Qué es fichar por otro y por qué es más frecuente de lo que parece
Fichar por otro es exactamente lo que parece: un empleado registra la entrada o la salida de un compañero que en ese momento no está en su puesto. En el argot anglosajón de RRHH se conoce como buddy punching y es un problema tan extendido que, según estimaciones del sector, representa una parte significativa del absentismo no declarado en empresas con sistemas de fichaje no biométricos.
Ocurre en situaciones muy distintas. A veces es puntual y parte de un acuerdo informal entre compañeros: uno llega tarde y el otro le "cubre" los primeros minutos. Otras veces es sistemático: un trabajador que sale antes habitualmente y otro que lleva semanas fichando su salida a la hora que le tocaría. Y en algunos casos va más allá: el empleado no aparece en toda la jornada pero alguien registra tanto su entrada como su salida.
Las razones por las que ocurre suelen ser las mismas: el sistema de fichaje es compartido (una tablet en el mostrador, un papel, un Excel accesible para todos), no hay nadie supervisando en el momento del fichaje y la empresa no ha dejado claro de forma explícita que la práctica tiene consecuencias disciplinarias graves.
Lo que muchas empresas no tienen claro es que el problema no es solo de honestidad entre compañeros. Tiene consecuencias legales concretas para los dos trabajadores implicados y para la propia empresa si lo consiente.
Consecuencias para el empleado que ficha y para el que deja que le fichen
En España, el Estatuto de los Trabajadores (RDL 2/2015) reconoce como causa de despido disciplinario las transgresiones de la buena fe contractual y el abuso de confianza en el desempeño del trabajo, así como la indisciplina o desobediencia. Fichar por otro encaja directamente en ambas causas. Para entender mejor cómo la empresa puede ejercer esa potestad, el artículo sobre despido por incumplimientos del registro horario desarrolla la base legal y el procedimiento.
Los tribunales han venido avalando el despido disciplinario en estos casos, con una doctrina bastante consolidada que parte de dos principios: el empleado que ficha por otro comete una falsedad en un documento empresarial y engaña a la empresa sobre un hecho laboral relevante; el empleado que deja que le fichen se beneficia de ese engaño y participa en él, aunque no ejecute el fichaje.
El Tribunal Superior de Justicia de Galicia confirmó la procedencia del despido de un trabajador que había fichado la salida por un compañero de forma reiterada. El tribunal consideró que la reiteración de la conducta era suficiente para acreditar la transgresión de la buena fe contractual, sin necesidad de acreditar un perjuicio económico concreto para la empresa. La relación de confianza en la que se basa el contrato laboral queda rota con independencia del importe de las horas en cuestión.
El Tribunal Superior de Justicia de Madrid avaló el despido del trabajador que había dejado que un compañero fichara por él de forma habitual, argumentando que el beneficiario de la conducta no puede alegar desconocimiento o pasividad cuando participa directamente en el engaño. La empresa aportó registros horarios y testimonios de supervisores que evidenciaban el patrón. El tribunal no consideró desproporcionada la sanción de despido.
Hay un matiz importante que vale la pena señalar: la procedencia del despido no es automática. Los tribunales valoran la gravedad y la reiteración de la conducta. Un único episodio aislado, debidamente documentado y del que la empresa tomó nota, puede no justificar el despido y sí una sanción de menor calado. Lo que la jurisprudencia avala con más solidez es el despido cuando hay una pauta de comportamiento: varios episodios, documentados, sobre los que la empresa actuó con consistencia.
Qué pasa si la empresa lo tolera o no actúa
Este es el punto que menos se discute y que más consecuencias puede tener para la empresa.
Si la empresa sabe que se está produciendo el fichaje por terceros y no actúa, asume dos riesgos distintos.
El primero es disciplinario: si más adelante decide sancionar o despedir al trabajador por esa conducta, el tiempo transcurrido sin reacción puede ser usado por el empleado en su defensa. Los tribunales han aplicado en algunos casos la doctrina de los actos propios: si la empresa toleró la conducta durante meses sin decir nada, cuesta argumentar después que considera esa misma conducta motivo suficiente de despido. La consistencia en la respuesta empresarial es parte de lo que determina si el despido es procedente o no.
