Uso de geolocalización fuera de la jornada

El control de ubicación necesita una finalidad y límites concretos

La empresa puede utilizar sistemas de geolocalización para funciones legítimas de control laboral, pero no dispone de una autorización general para conocer la vida privada de la plantilla. El artículo 90 de la Ley Orgánica 3/2018 exige información previa expresa, clara e inequívoca sobre existencia y características de los dispositivos y sobre los derechos correspondientes. Además, deben respetarse finalidad, necesidad, proporcionalidad y minimización de datos. 12

El problema se agrava cuando el sistema sigue transmitiendo al terminar la jornada, durante vacaciones o desde un teléfono personal. Saber que existe una aplicación no significa haber sido informado adecuadamente de que registra ubicaciones de forma continua.

Localización durante el trabajo y fuera de él

Durante la jornada puede justificarse conocer rutas de reparto, coordinar servicios o proteger determinados activos, siempre que el tratamiento sea proporcionado. Debe examinarse la frecuencia de registro, precisión, destinatarios, conservación y uso para evaluar conductas. Una ubicación cada segundo puede resultar excesiva para una finalidad que solo requiere confirmar una llegada.

Fuera de jornada, la relación laboral no proporciona por sí sola una justificación para vigilar desplazamientos privados. La guía de la AEPD contempla que una finalidad distinta, como proteger un vehículo frente a robo, requiere base jurídica y una solución proporcional; por ejemplo, visibilidad activada solo ante condiciones concretas, no seguimiento permanente del conductor. 3

La distinción importa si el vehículo de empresa puede utilizarse personalmente. El sistema debe separar, cuando corresponda, uso profesional y privado. Tampoco es igual registrar la localización de un bien y permitir que mandos consulten continuamente dónde se encuentra la persona que lo utiliza.

Información, consentimiento y configuración

La información debería explicar qué se recoge, cuándo funciona el sistema, finalidad, base jurídica, acceso, plazos de conservación y ejercicio de derechos. Debe entregarse antes de activar el control, también a representantes cuando proceda. Una cláusula genérica de aceptación de «medios tecnológicos» puede ser insuficiente para describir un seguimiento concreto. 12

No todo tratamiento laboral exige consentimiento del trabajador: pueden existir otras bases jurídicas. Pero una firma no convierte en proporcionada una vigilancia excesiva. El desequilibrio de la relación laboral obliga a analizar con cuidado si un consentimiento invocado es realmente libre y adecuado.

La configuración debe acompañar a la información. Un documento que promete desconexión al terminar el turno no sirve si la aplicación sigue enviando coordenadas en segundo plano. Conviene comprobar permisos del sistema, registro de eventos, perfiles de acceso y si existe un modo privado efectivo.

Teléfono personal y dispositivos de empresa

Cuando se pretende instalar una aplicación en el móvil personal, deben revisarse necesidad, alternativas, consumo de datos, acceso a otros contenidos y obligaciones de proporcionar medios. Pedir permisos amplios sobre contactos, fotografías o micrófono para una función de ubicación exige una justificación separada; no deben agruparse como si fueran técnicamente inevitables.

Un dispositivo corporativo tampoco elimina la intimidad. Los criterios de uso y control deben respetar el artículo 87 de la Ley Orgánica 3/2018 y el marco del poder empresarial. La titularidad del aparato no permite cualquier inspección ni uso posterior de datos. 14

La solución práctica puede consistir en un equipo de empresa, activación ligada al turno, registro menos preciso o acceso solo ante incidencias. La elección debe responder a la finalidad concreta y proteger también los datos de clientes y personas con las que se comparte vehículo.

Cómo acreditar un seguimiento indebido

Conviene conservar la política recibida, fecha de instalación, permisos solicitados, capturas de actividad fuera de jornada y comunicaciones de la empresa que revelen conocimiento de ubicaciones privadas. Los cuadrantes permiten comparar el momento de captación con el tiempo de trabajo.

Puede ejercitarse el derecho de acceso para conocer los datos tratados y la información exigible. El plazo general de respuesta es un mes, prorrogable en los supuestos y con la comunicación previstos en el RGPD. No debe confundirse ese plazo con los de una sanción o despido basado en esos datos. 2

Si el dispositivo conserva registros relevantes, conviene solicitar su preservación por un cauce verificable. Borrar la aplicación o restablecer el teléfono antes de guardar pruebas puede dificultar la reclamación. Tampoco procede acceder sin autorización a paneles de compañeros o extraer bases completas de ubicación ajena.

Vías de reclamación y uso disciplinario

La persona afectada puede dirigirse al responsable o delegado de protección de datos y, cuando corresponda, reclamar ante la AEPD. La autoridad puede investigar el tratamiento y adoptar medidas, pero una sanción administrativa no equivale automáticamente a una indemnización para el trabajador.

En el ámbito laboral pueden solicitarse cese, tutela de derechos y reparación que proceda. Si la ubicación se utiliza para sancionar o despedir, hay que impugnar la decisión dentro de su plazo; la queja a la AEPD no conserva por sí sola la acción de despido de veinte días hábiles. 5

La licitud de la prueba y la procedencia de la medida son cuestiones relacionadas, pero distintas. Un dato auténtico puede haberse obtenido vulnerando derechos; y una prueba válida no demuestra necesariamente el incumplimiento atribuido. La ubicación de un vehículo tampoco acredita siempre quién conducía o qué actividad realizaba.

Ejemplo ficticio

Una técnica utiliza una furgoneta autorizada también para uso privado. La empresa le comunica que el GPS organiza las visitas, pero el responsable consulta sus desplazamientos del domingo y le pregunta por una visita a una clínica. La revisión debe estudiar información, finalidad y accesos, y si existía una configuración que separara usos. Invocar protección antirrobo de forma genérica no explica por sí solo una consulta rutinaria sobre su actividad privada.

Preguntas frecuentes

¿Puedo desactivar el GPS al terminar la jornada?

Debe revisarse la política y la finalidad legítima del dispositivo. Lo adecuado es exigir una solución técnica y jurídica para el uso privado, sin alterar pruebas ni incumplir obligaciones válidas de seguridad del bien.

¿Basta con un cartel en el coche?

La información debe cumplir las exigencias del artículo 90 y del RGPD. Un aviso visible puede ayudar, pero no sustituye todos los contenidos y garantías necesarios.

¿La empresa puede usar la ubicación para cualquier finalidad posterior?

No. El uso debe respetar la finalidad declarada y las reglas de compatibilidad, necesidad y transparencia. Un sistema implantado para logística no autoriza por sí solo cualquier perfilado de la vida personal.