Por qué la huella y la cara son un problema legal
La huella dactilar y el reconocimiento facial no son datos cualquiera. El Reglamento General de Protección de Datos (RGPD) los clasifica como datos biométricos, una categoría especial de datos personales. Y el tratamiento de categorías especiales está, por defecto, prohibido: solo se permite en supuestos tasados y siempre que sea estrictamente necesario.
La Agencia Española de Protección de Datos (AEPD) ha ido afinando su criterio hasta dejar muy poco margen. Su mensaje, en esencia, es este: si puedes lograr el mismo objetivo —saber quién entra y sale, y a qué hora— con un método menos invasivo, no estás legitimado para usar la biometría. Y para fichar, casi siempre existe ese método menos invasivo.
El juicio de proporcionalidad, en cristiano
Cuando una empresa quiere tratar datos personales, debe superar un test de proporcionalidad con tres preguntas encadenadas. Aplicado al fichaje:
- ¿Es idóneo? ¿La huella sirve para controlar la jornada? Sí. Hasta aquí, bien.
- ¿Es necesario? ¿Es la única forma de conseguirlo, o hay alternativas igual de eficaces y menos intrusivas? Aquí la biometría suele caerse: existen métodos que cumplen igual sin tocar datos sensibles.
- ¿Es equilibrado? ¿Compensa el beneficio frente al sacrificio de privacidad de la plantilla? Tratar datos de categoría especial para algo rutinario rara vez sale a favor de la empresa.
Como la biometría tropieza casi siempre en la segunda y la tercera pregunta, la conclusión práctica es clara: para fichar, mejor no usarla.
“Pero si el empleado firma un consentimiento…”
Es el error más común. En el ámbito laboral, la AEPD parte de que existe un desequilibrio de poder entre empresa y trabajador. ¿De verdad alguien va a negarse a poner el dedo en el lector si de ello depende su puesto? Por eso el consentimiento difícilmente se considera libre, y sin libertad no hay consentimiento válido.
Resultado: apoyar el fichaje biométrico en la firma de un papel no blinda nada. Si llega una reclamación o una inspección de la AEPD, ese consentimiento probablemente no sostenga el tratamiento.
Qué te juegas si insistes con la biometría
- Sanciones de la AEPD. El tratamiento ilícito de categorías especiales de datos está entre las infracciones más graves del RGPD, con multas que pueden ser muy elevadas.
- Un dato que no se puede cambiar. Si se filtra una contraseña, la cambias. La huella o la cara, no. Una brecha de datos biométricos es para siempre.
- Más obligaciones y papeleo. Tratar biometría te obliga a evaluaciones de impacto, medidas reforzadas y documentación adicional. Mucho trabajo para algo que podías resolver sin datos sensibles.
La alternativa: un QR rotativo que no espía a nadie
Aquí es donde Cuadi cambia las reglas. En lugar de identificar a la persona por su cuerpo o por su ubicación, demuestra que estaba en el local en ese momento. Y lo hace con algo tan simple como un código en una pantalla.
Cómo funciona
- El kiosko muestra un QR que cambia cada 10 segundos. Una tablet o un móvil viejo en el local hace de pantalla.
- El empleado escanea con su móvil al entrar y al salir. El servidor registra la hora real.
- El código caduca en segundos, así que solo se puede fichar estando físicamente delante de la pantalla. No vale una foto antigua ni un código reenviado por WhatsApp.
Por qué cumple sin fricción
- Cero biometría. No hay huella ni cara: ningún dato de categoría especial.
- Cero geolocalización. No se rastrea la ubicación del móvil. La presencia la demuestra el QR del local, no el GPS.
- Minimización de datos. Solo se guarda quién fichó y a qué hora, que es justo lo que la ley exige registrar.
- Más fácil de defender. Ante la Inspección o la AEPD, un sistema sin datos sensibles es mucho más cómodo de justificar que uno biométrico.
Si además quieres tener claro qué exige exactamente la norma de fondo, échale un ojo a la guía sobre el registro de jornada obligatorio en 2026.
Ficha conforme a la ley, sin tocar datos sensibles
El QR rotativo de Cuadi demuestra la presencia en el local sin huella, sin cara y sin GPS. Privado por diseño. 14 días gratis, sin tarjeta.
Empieza gratis con CuadiPreguntas frecuentes
¿Es legal fichar con huella o reconocimiento facial?
La AEPD ha endurecido mucho su criterio. La huella y la cara son datos biométricos, una categoría especial cuyo tratamiento está prohibido salvo excepciones muy concretas. Para algo tan cotidiano como fichar, la Agencia entiende que casi nunca se supera el juicio de proporcionalidad, porque hay alternativas igual de eficaces y menos invasivas. En la práctica, montar el fichaje sobre biometría es asumir un riesgo legal alto e innecesario.
¿El consentimiento del trabajador no basta para usar la huella?
No. En la relación laboral existe un desequilibrio entre empresa y trabajador, así que la AEPD considera que el consentimiento rara vez es realmente libre: difícilmente alguien va a negarse a fichar como le pide su empresa. Por eso el consentimiento no sirve como base legal sólida para tratar datos biométricos en el fichaje.
¿Qué alternativa hay a la huella para fichar?
La alternativa más limpia es demostrar la presencia sin tratar datos sensibles. El QR rotativo de Cuadi muestra en una pantalla del local un código que cambia cada 10 segundos; el empleado lo escanea con su móvil para fichar. Como el código solo es válido unos segundos, fichar exige estar físicamente delante de la pantalla, sin necesidad de huella, cara ni ubicación.
¿El QR rotativo trata datos personales?
Trata los datos mínimos para cumplir la ley: quién fichó y a qué hora, que es justo lo que exige el registro de jornada. No trata datos biométricos (huella, cara) ni datos de geolocalización. Es un enfoque de minimización de datos: solo lo imprescindible, nada de categorías especiales.
¿La geolocalización es una buena alternativa a la biometría?
No es la solución que parece. Rastrear la ubicación del móvil de la plantilla también es un tratamiento invasivo y sujeto a sus propios límites de proporcionalidad. Cambiar la huella por el GPS es saltar de un problema a otro. El QR rotativo evita ambos: prueba la presencia en el local sin seguir a nadie.
Sigue leyendo