La instalación de dispositivos de geolocalización (GPS, sistemas telemáticos integrados, apps de seguimiento sobre el smartphone corporativo) en vehículos de empresa es una práctica habitual en transporte, logística, reparto, servicios técnicos y comerciales. Permite optimizar rutas, controlar tiempos de entrega, calcular dietas y resolver incidencias. Pero también es una de las áreas con mayor litigiosidad ante la AEPD y la jurisdicción social, porque el control empresarial se cruza con el derecho fundamental a la protección de datos del trabajador.
El marco aplicable es claro: RGPD (Reglamento UE 2016/679), LOPDGDD (Ley Orgánica 3/2018) y, de forma específica, el art. 90 LOPDGDD sobre dispositivos de geolocalización en el ámbito laboral. Esta guía explica qué puede hacer una empresa, qué no, y cómo documentarlo correctamente.
El régimen del art. 90 LOPDGDD
El art. 90 LOPDGDD establece que los empresarios podrán tratar los datos obtenidos a través de sistemas de geolocalización para el ejercicio de las funciones de control de los trabajadores siempre que se ejerzan dentro del marco legal y con los límites inherentes al mismo. Como contrapeso, fija una obligación informativa reforzada que es la pieza central del régimen.
La empresa debe informar de forma expresa, clara e inequívoca, antes de la activación del sistema, a los trabajadores afectados y a sus representantes legales, sobre:
- La existencia y características concretas de los dispositivos instalados.
- El ejercicio de las funciones de control que podrán desarrollarse a través de los mismos.
- Las finalidades específicas del tratamiento.
- Los plazos de conservación de los datos.
- Las medidas adoptadas para garantizar los derechos del trabajador.
La instalación opaca, encubierta o presentada como mera "telemática del vehículo" sin desvelar la dimensión de control laboral es ilícita y genera doble consecuencia: invalidez de las pruebas en sede laboral y sanción de la AEPD por incumplimiento del deber de información.
Bases jurídicas y finalidades legítimas
La geolocalización del vehículo de empresa puede ampararse en distintas bases del art. 6 RGPD según la finalidad concreta:
| Finalidad | Base jurídica | Límite |
|---|---|---|
| Organización del servicio (asignación de rutas, optimización) | Ejecución de contrato laboral (6.1.b) o interés legítimo (6.1.f). | Solo durante jornada efectiva. |
| Seguridad del vehículo (antirrobo, recuperación) | Interés legítimo (6.1.f). | Activación solo ante incidencia; sin tratamiento continuo. |
| Control disciplinario del trabajador | Art. 20.3 ET en relación con art. 90 LOPDGDD. | Información expresa previa; proporcionalidad. |
| Cumplimiento de Reglamento UE 561/2006 (tiempos de conducción) | Obligación legal (6.1.c). | Datos limitados a los exigidos por la norma. |
| Facturación a cliente final (servicios facturados por kilómetro) | Ejecución de contrato con el cliente (6.1.b). | Sin perfilado del conductor. |
Jornada laboral vs fuera de jornada
El principio operativo más relevante: el GPS debe permanecer inactivo o inaccesible fuera del tiempo de jornada laboral. Aplica especialmente cuando:
- El vehículo se utiliza también para desplazamientos particulares autorizados (uso mixto).
- El trabajador conserva el vehículo al final de la jornada (comerciales, técnicos de servicio).
- Existen periodos de descanso prolongados durante la ruta (transporte de larga distancia).
- Se trata de fines de semana, festivos o vacaciones.
Las opciones técnicas habituales para respetar este límite son la desactivación automática del rastreo fuera de horario, el botón privado que el trabajador puede pulsar en trayectos personales (sin que ello suponga sospecha o consecuencia laboral) y la segregación de accesos a la consola de la herramienta para que ningún mando vea los datos generados fuera de jornada.
La AEPD ha sancionado en varias ocasiones a empresas que mantenían el rastreo activo 24/7 sin justificación, y la jurisdicción social ha invalidado pruebas obtenidas mediante geolocalización continua en periodos no laborales.
Información a los trabajadores y a la representación legal
El cumplimiento del art. 90 LOPDGDD se documenta en dos vías paralelas:
- Información individual: a cada trabajador afectado, por escrito, con firma de recepción. Debe entregarse antes de que el sistema entre en funcionamiento o antes de la incorporación al puesto si el sistema ya existe.
- Información colectiva: a la representación legal de los trabajadores (comité de empresa, delegados de personal, secciones sindicales) cuando exista. Por escrito, con constancia de entrega, antes de la implantación del sistema.
El contenido mínimo de ambas comunicaciones incluye: existencia del sistema, dispositivos concretos instalados, finalidades del tratamiento, tipos de datos generados, periodos de conservación, identidad del encargado del tratamiento (proveedor de la herramienta telemática), uso disciplinario potencial, derechos del trabajador y vía de ejercicio, contacto del responsable o DPD si existe.
La política interna de geolocalización es el documento de referencia. Debe estar firmada por la dirección, archivada con fechas, incluida en el RAT y entregada en la onboarding de cada nuevo trabajador.
