Legal y RGPD

Geolocalización de empleados en España: qué es legal (RGPD 2026)

10 de julio de 202611 min de lectura·Por Equipo Faenly
Pantalla de móvil con un mapa y un marcador de ubicación GPS

Si tienes operarios en ruta, vehículos de empresa o técnicos que visitan clientes, en algún momento te has preguntado si puedes saber dónde están durante la jornada. La respuesta corta es sí, pero con condiciones. La geolocalización de empleados es legal en España, y al mismo tiempo es uno de los terrenos donde más fácil es meter la pata y acabar con una sanción de la Agencia Española de Protección de Datos (AEPD). La diferencia entre una herramienta de organización legítima y un control encubierto está en los detalles. Esta guía te los explica sin jerga.

Aviso

Este artículo es divulgativo y no constituye asesoramiento legal. Cada empresa tiene su casuística (sector, convenio, representación de los trabajadores, tipo de dispositivo). Antes de implantar cualquier sistema de geolocalización, contrasta con un abogado laboralista o con tu asesoría.

El marco legal: tres normas que tienes que conocer

Geolocalizar a un trabajador es tratar un dato personal (su ubicación), y además afecta a un derecho fundamental (la intimidad). Por eso no se rige por una sola ley, sino por la combinación de varias:

  • RGPD (Reglamento General de Protección de Datos) — fija los principios europeos: licitud, finalidad, minimización, transparencia y limitación del plazo de conservación.
  • LOPDGDD (Ley Orgánica 3/2018) — la adaptación española del RGPD. Su artículo 90 regula específicamente el uso de sistemas de geolocalización en el ámbito laboral.
  • Estatuto de los Trabajadores — el artículo 20.3 reconoce la facultad del empresario de vigilar el cumplimiento de las obligaciones laborales, pero con respeto a la dignidad del trabajador.

La idea clave que recorre las tres normas: la empresa tiene derecho a organizar y controlar el trabajo, pero ese derecho no es absoluto. Tiene que ser proporcionado y, sobre todo, transparente. La vigilancia oculta está prohibida.

Proporcionalidad y minimización: el principio que lo gobierna todo

El RGPD exige que cualquier tratamiento de datos sea adecuado, pertinente y limitado a lo necesario para el fin que persigue. Aplicado a la geolocalización, esto significa que no puedes recoger más información de la que realmente necesitas, ni durante más tiempo del imprescindible.

En la práctica, el llamado juicio de proporcionalidad que aplican los tribunales y la AEPD se resume en tres preguntas: ¿la medida es idónea para el fin (sirve realmente para organizar o garantizar la seguridad)? ¿Es necesaria (no hay una alternativa menos invasiva que consiga lo mismo)? ¿Es equilibrada (el beneficio para la empresa compensa el sacrificio de la privacidad del trabajador)? Si una de las tres falla, el sistema es ilegal por mucho que hayas informado.

Minimización en la práctica

Geolocalizar para verificar que un técnico ha llegado a casa de un cliente es proporcionado. Registrar su ubicación cada 30 segundos durante toda la jornada, incluido cuando va al baño o come, casi nunca lo es. Recoge el dato que necesitas, no todo el que la tecnología te permite recoger.

Solo en jornada y solo en herramienta de empresa

Este es el límite que más empresas cruzan sin darse cuenta. La geolocalización laboral es lícita cuando se hace:

  • Dentro de la jornada laboral — nunca cuando el trabajador ha terminado de trabajar. Rastrear a alguien fuera de su horario es una intromisión en su vida privada, sin matices.
  • Sobre una herramienta de la empresa — el vehículo corporativo, el móvil de empresa, la tablet de trabajo. La empresa es titular del dispositivo y lo ha puesto a disposición para la actividad.

