Un cliente me preguntó la semana pasada si podía ver en un mapa, en tiempo real, dónde andaban sus vendedores durante toda la jornada. Le dije que no, y se sorprendió. La app del checador trae GPS, sí, pero traer la función no significa que la ley te deje usarla como quieras. La ubicación de una persona es dato personal, y en México eso tiene reglas claras.
Aquí va lo que sí puedes hacer, lo que no, y cómo dejar tu control de asistencia por celular del lado correcto de la ley.
La ubicación es un dato personal (y eso cambia todo)
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) define dato personal como cualquier información que identifique o haga identificable a una persona física. La geolocalización entra de lleno: saber dónde está alguien en un momento dado lo identifica y describe su conducta.
El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) lo ha sostenido en criterios y guías: la posición GPS de un trabajador es información sujeta a protección. No es un dato técnico neutro de la app. Es un dato del empleado.
Esto importa porque mucha PyME instala el checador móvil pensando solo en "registrar entrada y salida" y nunca se entera de que, al activar el GPS, empezó a tratar datos personales sensibles en su operación. Y el tratamiento de datos personales tiene obligaciones.
Los principios que tienes que respetar
La LFPDPPP marca varios principios. Tres son los que más se rompen con un checador con GPS:
- Licitud y finalidad legítima: solo puedes recolectar la ubicación para un fin concreto, lícito e informado. "Verificar que el trabajador chequeó desde la sucursal" es finalidad legítima. "Tener controlado al personal" no es una finalidad, es una intención vaga.
- Proporcionalidad: solo los datos necesarios para esa finalidad. Si te basta con saber el punto de chequeo, capturar la ubicación cada cinco minutos durante ocho horas es desproporcionado.
- Consentimiento e información: el trabajador debe saber qué recolectas, para qué, y darlo por enterado mediante el aviso de privacidad.
Romper la proporcionalidad es el error más común. Lo veo seguido: empresas que activan rastreo continuo "por si acaso" y guardan meses de recorridos que nunca van a usar.
Qué SÍ puede hacer el patrón con la geolocalización
La buena noticia: el checador con GPS no está prohibido. Bien usado, es perfectamente legal y resuelve un problema real, el del registro de asistencia de personal en campo, vendedores, repartidores, técnicos o equipos en obra.
Lo que la ley te permite:
- Capturar la ubicación en el momento del chequeo. Cuando el trabajador marca entrada o salida, registrar las coordenadas de ese instante es legítimo: verifica que chequeó desde donde debía.
- Definir un perímetro (geocerca). Configurar que el registro de jornada solo sea válido dentro del radio de la sucursal, obra o zona asignada. El sistema valida; no rastrea.
- Verificar chequeos fuera de zona. Si alguien marca entrada a 30 km del sitio, tienes derecho a saberlo y a pedir explicación. Eso es control legítimo del cumplimiento del contrato.
- Conservar el registro del punto de chequeo como parte del control de asistencia, igual que conservas la hora de entrada.
El punto operativo es ese: la geolocalización del checador móvil sirve para validar un evento puntual, no para vigilar a una persona.
El control horario también es una obligación legal
No olvides el otro lado. La Ley Federal del Trabajo obliga al patrón a llevar control de la jornada y, con la reducción gradual hacia las 40 horas semanales, ese registro pesa más que nunca. El checador móvil con ubicación resuelve el registro de quien no entra a una oficina fija. Usarlo no es opcional capricho tecnológico: es la herramienta para cumplir con el registro de asistencia del personal en campo.
Qué NO puede hacer el patrón
Aquí está la línea que muchos cruzan sin darse cuenta.
No puedes hacer seguimiento continuo del trabajador. Rastrear su posición durante toda la jornada, minuto a minuto, no es control de asistencia: es monitoreo permanente, y rara vez pasa el filtro de proporcionalidad. El registro de jornada se cumple con el chequeo de entrada, salida y, si aplica, comidas. Lo demás sobra.
No puedes rastrearlo fuera de su jornada. Esto debería ser obvio y no lo es. Si la app guarda ubicación cuando el trabajador ya salió, en su día de descanso o de madrugada, estás tratando datos sin finalidad laboral alguna. El celular puede ser personal; la vida fuera del trabajo es del trabajador, no tuya.
No puedes recolectar ubicación sin avisar. Activar el GPS en silencio, sin aviso de privacidad ni mención en el contrato o el reglamento interior, es tratamiento de datos sin información ni consentimiento. El trabajador tiene derecho a saber.
