Control horario biométrico: ¿es legal en España?

Fichar con la huella o con la cara suena moderno y cómodo. Pero en España la pregunta no es si funciona, sino si es legal. La respuesta corta es: depende, y casi siempre hay alternativas más limpias. Te lo cuento con detalle.

La biometría es dato de categoría especial

El RGPD considera los datos biométricos (huella, rostro, iris) como datos de categoría especial cuando se usan para identificar a una persona. Eso significa que su tratamiento está sujeto a reglas mucho más estrictas que un simple nombre o un PIN.

No basta con “lo uso porque es cómodo”. Necesitas una base legal sólida y, en la mayoría de casos, el consentimiento explícito del trabajador. Y encima, el consentimiento en el ámbito laboral tiene matices: se entiende que el trabajador no siempre es libre de negarse.

Qué dice la AEPD

La Agencia Española de Protección de Datos ha publicado varias guías e informes en los que muestra cautela con el uso de biometría en el entorno laboral. En general:

• El reconocimiento facial se ha cuestionado con fuerza y solo se justifica en casos muy excepcionales.
• La huella dactilar se ha aceptado en algunos supuestos, pero exigiendo medidas estrictas: no almacenar plantillas biométricas sin cifrar, informar correctamente al trabajador, valorar alternativas menos invasivas.

La AEPD insiste en el principio de minimización: si puedes lograr lo mismo con un PIN, una tarjeta o una app, no deberías usar biometría.

Cuándo puede ser legal y cuándo no

Puede justificarse el uso de biometría si:

• Existe una necesidad real de identificar a la persona (no solo de registrar horas)
• No hay alternativas menos invasivas que cumplan igual
• Se informa al trabajador y se documenta el tratamiento
• Se hacen evaluaciones de impacto y registros de actividades

En cambio, no se justifica si solo quieres evitar que se fichen entre ellos y podrías lograrlo con un PIN o con geolocalización. En ese caso, la biometría es excesiva.

Alternativas que cumplen igual

Lo más sensato para el 90% de las empresas es evitar la biometría:

• PIN numérico en terminal o app
• Fichaje desde móvil con geolocalización opcional
• Tarjeta RFID combinada con PIN

Estas opciones cumplen el registro de jornada sin meterte en la categoría de datos sensibles. AhoraFicho, por ejemplo, funciona con app móvil y PIN: cero biometría, cero riesgos extra. Cuesta 120€ + IVA al año para hasta 9 empleados (ver precios).

Más sobre los sistemas disponibles en nuestra guía de control presencial laboral y en la comparativa de sistemas de control de presencia.

Conclusión

El control horario biométrico no es ilegal de entrada, pero en España está bajo vigilancia y casi siempre hay alternativas que cumplen la ley con mucha menos burocracia. Antes de montar huellas o cámaras de reconocimiento facial, plantéate si lo necesitas de verdad. Si quieres una opción que cumple sin biometría, pide una demo gratis o escríbenos.