Obligar a un empleado a usar su móvil personal para fichar puede acabar en una multa de 80.000 euros.
Lo dicen el Estatuto de los Trabajadores y la ley de protección de datos, que ponen el foco en un detalle que muchas pymes pasan por alto: la diferencia entre pedir un favor y exigir un requisito es lo que separa una práctica legal de una sanción. Y esa raya se cruza antes de lo que parece.
Qué dice la ley: intimidad digital, geolocalización y trabajo a distancia
El punto de partida es el artículo 20 bis del Estatuto de los Trabajadores, que reconoce el derecho a la intimidad en el entorno digital, a la desconexión digital y frente al uso de sistemas de geolocalización. A partir de ahí, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) concreta las reglas: el artículo 87 regula la intimidad en el uso de dispositivos digitales y el artículo 90 obliga a informar de forma expresa, clara e inequívoca al trabajador cuando la empresa utiliza sistemas de geolocalización.
En el trabajo a distancia el texto es todavía más explícito. El artículo 17.2 de la Ley 10/2021 prohíbe que la empresa exija instalar programas o aplicaciones en dispositivos propiedad del empleado, o que le obligue a utilizar sus propios equipos para desarrollar el trabajo.
Para la Agencia Española de Protección de Datos no hay margen: no existe una obligación general de que el empleado dé su teléfono ni su correo particular a la empresa. Si el puesto exige estar localizable, la solución pasa por un terminal corporativo. Eso sí, tener un puesto localizable no da derecho automático a un smartphone de empresa: lo que toca es analizar qué herramientas necesita de verdad cada puesto y cubrirlas.
El problema no es el teléfono. Es convertir un recurso privado del empleado en una herramienta obligatoria para poder trabajar.
Fichar con el móvil propio y los códigos por SMS: dónde está el límite
El fichaje es el caso más habitual. La empresa está obligada a garantizar el registro diario de la jornada, pero la obligación del registro horario es de la empresa y no del empleado: no puede traducirse en que la plantilla instale una aplicación en su teléfono particular para cumplirla.
Algo parecido ocurre con la doble autenticación. Cada vez más plataformas piden un código por SMS o una aplicación de autenticación. Si el procedimiento convierte de forma sistemática el número privado y el dispositivo del trabajador en elementos necesarios para acceder a las herramientas profesionales, el negocio tiene que revisar cómo ha implantado el sistema.
No es lo mismo un mensaje puntual que exigir aplicaciones corporativas instaladas, instrucciones permanentes por WhatsApp o usar el teléfono todos los días para entrar en los sistemas de la empresa. En 2021, el Tribunal Supremo confirmó la nulidad del sistema de Telepizza que obligaba a los repartidores a aportar su propio smartphone para instalar una aplicación y permitir su geolocalización durante el reparto.
Los 80.000 euros del expediente de la AEPD: qué se sancionó de verdad
La cifra que da titulares a este asunto sale de un procedimiento de la Agencia. Una compañía vinculó los teléfonos particulares de su plantilla a un sistema que enviaba por SMS los códigos necesarios para acceder a herramientas informáticas de un cliente: de 364 empleados activos, 203 tenían su número privado asociado. La Agencia apreció una infracción relacionada con la base jurídica del tratamiento de esos datos y la AEPD fijó una multa inicial de 80.000 euros.
La compañía alegó que se trataba de una medida provisional para facilitar el acceso. Una necesidad organizativa no convierte un dato privado en recurso empresarial de libre utilización. Esa es, exactamente, la línea que conviene tener clara.
Aterrizado al día a día de un autónomo con uno o dos trabajadores, el riesgo no está tanto en la cuantía como en el patrón. Los negocios pequeños improvisan: se crea un grupo de WhatsApp, se pide el móvil ‘un momento’ y en tres meses ese número ya es la puerta de entrada a todo.
Cuando el uso puntual se convierte en requisito, el asunto deja de ser una cuestión de confianza y pasa a ser de base jurídica y de información previa. La vía segura es aburrida pero barata: terminal propiedad de la empresa, política interna escrita sobre uso de dispositivos digitales, información previa y expresa si hay geolocalización, y una base jurídica clara, cuando se trata el número del trabajador.
Ojo con el matiz: el uso voluntario del móvil propio sigue permitido. Lo que se sanciona no es que un empleado mire su teléfono, sino que tú le obligues a usarlo para poder trabajar.
La tarea, si tienes trabajadores a tu cargo, es de despacho: revisa de qué aplicaciones depende el teléfono privado de tu plantilla, qué has documentado por escrito y qué información has dado a cada trabajador. La diferencia entre un despiste y un expediente se decide ahí.
Guía rápida del trámite
- 📅 Plazos: No hay plazo de solicitud, porque es una obligación permanente. Revisa tus sistemas cada vez que incorpores a un trabajador o cambies de aplicación.
- ✅ Requisitos clave: Afecta a autónomos y pymes con trabajadores por cuenta ajena, sobre todo si fichan o acceden a apps desde su móvil personal.
- 🌐 Dónde solicitarlo: No es un trámite de solicitud: la referencia está en el texto consolidado del Estatuto en el BOE y en la sede electrónica de la AEPD. Sin Cl@ve ni certificado.
- 💰 Importe o coste: En el expediente citado, la AEPD fijó una multa inicial de 80.000 euros; la cuantía depende del tipo de infracción y de su graduación.
- ⚠️ Error a evitar: Convertir el móvil personal en obligatorio para fichar o entrar en las aplicaciones sin informar al trabajador ni tener base jurídica para tratar su número.
