Guía legal
¿Es legal el control horario con huella dactilar o reconocimiento facial?
La AEPD y el Comité Europeo de Protección de Datos consideran que fichar con huella dactilar o reconocimiento facial no es, por regla general, legal en España. Te explicamos por qué y qué alternativas sí cumplen la ley.
Publicado el 21 de agosto de 2026
Muchas empresas siguen instalando lectores de huella dactilar o reconocimiento facial pensando que es la forma más “moderna” de cumplir con el registro de jornada obligatorio. El problema es que, según el criterio actual de la Agencia Española de Protección de Datos (AEPD), este método no suele ser legal para el control horario ordinario.
Qué dice la AEPD
La AEPD ha publicado una Guía sobre tratamientos de control de presencia mediante sistemas biométricos, en la que concluye que la normativa laboral española —en concreto los artículos 20.3 y 34.9 del Estatuto de los Trabajadores— no contiene una autorización suficientemente específica para tratar datos biométricos con la finalidad de registrar la jornada.
Esto tiene una consecuencia directa: para poder usar biometría de forma legítima, la empresa necesitaría una habilitación con rango de ley que lo permita expresamente, algo que hoy no existe en el ordenamiento español.
El criterio europeo que lo refuerza
El Comité Europeo de Protección de Datos (EDPB) emitió una directriz el 26 de abril de 2023 que considera que datos como la huella dactilar son categorías especiales de datos personales, tanto si se usan para autenticación como para identificación. La AEPD adaptó su criterio a esta directriz (criterio nº 98/2022), lo que consolidó la postura restrictiva frente a la biometría como método de fichaje.
¿Y el consentimiento del trabajador?
Es el argumento que más empresas usan para justificar la huella dactilar (“el trabajador lo firmó”), y es precisamente el que la AEPD descarta como suficiente. Como el registro de jornada es una obligación legal del trabajador y de la empresa, el consentimiento a un tratamiento biométrico adicional solo puede considerarse libre si:
- Existe una alternativa real y accesible no biométrica (app, PIN, tarjeta, web).
- El trabajador puede elegir esa alternativa sin sufrir ningún perjuicio (ni en el proceso de selección, ni en el día a día).
Si la única forma de fichar en tu empresa es la huella o la cara, no hay verdadera libertad de elección, y por tanto no hay una base legal válida.
Sanciones
La AEPD ha sancionado a numerosas empresas por usar huella dactilar o reconocimiento facial como único sistema de control horario, al considerarlo un tratamiento desproporcionado frente a alternativas menos intrusivas. Al tratarse de categorías especiales de datos, las sanciones del RGPD en este ámbito pueden ser considerablemente más elevadas que las de una infracción laboral ordinaria por falta de registro horario.
Excepciones y matices
- Convenios colectivos: algunas empresas mantienen sistemas biométricos amparados en su convenio colectivo, aunque esto no es una vía automática de legalización y depende de cada caso concreto.
- Seguridad de accesos: el uso de biometría para controlar el acceso físico a zonas críticas (no como control horario ordinario) se valora con criterios distintos, más próximos a la seguridad que a la gestión laboral.
- Resoluciones judiciales: existen sentencias puntuales que han avalado sistemas muy concretos (por ejemplo, lectores que solo capturan puntos parciales de la huella, sin imagen completa), pero son casos específicos, no una autorización general.
En cualquier caso, si tu empresa usa o va a usar biometría, la recomendación práctica es consultar con un especialista en protección de datos antes de implantarla, y no basarte solo en lo que ofrezca por defecto tu proveedor de software.
Qué hacer en su lugar
La forma más simple de evitar este riesgo es elegir un sistema de fichaje que no dependa de datos biométricos. La mayoría de los programas de control horario más usados en España ofrecen alternativas igual de rápidas y sin este problema legal:
- Fichaje desde app móvil (con o sin geolocalización).
- Fichaje desde navegador web.
- PIN o código QR en un punto físico.
- Tarjeta o llavero NFC.
Si tu proveedor actual solo ofrece huella o reconocimiento facial, pregúntale por estas alternativas: casi todos los software modernos las incluyen, aunque a veces no las activan por defecto.