Fichaje Digital
Sistema electrónico de registro de la jornada laboral que sustituye al fichaje en papel o Excel, utilizando aplicaciones móviles, web, PIN, QR o NFC para registrar las horas de entrada y salida de los trabajadores con trazabilidad digital.
Fichaje digital: registro de jornada electrónico
El 72% de las empresas españolas aún utiliza métodos manuales —papel, Excel o incluso WhatsApp— para registrar la jornada de sus trabajadores, según el informe de Sage HR de 2025. Esta cifra resulta alarmante cuando se considera que la nueva normativa de registro de jornada, actualmente en tramitación parlamentaria (marzo 2026), prohibirá expresamente estos formatos y exigirá un sistema digital inalterable con acceso remoto para la Inspección de Trabajo.
El fichaje digital no es solo una herramienta de recursos humanos: es una pieza de evidencia con valor jurídico. Su integridad —o su falta de ella— puede determinar el resultado de una inspección laboral, un juicio por horas extraordinarias o una reclamación por despido improcedente.
Definición técnica
El fichaje digital es un sistema electrónico que registra automáticamente las horas de entrada, salida, pausas y tiempo efectivo de trabajo de los empleados de una organización. A diferencia del fichaje manual (papel, hojas de cálculo), el fichaje digital genera registros con metadatos verificables: marca temporal del servidor, dirección IP o geolocalización del dispositivo, identificador del trabajador y, en los sistemas más avanzados, un hash criptográfico que garantiza la inalterabilidad del registro.
Marco legal del fichaje digital en España
- Obligación base: Art. 34.9 del Estatuto de los Trabajadores (vigente desde mayo 2019, RDL 8/2019)
- Régimen sancionador: LISOS — Real Decreto Legislativo 5/2000
- Protección de datos: RGPD + LOPDGDD (datos de fichaje = datos personales)
- Normativa en tramitación: Anteproyecto de Ley de Registro de Jornada (2026) — exige formato digital inalterable
- Conservación obligatoria: 4 años (art. 34.9 ET)
Tipos de sistemas de fichaje digital
Existen múltiples tecnologías para implementar el fichaje digital, cada una con diferentes niveles de seguridad, coste y adecuación legal:
1. Aplicación móvil (app nativa)
El trabajador ficha desde su smartphone mediante una aplicación dedicada. Los sistemas más completos incluyen geolocalización (GPS), reconocimiento facial ligero (sin biometría de huella) y modo offline con sincronización posterior.
Ventajas: Ideal para trabajadores en movilidad, obras, rutas comerciales. Registro con geolocalización verificable.
Riesgos forenses: Fichajes desde ubicaciones falsas (apps de GPS spoofing), fichaje por compañero (buddy punching si no hay verificación facial), pérdida de datos en modo offline sin sincronización.
2. Terminal fijo con PIN o tarjeta
Dispositivo instalado en la entrada del centro de trabajo. El empleado introduce un código PIN, pasa una tarjeta RFID o NFC, o utiliza una combinación de ambos.
Ventajas: Control de presencia física en el centro de trabajo. Difícil de manipular por el trabajador.
Riesgos forenses: Fichaje por compañero (pasar la tarjeta de otro), PINes compartidos, manipulación del reloj interno del terminal.
3. Fichaje web (portal del empleado)
El trabajador accede a una plataforma web desde su ordenador y registra el inicio y fin de jornada con un clic. Puede complementarse con captura de IP y comprobación de red.
Ventajas: Sin coste de hardware adicional. Integración directa con sistemas de nómina y RRHH.
Riesgos forenses: Fichaje desde VPN o IP simulada, automatización mediante scripts o macros, falta de verificación de identidad.
4. Código QR dinámico
El sistema genera un código QR que cambia periódicamente (cada 30-60 segundos). El trabajador lo escanea con su móvil al llegar y al marcharse.
Ventajas: Bajo coste, difícil de compartir (código cambiante). Combina verificación de presencia física con registro digital.
Riesgos forenses: Captura de pantalla del QR por compañero (si el intervalo de rotación es largo), dependencia de cobertura móvil.
5. NFC (Near Field Communication)
Similar al terminal con tarjeta, pero utiliza la tecnología NFC del smartphone del trabajador. Requiere proximidad física (menos de 4 cm) con un punto de fichaje.
