto | Identidad por credencial + hora + dispositivo |
| Quiosco compartido (tablet en la entrada) con PIN | Taller, tienda, almacén, planta | Identidad por credencial + hora + punto físico fijo |
| Usuario y contraseña | Trabajo de escritorio | Identidad por credencial + hora |
| Correo con verificación | Plantillas dispersas, teletrabajo | Identidad por credencial + hora |
La objeción sincera es que un PIN se puede prestar y una huella no. Es verdad, y conviene no fingir lo contrario. Pero prestar un PIN deja rastro: el fichaje queda con su hora, su dispositivo y —si la empresa lo ha activado— su ubicación, y esas piezas se cruzan. El fichaje de conveniencia se detecta por patrón, no por biometría.
Y hay una ventaja que hoy vale más que nunca: el método que no trata datos biométricos no depende de cómo acabe la casación. Sea cual sea la posición que fije la AEPD en los próximos meses —o el Supremo—, quien no está tratando categorías especiales no tiene que reescribir nada.
Y la ubicación, que es una cosa distinta
Aquí conviene no mezclar, porque se mezcla constantemente. La geolocalización no es biometría: no es una categoría especial de datos y tiene su propio artículo.
La LOPDGDD permite a los empleadores tratar datos de geolocalización para el control laboral previsto en el artículo 20.3 del Estatuto, dentro de su marco legal y con los límites inherentes al mismo. Es decir: se puede. Con una condición que la mitad de las empresas se salta:
hay que informar con carácter previo, de forma expresa, clara e inequívoca, a la plantilla y, en su caso, a sus representantes, sobre la existencia y las características del sistema, y también sobre cómo ejercer los derechos de acceso, rectificación, limitación y supresión.
Previo. Antes de encenderlo, no en la política de privacidad que nadie abrió.
Y aquí toca hablar de lo nuestro, porque sería tramposo no hacerlo. iKontrolo no usa biometría —ni huella ni reconocimiento facial, en ninguna parte del producto— pero sí puede capturar la ubicación. Cómo, exactamente:
- Solo en el instante del fichaje. No se pide la posición mientras la persona trabaja, ni entre fichajes, ni fuera de jornada. No hay rastreo, hay un punto.
- Solo si la empresa lo activa en su configuración. Si no está activado, el sistema no pide la posición nunca.
- Se ve. El indicador de ubicación aparece en la pantalla del empleado justo después de fichar, y desaparece a los pocos segundos. Es deliberado: queríamos que se notara cuándo se captura y cuándo no.
- Si no hay señal, el fichaje no se rechaza. Se guarda y se marca como «sin ubicación», y esa marca es visible en el panel. Fue una decisión consciente: tumbar un fichaje por falta de cobertura destruye tiempo de trabajo real, y el registro está para reflejar lo que pasó.
- La persona puede consultar y descargar sus propios datos desde su cuenta.
El deber de informar antes —el del artículo 90— es de la empresa, no del proveedor. Lo que hacemos es ponérselo fácil: cada empresa tiene su propia política de privacidad publicada y hay un rol de representante legal con acceso propio, que es a quien la ley te obliga a informar además de a la plantilla.
Qué puede exigirte la empresa con tu móvil y con la ubicación lo desarrollamos en ¿Puede la empresa obligarte a fichar con tu móvil personal?.
Si ya tienes un lector instalado
Ni lo desinstales por pánico ni lo des por bendecido. Cuatro pasos, en este orden:
- Escribe cuál es tu base jurídica. Literalmente, en una hoja. Si al terminar la frase no puedes señalar ni una norma que lo autorice ni un convenio con garantías, no la tienes.
- Comprueba si hiciste la evaluación de impacto. Va antes de implantar, no después. Si no existe, ese es el hueco más visible que tienes.
- Monta la alternativa. La necesitas igual, aunque decidas quedarte con el lector.
- Si migras, documenta el borrado de las plantillas biométricas. Este es el paso que no cuenta nadie y el que primero te van a preguntar: no basta con dejar de usar el terminal, hay que poder acreditar que las plantillas se eliminaron, cuándo y de dónde —del aparato y de cualquier copia o servidor del fabricante—.
Lo que hay que llevarse
La pregunta del título no tiene hoy una respuesta limpia, y el trabajo honesto es decirlo así en vez de fabricar una.
Lo que sí está claro es dónde queda cada quien mientras se aclara. Si tu registro horario funciona con credenciales, esta discusión no va contigo: puedes leerla con curiosidad y seguir a lo tuyo. Si funciona con huellas, tienes por delante unos meses de incertidumbre en los que la carga de justificar el tratamiento es tuya y el suelo oficial donde apoyarte se acaba de retirar.
En iKontrolo elegimos no tocar datos biométricos, y no fue una decisión de última hora: el fichaje va con PIN personal, quiosco compartido o credencial, según dónde trabaje cada uno. Acredita quién ficha, deja el rastro que hace falta para defenderse en una inspección o en un juicio, y no mete a la empresa en la categoría de datos más delicada del reglamento. Míralo funcionando.
Este artículo tiene finalidad informativa y no constituye asesoramiento jurídico. La situación descrita está sujeta a cambios: la sentencia comentada no es firme y la AEPD puede fijar un nuevo criterio. Ante una implantación concreta, consulta con tu delegado de protección de datos o con asesoría especializada.