El segundo riesgo es ante la Inspección de Trabajo. Si en una actuación inspectora se detecta que el registro horario no refleja la jornada real de los trabajadores porque hay fichajes fraudulentos que la empresa conocía y no corrigió, el registro pierde valor como prueba. La empresa puede perder el argumento de que cumple con la obligación del artículo 34.9 ET si sus registros son manifiestamente no fiables. Puedes ver qué revisa exactamente la Inspección en el artículo sobre qué pasa cuando llega una inspección de trabajo.
La tolerancia reiterada puede equivaler a consentimiento. Si un responsable de turno lleva meses sabiendo que dos empleados se fichan mutuamente y no lo comunica a la empresa, el empleado que más adelante sea despedido puede alegar que la empresa consentía la práctica implícitamente. No es que el despido sea improcedente de forma automática, pero sí que la falta de actuación debilita considerablemente la posición de la empresa en un procedimiento judicial.
Cómo se detecta en la práctica
La detección del fichaje por terceros depende en gran medida del tipo de sistema que usa la empresa. En sistemas manuales (papel, Excel), la práctica es casi indetectable porque no hay rastro de quién introdujo el dato. En sistemas digitales bien configurados, hay varias señales que pueden identificar el problema.
Patrones en los timestamps
En un fichaje real, los tiempos de entrada y salida tienen una variabilidad natural: nadie llega exactamente a la misma hora todos los días. Cuando un sistema muestra que dos empleados fichan siempre en el mismo intervalo de segundos o que las entradas de un trabajador tienen una variabilidad estadísticamente anómala (siempre exactamente en el minuto redondo, por ejemplo), es una señal que merece atención. Precisamente por eso, los sistemas con registros inalterables son los que mejor sirven como prueba: el inspector puede verificar que los datos no se han reconstruido a posteriori.
Fichajes desde el mismo dispositivo en intervalo imposible
Si el sistema registra el dispositivo desde el que se realiza el fichaje, y dos empleados fichan desde el mismo terminal con menos de un minuto de diferencia, es físicamente improbable que ambos lo hayan hecho por separado. Este patrón es detectable de forma automática en sistemas digitales que registran el identificador del dispositivo.
Discordancias entre geolocalización y fichaje
Si el sistema captura la ubicación en el momento del fichaje y el empleado supuestamente está registrando su entrada desde la empresa pero la geolocalización indica una ubicación diferente, hay un indicio claro de que alguien está fichando en su nombre desde otro lugar. Este es uno de los argumentos más sólidos en un procedimiento disciplinario porque es objetivo y difícilmente rebatible.
Testimonios de supervisores o compañeros
En muchos casos la detección no es técnica sino humana: un responsable de área que observa directamente la conducta, o un compañero que lo comunica. Este tipo de evidencia es válida en un procedimiento disciplinario si se documenta correctamente (informe por escrito, fecha, descripción de los hechos, firmado por quien lo redacta). Un olvido o irregularidad puntual en el fichaje es distinto de una pauta sistemática: si quieres entender qué grado de responsabilidad tiene la empresa en cada caso, el artículo sobre qué pasa cuando un empleado no ficha distingue bien ambas situaciones.
| Empleado | Evento | Hora | Geolocalización |
|---|---|---|---|
| Carlos López | Entrada | 08:02:14 | Oficina central |
| Miguel Torres | Entrada | 08:02:31 | Oficina central |
| Miguel Torres | Salida | 16:59:50 | ⚠ Ubicación distinta al centro |
Señales de alerta: dos fichajes de entrada con 17 segundos de diferencia (inusual si se repite sistemáticamente) y una salida cuya geolocalización no coincide con el centro de trabajo, lo que sugiere que alguien registró la salida de Miguel desde otro lugar.
Por qué la huella dactilar y el reconocimiento facial no son la solución
Cuando se habla de prevenir el fichaje por terceros, muchas empresas plantean instalar sistemas biométricos: lectores de huella dactilar o cámaras de reconocimiento facial. La lógica es obvia: si el sistema reconoce al empleado físicamente, es imposible que otro fiche en su lugar.
El problema es que en España este enfoque choca de frente con la normativa de protección de datos, y las consecuencias de implantarlo sin cumplir los requisitos legales son más graves que el problema que pretende resolver.
