Fichaje con huella dactilar y biometría: qué dice la AEPD en 2026

Durante años, el fichaje con huella dactilar o reconocimiento facial se vendió como lo más cómodo y "seguro": pones el dedo o la cara y listo, nadie ficha por otro. Pero el criterio de la Agencia Española de Protección de Datos (AEPD) ha cambiado, y hoy usar biometría para el control horario es mucho más problemático de lo que parece. Si estás pensando en un sistema de huella o facial, conviene que conozcas el terreno antes de dar el paso.

En este artículo resumimos qué dice la AEPD sobre el fichaje biométrico, por qué el consentimiento no suele bastar y qué alternativas igual de cómodas existen sin tratar datos biométricos.

# La huella y la cara son datos especialmente protegidos

Cuando un dato biométrico se usa para identificar de forma única a una persona —como la huella o el patrón facial para fichar—, el RGPD lo considera una categoría especial de datos, con una protección reforzada. Tratar estos datos no es como guardar un nombre o un código: requiere una justificación mucho más exigente, porque su uso indebido tiene consecuencias graves y son datos que no se pueden "cambiar" como una contraseña.

# El giro de la AEPD: por norma general, desproporcionado

La AEPD endureció su posición sobre el uso de la biometría para el control de presencia y de jornada. Su criterio, recogido en su guía sobre tratamientos de control de presencia mediante biometría, viene a decir que, con la normativa actual, utilizar datos biométricos para fichar resulta por norma general desproporcionado: existen formas menos intrusivas de lograr el mismo fin (saber quién ficha y cuándo).

Es decir, el principio de minimización juega en contra: si puedes registrar la jornada sin tratar la huella o la cara de nadie, no está justificado hacerlo con biometría. Y en la práctica, casi siempre puedes.

# El consentimiento no es la solución mágica

Una idea equivocada muy extendida es que basta con que el trabajador "firme" su consentimiento. En el ámbito laboral, el consentimiento rara vez se considera libre, porque existe una relación de subordinación: difícilmente alguien va a negarse a poner el dedo si su empresa lo pide. Por eso la AEPD no acepta el consentimiento, sin más, como base que legitime la biometría para fichar.

Implantar biometría exigiría una base jurídica sólida y una evaluación de impacto (EIPD) que demuestre la necesidad y proporcionalidad del tratamiento, algo difícil de sostener cuando hay alternativas más sencillas.

# Alternativas cómodas sin biometría

La buena noticia es que no necesitas la huella ni la cara para que fichar sea rápido y fiable. Hay métodos igual de ágiles que no tratan datos biométricos:

• Código personal en una tablet compartida: se ficha en segundos, sin huella.
• Navegador del móvil o del ordenador, con sesión identificada.
• QR por centro, que asocia el fichaje al lugar correcto.
• Geolocalización puntual (cuando proceda y conforme a la AEPD) para confirmar la ubicación.

# Cómo lo resuelve Zartime

Zartime no necesita tratar datos biométricos para que fichar sea cómodo y fiable: ofrece fichaje por código en tablet compartida, navegador del móvil u ordenador y QR por centro, con la opción de geolocalización puntual conforme a la AEPD. Así evitas el terreno resbaladizo de la huella y el reconocimiento facial y cumples con el principio de minimización del RGPD, sin renunciar a la agilidad. Cumplir con protección de datos no está reñido con fichar en segundos.