{"id":287,"date":"2026-06-20T10:21:19","date_gmt":"2026-06-20T08:21:19","guid":{"rendered":"https:\/\/ficharconmovil.com\/blog\/fichar-huella-dactilar-aepd-legal-2026-alternativa\/"},"modified":"2026-06-20T10:24:02","modified_gmt":"2026-06-20T08:24:02","slug":"fichar-huella-dactilar-aepd-legal-2026-alternativa","status":"publish","type":"post","link":"https:\/\/ficharconmovil.com\/blog\/fichar-huella-dactilar-aepd-legal-2026-alternativa\/","title":{"rendered":"\u00bfEs legal fichar con huella dactilar en 2026? Lo que dice la AEPD (y la alternativa)"},"content":{"rendered":"<p><!-- answer-capsule-geo --><\/p>\n<div style=\"background:#ebf8ff;border-left:4px solid #2b6cb0;padding:16px 20px;margin:0 0 24px;border-radius:6px;\">\n<p style=\"margin:0;font-size:1.05em;line-height:1.5;\"><strong>En breve:<\/strong> Fichar con huella dactilar o reconocimiento facial es, en la mayor\u00eda de los casos, <strong>contrario al RGPD<\/strong>, y lo es <strong>desde el criterio que fij\u00f3 la AEPD en noviembre de 2023<\/strong> (no es una novedad de 2026). Cuando la huella o la cara se usan para identificar de forma un\u00edvoca al trabajador al fichar, son datos de categor\u00eda especial (art. 9 RGPD); como no hay una ley que habilite ese uso para el control horario y el consentimiento del trabajador no se considera libre, normalmente no hay base legal v\u00e1lida. La alternativa segura es fichar desde el m\u00f3vil, la web o por WhatsApp\/Telegram, sin tratar datos biom\u00e9tricos.<\/p>\n<\/div>\n<p>Durante a\u00f1os, el terminal de huella en la entrada fue el s\u00edmbolo del control horario \u00abserio\u00bb. Hoy ese mismo terminal es uno de los mayores <strong>riesgos de sanci\u00f3n<\/strong> que puede tener una empresa. El giro lo provoc\u00f3 la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) <strong>en noviembre de 2023<\/strong>, las primeras multas grandes llegaron en 2024, y muchas empresas todav\u00eda no se han enterado. Vamos a explicarlo claro, con la normativa en la mano y sin alarmismo.<\/p>\n<h2>Qu\u00e9 cambi\u00f3: la Gu\u00eda de la AEPD sobre biometr\u00eda (noviembre de 2023)<\/h2>\n<p>El 23 de noviembre de 2023, la AEPD public\u00f3 su <strong>Gu\u00eda sobre tratamientos de control de presencia mediante sistemas biom\u00e9tricos<\/strong>. Ese documento cambi\u00f3 de ra\u00edz la interpretaci\u00f3n que se ven\u00eda haciendo en Espa\u00f1a y dej\u00f3 dos ideas muy claras:<\/p>\n<ul>\n<li>Cuando la <strong>huella dactilar, el reconocimiento facial, el iris o la voz<\/strong> se tratan para identificar de manera un\u00edvoca a una persona \u2014que es justo lo que ocurre al fichar\u2014, son <strong>datos biom\u00e9tricos de categor\u00eda especial<\/strong> (art\u00edculo 9 del RGPD), igual que los datos de salud. Aunque solo se guarde una \u00abplantilla\u00bb matem\u00e1tica (un <em>hash<\/em>) y no la imagen o la huella en bruto, sigue siendo categor\u00eda especial.<\/li>\n<li>Tratar datos de categor\u00eda especial est\u00e1 <strong>prohibido por defecto<\/strong>, salvo que se aplique una excepci\u00f3n del art\u00edculo 9.2 del RGPD. Y la AEPD sostiene que la obligaci\u00f3n de registrar la jornada (art. 34.9 ET) <strong>no constituye por s\u00ed sola una habilitaci\u00f3n espec\u00edfica<\/strong> para usar biometr\u00eda, y que en el control horario ordinario <strong>normalmente no es necesaria<\/strong> existiendo medios menos intrusivos.