Sep 5, 2026

Cumple la ley del rastreo GPS laboral en 7 pasos

Cumple la ley del rastreo GPS laboral en 7 pasos

El rastreo por GPS puede ser legal en España, pero solo cuando cumple requisitos concretos: base jurídica válida, información previa al afectado, proporcionalidad en el uso y límites temporales de conservación. La legalidad del rastreo GPS depende del contexto: no es lo mismo geolocalizar un vehículo de empresa que a seguir a una persona sin su conocimiento. El marco lo marcan el RGPD, el Estatuto de los Trabajadores y los criterios de la Agencia Española de Protección de Datos (AEPD).


En resumen:

  • Rastrear vehículos de empresa requiere informar previamente y limitar el uso a finalidades concretas, como seguridad o gestión de rutas, para ser legal.
  • El rastreo en móviles personales de empleados necesita consentimiento explícito, aunque suele ser difícil de obtener por la relación laboral.
  • La conservación de datos debe ser proporcional y limitada en el tiempo, eliminando registros que no sean necesarios y restringiendo el acceso al personal autorizado.
  • Cuando el rastreo afecta a varios empleados, es recomendable realizar una evaluación de impacto y documentar la base jurídica utilizada.
  • Configurar controles de desconexión fuera de horario en vehículos de uso mixto ayuda a mantener la proporcionalidad y evitar desplazamientos privados no autorizados.

Tabla de contenidos

La regla general es simple: instalar un localizador en un bien propio suele ser legal; hacerlo en un bien ajeno, o usarlo para seguir a una persona sin informarle, generalmente no lo es. La propiedad del objeto rastreado marca el primer filtro legal, pero no el único. Cuando el rastreo afecta a datos de localización vinculados a una persona identificable, entran en juego el RGPD y, en el ámbito laboral, el Estatuto de los Trabajadores.

Cada escenario tiene matices que conviene distinguir:

  • Vehículo propio: instalar un GPS en tu propio coche o furgoneta no plantea problemas legales, salvo que lo compartas con otra persona sin avisarle.
  • Vehículo de empresa asignado a un trabajador: requiere información previa, finalidad concreta y proporcionalidad; sin esos elementos, el rastreo puede considerarse ilícito aunque el vehículo sea propiedad de la empresa.
  • Vehículo o bien ajeno (de otra persona, sin relación laboral): rastrearlo sin consentimiento suele constituir una intromisión ilegítima en la intimidad, salvo excepciones muy concretas.
  • Móvil personal de un empleado: el consentimiento es obligatorio y frágil por la relación de dependencia laboral; rara vez sirve como base jurídica sólida.
  • Menores de edad bajo tutela de los padres: el rastreo suele estar amparado por la patria potestad, aunque debe ser proporcional a la edad y madurez del menor.
  • Mascotas: no generan implicaciones de protección de datos personales, porque no son sujetos de derechos bajo el RGPD.

El error más común es asumir que ser propietario del dispositivo o del vehículo exime de cualquier obligación legal. No es así cuando el rastreo afecta a una persona identificable que usa ese bien.

Geolocalización en vehículos de empresa: bases jurídicas y límites prácticos

Las empresas que geolocalizan su flota necesitan apoyarse en una base jurídica reconocida, no en la simple titularidad del vehículo. El Tribunal Supremo considera lícitos los datos de un geolocalizador GPS en un vehículo de empresa cuando el trabajador ha sido informado de su instalación y finalidad. Ese matiz, «informado», es la frontera entre una prueba admisible y una vulneración de derechos.

La legitimación combina normalmente dos vías:

  1. El artículo 6 del RGPD, apoyado en la ejecución del contrato de trabajo o en el interés legítimo del empresario (seguridad, gestión de rutas, prevención de robo).
  2. El artículo 20.3 del Estatuto de los Trabajadores, que faculta al empresario a adoptar medidas de vigilancia y control siempre que respeten la dignidad del trabajador.

Ninguna de las dos vías exime de informar individualmente a cada trabajador, ni de documentar la finalidad y la proporcionalidad de la medida. La AEPD exige información previa, limitación horaria y acceso restringido cuando el rastreo se vincula a un empleado concreto.

