¿Capturas de pantalla de empleados es legal? Lo que permite y prohíbe la ley

Introducción

La pregunta “capturas de pantalla de empleados es legal” no tiene una respuesta automática de sí o no. Una empresa puede necesitar comprobar el uso de sus equipos, proteger información confidencial o conocer cómo se desarrolla el trabajo a distancia. Sin embargo, capturar la pantalla de una persona trabajadora implica tratar información potencialmente personal y puede afectar a su intimidad.

La legalidad depende de factores como la finalidad, la necesidad de la medida, la información ofrecida a la plantilla, el horario, el tipo de equipo y la posibilidad de aplicar controles menos invasivos. En España, el análisis debe hacerse principalmente a la luz del Reglamento General de Protección de Datos (RGPD), la normativa laboral y el artículo 20.3 del Estatuto de los Trabajadores (ET), que reconoce facultades de vigilancia y control al empresario dentro de sus límites legales.

Este artículo ofrece una orientación general. Antes de implantar un sistema de monitorización, conviene revisar el caso concreto con asesoramiento jurídico y de protección de datos.

¿Capturas de pantalla de empleados es legal en España?

Puede ser legal, pero no por el mero hecho de que el ordenador sea propiedad de la empresa. La propiedad del dispositivo no elimina los derechos de las personas trabajadoras ni permite una vigilancia ilimitada.

El artículo 20.3 del ET permite a la empresa adoptar medidas de vigilancia y control para comprobar el cumplimiento de las obligaciones laborales, siempre respetando la dignidad de los trabajadores. El RGPD, por su parte, exige que cualquier tratamiento de datos tenga una base jurídica y cumpla principios como la licitud, la transparencia, la limitación de la finalidad, la minimización y la proporcionalidad.

Por tanto, una herramienta de capturas puede encajar en la organización empresarial si responde a una finalidad laboral legítima, es necesaria para alcanzarla y se utiliza con límites claros. Una captura indiscriminada, secreta o fuera de la jornada puede resultar desproporcionada, especialmente si permite observar información privada que no guarda relación con el trabajo.

Qué puede permitir la ley

Controlar la actividad laboral en equipos corporativos

La empresa puede establecer controles sobre ordenadores de su propiedad cuando estén dirigidos a verificar la actividad profesional, la seguridad de los sistemas o el cumplimiento de las políticas internas. Esto puede incluir la supervisión de aplicaciones utilizadas, periodos de actividad o imágenes de la pantalla, siempre que la medida esté justificada y se haya comunicado correctamente.

La monitorización debe centrarse en el trabajo, no en la vida privada. Por eso es importante definir de antemano qué se quiere comprobar y qué datos son realmente necesarios.

Aplicar la medida durante el horario establecido

Limitar la recogida al horario laboral es una salvaguarda esencial, sobre todo en teletrabajo. El sistema debería detenerse al finalizar la jornada, durante periodos no laborables y, cuando proceda, durante pausas o situaciones previamente definidas por la política interna.

También es recomendable que solo funcione en equipos propiedad de la empresa. Instalar controles en dispositivos personales puede generar riesgos adicionales y dificultar la separación entre información profesional y privada.

Informar de forma clara y previa

La transparencia no debería reducirse a una mención genérica en la política informática. La plantilla debe saber, antes del tratamiento, que existe monitorización y, al menos, conocer:

• La identidad de la empresa responsable.
• Las finalidades del control.
• Qué información se recoge y con qué frecuencia.
• Durante qué horario y en qué dispositivos funciona.
• Quién puede acceder a los datos.
• Cuánto tiempo se conservan.
• Cómo pueden ejercerse los derechos de protección de datos.
• Si existe toma de decisiones automatizada o elaboración de perfiles relevante.

El deber de información debe ser comprensible y accesible. Además, en determinados entornos puede ser necesario informar o consultar a la representación legal de las personas trabajadoras conforme a las obligaciones laborales aplicables.

Usar la información para una finalidad concreta

Los datos obtenidos para comprobar la actividad laboral no deberían reutilizarse sin más para cualquier otro propósito. Por ejemplo, una herramienta implantada para investigar incidentes de seguridad no debería convertirse automáticamente en un sistema general de evaluación individual sin revisar la base legal, la información facilitada y la proporcionalidad del nuevo uso.

Qué puede prohibir o limitar la ley

La vigilancia secreta o engañosa

Ocultar deliberadamente la monitorización aumenta el riesgo de vulnerar los principios de transparencia y lealtad. Las excepciones pueden existir en investigaciones concretas y justificadas, pero no deben utilizarse para establecer una vigilancia permanente sin conocimiento de la plantilla.

Una práctica más defendible es mostrar un aviso claro y mantener visible el indicador de que el sistema está activo. La persona trabajadora debe poder distinguir cuándo se está realizando el control y bajo qué condiciones.

Capturar fuera del trabajo o en dispositivos personales

Realizar capturas durante el tiempo libre, acceder a la webcam, registrar la actividad de un ordenador personal o mezclar datos privados con información laboral puede ser desproporcionado. El teletrabajo no convierte el domicilio ni los dispositivos particulares en un espacio abierto al control empresarial.