<\/li>\n<\/ul>\n<h2>El error m\u00e1s com\u00fan: \u00abes que mis empleados firman un consentimiento\u00bb<\/h2>\n<p>La salida que muchas empresas intentaron fue pedir el consentimiento del trabajador. Con car\u00e1cter general, <strong>no es una v\u00eda v\u00e1lida<\/strong> en el \u00e1mbito laboral para este fin. La AEPD y el Comit\u00e9 Europeo de Protecci\u00f3n de Datos (CEPD) sostienen que, <strong>en una relaci\u00f3n laboral, el consentimiento rara vez es libre<\/strong>: existe una asimetr\u00eda evidente entre empresa y empleado, y un trabajador no consiente realmente algo que le pide quien le paga la n\u00f3mina. Para fichar con biometr\u00eda, en la pr\u00e1ctica, la AEPD lo rechaza.<\/p>\n<p>Sin habilitaci\u00f3n legal espec\u00edfica y sin consentimiento v\u00e1lido, a la huella para el control horario ordinario le quedan muy pocas v\u00edas legales. A esto se suma que, por su alto riesgo, este tratamiento suele exigir adem\u00e1s una <strong>Evaluaci\u00f3n de Impacto en Protecci\u00f3n de Datos (EIPD, art. 35 RGPD)<\/strong> previa.<\/p>\n<h2>No es teor\u00eda: una multa de 365.000 \u20ac<\/h2>\n<p>En 2024, la AEPD sancion\u00f3 a la empresa <strong>CTC Externalizaci\u00f3n con 365.000 \u20ac<\/strong> (resoluci\u00f3n <strong>PS\/00395\/2023<\/strong>) por utilizar la huella dactilar de sus empleados para el control horario sin una base legal suficiente. Es una de las sanciones m\u00e1s altas publicadas en Espa\u00f1a por fichaje biom\u00e9trico, y deja claro que la AEPD no se ha quedado en la teor\u00eda: est\u00e1 sancionando.<\/p>\n<p>Conviene no confundir dos normativas que van por separado pero se suman:<\/p>\n<ul>\n<li><strong>Registro de jornada (art. 34.9 ET \/ RDL 8\/2019):<\/strong> est\u00e1s obligado a registrar la jornada de toda la plantilla. No hacerlo es infracci\u00f3n grave (art. 7.5 LISOS), sancionable con multa de <strong>751 \u20ac a 7.500 \u20ac por empresa<\/strong> (art. 40.1.b LISOS).<\/li>\n<li><strong>Protecci\u00f3n de datos (RGPD \/ LOPDGDD):<\/strong> el <em>c\u00f3mo<\/em> registras esa jornada tambi\u00e9n importa. Si lo haces con biometr\u00eda sin base legal, te expones adem\u00e1s a sanciones de la AEPD que, como ves, pueden ser muy superiores.<\/li>\n<\/ul>\n<p>Dicho de otro modo: la huella no solo ya no es la opci\u00f3n c\u00f3moda, es la que m\u00e1s caro puede salir.<\/p>\n<h2>Entonces, \u00bfqu\u00e9 sistemas de fichaje S\u00cd son legales hoy?<\/h2>\n<p>La clave es simple: <strong>fichar sin tratar datos biom\u00e9tricos<\/strong>. Hay varias formas perfectamente v\u00e1lidas siempre que el sistema sea fiable, verificable y con garant\u00edas frente a manipulaciones, y que los registros se conserven a disposici\u00f3n de la Inspecci\u00f3n durante <strong>4 a\u00f1os<\/strong> (art. 34.9 ET):<\/p>\n<ul>\n<li>Fichaje desde el <strong>m\u00f3vil del empleado<\/strong>. Si se usa geolocalizaci\u00f3n, debe cumplir estrictamente el principio de proporcionalidad y el derecho a la intimidad, especialmente si es el m\u00f3vil <em>personal<\/em> del trabajador.<\/li>\n<li>Fichaje por <strong>navegador web<\/strong> con usuario y contrase\u00f1a.<\/li>\n<li>Fichaje por <strong>WhatsApp o Telegram<\/strong>, enviando un mensaje a un sistema que sella la hora y la conserva.<\/li>\n<li>Tarjeta, PIN o c\u00f3digo personal.