El punto más delicado es el vehículo de uso mixto, el que el trabajador puede llevarse a casa o usar fuera de jornada. Rastrear ese vehículo las 24 horas, incluidos fines de semana y vacaciones, suele considerarse desproporcionado.

Desconexión automática del GPS fuera del horario laboral

Consejo profesional: Configura siempre un modo de desconexión automática fuera del horario laboral en vehículos de uso mixto. Es la medida técnica más simple para blindar la proporcionalidad y evitar que el rastreo capte desplazamientos privados del trabajador.

GPS en móviles: ¿importa quién es el propietario del dispositivo?

La propiedad del dispositivo cambia las reglas, pero no las elimina. Si el teléfono o la tablet es propiedad de la empresa, esta tiene más margen de control técnico, aunque sigue sujeta a las obligaciones del RGPD: informar, limitar la finalidad y documentar la proporcionalidad. Si el dispositivo es personal del trabajador, la empresa necesita su consentimiento, y ese consentimiento resulta jurídicamente débil por la asimetría propia de la relación laboral. En la práctica, un empleado rara vez puede negarse libremente sin temer consecuencias, lo que vicia la validez del consentimiento como base jurídica.

Algunas prácticas ayudan a evitar este terreno resbaladizo:

  • Ofrecer un dispositivo corporativo específico para rastreo en lugar de exigir una aplicación en el móvil personal.
  • Redactar una política escrita que detalle qué datos se recogen, con qué finalidad y durante cuánto tiempo se conservan.
  • Registrar por escrito la elección del trabajador cuando exista alternativa entre dispositivo propio y corporativo.
  • Evitar aplicaciones que recojan geolocalización continua cuando basta con el registro de eventos puntuales, como llegadas o salidas de una zona.

Las guías comparadas coinciden en que la propiedad del dispositivo no basta para eludir el RGPD: la finalidad concreta y demostrable sigue siendo el elemento central de cualquier defensa legal.

Minimización, proporcionalidad y cuándo hace falta una DPIA

El RGPD no regula el GPS como tecnología, regula el tratamiento de datos personales que genera. Tres principios determinan si ese tratamiento es legal:

  • Minimización de datos: recoger solo la ubicación necesaria para la finalidad declarada, nunca un registro continuo «por si acaso».
  • Proporcionalidad: la medida debe ser adecuada, necesaria y equilibrada frente a la finalidad perseguida; rastrear cada segundo del día rara vez lo es.
  • Limitación de la conservación: los datos de localización deben eliminarse cuando dejan de ser necesarios, no acumularse indefinidamente.
  • Acceso restringido: solo el personal con una función legítima (mando directo, responsable de flota) debería consultar los registros de ubicación.

Cuando el tratamiento de localización es sistemático, la evaluación de impacto (DPIA o EIPD) suele ser obligatoria. Una guía de referencia sobre rastreo de vehículos en el ámbito laboral recomienda realizar esta evaluación siempre que el seguimiento sea continuo y afecte a varios empleados, no solo puntual.

El artículo 30 del RGPD exige mantener un registro de actividades de tratamiento. Para el rastreo GPS laboral, ese registro debe documentar la base jurídica elegida, la finalidad concreta, el plazo de conservación y las medidas de seguridad aplicadas.

Documentar esta decisión no es un trámite burocrático vacío: es la prueba que la empresa presentará si la AEPD abre una investigación o un trabajador reclama.

Checklist operativo para implantar GPS conforme a la ley

Desplegar rastreo GPS en una flota o en dispositivos corporativos exige un proceso ordenado, no una instalación técnica seguida de un aviso genérico por correo. Estos son los pasos que marcan la diferencia entre un despliegue defendible y uno sancionable:

  1. Define una finalidad concreta: seguridad del vehículo, optimización de rutas, prevención de robo o control de kilometraje para fines fiscales; nunca «vigilancia general».
  2. Elige la base jurídica: normalmente interés legítimo o ejecución del contrato, apoyada en el artículo 20.3 del Estatuto de los Trabajadores.
  3. Documenta la decisión y evalúa si procede una DPIA, especialmente si el rastreo es sistemático y afecta a varios trabajadores.
  4. Informa individualmente a cada trabajador por escrito, detallando qué se recoge, para qué y durante cuánto tiempo.
  5. Configura controles de acceso para que solo personas con función legítima consulten los datos de ubicación.
  6. Fija un periodo de retención justificado y elimina automáticamente los registros que superen ese plazo.
  7. Activa la desconexión fuera de jornada en vehículos de uso mixto o en dispositivos que el trabajador pueda llevarse a casa.