Ventajas: Verificación de presencia física real. No requiere tarjetas adicionales.
Riesgos forenses: Clonación de tags NFC (poco probable en sistemas comerciales), dependencia del dispositivo móvil.
6. Biometría (huella dactilar, reconocimiento facial)
Sistemas que utilizan datos biométricos para identificar al trabajador. Incluyen lectores de huella dactilar, reconocimiento facial completo o lectura de iris.
AEPD: huella dactilar prohibida para fichaje desde noviembre 2024
La Agencia Española de Protección de Datos (resolución PS/00218/2024) declaró que el uso de huella dactilar para el registro de jornada vulnera el principio de minimización del RGPD (art. 5.1.c). La huella es un dato biométrico de categoría especial (art. 9 RGPD) y su tratamiento para fichaje no supera el test de proporcionalidad. Las empresas que aún utilicen huella dactilar deben migrar a alternativas menos invasivas. Más información en nuestro análisis de la resolución AEPD.
7. Fichaje por WhatsApp o Telegram
Algunos sistemas permiten fichar enviando un mensaje a un bot de WhatsApp o Telegram. El sistema registra la marca temporal del mensaje y, opcionalmente, la ubicación compartida.
Ventajas: Sin instalación de app adicional, curva de aprendizaje mínima.
Riesgos forenses: Nula garantía de inalterabilidad (mensajes editables o borrables), sin verificación de identidad, sin hash criptográfico, posibilidad de programar mensajes automáticos.
Tabla comparativa de sistemas de fichaje digital
| Sistema | Coste/mes | Verificación identidad | Integridad criptográfica | Geolocalización | Cumple nueva ley | Facilidad manipulación |
|---|---|---|---|---|---|---|
| App móvil avanzada | 2-5 €/empleado | Alta (facial ligero) | Sí (hash SHA-256) | Sí (GPS) | Sí | Baja |
| Terminal PIN/tarjeta | 0,50-2 €/empleado | Media (tarjeta personal) | Variable | No | Parcial | Media |
| Portal web | 1-3 €/empleado | Baja (usuario/contraseña) | Variable | Solo IP | Parcial | Alta |
| QR dinámico | 1-3 €/empleado | Media (rotación QR) | Variable | Opcional | Parcial | Media |
| NFC | 2-4 €/empleado | Alta (proximidad física) | Variable | No (punto fijo) | Parcial | Baja |
| Biometría huella | 3-6 €/empleado | Muy alta | Sí | No | No (prohibido AEPD) | Muy baja |
| WhatsApp/Telegram | 0 € | Muy baja | No | Opcional | No | Muy alta |
| Excel/papel | 0 € | Ninguna | No | No | No (será ilegal) | Total |
Daltico Equipo y la integridad criptográfica
Soluciones como Daltico Equipo incorporan hash SHA-256 por cada registro de fichaje, generando una cadena de integridad que permite demostrar ante la Inspección de Trabajo o un tribunal que los datos no han sido modificados desde su creación. Este nivel de trazabilidad es exactamente lo que exige la nueva normativa en tramitación y lo que un perito informático verifica en un análisis forense de registros de jornada.
Requisitos legales del fichaje digital
Requisitos actuales (RDL 8/2019)
El artículo 34.9 del Estatuto de los Trabajadores establece los requisitos mínimos vigentes:
| Requisito | Descripción | Estado |
|---|---|---|
| Registro diario | Incluir hora de inicio y fin de jornada de cada trabajador | Obligatorio desde mayo 2019 |
| Conservación 4 años | Los registros deben estar disponibles durante 4 años | Obligatorio |
| Acceso representantes | Los representantes de los trabajadores deben poder consultar los registros | Obligatorio |
| Acceso inspección | La Inspección de Trabajo puede requerir los registros en cualquier momento | Obligatorio |
| Formato | Sin restricción legal expresa (papel, Excel, digital) | Flexible (por ahora) |
Requisitos de la nueva normativa (anteproyecto 2026)
La nueva ley de registro de jornada añade requisitos significativamente más exigentes:
Formato digital obligatorio: Se prohíbe expresamente el registro en papel y en hojas de cálculo (Excel, Google Sheets). Solo se admiten sistemas digitales diseñados específicamente para el registro de jornada.
