Fichar con huella dactilar: qué dice la AEPD y la alternativa legal para tu empresa
7 min de lectura 
Durante años, el lector de huella junto a la puerta fue la imagen por defecto del control horario. Hoy es justo lo contrario: uno de los métodos con más riesgo legal. Si tu empresa ficha con huella dactilar o reconocimiento facial —o estás a punto de comprar un sistema que lo haga—, conviene entender qué ha cambiado antes de firmar nada.
Este artículo resume el criterio de la Agencia Española de Protección de Datos (AEPD) sobre la biometría en el registro de jornada, por qué el consentimiento del trabajador no basta para justificarla, y qué alternativas cumplen la ley sin renunciar a la fiabilidad.
¿Es legal fichar con huella dactilar en España?
En la práctica, no para el mero registro de jornada. La AEPD no lo prohíbe con esas palabras, pero su criterio de 2023 deja el fichaje por huella o reconocimiento facial sin encaje legal para controlar la jornada: son datos de categoría especial, el consentimiento del trabajador no sirve como base y no existe hoy una norma con rango de ley que autorice usarlos solo para fichar.
Dicho de otro modo: puedes tener el lector de huella funcionando y aun así estar tratando datos sin base legal válida, con el riesgo de sanción que eso conlleva.
Qué dice exactamente la AEPD sobre la biometría
En noviembre de 2023, la AEPD publicó su Guía sobre tratamientos de control de presencia mediante sistemas biométricos. Su conclusión, resumida, es la siguiente:
- La huella dactilar y el reconocimiento facial usados para identificar o autenticar a una persona son datos biométricos de categoría especial (artículo 9 del RGPD), no datos personales ordinarios.
- El artículo 9 prohíbe tratar esos datos salvo que se aplique una de sus excepciones tasadas.
- Para el registro de jornada, la AEPD considera que ninguna de esas excepciones encaja con carácter general: haría falta una habilitación legal expresa —una norma con rango de ley o un convenio colectivo con las garantías del artículo 91 de la LOPDGDD— que autorice usar biometría para fichar, y hoy no existe.
El resultado es que la mayoría de sistemas de fichaje por huella instalados en España quedaron, de un día para otro, en una situación de difícil justificación legal.
Por qué el consentimiento del trabajador no resuelve el problema
Es el error más común: “se lo pregunto a la plantilla, firman, y listo”. No funciona. En la relación laboral existe un desequilibrio de poder entre empresa y trabajador, de modo que el RGPD y la AEPD consideran que el consentimiento no es libre: nadie va a negarse a poner el dedo si de ello depende su puesto.
Por eso el consentimiento no se acepta como base legal para tratar biometría en el trabajo. Y sin una norma con rango de ley que lo habilite, la vía queda cerrada. Este mismo principio de “el consentimiento laboral no basta” también aplica a otros aspectos del fichaje digital, como analizamos en si una empresa puede implantar el fichaje sin el consentimiento del trabajador.
El nuevo Real Decreto también apunta a excluir la biometría
La reforma del registro horario que está en tramitación —a día de hoy no publicada en el BOE ni en vigor— apunta en la misma dirección: el anteproyecto contempla excluir expresamente la biometría (huella y reconocimiento facial) como método de fichaje. Puedes ver el estado real de esa reforma y el resto de cambios previstos en la guía de normativa del control horario.
Es decir, la biometría para fichar es problemática ya hoy por el criterio de la AEPD, y la norma futura reforzaría ese veto. Apostar por ella ahora es comprar un problema con fecha de caducidad.
Qué hacer si ya fichas con huella o reconocimiento facial
No hace falta esperar a ninguna sanción para reaccionar. Los pasos razonables son:
- Revisa si tienes una Evaluación de Impacto (EIPD) que justifique el tratamiento biométrico. Si no la tienes, es la primera señal de alarma.
- No te apoyes en el consentimiento de la plantilla como base legal: no es válido en el contexto laboral.
