El fichaje restringido por IP permite verificar que el empleado ficha desde una red autorizada sin registrar su posición exacta. Es la alternativa proporcional al GPS para empresas donde el control de presencia no requiere precisión geográfica.
Las sanciones por uso no justificado de los sistemas de geolocalización en trabajadores pueden llegar a representar el 4% del volumen de negocio total anual, según el Reglamento General de Protección de Datos
Index
- 1 ¿Qué es el fichaje restringido por dirección IP?
- 2 ¿Cuándo tiene sentido usar el fichaje por IP?
- 3 Ventajas del fichaje por IP frente a otras modalidades de control horario
- 4 ¿Es legal el fichaje restringido por dirección IP?
- 5 Cómo funciona el fichaje por IP en la práctica
- 6 Fichaje por IP vs. geolocalización GPS
- 7 Preguntas frecuentes sobre Fichaje por IP
¿Qué es el fichaje restringido por dirección IP?
El fichaje restringido por IP es un sistema que limita el registro de jornada a una o varias direcciones IP autorizadas. Cuando el empleado intenta fichar, el sistema compara la dirección IP desde la que se conecta con las IPs configuradas por la empresa. Si coincide, el fichaje se registra. Si no coincide, el sistema genera una incidencia o bloquea el registro, según la configuración elegida.
A diferencia del GPS, que rastrea coordenadas exactas, una dirección IP identifica la red de conexión. Eso significa que el sistema verifica si el empleado está en la red de la oficina o en una VPN corporativa, pero no sabe dónde está físicamente dentro de esa red.
IP fija, IP dinámica y VPN: qué implica cada escenario
El comportamiento del sistema varía según el tipo de conexión que use el empleado. No todas las direcciones IP funcionan igual, y elegir mal el escenario puede generar fichajes bloqueados o incidencias no deseadas.
| Tipo de conexión | Comportamiento | Implicación práctica |
| IP fija | La dirección no cambia. El sistema la reconoce siempre. | Escenario ideal para oficinas. Se configura una vez y no requiere mantenimiento. |
| IP dinámica | La dirección cambia cada vez que el router se reinicia o el proveedor la renueva. | Genera incidencias o bloqueos cuando cambia. Solución: contratar IP fija al proveedor o combinar con autenticación adicional. |
| VPN corporativa | El empleado en teletrabajo sale a través de la IP de la VPN, que el sistema reconoce como autorizada. | Permite validar el fichaje remoto igual que en oficina. Las VPN personales generan una IP distinta y el sistema no las reconoce. |
Un caso frecuente en entornos corporativos es la traducción de direcciones de red (NAT): cuando varios dispositivos de la empresa se conectan a internet a través de una misma IP pública, el sistema de fichaje registra esa IP compartida como la dirección del empleado. En ese escenario la restricción por IP sigue funcionando correctamente, porque lo que se valida es la IP pública de salida de la red corporativa, no la IP privada de cada dispositivo.
¿Cuándo tiene sentido usar el fichaje por IP?
El fichaje por IP es la opción adecuada cuando la empresa necesita verificar que el empleado ficha desde un entorno concreto, pero no tiene una necesidad operativa real de conocer su posición geográfica exacta.
El fichaje restringido por IP resulta eficaz en tres situaciones:
- Oficinas con puestos fijos. Los empleados trabajan siempre desde la misma red corporativa. La IP de la oficina es estable y el sistema la reconoce sin configuración adicional cada vez que alguien ficha.
- Teletrabajadores con VPN corporativa. El empleado se conecta desde casa a través de la VPN de la empresa. El sistema registra la IP de esa VPN como red autorizada, validando el fichaje remoto con el mismo nivel de trazabilidad que en oficina. Si la empresa usa un proxy corporativo como capa de seguridad adicional, hay que verificar que la IP de salida del proxy está incluida en las redes autorizadas.
- Entornos híbridos. La restricción puede configurarse por centro de trabajo, de forma que aplique la validación por red en oficina y por VPN en remoto dentro del mismo sistema de registro de jornada.
Bizneo HR permite configurar la restricción por IP por centro de trabajo en dos modos: permisivo y estricto. En el modo permisivo el sistema registra una incidencia si el fichaje se produce fuera de la red autorizada, sin bloquear al empleado. En el modo estricto el fichaje queda bloqueado fuera de la IP configurada, eliminando el riesgo de registros de jornada no verificables.
Ventajas del fichaje por IP frente a otras modalidades de control horario
El fichaje web por dirección IP combina trazabilidad legal y respeto a la privacidad del trabajador sin requerir infraestructura adicional. Estas son sus principales ventajas frente a otros métodos de control horario:
- Menos invasivo que el GPS. Verifica la red de conexión, no la posición exacta del trabajador. La AEPD considera esta medida más proporcional para entornos donde no hay necesidad operativa de geolocalización continua.
- Sin hardware adicional. No requiere terminales físicos, lectores de huella ni dispositivos específicos. Cualquier dispositivo conectado a la red autorizada puede registrar el fichaje.
- Compatible con teletrabajo. Los empleados con VPN corporativa fichan desde casa con el mismo nivel de validación que en oficina, sin pasos adicionales.
- Combinable con geolocalización. En perfiles mixtos, la restricción por IP puede coexistir con GPS en la misma configuración, aplicando cada método según el centro de trabajo o el tipo de empleado.
- Cumplimiento normativo. El registro generado cumple con los requisitos de trazabilidad exigidos por la ley y es válido ante una inspección de trabajo.
¿Es legal el fichaje restringido por dirección IP?