Inalterabilidad garantizada: El sistema debe impedir la modificación retroactiva de registros sin dejar rastro. Los cambios deben quedar registrados en un log de auditoría inalterable.
Acceso remoto para la Inspección (API REST): El sistema debe permitir la consulta remota por parte de la Inspección de Trabajo mediante una interfaz técnica estandarizada, sin necesidad de desplazamiento físico al centro de trabajo.
Conservación mínima de 4 años: Sin cambio respecto a la normativa actual, pero con la exigencia adicional de que los datos sean accesibles de forma inmediata durante todo el período.
Registro en tiempo real: El fichaje debe registrarse en el momento en que se produce, no de forma retroactiva. Los sistemas con introducción manual de horas pasadas deberán incluir una marca de tiempo diferenciada.
Interoperabilidad: El sistema debe poder exportar los datos en formato estandarizado (CSV, JSON o XML) para facilitar la portabilidad entre proveedores y la integración con sistemas de nómina.
Integridad forense del fichaje digital
Desde la perspectiva del perito informático forense, la fiabilidad jurídica de un sistema de fichaje digital depende de su integridad forense: la capacidad de demostrar que los registros no han sido alterados desde su creación.
Niveles de integridad forense
| Nivel | Mecanismo | Manipulable | Valor probatorio |
|---|---|---|---|
| Ninguno | Texto plano, Excel sin protección | Trivialmente | Nulo — impugnable sin esfuerzo |
| Básico | Base de datos con control de acceso | Con acceso de administrador | Bajo — requiere contrapericia |
| Medio | Log de auditoría + control de acceso | Con acceso root al servidor | Medio — admisible con reservas |
| Alto | Hash SHA-256 por registro + log auditoría | Requiere alterar toda la cadena de hash | Alto — estándar recomendado |
| Máximo | Blockchain o sellado de tiempo cualificado (TSA) | Prácticamente imposible | Máximo — equivalente a fe pública digital |
Hash SHA-256: el estándar de integridad
El mecanismo más extendido y equilibrado entre seguridad y coste es el hash SHA-256 por registro. Funciona así:
- Cada fichaje genera un registro con los datos del trabajador, fecha, hora y tipo (entrada/salida)
- El sistema calcula el hash SHA-256 de ese registro
- El hash del registro anterior se incluye como entrada del nuevo hash (encadenamiento)
- Cualquier modificación de un registro rompe la cadena de hashes desde ese punto en adelante
- Un perito puede verificar la integridad de toda la cadena ejecutando los mismos cálculos
¿Por qué importa la cadena de hash?
Si una empresa modifica un fichaje de hace 3 meses (por ejemplo, para ocultar horas extras), el hash de ese registro cambia. Al estar encadenado, todos los hashes posteriores también serían inválidos. Un perito informático puede detectar esta inconsistencia en minutos recalculando la cadena completa. Es el mismo principio que protege la blockchain, pero aplicado al registro de jornada.
Análisis forense de sistemas de fichaje
Cuando un sistema de fichaje digital es objeto de disputa judicial —ya sea por una inspección laboral, un despido improcedente o una reclamación de horas extras—, el perito informático realiza un análisis forense que incluye:
Fases del análisis forense
Adquisición de la evidencia: Copia forense bit a bit de la base de datos del sistema de fichaje, los logs del servidor, las copias de seguridad y los ficheros de configuración. Se calcula el hash SHA-256 de cada elemento adquirido para garantizar la cadena de custodia.
Verificación de integridad: Si el sistema genera hashes por registro, el perito recalcula toda la cadena y compara con los hashes almacenados. Cualquier discrepancia indica manipulación.
Análisis de metadatos: Revisión de las marcas temporales del sistema operativo (creación, modificación, acceso) y comparación con las marcas temporales de los registros de fichaje. Diferencias entre ambas pueden indicar edición retroactiva.
Cruce con fuentes externas: Comparación de los registros de fichaje con logs de acceso al edificio (control de presencia), conexiones WiFi corporativas, envío de correos electrónicos, actividad en herramientas colaborativas y registros de VPN.
