Hay una pregunta que aparece siempre que una empresa considera medir la actividad de sus equipos: ¿esto es legal? La respuesta corta es que casi nunca depende de la herramienta, sino de tres decisiones previas: para qué se registra, qué se registra y a quién se le ha explicado. Las mismas funciones pueden ser razonables en una empresa y desproporcionadas en otra.
Esta guía ordena esas decisiones desde un punto de vista práctico, con las obligaciones que suelen aparecer en España y en la mayoría de países latinoamericanos. No sustituye el asesoramiento legal: la interpretación depende de cada caso y de cada normativa nacional.
1. Tres decisiones antes de instalar nada
El software es el último paso. Antes conviene dejar por escrito:
- Finalidad: control horario, seguridad de la información o mejora de procesos. Cada finalidad habilita un alcance distinto.
- Alcance: qué equipos, en qué franja horaria y con qué nivel de detalle.
- Plazo de conservación: cuánto tiempo se guardan los registros. Sin plazo, se conservan datos personales indefinidamente.
2. Qué registrar y qué evitar
| Dato | Criterio práctico |
|---|---|
| Encendido, apagado y horas efectivas | Habitual para control horario. Es el punto de partida más seguro. |
| Uso de aplicaciones de trabajo | Aceptable con finalidad de productividad; excluir del cómputo las aplicaciones de uso personal. |
| Capturas de pantalla | Limitar a supuestos necesarios (investigación de fugas de información). La captura permanente es la que más rechazo genera y la más difícil de justificar. |
| Contenido de las pulsaciones | Evitar por regla general. Medir «cuánto se escribe» no es lo mismo que registrar «qué se escribe». |
| Correo personal y nube personal | Fuera de alcance. Aunque el equipo sea de la empresa, si se permite uso personal hay que separar ese ámbito. |
| Cámara y micrófono permanentes | El supuesto más difícil de justificar. Si se plantea, limitar finalidad, horario y conservación al mínimo. |
La prueba para decidir es una sola: ¿se puede alcanzar la finalidad sin este dato? Si existe una alternativa menos invasiva, hay que elegirla. Ese es el criterio de proporcionalidad y, además, el argumento más sólido si alguien lo cuestiona.
3. Informar y documentar el consentimiento
- Documentar finalidad y alcance: política interna aprobada y, cuando corresponda, consulta a la representación legal de los trabajadores.
- Informar a toda la plantilla con el mismo texto: una reunión o una sesión por departamentos funciona mejor que un correo aislado, porque permite preguntar.
- Recoger acuse de recibo: dejar claro que negarse no genera represalias; la voluntariedad es parte del requisito.
- Permitir que cada persona consulte sus propios registros: reduce la sensación de vigilancia unilateral.
4. RGPD y normativa laboral: cuatro puntos
- Base jurídica e información: el interés legítimo exige una ponderación documentada; la información al empleado es obligatoria en la práctica.
- Minimización: registrar solo lo necesario para la finalidad declarada.
- Seguridad y acceso: limitar quién consulta los registros y dejar traza de cada consulta.
- Conservación y supresión: fijar plazos y borrar al vencer. Los sistemas que borran automáticamente evitan la mayoría de los errores.
5. Un orden de implantación que evita conflictos
- Empezar solo con horario y actividad básica: sin capturas ni registro de pulsaciones. Una finalidad, un mensaje.
- Ordenar primero el lado de quien mira: quién puede consultar y para qué. Si se omite, la primera consulta innecesaria rompe la confianza.
- Ofrecer el panel de autoconulta antes de ampliar funciones.
- Añadir ámbitos solo cuando se puedan explicar: por ejemplo, un departamento con un incidente previo.
- Revisar a los seis meses: desactivar lo que ya no responde a ninguna finalidad. Poder desactivar es, en sí mismo, un argumento de venta interno.
6. Preguntas frecuentes
¿Es obligatorio el consentimiento de los empleados?
No siempre es la base jurídica, pero la información previa y la transparencia son imprescindibles en la práctica. Si se recaba consentimiento, debe quedar claro que negarse no perjudica al empleado.
¿Puedo revisar el uso personal si el equipo es de la empresa?
La titularidad del equipo no habilita a supervisar sin límites el ámbito personal. Si se permite ese uso, conviene excluirlo del registro o fijar condiciones y autorizaciones claras.
¿Se pueden tomar capturas de pantalla de forma continua?
Es el supuesto que peor pasa el test de proporcionalidad. Recomendamos limitarlo a investigaciones concretas y definir a la vez frecuencia, conservación y permisos de consulta.
¿Cuánto tiempo se conservan los registros?
Depende de la finalidad: para control horario suele bastar con uno a tres meses; para evidencias de un incidente, el tiempo que exija el procedimiento. Lo importante es fijar el plazo y garantizar el borrado.
Empezar con el alcance mínimo
iMonitor permite activar primero el registro horario y ampliar después cada módulo según necesidad, con control de qué se registra, cuánto se conserva y quién puede consultarlo.
Este artículo es información general y no constituye asesoramiento jurídico. Consulte a un profesional antes de modificar políticas internas o tratar datos personales. Última actualización: 23 de octubre de 2026.