No puedes usar la ubicación para fines distintos a los informados. Si dijiste que recolectas ubicación para validar el chequeo, no puedes después usar esos datos para evaluar desempeño de ruta, sancionar paradas o cualquier otra cosa que no avisaste.
Después de ver esto fallar muchas veces: el problema casi nunca es la tecnología, es la ambición. La empresa que quiere "ver todo" termina con un sistema que ni le sirve para nada legalmente defendible y que además le genera un riesgo de queja ante el INAI. Menos es más.
Buenas prácticas para usar el checador con GPS sin meterte en problemas
Lo que recomiendo a quien va a implementar control de asistencia por celular:
- Redacta o actualiza tu aviso de privacidad. Que mencione expresamente que se recolecta la geolocalización en el momento del chequeo, con qué finalidad, por cuánto tiempo se conserva y los derechos ARCO del trabajador. Entrégaselo y deja constancia.
- Súbelo al contrato y al reglamento interior. Que el trabajador firme enterado. El consentimiento informado es tu mejor respaldo.
- Captura ubicación solo en el evento de chequeo. Nada de rastreo en segundo plano. Si tu app lo permite, apágalo.
- Define geocercas en lugar de seguimiento. El sistema valida si el chequeo cayó dentro de zona. Punto.
- Limita la conservación de datos. No guardes coordenadas indefinidamente. Define un plazo razonable y bórralas después.
- No mezcles celular personal con vigilancia. Si el empleado usa su teléfono, con más razón: la app solo se activa para chequear.
- Designa quién accede a los datos. No todo el mundo en la empresa necesita ver la ubicación de chequeo.
Una herramienta de control de asistencia bien planteada hace casi todo esto por defecto: captura el punto solo al marcar, valida geocerca y no rastrea entre chequeos. En Emplyx el registro por GPS funciona así, como verificación del chequeo, no como rastreador. Si tu app actual guarda recorridos completos, revísala con calma.
Preguntas frecuentes
¿Es legal que mi empresa use un checador con GPS en México?
Sí, es legal, siempre que lo uses para verificar el chequeo de asistencia, informes al trabajador mediante el aviso de privacidad y respetes los principios de la LFPDPPP. Lo ilegal no es el GPS: es el rastreo continuo sin finalidad ni consentimiento.
¿Necesito el consentimiento del trabajador para recolectar su ubicación?
Necesitas informarle mediante el aviso de privacidad y que quede enterado, idealmente con firma en el contrato o el reglamento interior. La LFPDPPP exige que el titular del dato conozca qué se recolecta y para qué. Recolectar ubicación en silencio es tratamiento indebido de datos.
¿Puede el patrón ver dónde estoy durante toda la jornada?
No, salvo casos muy acotados y justificados. El control de asistencia se cumple con el chequeo de entrada y salida. El seguimiento minuto a minuto rara vez pasa el principio de proporcionalidad de la LFPDPPP y puede dar lugar a una queja ante el INAI.
¿Pueden rastrearme fuera de mi horario de trabajo?
No. Fuera de la jornada no hay finalidad laboral que justifique tratar tu ubicación. Si la app del checador captura datos cuando ya saliste o en tu día de descanso, está tratando datos personales sin sustento legal.
¿Qué pasa si la app guarda mi ubicación sin avisarme?
Es tratamiento de datos sin información ni consentimiento, contrario a la LFPDPPP. El trabajador puede ejercer sus derechos ARCO y presentar una queja ante el INAI. Para el patrón, es un riesgo evitable: basta con un aviso de privacidad bien hecho.
¿Qué es una geocerca y por qué es más segura que el rastreo?
Una geocerca es un perímetro virtual alrededor de un punto, por ejemplo la sucursal. El sistema solo valida si el chequeo cayó dentro del radio, sin guardar el recorrido del trabajador. Cumple la finalidad de control de asistencia con el mínimo de datos, que es justo lo que pide el principio de proporcionalidad.
La regla simple que te ahorra el problema
Si tuviera que resumirlo en una frase para un patrón con prisa: la geolocalización del checador móvil es para saber desde dónde se chequeó, no para saber dónde anda alguien. Esa distinción separa una herramienta legal de un dolor de cabeza con el INAI.
Lo demás es ordenar la casa: aviso de privacidad claro, ubicación solo en el evento de chequeo, geocerca en vez de rastreo y un plazo razonable de conservación. Para dejar el control de asistencia de tu personal en campo bien armado desde el inicio, en Emplyx el registro por ubicación viene pensado para verificar chequeos, no para vigilar gente.