Análisis de permisos y roles: Identificación de qué usuarios tenían permisos para crear, modificar o eliminar registros de fichaje. Revisión del log de auditoría para detectar acciones sospechosas (modificaciones masivas, cambios en horario nocturno, eliminaciones).
Emisión del informe pericial: Documentación de hallazgos con capturas forenses, hashes de verificación, metodología empleada (ISO 27037) y conclusiones técnicas sobre la integridad de los registros.
RGPD y fichaje digital: implicaciones de protección de datos
Los datos de fichaje son datos personales según el RGPD (identifican al trabajador, su ubicación y sus hábitos de presencia). Su tratamiento está sujeto a obligaciones específicas:
| Obligación RGPD | Aplicación al fichaje digital |
|---|---|
| Base jurídica (art. 6) | Obligación legal del empleador (art. 34.9 ET) — no requiere consentimiento |
| Minimización (art. 5.1.c) | Solo recoger datos estrictamente necesarios: hora, tipo, identificador |
| Limitación finalidad (art. 5.1.b) | Solo para registro de jornada; no usar para control de productividad sin informar |
| Información (arts. 13-14) | Informar al trabajador del tratamiento, finalidad, base jurídica, plazo conservación |
| Evaluación impacto (art. 35) | Obligatoria si se usa geolocalización o monitorización sistemática |
| Delegado protección datos | No obligatorio solo por fichaje, pero sí si la empresa ya tiene DPO |
Geolocalización: cuidado con el exceso
Registrar la ubicación GPS del trabajador en cada fichaje puede ser desproporcionado si el empleado trabaja siempre en el mismo centro. La AEPD ha sancionado a empresas que geolocalizaban a trabajadores de oficina. La geolocalización solo es justificable para trabajadores en movilidad (comerciales, técnicos de campo, repartidores) y debe desactivarse fuera de la jornada laboral.
Casos prácticos: fichaje digital en disputas laborales
Caso 1: Despido improcedente por horas extras no registradas
Una trabajadora fue despedida tras reclamar el pago de 340 horas extras acumuladas en 18 meses. La empresa presentó los registros de su sistema de fichaje web mostrando jornadas de 8 horas exactas. El perito informático designado por el juzgado detectó que:
- Los registros de fichaje mostraban tiempos de entrada y salida idénticos (09:00-17:00) todos los días durante 18 meses, un patrón estadísticamente imposible
- Los logs del servidor de correo electrónico mostraban envíos sistemáticos a las 20:00-21:00 horas
- El sistema de fichaje no generaba hash criptográfico ni log de auditoría
- El administrador del sistema había modificado registros masivamente una semana antes del juicio
Resultado: El juzgado declaró el despido improcedente y condenó a la empresa al pago de las horas extras reclamadas, con base en el informe pericial que desacreditó los registros de fichaje.
Caso 2: Inspección de Trabajo detecta manipulación de registros
Una cadena de hostelería con 12 establecimientos fue inspeccionada tras la denuncia de un ex empleado. La Inspección solicitó los registros de jornada y la empresa presentó listados Excel. El perito informático del sindicato denunciante demostró que:
- Los archivos Excel habían sido creados todos el mismo día (3 meses después del período inspeccionado, según metadatos del fichero)
- Las fórmulas de cálculo contenían errores que generaban horas negativas en algunos registros
- No existía ningún sistema de fichaje digital: los empleados nunca habían fichado
Resultado: Infracción muy grave por falsificación de registros. Sanción LISOS de grado máximo multiplicada por 87 trabajadores afectados.
Cómo elegir un sistema de fichaje digital
Evaluar el tipo de plantilla: Trabajadores fijos en oficina (terminal o web), trabajadores en movilidad (app móvil con GPS), trabajadores mixtos (solución combinada). No existe un sistema único que sirva para todos los perfiles.
Exigir integridad criptográfica: El sistema debe generar hash SHA-256 por registro o mecanismo equivalente que garantice la inalterabilidad. Preguntar al proveedor: ¿cómo demuestro ante un juez que los registros no se han modificado?
Verificar el log de auditoría: Cada acción sobre los registros (creación, consulta, modificación, eliminación) debe quedar registrada en un log inalterable con marca temporal, usuario y dirección IP.
