Derechos digitales de los empleados en la empresa

Un mensaje de WhatsApp a las 23:30, una cámara enfocando de forma permanente un puesto de trabajo o un GPS activo fuera de ruta pueden parecer decisiones operativas. Sin embargo, afectan directamente a los derechos digitales empleados y pueden generar conflictos laborales, reclamaciones ante la Agencia Española de Protección de Datos e incluso sanciones.

Para una pyme, cumplir no consiste en prohibir toda tecnología ni en permitir cualquier uso. Consiste en establecer reglas claras, informar correctamente a la plantilla y demostrar que cada medida de control es necesaria, proporcional y respetuosa con la intimidad. La LOPDGDD dedica varios preceptos expresos a esta materia, y conviene tomarlos en serio antes de que surja un problema.

Qué son los derechos digitales de los empleados

Los derechos digitales de los empleados son las garantías que protegen su privacidad, dignidad y vida personal cuando utilizan herramientas tecnológicas vinculadas al trabajo. Operan tanto en la oficina como en teletrabajo, en desplazamientos comerciales, en una obra o desde un teléfono corporativo.

No eliminan el poder de dirección y control de la empresa. El empleador puede organizar el trabajo, verificar el cumplimiento de las funciones y proteger sus activos. Pero ese control tiene límites: debe tener una finalidad legítima, ser el medio menos invasivo posible y comunicarse de forma transparente.

La base normativa se encuentra principalmente en el RGPD, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y el Estatuto de los Trabajadores. Según el caso, también deben considerarse las reglas del trabajo a distancia, el convenio colectivo aplicable y la prevención de riesgos laborales.

Los derechos que la empresa debe respetar

Intimidad en ordenadores, correo y móviles corporativos

La empresa puede proporcionar ordenadores, cuentas de correo, teléfonos o tabletas para uso profesional y fijar si admite un uso personal limitado, lo prohíbe o lo condiciona. Lo que no puede hacer es revisar estos equipos sin reglas previas ni aviso adecuado.

El artículo 87 de la LOPDGDD permite acceder a los contenidos de dispositivos digitales para controlar el cumplimiento de las obligaciones laborales o garantizar la integridad de dichos dispositivos. Ahora bien, exige establecer criterios de utilización y comunicar esos criterios a las personas trabajadoras. Si se tolera el uso privado, la expectativa de privacidad será mayor y las comprobaciones deberán extremar su proporcionalidad.

Una política válida no se limita a decir que “la empresa podrá revisar los equipos”. Debe concretar qué herramientas están afectadas, qué uso se permite, qué controles pueden realizarse, qué finalidad persiguen, quién accede a la información y durante cuánto tiempo se conserva. Entregar la política y guardar evidencia de su recepción evita discusiones posteriores.

Desconexión digital fuera de la jornada

La disponibilidad constante no es una obligación implícita del trabajador. El artículo 88 de la LOPDGDD reconoce el derecho a la desconexión digital para garantizar el respeto al tiempo de descanso, permisos, vacaciones e intimidad personal y familiar.

La empresa debe elaborar una política interna, previa audiencia de la representación legal de los trabajadores cuando exista. Esa política debe definir modalidades de ejercicio del derecho y acciones de formación o sensibilización. No basta con incluir una frase genérica en el contrato o en el manual de bienvenida.

En una microempresa, la solución puede ser sencilla: establecer que los correos y mensajes fuera de jornada no requieren respuesta hasta el siguiente día laborable, definir un canal excepcional para incidencias reales y señalar quién puede activarlo. En actividades con guardias o disponibilidad pactada, el derecho sigue existiendo, pero se adapta a ese régimen concreto y debe quedar claramente documentado.

Privacidad ante cámaras y sistemas de grabación

Las cámaras pueden ser necesarias para la seguridad de personas, instalaciones, mercancías o procesos. También pueden utilizarse para controlar el cumplimiento laboral, siempre que se informe previamente y de forma expresa, clara y concisa sobre la existencia de este tratamiento y su finalidad.

No todo vale. Las cámaras no deben instalarse en vestuarios, aseos, zonas de descanso o espacios análogos. Tampoco es razonable grabar cada movimiento de la plantilla si el objetivo puede alcanzarse con una medida menos intrusiva. El sonido, por su especial impacto en la intimidad, requiere una justificación mucho más exigente.

Las imágenes no deben conservarse indefinidamente. Como criterio general, se suprimen en el plazo máximo de un mes, salvo que deban preservarse para acreditar hechos que afecten a personas, bienes o instalaciones. Además de los carteles informativos, la empresa necesita una información de privacidad completa y un control real de accesos a las grabaciones.

