Cumplimiento RGPD y normativa española
Última actualización: 14 de octubre de 2026
Gestihum se ha diseñado desde el primer día siguiendo los principios de privacidad desde el diseño y privacidad por defecto (art. 25 RGPD). En esta página explicamos cómo abordamos los temas más sensibles, en particular el registro horario.
¿Por qué Gestihum no usa biometría facial para fichar?
En noviembre de 2023, la Agencia Española de Protección de Datos (AEPD) publicó un criterio claro: en general, el uso de biometría (huella, rostro, iris) para el control horario laboral no tiene base legal suficiente y se considera desproporcionado. Las razones son:
- Los datos biométricos son categoría especial (art. 9 RGPD) y requieren bases legales reforzadas que el contrato de trabajo, por sí solo, no cumple.
- Existen alternativas menos invasivas igualmente eficaces (tarjeta, PIN, app, geolocalización).
- El consentimiento del trabajador no se considera libre dada la relación de subordinación.
Por este motivo, en Gestihum la biometría facial está desactivada para empresas en España: el fichaje se comprueba con la ubicación y la zona del centro de trabajo. Fuentes oficiales:
Cómo hacemos fiable el registro de jornada
Gestihum combina tres medidas, sin datos biométricos:
- Ubicación comparada con la zona de cada centro. La ubicación se toma en el momento del fichaje y se compara con el radio configurado para el centro de trabajo. Si alguien ficha fuera de la zona, el fichaje queda marcado para que RRHH lo revise.
- Historial de correcciones inalterable. Cada corrección de un fichaje se guarda con quién la hizo, quién la autorizó y el motivo, encadenada con una huella digital; la base de datos no permite modificarla ni borrarla. El trabajador ve el cambio y puede indicar si está conforme.
- Exportación y acceso para la Inspección. El registro se exporta en PDF, Excel y CSV, y la empresa puede dar a la Inspección de Trabajo y a la representación de los trabajadores un enlace de consulta a distancia.
Datos que Gestihum procesa por módulo
- Empleados: nombre, DNI, datos de contacto, contrato, salario.
- Tiempo: fichajes con la ubicación del momento de fichar, turnos asignados.
- Nóminas: conceptos retributivos, retenciones, IBAN.
- Ausencias: motivo, fechas, justificantes médicos (categoría especial).
- Comunicación: mensajes internos, anuncios.
- Canal de denuncias (Ley 2/2023): denuncias confidenciales o anónimas; si quien denuncia se identifica, sus datos se guardan cifrados.
Subprocesadores
Ver la Política de Privacidad — sección 5 para el listado completo de proveedores que actúan como subencargados del tratamiento.
Plantilla de comunicación a empleados (EIPD)
Para ayudar a las empresas a cumplir su obligación de informar a la plantilla, proporcionamos una plantilla orientativa que puedes adaptar y entregar a cada empleado al activar el módulo de fichaje. Inclúyela también en tu evaluación de impacto (EIPD) si procede.
Descargar plantilla (archivo de texto)
Es un archivo de texto: ábrelo con cualquier procesador de texto (Word, Pages o LibreOffice), adáptalo a tu empresa y guárdalo como documento o PDF.
¿Dudas sobre este documento? Escríbenos a admin@gestihum.com.