Geolocalizar el dispositivo personal del empleado (su móvil particular) es terreno mucho más resbaladizo y, salvo bases jurídicas muy concretas y bien documentadas, conviene evitarlo. Y un sistema que siga rastreando cuando el trabajador ha fichado la salida no tiene defensa posible: si el móvil de empresa también es de uso personal fuera de jornada, el sistema tiene que poder desactivarse o pausarse en esos tramos.

El deber de información: la obligación que más se incumple

Si hay un punto donde se concentran las sanciones, es este. La LOPDGDD obliga a informar a los trabajadores, de forma previa, expresa, clara e inequívoca, sobre la existencia y características del sistema de geolocalización. No vale enterarse por casualidad ni que aparezca enterrado en la letra pequeña de un contrato firmado hace años.

Además, hay que informar a la representación legal de los trabajadores (comité de empresa o delegados de personal) si existe. La información debe cubrir, como mínimo: qué se geolocaliza, con qué finalidad, durante qué horario, quién accede a los datos, cuánto tiempo se conservan y cómo ejercer los derechos.

Informar no es lo mismo que pedir permiso

Un matiz importante: en la relación laboral, el consentimiento del trabajador rara vez es la base jurídica válida, porque se entiende que no es libre (hay desequilibrio de poder). La base suele ser el interés legítimo de la empresa o la ejecución del contrato. Por eso lo crítico es informar bien, no recabar un consentimiento que luego un inspector podría considerar viciado.

Prohibido el control encubierto

Una de las líneas rojas más claras de la jurisprudencia española y europea es la monitorización oculta. Instalar un dispositivo de seguimiento sin avisar, esconder un GPS en el vehículo o activar la localización del móvil corporativo a espaldas del trabajador convierte una herramienta potencialmente legal en una prueba nula y una infracción sancionable.

El razonamiento es sencillo: si la finalidad es legítima (organizar el trabajo, optimizar rutas, garantizar la seguridad de quien trabaja solo), no hay ninguna razón para ocultarla. La ocultación delata que el verdadero objetivo es vigilar a la persona, no organizar el trabajo. Y vigilar por vigilar nunca supera el juicio de proporcionalidad.

Conservación limitada y derechos del trabajador

Los datos de ubicación no se guardan para siempre. El principio de limitación del plazo de conservación obliga a mantenerlos solo el tiempo necesario para la finalidad declarada. Si geolocalizas para verificar visitas, no tiene sentido conservar el histórico de posiciones durante años: define un plazo razonable y bórralo después.

El trabajador conserva todos sus derechos RGPD (los antiguos ARCO y los nuevos): acceso a los datos que tienes sobre su ubicación, rectificación, supresión, limitación del tratamiento y oposición. Tu organización debe tener un canal para atender esas solicitudes y un registro de actividades de tratamiento que documente este uso concreto.

Geolocalización y registro de jornada: no son lo mismo

Desde 2019 el registro de jornada es obligatorio para todas las empresas en España: hay que anotar la hora de inicio y fin del trabajo de cada empleado. Mucha gente confunde esto con la geolocalización, pero son cosas distintas con bases legales distintas.

El registro horario responde a cuándo trabaja alguien; la geolocalización, a dónde está. Puedes cumplir el registro de jornada sin geolocalizar a nadie (basta un fichaje de entrada y salida). Y si decides combinar ambos —por ejemplo, que el fichaje de entrada capture la ubicación para confirmar que el operario está realmente en casa del cliente— ese dato de ubicación adicional sigue sujeto a todas las exigencias de proporcionalidad e información que hemos visto. No se cuela por la puerta del registro horario obligatorio. Puedes ver cómo encajan estas piezas en la operativa diaria en nuestras funcionalidades.