Consejo profesional: Guarda un registro de auditoría de quién consulta los datos de localización y cuándo. Ese registro, junto con la política informativa firmada por cada trabajador, es lo primero que pedirá un inspector o un juzgado si hay una reclamación.

Herramientas como un generador de partes de inspección de vehículos pueden complementar esta documentación, dejando constancia del uso y estado del vehículo sin depender exclusivamente del historial de ubicación.

¿Qué sanciones y sentencias marcan el criterio actual?

Los errores que más sanciones generan se repiten en casi todos los expedientes:

  • No informar individualmente al trabajador antes de instalar el dispositivo.
  • Conservar los datos de ubicación durante meses o años sin justificación documentada.
  • Mantener el rastreo activo fuera de la jornada laboral, incluidos fines de semana.
  • Permitir que personal sin función legítima acceda al historial de rutas.

El caso alemán del tribunal administrativo VG Wiesbaden ilustra bien el criterio europeo: el tribunal ordenó borrar datos almacenados de forma prolongada y limitar el rastreo, señalando que el consentimiento del trabajador rara vez es válido en una relación de dependencia laboral. En España, el criterio del Tribunal Supremo va en paralelo: admite los datos como prueba, pero solo cuando existió información previa y la finalidad fue legítima y proporcional. Las guías sectoriales sobre geolocalización de flotas coinciden en que la desconexión fuera de jornada es la medida preventiva más eficaz frente a estos riesgos.

Cómo equilibrar operativa y privacidad sin frenar la gestión de flotas

La mayoría de empresas que se meten en problemas con el rastreo GPS no lo hacen por mala fe, sino por diseñar el sistema al revés: primero instalan la tecnología, después intentan justificarla legalmente. Ese orden invertido es el origen de casi todos los expedientes sancionadores que se repiten año tras año.

Cómo equilibrar operativa y privacidad sin frenar la gestión de flotas — overview diagram

La forma correcta empieza por la minimización, no por la información. Un sistema que por defecto solo registra ubicación durante la jornada laboral, con retenciones cortas y acceso restringido, necesita muchísima menos justificación legal que uno que rastrea todo el tiempo y trata de defenderse después con políticas y avisos. Diseñar pensando en minimización desde el primer día ahorra disgustos, no solo cumplimiento.

Dicho esto, hay un límite claro para la autogestión: cuando el rastreo afecta a decenas de trabajadores, cuando existe uso mixto de vehículos o cuando la empresa maneja datos sensibles de rutas que podrían revelar hábitos personales, conviene documentar la decisión con asesoría legal externa antes de activar cualquier dispositivo. Ahí ya no se trata de sentido común, sino de responsabilidad jurídica frente a la AEPD.

— Louis

Cómo Moto Watchdog facilita un rastreo GPS conforme a la normativa

Algunas soluciones de rastreo GPS no requieren cuotas mensuales, lo que puede facilitar el cumplimiento, evitando depender de un proveedor externo que gestione datos de localización de forma continua en la nube ajena.

Motowatchdog

Algunos localizadores GPS permiten funcionalidades como geocercas personalizables, historial de rutas y control de accesos por dispositivo, herramientas que pueden ayudar a aplicar los principios de minimización y proporcionalidad. El registro de kilometraje y el historial de mantenimiento pueden contribuir a reducir la necesidad de rastreo permanente mediante datos puntuales para justificar la finalidad declarada ante un trabajador o un inspector.

Si gestionas una flota o necesitas verificar la llegada de técnicos a una obra sin depender de tracking continuo, revisa las opciones de dispositivos GPS sin suscripción de Moto Watchdog y evalúa cuál se ajusta al volumen de tu flota antes de implantar cualquier sistema.

Fuentes

Cumple la ley del rastreo GPS laboral en 7 pasos