Qué dice la ley sobre biometría en el control horario
La huella dactilar y el reconocimiento facial son datos biométricos que, según el artículo 9 del Reglamento General de Protección de Datos (RGPD), pertenecen a una categoría especial de datos personales. Su tratamiento está prohibido con carácter general, salvo que concurra alguna de las excepciones tasadas en el propio reglamento.
Para el control horario ordinario, la excepción que habitualmente intentan invocar las empresas es la del cumplimiento de obligaciones laborales. Sin embargo, la Agencia Española de Protección de Datos (AEPD) publicó en 2023 una guía específica sobre control de presencia de empleados que lo deja bastante claro: la biometría para el control horario no está amparada por esa excepción con carácter general, porque existe la posibilidad de usar sistemas menos invasivos que cumplen igualmente con la obligación legal de registrar la jornada.
El principio aplicable es el de minimización de datos: si la misma finalidad (registrar la hora de entrada y salida) puede lograrse con un código PIN o una tarjeta, no hay base legal suficiente para tratar datos biométricos. La proporcionalidad entre el objetivo y el nivel de intrusión es lo que la AEPD examina caso a caso, y en la mayoría de entornos laborales ordinarios ese examen no sale bien para la biometría.
La AEPD ha sancionado a empresas por el uso de huella dactilar en el control horario. En el expediente PS/00120/2021, una empresa del sector de la seguridad privada recibió una sanción de 50.000€ por implantar un sistema de fichaje mediante huella dactilar sin contar con base legal suficiente ni realizar la evaluación de impacto preceptiva. En el expediente EXP202115774, una empresa de logística fue sancionada por 75.000€ por un sistema de reconocimiento facial para el control de presencia, al no poder acreditar que el consentimiento de los trabajadores fuera verdaderamente libre dado el desequilibrio de poder en la relación laboral.
Puedes leer el análisis completo de los requisitos legales y los casos sancionados en nuestro artículo sobre fichar con huella dactilar en España: lo que dice la ley y lo que le ha costado a otras empresas →
El consentimiento del trabajador no es suficiente
Un error frecuente es pensar que si el trabajador firma una autorización para el uso de su huella, el problema queda resuelto. La AEPD es explícita en que el consentimiento de un empleado para el tratamiento de sus datos biométricos raramente puede considerarse libre, dado que la relación laboral implica una dependencia jerárquica que condiciona la capacidad real de negarse. Esto no significa que el consentimiento sea siempre inválido, pero sí que la empresa no puede apoyarse en él como única base legal para el tratamiento de datos biométricos en el control de presencia.
Qué alternativas existen que sí son legales
El problema del fichaje por terceros se puede abordar de forma muy efectiva sin biometría, combinando dos elementos: un sistema donde cada empleado tiene un código individual e intransferible y la captura de geolocalización en el momento del fichaje (solo en ese instante, no de forma continua). Esa combinación hace que fichar por otro desde un lugar distinto al centro de trabajo sea detectable de forma objetiva, lo que actúa como disuasor y como prueba si ocurre.
Cómo actuar cuando se detecta: el procedimiento paso a paso
Cuando la empresa detecta o recibe información de que un empleado está fichando por otro, hay un orden de actuación que conviene seguir. Saltarse pasos o actuar de forma precipitada puede derivar en un despido que después sea declarado improcedente aunque la conducta fuera real.
-
01
Documentar los hechos antes de actuar. Recopilar todos los registros disponibles: timestamps del sistema de fichaje, geolocalización si el sistema la captura, y cualquier testimonio de supervisores o compañeros. Todo por escrito, con fecha. No actuar de palabra ni comunicar nada al empleado hasta tener la documentación completa.
-
02
Determinar si la conducta es puntual o reiterada. La respuesta disciplinaria debe ser proporcional. Un único episodio documentado puede justificar una advertencia formal por escrito, que quede en el expediente del trabajador. Una pauta reiterada, con varios episodios documentados en fechas distintas, es lo que la jurisprudencia ha venido avalando como base suficiente para el despido disciplinario.
-
03
Actuar sobre los dos empleados implicados. El que fichó y el que dejó que le ficharan. Si solo se sanciona a uno, el otro puede alegar trato desigual, lo que debilita la posición de la empresa. La sanción puede ser distinta en intensidad (el que ejecutó el fichaje puede recibir una sanción más grave que el beneficiario si la reiteración es diferente), pero tiene que existir para ambos.