- Planifica la migración a un método de fichaje que no procese datos biométricos. El coste de cambiar es mínimo comparado con el de un expediente de la AEPD.
La alternativa legal: fichar sin biometría
Aquí está la buena noticia: para el registro de jornada no necesitas biometría. Hay métodos igual de fiables —o más— que no tratan datos de categoría especial y, por tanto, no arrastran las obligaciones ni el riesgo del artículo 9:
- Fichaje por geolocalización (geofence): el móvil registra la entrada y salida al detectar que el trabajador está dentro de la zona de trabajo, sin tocar nada y sin huella. Cómo funciona y su marco legal, en la guía de geofence para el registro horario.
- App móvil y portal web: el empleado ficha desde su móvil o el navegador, con sello de tiempo inalterable. Ideal para teletrabajo y personal itinerante.
- PIN o teclado numérico: un código por trabajador en una tablet o terminal compartido, sin datos biométricos.
- Tarjeta RFID: la tarjeta de proximidad no procesa datos biométricos, así que se trata como un dato personal ordinario —sin las cautelas reforzadas del artículo 9 (categoría especial) que exige la biometría—. Los detalles, en fichaje por tarjeta RFID.
Puedes ver todos los métodos y cuándo conviene cada uno en la guía de sistemas y métodos de fichaje.
Un matiz honesto sobre la biometría
Esto no significa que la biometría sea ilegal en todos los casos. Para control de acceso a instalaciones sensibles puede tener encaje, pero solo si concurren dos condiciones: que se aplique una excepción válida del artículo 9.2 del RGPD que levante la prohibición general —el consentimiento del trabajador no sirve— y una Evaluación de Impacto sólida que acredite la proporcionalidad. Lo que la AEPD deja fuera de juego es usarla como método por defecto para fichar la jornada, donde existen alternativas menos invasivas que cumplen igual. Si tu caso exige biometría por seguridad, trátalo como lo que es —un tratamiento de alto riesgo— y no como un simple reloj de fichar.
Cómo lo resuelve INWOUT
INWOUT permite fichar por geolocalización, app móvil, portal web, PIN y tarjeta RFID: todos ellos métodos sin datos biométricos, conformes con el RGPD y con la trazabilidad que exige el registro de jornada. Cada fichaje queda con sello de tiempo inalterable y accesible para una inspección, sin las obligaciones adicionales que arrastra el artículo 9.
Preguntas frecuentes
¿La AEPD ha prohibido fichar con huella? No con esa palabra. La AEPD estableció en 2023 que la huella y el reconocimiento facial son datos de categoría especial y que, para el registro de jornada, no encaja ninguna de las excepciones que permitirían tratarlos. En la práctica, eso deja el fichaje por huella sin base legal válida salvo que una norma con rango de ley lo habilite, algo que hoy no ocurre.
¿Puedo usar el consentimiento de mis empleados para fichar con huella? No. En la relación laboral el consentimiento no se considera libre por el desequilibrio de poder entre empresa y trabajador, así que no es una base legal válida para tratar datos biométricos. Firmar un papel no soluciona el problema.
¿Qué alternativa a la huella es más fiable? El fichaje por geolocalización (geofence) y la app móvil ofrecen trazabilidad completa sin tratar datos biométricos. Registran quién ficha, cuándo y desde dónde, con sello de tiempo inalterable, y no arrastran las obligaciones del artículo 9 del RGPD.
¿La tarjeta RFID es biometría? No. Una tarjeta de proximidad RFID identifica la tarjeta, no el cuerpo de la persona, así que no procesa datos biométricos. Sigue siendo un dato personal sujeto al RGPD —hay que informar del tratamiento y limitar su uso—, pero sin las cautelas reforzadas del artículo 9 (categoría especial) que arrastra la biometría.
¿Quieres dejar la huella atrás sin perder fiabilidad? Con INWOUT puedes fichar por geolocalización, app, web, PIN o tarjeta, cumpliendo el RGPD desde el primer día. Empieza gratis o consulta la guía de métodos de fichaje.