"La geolocalización del vehículo de empresa no es ilegal; lo ilegal es activarla sin contárselo al trabajador y a su representación, o mantenerla encendida los sábados por la tarde. El art. 90 LOPDGDD da la pauta: información expresa antes, control proporcionado dentro de la jornada y desconexión fuera. Si la empresa cumple eso, sus pruebas serán lícitas. Si no lo cumple, la sanción y la nulidad están servidas."
Mario P. Talamillo · Socio director, Certix®
Uso disciplinario y proporcionalidad
El uso de los datos de geolocalización como prueba en un expediente disciplinario está admitido por la jurisprudencia siempre que se cumplan condiciones estrictas:
- El sistema cumplía previamente con el deber de información del art. 90 LOPDGDD.
- La empresa había advertido expresamente del uso potencial para fines disciplinarios.
- Los datos se han tratado de forma proporcionada, sin vigilancia continua e indiscriminada.
- El incumplimiento detectado está suficientemente acreditado: no basta un dato puntual, se contrasta con otros indicios.
- El procedimiento sancionador respeta los derechos del trabajador (audiencia, acceso a los datos, posibilidad de contradicción).
Cuando alguna de estas piezas falla, el resultado habitual es la declaración de improcedencia o nulidad del despido en sede social y la apertura de un procedimiento sancionador por la AEPD por uso desproporcionado.
Conservación, accesos y proveedor de la herramienta
Aspectos operativos imprescindibles:
- Plazo de conservación: el estrictamente necesario para las finalidades. Para organización del servicio, semanas o pocos meses. Para facturación, los plazos fiscales. Para uso disciplinario, hasta la resolución firme del procedimiento.
- Accesos restringidos: solo el personal con función directa de organización debería ver los datos. Bloqueo de accesos a posiciones que no necesiten el dato.
- Contrato del art. 28 RGPD con el proveedor de la herramienta telemática: el proveedor es encargado del tratamiento. El contrato debe regular finalidades, instrucciones, subencargos, transferencias internacionales si las hay (Data Privacy Framework cuando aplique) y devolución de los datos al cierre del servicio.
- Trazabilidad: logs de quién consulta qué información y cuándo, especialmente si se usa para fines disciplinarios.
Errores frecuentes
- Instalar GPS y no informar formalmente al trabajador (la entrega del vehículo no cuenta como información).
- No informar a la representación legal antes de implantar el sistema.
- Mantener rastreo activo en periodos no laborales sin justificación.
- Acceder a los datos de un trabajador concreto sin motivación documentada (rastreo ad hoc).
- Conservar la información durante años "por si acaso".
- No tener contrato de encargado firmado con el proveedor telemático.
- Usar la geolocalización como única prueba en un despido sin contraste con otros indicios.
Checklist de geolocalización laboral
- Política interna de geolocalización firmada, archivada, entregada.
- Información individual a cada trabajador, con firma de recepción.
- Información a la representación legal antes de la implantación.
- Tratamiento limitado a jornada laboral; desactivación o bloqueo fuera de horario.
- Plazos de conservación diferenciados por finalidad.
- Acceso restringido a los datos por rol y trazabilidad de consultas.
- Contrato del art. 28 RGPD con el proveedor telemático.
- Verificación de transferencias internacionales (DPF) si el proveedor opera fuera del EEE.
- Inclusión del tratamiento en el RAT con todos los elementos del art. 30 RGPD.
- Procedimiento documentado para usos disciplinarios.
Preguntas frecuentes
¿Puede una empresa instalar GPS en sus vehículos sin avisar a los trabajadores?
No. El art. 90 LOPDGDD obliga a informar previa, expresa, clara e inequívocamente al trabajador y a la representación legal. Sin esa información, las pruebas no son lícitas y la AEPD sanciona el incumplimiento.
¿Se puede usar la geolocalización del vehículo fuera de la jornada laboral?
No. El tratamiento debe limitarse a jornada efectiva. Fuera de horario, vacaciones o trayectos personales autorizados, el rastreo debe estar desactivado o segregado. Aplica también el derecho a la desconexión digital del art. 88 LOPDGDD.
¿Hay que informar a los representantes legales de los trabajadores antes de instalar GPS?
Sí, cuando existan. El art. 90 LOPDGDD lo exige expresamente, además de la información individual a cada empleado. La comunicación debe ser previa, escrita y con constancia de recepción.
¿Puede la empresa usar los datos del GPS para sancionar a un trabajador?
Sí, si el sistema cumple previamente con el art. 90 LOPDGDD (información expresa, finalidad de control declarada, proporcionalidad). El incumplimiento debe estar suficientemente acreditado y contrastado con otros indicios. Un solo dato puntual no basta.
Este contenido es meramente orientativo y divulgativo; no constituye en ningún caso asesoramiento jurídico especializado. La aplicación de la normativa a cada caso concreto requiere análisis individualizado. La normativa autonómica sectorial y la negociación colectiva pueden ampliar o modificar requisitos.
¿Tu flota tiene GPS y dudas si la información a los trabajadores está bien hecha?
En Certix te asignamos un experto en cumplimiento del sector transporte. Revisamos política, información individual y colectiva, y contrato con el proveedor telemático.
Hablar con un experto