Privacidad · RGPD · Fichaje

Fichaje Sin Biometría:
Alternativas Legales al Control de Huella

La biometría no es obligatoria para cumplir el RDL 8/2019. Conoce qué dice la AEPD, qué riesgos implica la huella dactilar en el trabajo y qué métodos alternativos son igualmente válidos y menos invasivos.

Por Eivor Systems S.L. · Equipo técnico Actualizado: abril 2026 8 min de lectura Fuentes: AEPD, RGPD, RDL 8/2019

¿Qué es la biometría en el fichaje?

La biometría en el control horario consiste en usar rasgos físicos únicos del trabajador —habitualmente la huella dactilar o el reconocimiento facial— para verificar su identidad en el momento del fichaje. Los terminales leen el rasgo, lo comparan con el patrón almacenado y registran la entrada o salida si coinciden.

La ventaja aparente es que nadie puede fichar por otra persona. La desventaja legal es que los datos biométricos son una categoría especial de datos personales según el artículo 9 del RGPD, lo que los somete a requisitos mucho más estrictos que un nombre o número de empleado.

RGPD y datos biométricos: por qué son distintos

El artículo 9 del RGPD prohíbe por defecto el tratamiento de datos biométricos destinados a identificar de manera unívoca a una persona física. Solo se admite bajo condiciones tasadas:

  • Consentimiento explícito del trabajador (de valor limitado en el ámbito laboral por el desequilibrio de poder).
  • Necesidad por razones de interés público esencial.
  • Autorización explícita en convenio colectivo o norma sectorial.

Además, el tratamiento requiere una Evaluación de Impacto en la Protección de Datos (EIPD) previa, por tratarse de una operación de alto riesgo. Sin esa evaluación la empresa no puede implantar el sistema legalmente.

Posición de la AEPD sobre biometría en el fichaje

La Agencia Española de Protección de Datos ha mantenido una postura clara y restrictiva:

  • La biometría solo es admisible si no existe un método menos invasivo que logre el mismo objetivo.
  • La mera conveniencia operativa no justifica el tratamiento de datos biométricos.
  • Las empresas deben demostrar la necesidad y proporcionalidad antes de implantar el sistema.
  • La AEPD ha emitido resoluciones sancionadoras contra empresas que usaban lectores de huella sin cumplir estos requisitos.

Criterio AEPD

Si existe un sistema de fichaje igualmente eficaz sin datos biométricos, la biometría no está justificada. La mayor parte de las empresas puede cumplir el RDL 8/2019 sin recurrir a ella.

Requisitos si la empresa decide usar biometría

Si tras el análisis la empresa decide implantar fichaje biométrico, debe cumplir acumulativamente:

  1. Base jurídica clara: convenio colectivo o consentimiento libre y explícito con alternativa real disponible.
  2. Evaluación de Impacto (EIPD): obligatoria antes de iniciar el tratamiento.
  3. Principio de minimización: trabajar con plantillas matemáticas sin almacenar la imagen de la huella si es posible.
  4. Información clara a los trabajadores sobre qué se recoge, para qué y durante cuánto tiempo.
  5. Alternativa real: facilitar un método alternativo a quien no dé consentimiento.
  6. Consulta al DPO si la empresa cuenta con Delegado de Protección de Datos.

Alternativas al fichaje biométrico

Estas soluciones cumplen el RDL 8/2019 sin necesidad de datos biométricos:

App web o app móvil con credenciales

El trabajador accede con usuario y contraseña o PIN desde cualquier dispositivo. El sistema registra la IP, el dispositivo y la hora. Es el método más flexible y el más usado en trabajo remoto y oficinas.

Tarjeta RFID o NFC

El trabajador lleva una tarjeta de proximidad vinculada a su perfil. Al acercarla al lector se registra la entrada o salida. Es sencillo, fiable y no recoge datos biométricos.

Terminal de código PIN

Cada trabajador teclea un código personal en un terminal compartido. Puede combinarse con cámara para disuadir el fichaje por terceros.

Fichaje desde el ordenador de trabajo

El sistema registra el inicio y fin de actividad del equipo asignado o requiere un simple clic. Válido en entornos de oficina donde cada empleado tiene su propio puesto.

Comparativa: biometría vs. alternativas

Método RGPD Seguridad Coste Movilidad
Huella dactilar Alto riesgo Alta Alto Baja (terminal fijo)
App web / móvil Bajo riesgo Media Bajo Alta
Tarjeta RFID/NFC Bajo riesgo Media-alta Medio Media
PIN en terminal Bajo riesgo Media Bajo Baja (terminal fijo)
Fichaje desde PC Bajo riesgo Media Bajo Solo oficina

Cómo implantar fichaje sin biometría paso a paso

  1. Elegir el método: app web/móvil para mayor flexibilidad, RFID si se necesita un terminal físico.
  2. Redactar la política de registro: qué datos se recogen, durante cuánto tiempo y quién tiene acceso.
  3. Informar a los trabajadores antes de implantar el sistema (obligatorio por el RGPD).
  4. Comunicar a la representación legal del personal con antelación suficiente.
  5. Configurar la conservación: los registros deben guardarse 4 años a disposición de la ITSS.
  6. Probar el sistema con un grupo piloto antes del despliegue total.
  7. Revisar periódicamente el funcionamiento y actualizar la política si cambia el sistema.

Preguntas frecuentes

¿Es obligatorio usar biometría para el registro de jornada?
No. La ley no exige usar datos biométricos para el control horario. El RDL 8/2019 solo obliga a registrar la hora de entrada y salida de forma fiable; el método concreto lo elige la empresa.
¿Puede la empresa instalar un lector de huella sin permiso del trabajador?
No. La biometría es una categoría especial de datos personales según el RGPD. La AEPD ha sancionado empresas que la usaban sin justificación suficiente. Se exige una evaluación de impacto (EIPD) y base jurídica clara.
¿Qué alternativas existen al fichaje biométrico?
Las principales alternativas son: app web o móvil con PIN o credenciales, tarjetas RFID o NFC, fichaje desde PC con usuario y contraseña, y terminales de proximidad sin huella. Todas cumplen la obligación legal si garantizan un registro fiable.
¿La AEPD ha multado empresas por usar biometría en el fichaje?
Sí. La AEPD ha emitido resoluciones y multas contra empresas que usaban lectores de huella dactilar sin cumplir los requisitos del RGPD: falta de evaluación de impacto, ausencia de base jurídica o existencia de métodos menos invasivos.
¿Cómo saber si el sistema de fichaje cumple la ley sin biometría?
Un sistema cumple la ley si registra automáticamente la hora de entrada y salida de cada trabajador, conserva los registros 4 años y es accesible a la ITSS. No necesita biometría para satisfacer estos requisitos.

Sin biometría, sin complicaciones

Ficha con Timer Check

Fichaje desde cualquier dispositivo, sin instalar nada y sin datos biométricos. Cumple el RDL 8/2019 y el RGPD desde el primer día. 30 días gratis sin tarjeta.