Fichar por dirección IP es legal en España. El RGPD y la Ley Orgánica 3/2018 de LOPDGDD permiten tratar direcciones IP cuando existe un interés legítimo, como la validación del fichaje o la prevención del fraude laboral.
La Agencia Española de Protección de Datos (AEPD) establece tres condiciones para que el uso de la IP en control horario sea válido: informar al trabajador previamente por escrito, limitar la recogida de datos al momento del fichaje y no utilizar la dirección IP para monitorizar la navegación personal del empleado.
Además, la nueva ley de control horario exige que el registro de jornada incluya información verificable sobre el medio desde el que se realiza el fichaje, requisito que la restricción por IP cumple de forma nativa.
Marco normativo Latinoamericano
En Latinoamérica el fichaje restringido por IP es legal bajo condiciones equivalentes a las europeas en cuanto a transparencia, proporcionalidad y limitación de uso.
- México. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares permite el tratamiento de direcciones IP con base en interés legítimo. La empresa debe informar al trabajador en el aviso de privacidad, limitar el uso de la IP a la finalidad declarada y no emplearlo para fines distintos al control horario.
- Colombia. La Ley Estatutaria 1581 de 2012 regula el tratamiento de datos personales y permite el uso de la IP para control de presencia con consentimiento informado del trabajador.
- Argentina. La Ley 25.326 de Protección de Datos Personales permite el tratamiento de direcciones IP en el ámbito laboral cuando existe una relación contractual que lo justifique. La empresa debe incluir el tratamiento en su registro ante la Agencia de Acceso a la Información Pública (AAIP) e informar al trabajador de forma previa y expresa.
Qué ocurre con la validez del registro cuando la IP cambia durante la jornada
Si el router de la oficina o del empleado se reinicia durante la jornada, la IP dinámica cambia y los fichajes posteriores quedan fuera de la red autorizada. El sistema los registra como incidencias o los bloquea, dependiendo del modo configurado.
Desde el punto de vista legal, el fichaje previo al cambio es válido porque se realizó bajo condiciones correctas. El problema es la jornada incompleta: si el empleado no puede fichar la salida, el registro queda abierto y el cómputo de horas es incorrecto.
En una inspección de trabajo, una acumulación de registros abiertos o incidencias sin justificación documentada puede interpretarse como falta de control efectivo de la jornada, lo que expone a la empresa a las mismas sanciones que si no hubiera registro.
Para que el registro de jornada sea válido ante una inspección cuando la IP cambia durante la jornada, el equipo de RRHH debe seguir tres pasos:
- Configurar el sistema en modo permisivo para que el empleado pueda fichar aunque genere incidencia, evitando jornadas abiertas.
- Revisar periódicamente el panel de incidencias de IP para detectar patrones que indiquen una IP dinámica sin contratar como fija.
- Documentar la justificación de las incidencias en el propio sistema, de forma que ante una inspección haya trazabilidad del motivo y la empresa pueda acreditar que el registro es fiable.
Bizneo HR centraliza todas las incidencias de IP en los informes de geolocalización con el estado de cada fichaje, dentro de red, fuera de red o sin restricción, lo que permite al responsable de RRHH detectar y justificar anomalías antes de que se acumulen sin explicación.
Cómo funciona el fichaje por IP en la práctica
Para implementar la restricción por IP necesitas un software de control horario que ofrezca la funcionalidad de restringir por IP y permita definir qué redes son válidas para cada centro de trabajo, aplicando la restricción de forma automática en cada registro de jornada.
El proceso de configuración general sigue tres pasos: definir los centros de trabajo de la organización, asociar a cada uno la dirección IP autorizada desde la que se puede fichar, y establecer qué ocurre cuando un empleado intenta fichar desde una red no autorizada.
Si una solicitud de fichaje se intenta desde una IP no válida, algunos sistemas pueden bloquear el fichaje o registrarlo con una alerta para que el responsable de RRHH la revise.
Bizneo HR permite configurar la restricción por IP por centro de trabajo con modos: permisivo y estricto. La restricción puede aplicarse de forma independiente o combinada con geolocalización GPS. En la configuración combinada, el sistema valida el fichaje si se cumple cualquiera de las dos condiciones.
Fichaje por IP vs. geolocalización GPS
Tanto el fichaje por IP como el GPS verifican que el empleado ficha desde un lugar autorizado. La elección entre uno y otro depende del nivel de precisión que necesite la empresa y del impacto sobre la privacidad del trabajador que esté dispuesta a asumir.
| Fichaje por IP | Geolocalización GPS | |
| Qué verifica | Red de conexión | Coordenadas exactas |
| Nivel de invasividad | Bajo, no rastrea posición física | Alto, registra ubicación exacta |
| Casos de uso ideales | Oficinas fijas, teletrabajo con VPN | Equipos en movilidad, comerciales de campo |
| Conformidad normativa | Alta proporcionalidad según RGPD | Requiere justificación operativa ante la AEPD |
| Requisito técnico | IP fija recomendada | GPS activo en el dispositivo |
| Teletrabajo | Compatible vía VPN corporativa | Compatible, pero más invasivo |
El fichaje por IP resuelve el control de presencia sin los riesgos legales de la geolocalización continua y sin infraestructura adicional. Para la mayoría de empresas con puestos fijos o teletrabajadores con VPN corporativa, es suficiente. Cuando la plantilla se desplaza o trabaja en ubicaciones variables, la combinación con GPS cubre los perfiles que la IP sola no puede verificar.
Bizneo HR permite al responsable de RRHH configurar ambos métodos en la misma plataforma, aplicando la restricción adecuada a cada centro de trabajo sin depender de integraciones externas ni de herramientas adicionales.