Las políticas deben establecer límites técnicos, no solo declaraciones generales. Por ejemplo, la monitorización puede configurarse para operar exclusivamente en equipos corporativos y dentro del horario laboral definido.

Recoger más información de la necesaria

Una captura de pantalla puede mostrar correos, conversaciones, documentos, datos de clientes o información personal de terceros. Por eso no siempre será necesario capturar de forma continua o conservar todas las imágenes durante largos periodos.

La empresa debe valorar alternativas menos intrusivas, como informes de actividad, registros de acceso, controles de seguridad o revisiones puntuales. Si las capturas son necesarias, conviene definir una frecuencia razonable, limitar el acceso y establecer una política de conservación acorde con la finalidad.

El registro de pulsaciones de teclado es especialmente invasivo, ya que puede revelar contraseñas, mensajes privados y datos sensibles. No debe confundirse el control de actividad con la vigilancia de todo lo que una persona escribe.

Tomar decisiones automáticas sin garantías

Una captura o un indicador de inactividad no demuestra por sí solo que una persona no esté trabajando. Puede haber tareas de lectura, reuniones, llamadas, planificación o trabajo fuera de la aplicación que el sistema no detecte correctamente.

Los datos de monitorización no deberían convertirse automáticamente en sanciones, despidos o evaluaciones de rendimiento sin revisión humana, contexto y garantías. Las conclusiones deben contrastarse con la realidad del puesto y con las explicaciones de la persona afectada.

Cómo implantar capturas de pantalla de forma responsable

Antes de contratar una herramienta, RR. HH., dirección y el responsable de protección de datos deberían documentar una evaluación práctica:

1. Definir la finalidad. Explicar qué problema se quiere resolver: seguridad, trazabilidad, coordinación, cumplimiento horario u otra finalidad concreta.
2. Comprobar la necesidad. Analizar si existe una alternativa menos invasiva que permita alcanzar el mismo objetivo.
3. Delimitar el alcance. Fijar equipos, horarios, usuarios, frecuencia de capturas, datos excluidos y personas autorizadas.
4. Informar a la plantilla. Actualizar las políticas internas y entregar una explicación clara antes de activar el sistema.
5. Aplicar seguridad. Restringir accesos, proteger las imágenes, registrar quién las consulta y eliminar los datos cuando ya no sean necesarios.
6. Revisar el impacto. Valorar si el tratamiento puede entrañar un riesgo elevado para los derechos de las personas y si procede realizar una evaluación de impacto.
7. Evaluar periódicamente. Comprobar si la herramienta sigue siendo necesaria y si está generando errores o usos no previstos.

ZimaWork está diseñado para apoyar este enfoque: funciona en equipos propiedad de la empresa y dentro del horario definido, muestra un aviso al empleado y mantiene un icono visible en la bandeja del sistema. Puede capturar pantallas y utilizar IA para ayudar a explicar en qué tipo de trabajo se está empleando el equipo, pero no registra pulsaciones de teclado. Estas características no sustituyen el análisis legal ni una política interna adecuada; ayudan a aplicar el control de forma más visible y acotada.

Conclusión

Las capturas de pantalla de empleados no son automáticamente ilegales ni automáticamente válidas. Pueden ser admisibles cuando existe una finalidad laboral legítima, la medida es necesaria y proporcional, se informa con claridad y se respetan los límites de horario, dispositivo, acceso y conservación.

La pregunta correcta no es solo si la empresa puede capturar una pantalla, sino para qué lo hace, qué información obtiene, durante cuánto tiempo y qué garantías ofrece a la plantilla. La transparencia, la minimización y la revisión humana son elementos esenciales para equilibrar control empresarial y privacidad.

Preguntas frecuentes

¿Puedo capturar la pantalla de un empleado sin avisarle?

Como regla general, la monitorización debe comunicarse previamente de forma clara. La vigilancia secreta y permanente presenta un riesgo elevado de incumplir las obligaciones de transparencia y proporcionalidad.

¿Es legal capturar pantallas durante el teletrabajo?

Puede serlo si el control se limita al trabajo, se realiza en equipos corporativos, funciona dentro del horario establecido y se informa adecuadamente. El teletrabajo no permite vigilar indiscriminadamente la vida privada en el domicilio.

¿La empresa puede usar las capturas para sancionar?

Podría utilizar información obtenida legalmente para gestionar obligaciones laborales, pero una captura aislada no debería interpretarse sin contexto. La decisión debe basarse en datos fiables, una revisión adecuada y las garantías laborales y de protección de datos aplicables.

¿Hace falta el consentimiento del empleado?

No siempre. En el ámbito laboral, el consentimiento no es necesariamente la base jurídica adecuada por la posible desigualdad entre las partes. La empresa debe determinar la base legal correspondiente, justificar la medida e informar a la plantilla.

¿Qué debe hacer una empresa antes de instalar un sistema?

Debe definir la finalidad, analizar la necesidad y proporcionalidad, revisar la información legal, consultar cuando proceda a la representación de los trabajadores, configurar límites técnicos y establecer medidas de seguridad y conservación.