Geolocalización de vehículos y dispositivos

Un GPS en un vehículo de empresa puede ayudar a organizar rutas, proteger a personal desplazado, acreditar servicios o prevenir usos no autorizados. Pero la geolocalización trata datos personales y puede revelar hábitos muy sensibles de una persona.

El artículo 90 de la LOPDGDD exige informar de forma expresa, clara e inequívoca sobre la existencia y características de estos sistemas, así como sobre los derechos en materia de protección de datos. Activar la localización fuera del horario de trabajo, sin una causa objetiva y documentada, incrementa considerablemente el riesgo.

La práctica adecuada es limitar la geolocalización al tiempo estrictamente laboral, configurar zonas y horarios razonables, restringir el acceso a los datos y fijar plazos de conservación. Si el vehículo puede usarse de forma privada, habrá que valorar mecanismos que permitan desactivar el seguimiento fuera de la jornada.

Uso de videollamadas, plataformas y redes sociales

Las herramientas colaborativas acumulan conversaciones, archivos, listas de tareas, registros de acceso y, en algunos casos, grabaciones. Antes de implantar una plataforma, la empresa debe saber qué datos recoge, quién puede acceder, dónde se alojan y si realmente necesita activar todas sus funciones.

Grabar una reunión no debe convertirse en una rutina automática. Debe existir una finalidad concreta, información previa y una conservación limitada. Del mismo modo, publicar fotografías de trabajadores en la web corporativa o redes sociales exige analizar la base jurídica adecuada. La relación laboral no convierte la imagen del empleado en un recurso libre para cualquier campaña comercial.

Por qué una política interna es la pieza decisiva

La mayoría de incumplimientos no nacen de una intención deliberada de vulnerar derechos. Nacen de prácticas informales: un responsable que consulta correos sin procedimiento, un GPS instalado por un proveedor sin información a la plantilla o un grupo de mensajería que exige respuestas durante vacaciones.

Una política de derechos digitales transforma esas prácticas en reglas verificables. Debe estar adaptada a cómo funciona la empresa, no ser un documento estándar desconectado de la realidad. Una clínica, una empresa de transporte, un comercio con cámaras y un despacho profesional tienen riesgos distintos.

Como mínimo, conviene que regule el uso de equipos y correo corporativo, la desconexión digital, la videovigilancia, la geolocalización si existe, las normas de teletrabajo, las redes sociales y el procedimiento ante incidencias. También debe coordinarse con el registro de actividades de tratamiento, los contratos con proveedores tecnológicos, las medidas de seguridad y la información de privacidad entregada a los trabajadores.

Errores que pueden salir caros

El primero es copiar una cláusula genérica de internet y creer que resuelve cualquier situación. La información debe reflejar los tratamientos reales. Si la empresa instala cámaras nuevas o incorpora una aplicación de control horario con geolocalización, debe actualizar su documentación y comunicarlo antes de usarla.

El segundo error es confundir información con consentimiento. En el ámbito laboral, el consentimiento del trabajador no suele ser la base más adecuada por el desequilibrio existente en la relación. La empresa debe identificar la legitimación correcta y facilitar la información exigida por el RGPD.

El tercero es conservar datos “por si acaso”. Registros de acceso, imágenes y ubicaciones requieren plazos definidos. Cuanto más tiempo se mantienen sin necesidad, mayor es la exposición ante un acceso indebido o una reclamación.

Por último, no forme a mandos y responsables. Una política firmada que nadie aplica no protege frente a una inspección ni frente a un conflicto. Quienes gestionan personas deben saber cuándo pueden revisar información, a quién consultar y cómo actuar sin improvisar.

Cómo actuar antes de implantar un control digital

Antes de comprar una aplicación de seguimiento, activar cámaras o revisar dispositivos, conviene hacer una revisión práctica: qué problema se quiere resolver, qué datos se van a tratar, si existe una alternativa menos invasiva y qué información recibirá la plantilla. Si el tratamiento puede implicar un alto riesgo para los derechos y libertades de las personas, será necesario analizar si procede una evaluación de impacto.

Después, hay que documentar la decisión, configurar la herramienta con privacidad por defecto y aprobar las políticas internas necesarias. La plantilla debe recibir información comprensible, y la empresa debe poder acreditar tanto la entrega como la formación realizada.

En Consultoría Rosario Polo ayudamos a empresas y profesionales a revisar estos tratamientos, elaborar la documentación necesaria y aplicar medidas que reduzcan el riesgo de sanciones sin paralizar la actividad. Actuar antes de que exista una denuncia siempre cuesta menos que defender una actuación mal documentada.

La tecnología puede mejorar la organización de su empresa, pero solo si el control tiene límites claros. Convertir los derechos digitales en una regla operativa diaria protege a la plantilla, refuerza la confianza y evita que una decisión aparentemente menor termine convirtiéndose en un problema legal.