GPS e xeolocalización en vehículos de empresa: límites laborais e RGPD

Q: Pode unha empresa instalar GPS nos seus vehículos sen avisar os traballadores?

Non. O art. 90 LOPDGDD (Lei Orgánica española 3/2018) esixe expresamente informar de maneira previa, expresa, clara e inequívoca aos traballadores e, se é o caso, aos seus representantes legais, sobre a existencia e características destes dispositivos. A información debe entregarse antes da activación do sistema, deixar constancia documental da entrega e describir que datos se tratan, con que finalidade, durante canto tempo se conservan, que consecuencias laborais poden derivarse do control e como se exercen os dereitos. A ausencia de información previa é un dos incumprimentos máis sancionados pola AEPD (Axencia Española de Protección de Datos) en materia de xeolocalización laboral. A instalación oculta do dispositivo ou a activación sen información expresa pode determinar a ilicitude das probas obtidas a efectos disciplinarios e leva sanción administrativa diferenciada.

Q: Pódese usar a xeolocalización do vehículo fóra da xornada laboral?

Non. O criterio consolidado da AEPD e a xurisprudencia é que a xeolocalización do vehículo de empresa debe limitarse ao tempo de xornada laboral efectiva e ás finalidades organizativas declaradas. Activar ou consultar o rastrexo durante o tempo de descanso, fins de semana, vacacións ou traxectos persoais autorizados (cando a empresa permite o uso particular do vehículo) supón unha intromisión desproporcionada na vida privada do traballador e vulnera o dereito á desconexión dixital recoñecido no art. 88 LOPDGDD. A empresa que permite uso mixto do vehículo debe dispoñer dun mecanismo técnico que desactive o rastrexo en períodos non laborais ou, alternativamente, segregar o acceso aos datos xerados fóra de xornada de modo que ningún responsable da organización poida consultalos.

Q: Hai que informar os representantes legais dos traballadores antes de instalar GPS?

Si. O art. 90 LOPDGDD esixe informar previamente os representantes legais dos traballadores cando existan, ademais da información individual a cada empregado afectado. A comunicación á representación legal forma parte do dereito de información colectiva e documéntase por escrito, con constancia de recepción. En empresas sen representación legal constituída, a obriga de información individual permanece intacta. A información colectiva debe abranguer a finalidade do sistema, os datos tratados, os prazos de conservación, as medidas de seguridade e as garantías fronte a usos disciplinarios. Omitir esta fase é unha das causas habituais de declaración de nulidade de probas en procedementos laborais e orixina sancións acumuladas na vía administrativa.

Q: Pode a empresa usar os datos do GPS para sancionar un traballador?

Si, pero só se o sistema cumpre previamente cos requisitos do art. 90 LOPDGDD: información expresa ao traballador e á representación legal, finalidade de control previamente comunicada, tratamento limitado á xornada e proporcionalidade entre o control e o fin perseguido. Sen información previa, os datos obtidos non poden usarse como proba lícita nun expediente disciplinario e a xurisprudencia social tende a declarar a nulidade dos despedimentos baseados exclusivamente en xeolocalización opaca. Ademais, o uso disciplinario esixe que o incumprimento detectado polo sistema (desviación de ruta, abandono do posto, exceso de tempos mortos) estea suficientemente acreditado, non se base nun único dato puntual e se contraste con outros elementos. O sistema non pode converterse en vixilancia continua e indiscriminada.

A instalación de dispositivos de xeolocalización (GPS, sistemas telemáticos integrados, apps de seguimento sobre o smartphone corporativo) en vehículos de empresa é unha práctica habitual en transporte, loxística, reparto, servizos técnicos e comerciais. Permite optimizar rutas, controlar tempos de entrega, calcular dietas e resolver incidencias. Pero tamén é unha das áreas con maior litixiosidade ante a AEPD (Axencia Española de Protección de Datos) e a xurisdición social, porque o control empresarial se cruza co dereito fundamental á protección de datos do traballador.

O marco aplicable é claro: RGPD (Regulamento UE 2016/679), LOPDGDD (Lei Orgánica española 3/2018) e, de forma específica, o art. 90 LOPDGDD sobre dispositivos de xeolocalización no ámbito laboral. Esta guía explica que pode facer unha empresa, que non, e como documentalo correctamente.

O réxime do art. 90 LOPDGDD

O art. 90 LOPDGDD establece que os empresarios poderán tratar os datos obtidos a través de sistemas de xeolocalización para o exercicio das funcións de control dos traballadores sempre que se exerzan dentro do marco legal e cos límites inherentes ao mesmo. Como contrapeso, fixa unha obriga informativa reforzada que é a peza central do réxime.

