Geolocalización de flotas y vehículos: límites del RGPD

El uso de sistemas de geolocalización en flotas y vehículos de empresa se ha generalizado como herramienta de gestión operativa: optimización de rutas, control de tiempos de entrega, seguridad del vehículo o acreditación del servicio prestado son finalidades legítimas y habituales. Sin embargo, cuando el vehículo lo conduce un trabajador, los datos de posición se convierten en datos personales sometidos al Reglamento (UE) 2016/679 (RGPD) y, en España, al artículo 90 de la Ley Orgánica 3/2018 (LOPDGDD). No respetar estas reglas expone a la empresa a sanciones en el marco del artículo 83 del RGPD y, en paralelo, puede dar lugar a nulidad de las pruebas obtenidas en vía laboral.

¿Qué es la geolocalización de flota y por qué afecta al RGPD?

Un sistema GPS embarcado en un vehículo de empresa registra, de forma continua o periódica, la posición geográfica del vehículo, su velocidad, las paradas realizadas y, en ocasiones, el comportamiento de conducción. Cuando ese vehículo está asignado a un trabajador identificado o identificable, los datos generados son datos personales en el sentido del artículo 4.1 del RGPD: se refieren a una persona física identificable a través de su vinculación con el vehículo o el dispositivo.

El tratamiento abarca la recogida, el almacenamiento, la consulta y el análisis de esos datos por parte del empleador. Cada una de esas operaciones requiere una base jurídica válida del artículo 6.1 del RGPD, el cumplimiento del principio de transparencia (arts. 13 y 14 RGPD) y la aplicación del principio de minimización de datos (art. 5.1.c RGPD). Además, en el contexto laboral, la LOPDGDD añade una capa de protección específica a través de su artículo 90.

Desde Summum Consultoría acompañamos a empresas en la adecuación de sus sistemas de geolocalización al marco normativo vigente, revisando tanto la base jurídica como los procedimientos de información y los plazos de conservación.

La base jurídica del tratamiento: art. 6 RGPD y art. 90 LOPDGDD

El empleador no puede invocar el consentimiento del trabajador (art. 6.1.a RGPD) como base jurídica principal para la geolocalización. La razón es estructural: la relación de dependencia que caracteriza el contrato de trabajo impide que el consentimiento sea libre, específico e inequívoco tal y como exige el artículo 7 del RGPD. La AEPD ha reiterado esta posición en diversas resoluciones de tutela.

Las bases jurídicas aplicables son, dependiendo de la finalidad concreta:

• Artículo 6.1.b RGPD (ejecución del contrato): cuando la geolocalización es necesaria para la prestación del servicio pactado, por ejemplo en empresas de reparto o transporte donde la ruta es parte de la tarea.
• Artículo 6.1.c RGPD (obligación legal): en los supuestos en que la normativa sectorial —transporte de mercancías peligrosas, tacógrafo digital, etc.— impone el registro de posición.
• Artículo 6.1.f RGPD (interés legítimo): para finalidades como la gestión de flota, la seguridad del vehículo o la optimización logística, siempre que el interés legítimo del responsable prevalezca tras ponderar los derechos del trabajador. Este análisis de ponderación debe documentarse.

Artículo 90 LOPDGDD: el precepto específico para geolocalización laboral

El artículo 90 de la Ley Orgánica 3/2018 es el precepto que regula de forma expresa el uso de sistemas de geolocalización en el ámbito laboral. Establece que «los empleadores podrán tratar los datos obtenidos a través de sistemas de geolocalización para el ejercicio de las funciones de control de los trabajadores previstas en el artículo 20.3 del Estatuto de los Trabajadores», pero impone dos obligaciones acumulativas en su apartado 2, a las que se añade una limitación transversal derivada del principio de proporcionalidad y el derecho a la desconexión digital:

1. [Art. 90.2 LOPDGDD] Informar con carácter previo y de forma expresa, clara e inequívoca a los trabajadores y, en su caso, a sus representantes legales, de la existencia y características del sistema.
2. [Art. 90.2 LOPDGDD] Informar de cuál es el ejercicio de los derechos de acceso, rectificación, limitación del tratamiento y supresión en relación con el sistema de geolocalización.
3. [Art. 88 LOPDGDD + art. 5 RGPD] Respetar el derecho a la intimidad del trabajador fuera de la jornada laboral, en aplicación del derecho a la desconexión digital (art. 88 LOPDGDD) y del principio de proporcionalidad y minimización (art. 5 RGPD), conforme a los criterios reiterados de la AEPD.

Las dos primeras obligaciones derivan directamente del artículo 90 LOPDGDD; la tercera constituye un límite transversal igualmente exigible. La ausencia de cualquiera de estos requisitos vicia el tratamiento desde su origen.

Obligación de informar al trabajador antes de activar el GPS

La información previa es el presupuesto indispensable de cualquier sistema de geolocalización laboral. La empresa no puede limitar esa comunicación a una cláusula genérica en el contrato de trabajo; debe existir un aviso específico, comprensible y anterior al inicio del tratamiento.