<\/li>\n<\/ul>\n<p>Ninguno de estos m\u00e9todos identifica a la persona por una caracter\u00edstica f\u00edsica: identifican por <em>algo que sabe<\/em> (contrase\u00f1a\/PIN) o <em>algo que tiene<\/em> (su m\u00f3vil), no por <em>algo que es<\/em>. Por eso no entran en el terreno de la categor\u00eda especial del art\u00edculo 9. Eso s\u00ed: el uso de WhatsApp\/Telegram o de la geolocalizaci\u00f3n no implica biometr\u00eda, pero s\u00ed exige cuidar el resto del RGPD (informaci\u00f3n a la plantilla, minimizaci\u00f3n, seguridad, roles de responsable\/encargado y posibles transferencias internacionales), y ofrecerse como opci\u00f3n y no como imposici\u00f3n sobre el dispositivo personal.<\/p>\n<h2>C\u00f3mo lo resuelve FicharConMovil<\/h2>\n<p>FicharConMovil est\u00e1 dise\u00f1ado para cumplir el registro de jornada <strong>sin tocar datos biom\u00e9tricos<\/strong>. Tus empleados fichan desde su propio m\u00f3vil, por la web o por WhatsApp\/Telegram; el sistema guarda un registro con fecha, hora y trazabilidad, con garant\u00edas frente a manipulaciones y exportable a PDF para la Inspecci\u00f3n de Trabajo, y los datos se conservan en servidores en la Uni\u00f3n Europea conforme al RGPD.<\/p>\n<p>Resultado: cumples el RDL 8\/2019 <strong>y<\/strong> eliminas el riesgo espec\u00edfico asociado al tratamiento de biometr\u00eda (art. 9 RGPD), manteniendo \u2014como cualquier sistema\u2014 las obligaciones generales de protecci\u00f3n de datos. Sin terminales que comprar, sin huellas que custodiar y sin la multa que llega cuando alguien revisa qu\u00e9 dato estabas tratando.<\/p>\n<p>Si quieres ver m\u00e1s sobre el marco legal y las sanciones, te interesan estos art\u00edculos: <a href=\"https:\/\/ficharconmovil.com\/blog\/sanciones-de-la-inspeccion-de-trabajo-en-2026-hasta-10-000-e-por-trabajador-sin-registro-de-jornada\/\">qu\u00e9 multas impone la Inspecci\u00f3n de Trabajo por no llevar el registro<\/a>, <a href=\"https:\/\/ficharconmovil.com\/blog\/registro-horario-digital-obligatorio-en-espana-2026-que-debe-cambiar-en-tu-empresa\/\">qu\u00e9 exige hoy la ley de registro horario<\/a> y <a href=\"https:\/\/ficharconmovil.com\/blog\/fichaje-por-whatsapp-y-telegram-con-ia-como-registrar-la-jornada-sin-abrir-ninguna-app-de-mas\/\">c\u00f3mo funciona el fichaje por WhatsApp y Telegram<\/a>.<\/p>\n<h2>Preguntas frecuentes<\/h2>\n<h3>\u00bfEst\u00e1 prohibido fichar con huella dactilar en Espa\u00f1a?<\/h3>\n<p>No hay una prohibici\u00f3n expresa \u00abhuella s\u00ed \/ huella no\u00bb, pero el efecto pr\u00e1ctico se le parece: la AEPD considera la huella un dato de categor\u00eda especial y, al no existir una ley que habilite su uso para el control horario ni servir el consentimiento del trabajador como base legal, en la mayor\u00eda de los casos fichar con huella vulnera el RGPD.<\/p>\n<h3>\u00bfY el reconocimiento facial?<\/h3>\n<p>Mismo criterio. El reconocimiento facial es un dato biom\u00e9trico de categor\u00eda especial igual que la huella, as\u00ed que se le aplican exactamente las mismas limitaciones.<\/p>\n<h3>\u00bfSirve que el trabajador firme un consentimiento?<\/h3>\n<p>No. En la relaci\u00f3n laboral el consentimiento no se considera libre (hay asimetr\u00eda entre empresa y empleado), por lo que no es una base jur\u00eddica v\u00e1lida para tratar la biometr\u00eda con este fin.<\/p>\n<h3>\u00bfQu\u00e9 alternativa legal puedo usar?<\/h3>\n<p>Cualquier sistema que registre la jornada sin biometr\u00eda: m\u00f3vil, web, WhatsApp\/Telegram, tarjeta o PIN. FicharConMovil permite fichar por todos esos medios cumpliendo el RDL 8\/2019 y sin tratar datos de categor\u00eda especial.