Cada vez más empresas buscan fichar sin huella dactilar, y la razón no es solo comodidad: la Agencia Española de Protección de Datos (AEPD) ha dejado claro que el fichaje biométrico para el control horario ordinario no tiene base legal en España.
¿Es legal fichar con huella dactilar?
Según la guía de la AEPD, usar la huella dactilar o el reconocimiento facial para el control horario habitual de una plantilla no tiene base legal: el consentimiento del trabajador no es válido en una relación laboral por el desequilibrio de poder, y no existe una norma que obligue a ese dato biométrico en concreto para fichar. Fuente: protecciondatos-lopd.com, “Biometría prohibida en el fichaje de trabajadores” (revisado 6 de septiembre de 2026).
Un caso real de sanción
La AEPD ha sancionado a empresas por fichar con huella dactilar sin base legal: un caso documentado llegó a una multa de 365.000€. Fuente: digitalperito.es, “AEPD prohíbe la huella dactilar en el fichaje: alternativas 2026” (revisado 6 de septiembre de 2026).
Cuánto puede costar la biometría, en conjunto
El caso de 365.000€ no es aislado, y es la mayor sanción documentada hasta la fecha. Entre 2023 y 2025 la AEPD ha sancionado a varias empresas con fichaje biométrico obligatorio, con multas recientes que van de 5.000€ a 90.000€ según cada caso, además del caso de 365.000€; las cuantías mayores aparecen cuando falta información a la plantilla o no se ofrece una alternativa sin biometría. Fuente: PSD Security, “Fichaje biométrico: ¿es legal?” (revisado 7 de septiembre de 2026). El patrón es el mismo en todos los casos: no hay alternativa para quien no quiere dar su huella o su cara.
Qué alternativas son legales
Las alternativas señaladas como válidas son la app, el código QR (estático o dinámico), el PIN y el fichaje web. El QR dinámico se destaca frente al resto porque impide que una persona fiche por otra: el código cambia y no se puede reutilizar ni compartir de antemano. Fuente: tramitapp.com, “¿Es legal fichar con reconocimiento facial en la empresa?” (revisado 6 de septiembre de 2026).
El fichaje con el móvil personal no es la única alternativa a mirar
Fichar desde el móvil personal evita la biometría, pero trae otro tipo de riesgo: si la app guarda la sesión sin las medidas de seguridad adecuadas, otra persona con acceso al teléfono podría fichar en su lugar. El código QR dinámico resuelve ese punto concreto porque el código expira tras usarse una vez, así que compartirlo con antelación no sirve de nada.
Por qué el QR dinámico y no un QR estático o un PIN
Un QR estático o un PIN comparten el mismo problema de fondo: una vez que alguien los conoce, puede repetirlos o pasárselos a otra persona sin que el sistema lo note. El QR dinámico de IDClock cambia cada pocos segundos en la pantalla del dispositivo, así que hace falta estar físicamente delante del dispositivo, con el teléfono en la mano, en el momento exacto de fichar.
Cómo ficha IDClock
IDClock ficha con un código QR dinámico: un dispositivo en la entrada muestra el código, la persona trabajadora lo escanea con la app y el sistema decide si es entrada o salida. Cero datos biométricos: ni huella, ni cara, ni voz. El dispositivo nunca reporta el fichaje: es la app la que lo envía al backend, con usuarios ilimitados y sin coste por persona.
Qué mirar si cambias de sistema
Si tu empresa ficha hoy con huella o con cara y quiere pasar a un sistema sin biometría, conviene revisar cuatro puntos antes de elegir el reemplazo: si el nuevo sistema pide algún dato personal más allá del necesario para identificar la entrada y la salida, si el dispositivo o la app guardan ese dato en el propio equipo o lo envían a un servidor, cuánto tarda la implantación en el conjunto de la plantilla, y si el proveedor puede acreditar por escrito que el sistema no procesa datos biométricos, algo que la Inspección de Trabajo o la propia AEPD pueden pedir ver.
Preguntas frecuentes
¿Puede una empresa pedir el consentimiento del trabajador para fichar con huella?
No de forma válida. La AEPD considera que el consentimiento no es libre en una relación laboral por el desequilibrio de poder entre empresa y trabajador, así que no sirve como base legal para el fichaje biométrico ordinario.
¿El reconocimiento facial tiene el mismo problema que la huella dactilar?
Sí. La guía de la AEPD trata ambos datos biométricos igual: ninguno tiene base legal para el control horario habitual de una plantilla, y ambos han generado sanciones documentadas.
Fuentes
- protecciondatos-lopd.com, “Biometría prohibida en el fichaje de trabajadores” (revisado 6 de septiembre de 2026)
- digitalperito.es, “AEPD prohíbe la huella dactilar en el fichaje: alternativas 2026” (revisado 6 de septiembre de 2026)
- tramitapp.com, “¿Es legal fichar con reconocimiento facial en la empresa?” (revisado 6 de septiembre de 2026)
- PSD Security, “Fichaje biométrico: ¿es legal?” (revisado 6 de septiembre de 2026)