A empresa debe informar de forma expresa, clara e inequívoca, antes da activación do sistema, aos traballadores afectados e aos seus representantes legais, sobre:

A existencia e características concretas dos dispositivos instalados.
O exercicio das funcións de control que poderán desenvolverse a través dos mesmos.
As finalidades específicas do tratamento.
Os prazos de conservación dos datos.
As medidas adoptadas para garantir os dereitos do traballador.

A instalación opaca, encuberta ou presentada como mera "telemática do vehículo" sen desvelar a dimensión de control laboral é ilícita e xera dupla consecuencia: invalidez das probas en sede laboral e sanción da AEPD por incumprimento do deber de información.

Bases xurídicas e finalidades lexítimas

A xeolocalización do vehículo de empresa pode ampararse en distintas bases do art. 6 RGPD segundo a finalidade concreta:

Finalidade	Base xurídica	Límite
Organización do servizo (asignación de rutas, optimización)	Execución de contrato laboral (6.1.b) ou interese lexítimo (6.1.f).	Só durante xornada efectiva.
Seguridade do vehículo (antirroubo, recuperación)	Interese lexítimo (6.1.f).	Activación só ante incidencia; sen tratamento continuo.
Control disciplinario do traballador	Art. 20.3 do Estatuto dos Traballadores español en relación co art. 90 LOPDGDD.	Información expresa previa; proporcionalidade.
Cumprimento do Regulamento (UE) 561/2006 (tempos de condución)	Obriga legal (6.1.c).	Datos limitados aos esixidos pola norma.
Facturación a cliente final (servizos facturados por quilómetro)	Execución de contrato co cliente (6.1.b).	Sen perfilado do condutor.

Xornada laboral vs fóra de xornada

O principio operativo máis relevante: o GPS debe permanecer inactivo ou inaccesible fóra do tempo de xornada laboral. Aplica especialmente cando:

O vehículo se utiliza tamén para desprazamentos particulares autorizados (uso mixto).
O traballador conserva o vehículo ao final da xornada (comerciais, técnicos de servizo).
Existen períodos de descanso prolongados durante a ruta (transporte de longa distancia).
Trátase de fins de semana, festivos ou vacacións.

As opcións técnicas habituais para respectar este límite son a desactivación automática do rastrexo fóra de horario, o botón privado que o traballador pode premer en traxectos persoais (sen que iso supoña sospeita ou consecuencia laboral) e a segregación de accesos á consola da ferramenta para que ningún mando vexa os datos xerados fóra de xornada.

A AEPD sancionou en varias ocasións empresas que mantiñan o rastrexo activo 24/7 sen xustificación, e a xurisdición social invalidou probas obtidas mediante xeolocalización continua en períodos non laborais.

Información aos traballadores e á representación legal

O cumprimento do art. 90 LOPDGDD documéntase en dúas vías paralelas:

Información individual: a cada traballador afectado, por escrito, con sinatura de recepción. Debe entregarse antes de que o sistema entre en funcionamento ou antes da incorporación ao posto se o sistema xa existe.
Información colectiva: á representación legal dos traballadores (comité de empresa, delegados de persoal, seccións sindicais) cando exista. Por escrito, con constancia de entrega, antes da implantación do sistema.

O contido mínimo de ambas as comunicacións inclúe: existencia do sistema, dispositivos concretos instalados, finalidades do tratamento, tipos de datos xerados, períodos de conservación, identidade do encargado do tratamento (provedor da ferramenta telemática), uso disciplinario potencial, dereitos do traballador e vía de exercicio, contacto do responsable ou DPD se existe.

A política interna de xeolocalización é o documento de referencia. Debe estar asinada pola dirección, arquivada con datas, incluída no RAT e entregada na onboarding de cada novo traballador.

"A xeolocalización do vehículo de empresa non é ilegal; o ilegal é activala sen contarllo ao traballador e á súa representación, ou mantela acendida os sábados pola tarde. O art. 90 LOPDGDD dá a pauta: información expresa antes, control proporcionado dentro da xornada e desconexión fóra. Se a empresa cumpre iso, as súas probas serán lícitas. Se non o cumpre, a sanción e a nulidade están servidas."