Esa información debe canalizarse en dos niveles:

• Información a los representantes legales de los trabajadores (comité de empresa o delegados de personal, si los hay), como exige el artículo 90 LOPDGDD antes de implantar el sistema.
• Información individual a cada trabajador afectado, que puede articularse mediante una cláusula contractual específica, una circular interna o un documento firmado de recepción.

Qué debe constar en la cláusula informativa

Además de los elementos que ya exige el artículo 13 del RGPD en cualquier cláusula de información (identidad del responsable, finalidades y base jurídica, destinatarios, plazo de conservación y ejercicio de derechos), la cláusula de geolocalización debe precisar:

• Qué datos se recogen: posición GPS, velocidad, paradas, conducción brusca u otros parámetros.
• Con qué frecuencia y durante qué horas se registra la posición.
• Qué personal de la empresa tiene acceso a los datos (responsable de flota, RR.HH., dirección).
• Cuánto tiempo se conservan los datos y con qué criterio se eliminan.
• Si los datos se ceden a terceros (empresa de software de flota, aseguradora, cliente).
• Qué ocurre con la geolocalización fuera del horario laboral: si el dispositivo se desactiva, si el trabajador puede apagarlo manualmente o si queda activo.

Finalidad legítima y principio de minimización

El artículo 5.1.b del RGPD exige que los datos personales sean recogidos con fines determinados, explícitos y legítimos y que no sean tratados posteriormente de forma incompatible con esos fines. En el contexto de la geolocalización de flota, esto tiene implicaciones directas sobre qué puede y qué no puede hacer el empleador con los datos.

Usos permitidos

• Gestión operativa de la flota: asignación de rutas, optimización de trayectos, coordinación de repartos.
• Seguridad del vehículo: localización en caso de robo o accidente.
• Cumplimiento de normativa sectorial: tacógrafo, tiempos de conducción y descanso en transporte profesional.
• Acreditación del servicio: verificar que el trabajador estuvo en el domicilio del cliente en la franja horaria acordada.
• Control del tiempo de trabajo, si así se ha comunicado expresamente como finalidad.

Usos prohibidos o de riesgo

• Rastreo continuo sin finalidad documentada: la posición permanente sin justificación operativa infringe el principio de minimización.
• Vigilancia fuera de la jornada laboral: expresamente prohibida por el artículo 90 LOPDGDD.
• Perfilado de comportamientos privados: si el trabajador puede usar el vehículo fuera del trabajo y los datos permiten inferir lugares de reunión, actividad sindical o vida personal, el tratamiento vulnera la intimidad y puede afectar a derechos fundamentales.
• Uso como único medio de control disciplinario sin garantías procedimentales: los datos de geolocalización pueden emplearse en procedimientos disciplinarios, pero su uso exclusivo para sanciones sin contraste con otras fuentes plantea riesgos de impugnación judicial.

Prohibición de vigilancia fuera de la jornada laboral

El marco normativo es categórico en este punto: los empleadores deben respetar el derecho a la intimidad del trabajador fuera de la jornada laboral. Esta exigencia deriva del derecho a la desconexión digital (art. 88 LOPDGDD), del principio de proporcionalidad y minimización (art. 5 RGPD) y de los criterios reiterados de la AEPD. La prohibición no admite excepciones por razones operativas. Si el sistema GPS registra posición cuando el trabajador finaliza su jornada y se lleva el vehículo a casa —práctica habitual en flotas de reparto, técnicos de campo o comerciales—, la empresa debe implementar una solución técnica que desactive o anonimice el rastreo fuera del horario.

Las soluciones técnicas habituales son:

• Corte automático del rastreo al fichar la salida en el sistema de registro de jornada, con reanudación al fichar la entrada al día siguiente.
• Botón manual de desconexión para el trabajador, con registro de cuándo se activa y se desactiva (para garantizar que no se usa indebidamente en horas de trabajo).
• Geofencing horario: el sistema registra solo dentro de un horario predefinido, ignorando cualquier posición fuera de ese intervalo.

La AEPD ha sancionado a empresas que mantenían el GPS activo las 24 horas sin que la finalidad de seguridad del vehículo justificase ese nivel de vigilancia permanente sobre el trabajador.

Tabla comparativa: geolocalización en vehículo de empresa frente a dispositivo móvil personal

Como regla general, la AEPD recomienda que, si la empresa necesita geolocalizar dispositivos móviles, proporcione un dispositivo corporativo dedicado al trabajo y evite instalar aplicaciones de rastreo en el teléfono personal del trabajador. El principio de minimización refuerza esta recomendación.

Encargados del tratamiento y contratos con proveedores de software de flota

La mayoría de las soluciones de gestión de flota (plataformas SaaS de rastreo GPS) implica que un proveedor externo almacena y procesa los datos de posición. Ese proveedor actúa como encargado del tratamiento en el sentido del artículo 4.8 del RGPD, y la relación debe formalizarse mediante un contrato de encargo del tratamiento que cumpla los requisitos del artículo 28 del RGPD.

