La geolocalización se ha convertido en una herramienta habitual en transporte, reparto, asistencia técnica, mantenimiento, seguridad, construcción y otros trabajos itinerantes. Permite organizar rutas, proteger vehículos, acreditar determinados servicios o mejorar la respuesta ante una emergencia. Pero disponer de una tecnología capaz de localizar a una persona no significa que la empresa pueda utilizarla sin límites.
La geolocalización de trabajadores implica tratar datos de ubicación vinculados a una persona identificada o identificable. Por eso, la empresa debe justificar para qué necesita esos datos, cuándo se recogen, con qué precisión, quién accede a ellos y durante cuánto tiempo se conservan. El objetivo no puede ser reconstruir permanentemente la vida de la persona trabajadora.
¿Cuándo puede utilizarse la geolocalización de trabajadores?
La empresa puede utilizar sistemas de localización cuando exista una finalidad laboral legítima y la medida sea idónea, necesaria y proporcionada. Entre las finalidades habituales están la organización de rutas, la protección de vehículos o mercancías, la seguridad de personas que trabajan solas, la acreditación de servicios o determinadas funciones de control empresarial.
El artículo 90 de la LOPDGDD reconoce expresamente que los empleadores pueden tratar datos obtenidos mediante sistemas de geolocalización para ejercer sus facultades de control dentro del marco legal. A su vez, el artículo 20.3 del Estatuto de los Trabajadores permite adoptar medidas de vigilancia y control para verificar el cumplimiento de las obligaciones laborales, respetando siempre la dignidad de la persona.
Puede consultarse directamente el artículo 90 de la LOPDGDD en el BOE y el artículo 20 del Estatuto de los Trabajadores.
El consentimiento no suele ser la base adecuada
En una relación laboral existe un desequilibrio evidente entre empresa y trabajador. Por esta razón, el consentimiento no suele ser la base jurídica apropiada para implantar un sistema de control por GPS. La legitimación se relaciona normalmente con la relación laboral y con las facultades legales de dirección y control, siempre que se respeten necesidad, proporcionalidad, transparencia y minimización.
Pedir al trabajador que firme una autorización no convierte en legítimo un seguimiento excesivo. La empresa debe poder explicar por qué necesita la geolocalización, qué alternativa menos intrusiva ha valorado y por qué la configuración elegida resulta adecuada para la finalidad perseguida.
La Agencia Española de Protección de Datos recuerda que el uso de GPS en vehículos de empresa no exige, con carácter general, consentimiento previo, pero sí información y el respeto de las garantías aplicables.
Información previa: qué debe conocer el trabajador
Antes de activar el sistema, la empresa debe informar de forma expresa, clara e inequívoca a las personas trabajadoras y, cuando corresponda, a sus representantes. Una referencia genérica en el contrato a «herramientas de control» resulta insuficiente si no permite comprender realmente cómo funciona el sistema.
La información debería explicar quién es el responsable, la finalidad, qué datos se recogen, durante qué horario funciona la localización, qué nivel de precisión tiene, quién puede acceder, cuánto tiempo se conservan los datos, si existen proveedores o transferencias internacionales y cómo pueden ejercerse los derechos.
Si los datos pueden utilizarse para investigar incumplimientos o adoptar medidas disciplinarias, esa posibilidad debe formar parte del análisis y de la transparencia proporcionada.
Geolocalización y registro horario: no es necesario guardar toda la ruta
La geolocalización de trabajadores puede utilizarse para registrar la jornada de personal itinerante, pero la finalidad del control horario es acreditar el inicio y el final del tiempo de trabajo. Si basta con registrar una ubicación puntual al fichar, almacenar todos los movimientos realizados durante la jornada puede resultar excesivo.
Este es un ejemplo claro del principio de minimización: la empresa debe recoger únicamente los datos adecuados, pertinentes y necesarios. Que una aplicación pueda registrar una posición cada pocos segundos no significa que exista una base para conservar una ruta completa.
La guía de la AEPD sobre protección de datos en las relaciones laborales dedica un apartado específico a la geolocalización y destaca la importancia de la minimización y la proporcionalidad.