Mario P. Talamillo · Socio director, Certix®

Uso disciplinario e proporcionalidade

O uso dos datos de xeolocalización como proba nun expediente disciplinario está admitido pola xurisprudencia sempre que se cumpran condicións estritas:

O sistema cumpría previamente co deber de información do art. 90 LOPDGDD.
A empresa advertira expresamente do uso potencial para fins disciplinarios.
Os datos trataronse de forma proporcionada, sen vixilancia continua e indiscriminada.
O incumprimento detectado está suficientemente acreditado: non abonda un dato puntual, contrástase con outros indicios.
O procedemento sancionador respecta os dereitos do traballador (audiencia, acceso aos datos, posibilidade de contradición).

Cando algunha destas pezas falla, o resultado habitual é a declaración de improcedencia ou nulidade do despedimento en sede social e a apertura dun procedemento sancionador pola AEPD por uso desproporcionado.

Conservación, accesos e provedor da ferramenta

Aspectos operativos imprescindibles:

Prazo de conservación: o estritamente necesario para as finalidades. Para organización do servizo, semanas ou poucos meses. Para facturación, os prazos fiscais. Para uso disciplinario, ata a resolución firme do procedemento.
Accesos restrinxidos: só o persoal con función directa de organización debería ver os datos. Bloqueo de accesos a posicións que non necesiten o dato.
Contrato do art. 28 RGPD co provedor da ferramenta telemática: o provedor é encargado do tratamento. O contrato debe regular finalidades, instrucións, subencargos, transferencias internacionais se as hai (Data Privacy Framework cando aplique) e devolución dos datos ao peche do servizo.
Trazabilidade: logs de quen consulta que información e cando, especialmente se se usa para fins disciplinarios.

Erros frecuentes

Instalar GPS e non informar formalmente o traballador (a entrega do vehículo non conta como información).
Non informar a representación legal antes de implantar o sistema.
Manter rastrexo activo en períodos non laborais sen xustificación.
Acceder aos datos dun traballador concreto sen motivación documentada (rastrexo ad hoc).
Conservar a información durante anos "por se acaso".
Non ter contrato de encargado asinado co provedor telemático.
Usar a xeolocalización como única proba nun despedimento sen contraste con outros indicios.

Checklist de xeolocalización laboral

Política interna de xeolocalización asinada, arquivada, entregada.
Información individual a cada traballador, con sinatura de recepción.
Información á representación legal antes da implantación.
Tratamento limitado a xornada laboral; desactivación ou bloqueo fóra de horario.
Prazos de conservación diferenciados por finalidade.
Acceso restrinxido aos datos por rol e trazabilidade de consultas.
Contrato do art. 28 RGPD co provedor telemático.
Verificación de transferencias internacionais (DPF) se o provedor opera fóra do EEE.
Inclusión do tratamento no RAT con todos os elementos do art. 30 RGPD.
Procedemento documentado para usos disciplinarios.

Preguntas frecuentes

Pode unha empresa instalar GPS nos seus vehículos sen avisar os traballadores?

Non. O art. 90 LOPDGDD obriga a informar previa, expresa, clara e inequivocamente o traballador e a representación legal. Sen esa información, as probas non son lícitas e a AEPD sanciona o incumprimento.

Pódese usar a xeolocalización do vehículo fóra da xornada laboral?

Non. O tratamento debe limitarse a xornada efectiva. Fóra de horario, vacacións ou traxectos persoais autorizados, o rastrexo debe estar desactivado ou segregado. Aplica tamén o dereito á desconexión dixital do art. 88 LOPDGDD.

Hai que informar os representantes legais dos traballadores antes de instalar GPS?

Si, cando existan. O art. 90 LOPDGDD esíxeo expresamente, ademais da información individual a cada empregado. A comunicación debe ser previa, escrita e con constancia de recepción.

Pode a empresa usar os datos do GPS para sancionar un traballador?

Si, se o sistema cumpre previamente co art. 90 LOPDGDD (información expresa, finalidade de control declarada, proporcionalidade). O incumprimento debe estar suficientemente acreditado e contrastado con outros indicios. Un só dato puntual non abonda.

Este contido é meramente orientativo e divulgativo; non constitúe en ningún caso asesoramento xurídico especializado. A aplicación da normativa a cada caso concreto require análise individualizada. A normativa autonómica sectorial e a negociación colectiva poden ampliar ou modificar requisitos.

A túa flota ten GPS e dubidas se a información aos traballadores está ben feita?

En Certix asignámosche un experto en cumprimento do sector transporte. Revisamos política, información individual e colectiva, e contrato co provedor telemático.

Falar cun experto