Riesgos y sanciones de la AEPD

Las infracciones en materia de protección de datos las sanciona la AEPD, y el RGPD contempla multas que pueden ser muy elevadas. Pero el riesgo económico directo no es el único: una geolocalización mal implantada también provoca:

  • Pruebas nulas — si despides a alguien apoyándote en datos de un seguimiento ilícito, el despido puede declararse improcedente o nulo porque la prueba no es válida.
  • Indemnizaciones por daño moral — la intromisión en la intimidad puede dar lugar a reclamaciones del trabajador.
  • Conflicto laboral y reputacional — pocas cosas erosionan la confianza de una plantilla más rápido que descubrir que se les rastrea sin saberlo.

La buena noticia es que evitar todo esto no es complicado. Se reduce a hacer las cosas a la luz: finalidad legítima, dentro de jornada, sobre herramienta de empresa, informando claramente y recogiendo solo lo necesario.

Dónde encaja Faenly

En las empresas de servicios con técnicos en ruta —mantenimiento, limpieza, jardinería, reformas— el caso de uso típico es verificar que la visita al cliente realmente ha ocurrido. Para eso está pensado el fichaje con geolocalización de Faenly, y está diseñado respetando los límites de esta guía.

  • Solo en jornada — la ubicación se captura en el momento de fichar la entrada y la salida de la visita, no como un rastreo continuo en segundo plano.
  • Con finalidad clara — confirmar que el operario está en la dirección del cliente cuando registra la visita, no controlar cada metro que recorre.
  • Con información previa — el operario sabe que al fichar se registra la posición; no hay nada oculto.

Dicho de otro modo: Faenly no es una herramienta de vigilancia encubierta, sino una forma de dar trazabilidad operativa a las visitas, que es exactamente el tipo de finalidad que la normativa considera legítima. Si tu empresa es de mantenimiento, en nuestro caso de uso de mantenimiento verás cómo lo aplican equipos como el tuyo.

Recuerda que la herramienta es solo una parte: la implantación correcta (informar a la plantilla, definir el plazo de conservación, documentar el tratamiento) sigue siendo responsabilidad de tu empresa. La tecnología te lo pone fácil, pero el cumplimiento lo firmas tú.

Preguntas frecuentes

¿Es legal geolocalizar a un empleado en España?

Sí, siempre que sea proporcionado, dentro de la jornada laboral, sobre una herramienta de empresa, con una finalidad legítima y habiendo informado previamente al trabajador y a su representación. La vigilancia oculta o fuera de horario no es legal.

¿Necesito el consentimiento del trabajador?

Normalmente no, porque en la relación laboral el consentimiento no se considera libre. La base jurídica suele ser el interés legítimo de la empresa o la ejecución del contrato. Lo realmente obligatorio es informar de forma previa, clara e inequívoca, no recabar un permiso firmado.

¿Puedo geolocalizar el móvil personal del empleado?

Es muy desaconsejable. La geolocalización laboral debe recaer sobre herramientas de la empresa (vehículo o móvil corporativo). Rastrear el dispositivo personal carece de base sólida salvo supuestos muy concretos y bien documentados, y expone a la empresa a sanciones.

¿Geolocalizar es lo mismo que el registro de jornada obligatorio?

No. El registro de jornada (obligatorio desde 2019) anota cuándo trabaja alguien; la geolocalización anota dónde está. Se pueden combinar, pero el dato de ubicación añadido sigue sujeto a las exigencias de proporcionalidad e información del RGPD.

¿Qué pasa si despido a alguien con datos de un seguimiento ilegal?

La prueba puede declararse nula y el despido improcedente o nulo, además de exponer a la empresa a sanciones de la AEPD y a reclamaciones por daño moral. Apoyar decisiones en datos obtenidos de forma ilícita se vuelve en contra de la propia empresa.

La geolocalización bien hecha es una herramienta de organización, no de control. Si quieres dar trazabilidad a las visitas de tus operarios cumpliendo con la normativa, mira los planes de Faenly y pruébalo 14 días gratis.

¿Te suena familiar?

Prueba Faenly 14 días sin tarjeta.
Si no encaja, cancelas y se acabó.