¿Puede funcionar el GPS fuera de la jornada laboral?
El seguimiento fuera del tiempo de trabajo es uno de los mayores riesgos de estos sistemas. Cuando termina la jornada, desaparece con carácter general la justificación laboral que permite a la empresa controlar la ubicación de la persona.
Los dispositivos deberían incorporar apagado automático, modo privado o mecanismos equivalentes. Esto es especialmente importante cuando un vehículo corporativo puede utilizarse para fines personales o cuando el dispositivo acompaña físicamente al trabajador fuera del horario laboral.
La desconexión no debería depender únicamente de una política interna. Debe existir una configuración técnica efectiva que impida o limite el acceso a la ubicación privada. Una norma que prohíbe consultar el GPS por la noche sirve de poco si cualquier supervisor puede seguir haciéndolo desde su teléfono.
Móvil personal del trabajador: una opción especialmente intrusiva
Obligar a instalar una aplicación de geolocalización en un teléfono personal mezcla de forma directa la esfera laboral y la privada. Además de la ubicación, el dispositivo puede contener información personal, contactos, fotografías, aplicaciones y otros datos completamente ajenos a la relación laboral.
Siempre que sea posible, la empresa debería proporcionar un terminal corporativo o utilizar un sistema instalado en un vehículo o equipo empresarial. Si existe una alternativa eficaz menos intrusiva, imponer el móvil particular puede resultar difícil de justificar.
Dentro de una adecuada estrategia de protección de datos, la elección del dispositivo debe analizarse antes de implantar la herramienta. En SIPY abordamos estos criterios dentro de nuestros servicios de
protección de datos para empresas, junto con la revisión de bases jurídicas, información y medidas técnicas.
Uso disciplinario y errores de geolocalización
Los datos de GPS pueden utilizarse como evidencia cuando el sistema es lícito, la finalidad está correctamente definida y la empresa ha informado adecuadamente. Sin embargo, un dato de ubicación no debería convertirse automáticamente en una sanción.
Los sistemas pueden fallar por pérdida de señal, errores de posicionamiento, túneles, edificios, ahorro de batería o incidencias técnicas. Antes de adoptar una decisión relevante debe contrastarse la información y permitir que la persona explique posibles discrepancias.
Si la geolocalización se combina con algoritmos que asignan tareas, puntúan productividad o recomiendan medidas laborales, el nivel de riesgo aumenta. Debe garantizarse supervisión humana, trazabilidad y posibilidad de impugnar resultados.
¿Cuánto tiempo pueden conservarse los datos de ubicación?
No existe un plazo único para toda geolocalización laboral. La conservación debe estar vinculada a la finalidad concreta. Los datos operativos deberían eliminarse cuando dejan de ser necesarios, salvo que deban bloquearse o conservarse temporalmente para atender una reclamación o acreditar un incidente.
El hecho de que ciertos datos laborales tengan plazos legales de conservación propios no autoriza a conservar durante el mismo periodo rutas detalladas que ya no son necesarias. Conviene definir plazos por finalidad y, siempre que sea posible, aplicar borrado automático.
Seguridad, proveedores y acceso a los datos
Los mapas, historiales de rutas y posiciones pueden revelar información muy sensible sobre hábitos laborales y, si el sistema está mal configurado, incluso sobre la vida privada. El acceso debe limitarse a quienes realmente lo necesitan y utilizar cuentas individuales, autenticación reforzada y registros de acceso.
Si la plataforma pertenece a un proveedor externo, deben revisarse el contrato de encargo, los subencargados, la ubicación de los datos, las medidas de seguridad y las posibles transferencias internacionales. Externalizar el servicio no elimina la responsabilidad de la empresa que decide utilizar el sistema.
¿Cuándo puede ser necesaria una EIPD?
La geolocalización de trabajadores no obliga automáticamente a realizar una Evaluación de Impacto relativa a la Protección de Datos. Sin embargo, puede ser necesaria cuando existe seguimiento sistemático y exhaustivo, alta precisión, una plantilla amplia, uso de móviles personales, combinación con perfiles, decisiones significativas o datos sensibles inferidos.