-
04
Comunicar la sanción o el despido por escrito. La carta de despido o sanción tiene que detallar los hechos concretos: fechas, descripción de la conducta y base legal (artículo 54.2.d ET para transgresión de la buena fe contractual, y/o artículo 54.2.a ET para indisciplina). La vaguedad en la carta de despido es uno de los argumentos más usados por los trabajadores para impugnarla.
-
05
Comunicar internamente qué ha pasado y por qué. No para señalar a nadie, sino para que el resto de la plantilla entienda que la empresa toma la práctica en serio. Una nota interna que explique que se han sancionado conductas de fichaje indebido, sin entrar en nombres ni detalles personales, tiene un efecto disuasor claro y elimina el argumento de que "nadie sabía que estaba prohibido".
Sobre los plazos de prescripción: Las faltas laborales prescriben. Según el artículo 60.2 del Estatuto de los Trabajadores, las faltas leves prescriben a los 10 días, las graves a los 20 días y las muy graves (entre las que está el despido disciplinario) a los 60 días desde que la empresa tuvo conocimiento de la falta, con un límite de 6 meses desde que se cometió. Esto significa que si la empresa detecta el fichaje fraudulento hoy pero no actúa hasta dentro de tres meses, puede haberse perdido la posibilidad de sancionar esos episodios concretos. Actuar en cuanto hay evidencia suficiente no es solo buena práctica: es un requisito para que la sanción sea válida.
Cómo prevenirlo sin biometría y sin hardware
La prevención efectiva del fichaje por terceros no requiere invertir en tecnología biométrica ni en hardware especializado. Requiere tres cosas que cualquier sistema digital bien configurado puede ofrecer.
Códigos individuales e intransferibles, con política explícita
El primer paso es que cada empleado tenga un código que solo él conoce y que la empresa haya dejado explícitamente por escrito, en el contrato o en un documento firmado, que ese código es personal e intransferible y que compartirlo o usarlo para fichar en nombre de otro constituye una infracción disciplinaria grave. Sin esa comunicación formal, la empresa tiene más difícil argumentar que el empleado sabía las consecuencias.
Geolocalización en el momento del fichaje
Capturar la ubicación en el instante exacto del fichaje es suficiente para detectar situaciones en que alguien ficha desde un lugar distinto al centro de trabajo. Es importante aclarar qué tipo de geolocalización es legal: la que registra la ubicación solo en el momento del fichaje, sin rastreo continuo. El fichaje desde el móvil con geolocalización puntual es perfectamente válido y no requiere que el empleado instale ninguna aplicación en su dispositivo personal.
La política interna escrita: el paso que más se omite
Tener un buen sistema técnico es necesario pero no suficiente. La empresa necesita una política interna de control horario, firmada por cada empleado, que explique qué se considera uso indebido del sistema, cuáles son las consecuencias y quién es responsable de gestionar las incidencias. Este documento tiene dos funciones: disuadir la conducta antes de que ocurra, y servir como prueba de que el empleado conocía las normas si ocurre. Si todavía no tienes claro qué tiene que incluir ese sistema para ser válido ante la Inspección, el checklist de preparación para inspecciones lo repasa punto por punto.
No tiene que ser un documento extenso. Dos páginas con los puntos esenciales, redactadas en lenguaje comprensible, firmadas en el alta del empleado, cumplen perfectamente esa función.
El fichaje por terceros no es un problema nuevo ni exclusivo de ningún sector concreto. Es una consecuencia directa de sistemas de fichaje que no están pensados para dejar constancia objetiva de quién ficha y desde dónde. Cuando el sistema sí lo hace, la práctica se vuelve detectable, la disuasión aumenta y, si ocurre de todas formas, la empresa tiene la evidencia necesaria para actuar con solidez jurídica.
La biometría puede parecer la solución obvia, pero en la mayoría de contextos laborales ordinarios está prohibida o tiene requisitos tan exigentes que el riesgo regulatorio supera con creces el problema que pretende resolver. El camino legal y eficaz pasa por la combinación de código individual, geolocalización puntual y registros inalterables, más una política interna escrita que deje claro qué se considera uso indebido del sistema.