Comprobar la conservación de datos: El sistema debe conservar los registros durante al menos 4 años en formato accesible. Verificar qué ocurre si se cambia de proveedor: ¿se pueden exportar los datos? ¿En qué formato?
Asegurar acceso remoto para inspección: La nueva normativa exigirá acceso remoto. Anticiparse eligiendo un sistema que ya ofrezca esta funcionalidad vía API REST o portal de consulta.
Cumplir RGPD desde el diseño: Verificar que el sistema cumple el principio de minimización, que informa al trabajador del tratamiento y que la geolocalización se desactiva fuera de jornada.
Solicitar una auditoría forense previa: Antes de elegir proveedor definitivo, un perito informático puede evaluar la robustez del sistema: ¿es realmente inalterable? ¿Los hashes son verificables? ¿El log de auditoría es independiente del sistema principal?
Preguntas frecuentes
¿Qué es el fichaje digital y por qué es importante?
El fichaje digital es un sistema electrónico que registra las horas de entrada y salida de los trabajadores mediante aplicaciones móviles, terminales, portales web u otras tecnologías. Su importancia radica en que, además de cumplir con la obligación legal de registro de jornada (art. 34.9 ET), genera registros con trazabilidad digital que pueden servir como evidencia en inspecciones laborales, juicios por despido o reclamaciones de horas extras. Con la nueva normativa en tramitación, el fichaje digital será el único formato permitido en España.
¿Será obligatorio el fichaje digital en España?
Sí. El anteproyecto de ley de registro de jornada, en tramitación parlamentaria en marzo de 2026, prohibirá expresamente el registro en papel y hojas de cálculo (Excel), exigiendo sistemas digitales inalterables con acceso remoto para la Inspección de Trabajo. Las empresas que no migren a tiempo se expondrán a sanciones LISOS que, con la nueva normativa, se computarán por cada trabajador afectado (no por empresa).
¿Qué sistema de fichaje digital es más seguro jurídicamente?
Los sistemas con integridad criptográfica (hash SHA-256 encadenado por registro) ofrecen la máxima seguridad jurídica, porque permiten demostrar matemáticamente ante un tribunal que los datos no han sido manipulados. A esto se suma la necesidad de un log de auditoría independiente y la conservación de los datos durante al menos 4 años. Un perito informático puede verificar esta integridad y emitir un informe con valor probatorio pleno.
Recursos relacionados
- Registro de jornada digital obligatorio en España 2026 — Análisis completo de la nueva normativa y sus requisitos técnicos
- Multas y sanciones por registro horario en España 2026 — Cuantías LISOS y criterios de graduación
- Peritaje informático de registro de fichaje y manipulación — Cómo un perito detecta y acredita manipulaciones
- Evidencia digital de fichaje en juicios laborales — Validez procesal de los registros de fichaje
- PYMEs incumplen registro de jornada: checklist para inspección — Preparación ante visitas de la Inspección de Trabajo
- AEPD prohíbe huella dactilar para fichaje: alternativas — Resolución AEPD y alternativas conformes al RGPD
¿Necesitas auditar la integridad forense de tu sistema de fichaje o defender tus registros ante una inspección? Contacta con nosotros para una consulta gratuita. Analizamos la robustez de tu sistema con metodología ISO 27037 y emitimos informe pericial con valor probatorio.
Preguntas Frecuentes
¿Qué es el fichaje digital?
Es un sistema electrónico que registra las horas de entrada y salida de los trabajadores mediante apps, web, PIN, QR o NFC, sustituyendo al papel y Excel.
¿Será obligatorio el fichaje digital en España?
Sí, la nueva normativa en tramitación prohibirá el papel y Excel, exigiendo sistemas digitales inalterables con acceso remoto para la Inspección de Trabajo.
¿Qué sistema de fichaje digital es más seguro?
Los sistemas con integridad criptográfica (hash SHA-256 por registro) son los más seguros jurídicamente, ya que permiten demostrar que los datos no han sido manipulados.
¿Necesitas un peritaje forense?
Si necesitas ayuda profesional con análisis forense digital, estoy aquí para ayudarte.
Solicitar Consulta Gratuita