Ese contrato debe garantizar, entre otras cuestiones, que el proveedor:

• Trata los datos únicamente según las instrucciones del empleador.
• Aplica medidas técnicas y organizativas adecuadas de seguridad.
• No cede los datos a terceros sin autorización del responsable.
• Devuelve o destruye los datos al finalizar la relación contractual.
• Informa al responsable sin dilación indebida de cualquier brecha de seguridad que afecte a los datos de la flota.

Si el proveedor procesa datos fuera del Espacio Económico Europeo, deben existir además las garantías adecuadas del artículo 46 del RGPD (cláusulas contractuales tipo, decisiones de adecuación, etc.).

Cuánto tiempo pueden conservarse los datos de posición

El principio de limitación del plazo de conservación (art. 5.1.e RGPD) obliga a no conservar los datos más tiempo del necesario para la finalidad que los legitimó. Para los datos de rastreo de flota con finalidad operativa, la lógica de minimización apunta a plazos breves, habitualmente de algunas semanas, salvo que una obligación legal imponga un plazo mayor (por ejemplo, el tacógrafo digital en transporte profesional, cuyo plazo está regulado por normativa específica).

Un plazo de conservación indefinido o excesivamente largo —meses o años de datos de posición sin justificación— es incompatible con el RGPD y expone a la empresa a resoluciones de la AEPD.

Evaluación de impacto (EIPD) en sistemas de geolocalización de alta escala

Cuando el sistema de geolocalización implica un control sistemático y a gran escala de los trabajadores —por ejemplo, una empresa de logística con cientos de conductores rastreados en tiempo real—, el responsable puede estar obligado a realizar una Evaluación de Impacto en la Protección de Datos (EIPD) conforme al artículo 35 del RGPD. Las listas de tratamientos que requieren EIPD publicadas por la AEPD incluyen expresamente la «observación sistemática de empleados».

La EIPD debe documentar las finalidades del tratamiento, evaluar la necesidad y proporcionalidad, identificar los riesgos para los trabajadores y definir las medidas técnicas y organizativas para mitigarlos. No es un trámite administrativo ante la AEPD (salvo que la evaluación concluya en un riesgo residual alto, en cuyo caso sí existe la obligación de consulta previa del artículo 36 RGPD), sino un instrumento interno de rendición de cuentas.

Si su empresa opera una flota significativa y no ha realizado aún esta evaluación, el equipo de adecuación al RGPD de Summum Consultoría puede acompañarle en el proceso, con especial atención al contexto sectorial y al tamaño de la organización.

Preguntas frecuentes

¿Puede la empresa activar el GPS sin informar previamente al trabajador?

No. El artículo 90 de la LOPDGDD exige que la información sea previa, expresa, clara e inequívoca. Activar un sistema de geolocalización sin haber informado al trabajador —y, en su caso, a sus representantes— constituye una infracción del RGPD susceptible de sanción en el marco del artículo 83, además de que los datos obtenidos pueden ser declarados nulos en un eventual procedimiento laboral si el trabajador impugna su uso como prueba.

¿Es legal rastrear el vehículo de empresa fuera del horario de trabajo?

Con carácter general, no cuando hay un trabajador identificado conduciendo. El derecho a la desconexión digital (art. 88 LOPDGDD) y el principio de proporcionalidad (art. 5 RGPD), junto con los criterios reiterados de la AEPD, prohíben que el rastreo vulnere el derecho a la intimidad del trabajador fuera de su jornada laboral. La empresa puede mantener el GPS activo por razones de seguridad del vehículo (protección frente a robo), pero en ese caso los datos de posición obtenidos fuera de jornada no pueden utilizarse para controlar al trabajador ni como prueba de conductas laborales. Se recomienda establecer una solución técnica que separe ambos modos de funcionamiento y documentarlo en la política de privacidad interna.

¿Qué diferencia hay entre vigilar la flota y vigilar al empleado?

Jurídicamente, cuando el vehículo está asignado a un trabajador identificado, la distinción es difusa: el dato de posición del vehículo es también el dato de posición del trabajador. La empresa puede justificar la geolocalización de la flota por razones operativas legítimas, pero el hecho de que los datos se refieran a un trabajador obliga a cumplir las garantías del RGPD y del artículo 90 LOPDGDD. La jurisprudencia del Tribunal Supremo y del Tribunal Constitucional ha reconocido que el poder de dirección del empleador tiene límites en los derechos fundamentales del trabajador, incluido el derecho a la intimidad del artículo 18 de la Constitución.

¿Qué ocurre si el trabajador usa el vehículo de empresa para fines privados con autorización de la empresa?

Si la empresa autoriza el uso privado del vehículo de empresa, el tratamiento de datos de geolocalización durante ese uso privado está prohibido, salvo que concurra una finalidad absolutamente justificada —como la localización en caso de robo— y que se haya informado al trabajador de forma expresa de que el GPS permanecerá activo también en esos periodos. En la práctica, lo más seguro jurídicamente es desactivar el rastreo durante el uso privado autorizado, o al menos establecer que los datos obtenidos en esos periodos no pueden utilizarse para ningún control laboral. Esta configuración debe quedar recogida en la política interna de uso de vehículos de empresa.