En España la geolocalización de trabajadores es legal, pero solo bajo condiciones muy estrictas. La AEPD ha sancionado en los últimos años a más de 30 empresas por sistemas mal implementados, con multas de 30.000 a 600.000 euros. La regla básica es simple: el GPS solo durante la jornada laboral, con finalidad legítima y trabajador previamente informado.
Pero la diferencia entre una implementación segura y una que termina en sanción está en los detalles. Esta guía repasa los cinco requisitos que la LOPDGDD y el RGPD imponen sobre la geolocalización laboral en 2026, con referencias a las directrices oficiales de la AEPD y casos prácticos.
Si gestionas trabajadores que se mueven (instaladores, técnicos, limpiadores, comerciales, repartidores), esta guía te concierne directamente.
Configura una semana real con bases legales, EIPD y minimización de datos activadas por diseño, y mira cómo se cierra el flanco AEPD.
Sin tarjeta de crédito, listo en 2 minutos.
Abre tu pruebaBase jurídica: el artículo 90 LOPDGDD
La LOPDGDD (Ley Orgánica 3/2018) en su artículo 90 establece el derecho a la intimidad frente al uso de dispositivos de videovigilancia y de geolocalización en el ámbito laboral. La base de licitud para tratar datos de geolocalización es el interés legítimo del empresario en el control de la actividad laboral, siempre que se respete el principio de proporcionalidad.
«Proporcionalidad» significa concretamente: el GPS solo durante la jornada efectiva, y solo si la finalidad (controlar el servicio) no puede alcanzarse por medios menos intrusivos. Si tu actividad no requiere movilidad, no puedes geolocalizar el escritorio del administrativo. Si tu equipo trabaja sobre el campo, sí puedes, pero con todas las garantías.
Información previa al trabajador (artículo 13 RGPD)
Antes de activar cualquier sistema de geolocalización, el trabajador debe recibir una información detallada sobre: qué datos se recogen, cuál es la finalidad, durante cuánto tiempo se conservan, quién accede, y qué derechos puede ejercer. Esta información debe entregarse por escrito y firmarse, digital o manualmente.
El error más común es entregar la información en el contrato genérico de trabajo. La AEPD ha sancionado por esto: la información sobre geolocalización debe ser específica y accesible en cualquier momento. Una buena práctica es integrarla en el primer fichaje de la app, con firma digital con marca temporal, y dejar que el trabajador la consulte siempre desde un menú dedicado.
Finalidad y minimización de datos
El RGPD exige que solo se recojan los datos imprescindibles para la finalidad declarada. Para el control de servicio, lo imprescindible es: hora de entrada, hora de salida, coordenadas en esos dos momentos, y opcionalmente coordenadas durante intervenciones específicas (por ejemplo, foto de trabajo terminado).