<\/p>\n<p><script type=\"application\/ld+json\">\n{\n  \"@context\": \"https:\/\/schema.org\",\n  \"@type\": \"FAQPage\",\n  \"mainEntity\": [\n    {\"@type\":\"Question\",\"name\":\"\u00bfEst\u00e1 prohibido fichar con huella dactilar en Espa\u00f1a?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"No hay una prohibici\u00f3n expresa, pero el efecto pr\u00e1ctico se le parece: la AEPD considera la huella un dato de categor\u00eda especial (art. 9 RGPD) y, al no existir una ley que habilite su uso para el control horario ni servir el consentimiento del trabajador como base legal, en la mayor\u00eda de los casos fichar con huella vulnera el RGPD.\"}},\n    {\"@type\":\"Question\",\"name\":\"\u00bfEl reconocimiento facial para fichar es legal?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Se le aplica el mismo criterio que a la huella: el reconocimiento facial es un dato biom\u00e9trico de categor\u00eda especial, por lo que requiere una ley habilitante que hoy no existe para el control de presencia.\"}},\n    {\"@type\":\"Question\",\"name\":\"\u00bfSirve el consentimiento del trabajador como base legal?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"No. En la relaci\u00f3n laboral el consentimiento no se considera libre por la asimetr\u00eda entre empresa y empleado, seg\u00fan la AEPD y el Comit\u00e9 Europeo de Protecci\u00f3n de Datos, as\u00ed que no es una base jur\u00eddica v\u00e1lida para tratar la biometr\u00eda.\"}},\n    {\"@type\":\"Question\",\"name\":\"\u00bfQu\u00e9 alternativa legal puedo usar para fichar?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Cualquier sistema que registre la jornada sin datos biom\u00e9tricos: m\u00f3vil, navegador web, WhatsApp o Telegram, tarjeta o PIN. FicharConMovil permite fichar por esos medios cumpliendo el RDL 8\/2019 y sin tratar datos de categor\u00eda especial.\"}}\n  ]\n}\n<\/script><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La AEPD considera la huella y el reconocimiento facial datos de categor\u00eda especial y, sin una ley que lo habilite, fichar con biometr\u00eda vulnera el RGPD en la mayor\u00eda de casos. Te explicamos por qu\u00e9 y qu\u00e9 alternativa legal usar.<\/p>\n","protected":false},"author":1,"featured_media":288,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-287","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-normativa-laboral"],"blocksy_meta":[],"_links":{"self":[{"href":"https:\/\/ficharconmovil.com\/blog\/wp-json\/wp\/v2\/posts\/287","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ficharconmovil.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ficharconmovil.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ficharconmovil.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ficharconmovil.com\/blog\/wp-json\/wp\/v2\/comments?post=287"}],"version-history":[{"count":1,"href":"https:\/\/ficharconmovil.com\/blog\/wp-json\/wp\/v2\/posts\/287\/revisions"}],"predecessor-version":[{"id":289,"href":"https:\/\/ficharconmovil.com\/blog\/wp-json\/wp\/v2\/posts\/287\/revisions\/289"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ficharconmovil.com\/blog\/wp-json\/wp\/v2\/media\/288"}],"wp:attachment":[{"href":"https:\/\/ficharconmovil.com\/blog\/wp-json\/wp\/v2\/media?parent=287"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ficharconmovil.com\/blog\/wp-json\/wp\/v2\/categories?post=287"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ficharconmovil.com\/blog\/wp-json\/wp\/v2\/tags?post=287"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}