¿Es legal geolocalizar los vehículos de empresa? RGPD y derechos del trabajador

¿Es legal geolocalizar los vehículos de empresa? RGPD y derechos del trabajador

Instalar un localizador GPS en un vehículo de empresa es habitual, pero también está regulado. Antes de desplegar cualquier sistema conviene saber qué permite la ley española, qué obligaciones tiene el empresario y qué derechos tienen los trabajadores. Esta guía resume el marco legal en 2026.

¿Qué dice la ley española sobre la geolocalización laboral?

Respuesta directa: la geolocalización de vehículos de empresa se rige por el RGPD, la Ley Orgánica de Protección de Datos (LOPDGDD) y el artículo 20.3 del Estatuto de los Trabajadores, que permite el control empresarial siempre que sea proporcionado y respetuoso con la dignidad del trabajador.

Tres normas se combinan. El RGPD exige una base legal para tratar datos personales, y la posición de un trabajador identificado lo es. La LOPDGDD desarrolla en España la protección de datos y regula el uso de sistemas de geolocalización en el ámbito laboral. El Estatuto de los Trabajadores, en su artículo 20.3, reconoce la facultad del empresario de vigilar el cumplimiento de las obligaciones laborales, pero con límites.

La Agencia Española de Protección de Datos (AEPD) ha publicado orientaciones sobre el uso de dispositivos de geolocalización en el trabajo, que conviene consultar antes de cualquier despliegue.

Las tres condiciones para geolocalizar legalmente

En breve: para que la geolocalización sea legal deben cumplirse tres condiciones: finalidad legítima, información previa a los trabajadores y proporcionalidad de la medida. Faltar a cualquiera de ellas puede invalidar el tratamiento.

1. Finalidad legítima: la localización debe responder a un fin concreto y justificado, como la seguridad de los activos, la organización del trabajo o la protección frente al robo. No vale controlar por controlar.
2. Información previa: los trabajadores deben conocer, antes de la instalación, la existencia del dispositivo, su finalidad y sus derechos. La representación legal de los trabajadores también debe ser informada.
3. Proporcionalidad: la medida debe ser la menos intrusiva posible para alcanzar el objetivo. Un seguimiento permanente 24 horas rara vez es proporcional.

La obligación de informar es innegociable

Punto clave: la transparencia es la condición más importante. Instalar un localizador oculto para vigilar a los trabajadores sin informarles es ilegal y puede acarrear sanciones de la AEPD.

La información debe ser previa, clara y por escrito. Debe indicar qué datos se recogen, con qué finalidad, durante cuánto tiempo se conservan y cómo ejercer los derechos de acceso, rectificación y supresión. Esta información suele incorporarse a la política de protección de datos de la empresa y comunicarse individualmente a cada trabajador afectado, además de a sus representantes.

Límites: horario laboral y proporcionalidad

Respuesta directa: la geolocalización debe limitarse al horario y a la actividad laboral. Fuera de la jornada, y especialmente si el vehículo tiene uso privado autorizado, el seguimiento debe desactivarse o no explotarse.

Un vehículo de empresa que el trabajador usa también para desplazamientos privados plantea un límite claro: la empresa no puede vigilar la vida personal. Por eso las buenas prácticas incluyen la posibilidad de pausar el seguimiento fuera del horario laboral o de no tratar los datos generados fuera de la jornada. La proporcionalidad exige recoger solo lo necesario para la finalidad declarada.

Buenas prácticas para un despliegue conforme

En breve: documenta la finalidad, informa por escrito, limita el seguimiento al horario laboral, elige un proveedor que aloje los datos en Europa y registra el tratamiento. Estas medidas reducen el riesgo legal.

• Documenta la finalidad y la ponderación de interés legítimo antes de instalar nada.
• Informa por escrito a trabajadores y a su representación legal.
• Configura el seguimiento para respetar el horario laboral.
• Elige un proveedor europeo: TRAKmy aloja los datos en Europa y fabrica en la Unión Europea, lo que facilita el cumplimiento del RGPD.
• Registra el tratamiento en el registro de actividades de la empresa.

Otros principios del RGPD aplican de lleno: la minimización de datos (recoger solo la posición necesaria), un plazo de conservación definido, la seudonimización cuando sea posible y, en despliegues masivos, una evaluación de impacto (EIPD). Si la empresa dispone de delegado de protección de datos (DPO), conviene implicarlo. Tecnologías como el geofencing o los localizadores NB-IoT (como el COMPACT N, con GPS y Wi-Fi) permiten configurar el seguimiento para respetar estos límites, activando la posición solo dentro del horario y la actividad laboral. Los planes Essential y Analytics, junto al Professional, ofrecen distintos niveles de control y registro. La AEPD y la LOPDGDD son las referencias a consultar ante cualquier duda.