Un GPS instalado en un vehículo corporativo, limitado al horario laboral y con una finalidad concreta puede presentar un riesgo muy distinto de una aplicación que sigue permanentemente a toda una plantilla y genera puntuaciones de productividad. La decisión debe basarse en las características reales del tratamiento.
Buenas prácticas para implantar un sistema de geolocalización
- Definir por escrito la finalidad antes de contratar o activar la herramienta.
- Comprobar que no existe una alternativa eficaz menos intrusiva.
- Informar previamente a trabajadores y representantes cuando corresponda.
- Utilizar preferentemente dispositivos, vehículos o terminales corporativos.
- Limitar la activación a la jornada y habilitar apagado automático o modo privado.
- Reducir la precisión y la frecuencia de localización al mínimo necesario.
- Restringir y registrar los accesos a los datos.
- Establecer plazos de conservación y borrado automático.
- Contrastar los datos antes de utilizarlos en decisiones disciplinarias.
- Revisar periódicamente la necesidad del sistema y realizar una EIPD cuando proceda.
Preguntas frecuentes
¿Puede una empresa geolocalizar a sus trabajadores?
Sí, cuando existe una finalidad laboral legítima y la medida es necesaria, proporcionada, transparente y respetuosa con la intimidad y la dignidad. No existe un derecho empresarial ilimitado a conocer todos los movimientos de una persona.
¿Hace falta el consentimiento del trabajador?
Con carácter general, no es la base adecuada para estos sistemas de control. La legitimación suele vincularse a la relación laboral y a las facultades legales del empleador, siempre con las garantías exigibles.
¿Puede seguirse al trabajador fuera de jornada?
Como regla general, debe evitarse. El sistema debería desconectarse o disponer de modo privado cuando finaliza la prestación laboral, salvo una situación excepcional que cuente con una justificación específica y proporcionada.
¿Puede obligarse a instalar el GPS en el móvil personal?
Es una medida especialmente intrusiva. Cuando existe una alternativa corporativa eficaz, debe preferirse. Imponer el uso de un teléfono particular exige una justificación muy reforzada y puede resultar desproporcionado.
¿Puede utilizarse la geolocalización para sancionar?
Puede aportar evidencia si el sistema es lícito, su posible uso está informado y los datos son fiables. No deberían adoptarse decisiones automáticas sin contraste, intervención humana y posibilidad de alegación.
Conclusión
La geolocalización de trabajadores puede ser una herramienta legítima y útil, pero debe diseñarse para controlar una actividad concreta, no para vigilar permanentemente a la persona. La clave está en justificar la necesidad, limitar la tecnología a la jornada y recoger únicamente la información imprescindible.
Antes de implantar un GPS laboral conviene revisar la finalidad, el dispositivo, el horario, la precisión, los accesos, la conservación y los posibles usos disciplinarios. En definitiva, la geolocalización de trabajadores debe configurarse para cumplir una finalidad concreta con la menor intrusión posible. Una configuración adecuada protege a la empresa y, al mismo tiempo, evita una intromisión innecesaria en la vida privada.
#Geolocalización #ProtecciónDeDatos #RGPD #LOPDGDD #PrivacidadLaboral #DerechoLaboral #GPSEmpresa #DesconexiónDigital #sipylopd #SIPY
Información adicional
Este contenido tiene carácter exclusivamente informativo y general y no constituye asesoramiento jurídico. La licitud de un sistema de geolocalización depende de su finalidad, sector, convenio aplicable, dispositivo utilizado, horario, precisión, escala, proveedores, decisiones asociadas y medidas técnicas. En determinados casos puede ser necesario realizar un análisis jurídico, laboral o técnico específico, así como una Evaluación de Impacto relativa a la Protección de Datos.
Si necesitas revisar o implantar un sistema de geolocalización laboral con garantías, puedes contactar con SIPY a través de nuestra página de contacto para estudiar tu caso concreto.
