Trazabilidad de fichajes: qué es y cómo auditar modificaciones

Cuando una empresa recibe una reclamación de horas extra o una inspección de trabajo, la pregunta no es si tiene registros de jornada. La pregunta es si esos registros aguantan: si se puede demostrar que nadie los ha modificado a posteriori, y si las correcciones legítimas están documentadas con autoría y fecha. Eso es trazabilidad.
Qué significa exactamente trazabilidad en un registro horario
Trazabilidad es la propiedad de un sistema según la cual cada dato tiene una historia verificable. En el caso del fichaje, eso se traduce en cinco elementos por cada registro:
- Quién creó el fichaje (empleado autenticado, dispositivo).
- Cuándo exactamente (sello de tiempo del servidor, no del dispositivo).
- Cómo (móvil, QR, PIN en kiosko, web, tarjeta RFID).
- Si fue modificado, por quién y cuándo.
- Qué valor tenía antes de la modificación.
Sin estos cinco campos, una reclamación de horas no tiene defensa razonable: cualquier número puede haber cambiado entre la jornada real y el día en que la inspección pide los datos.
Por qué Excel y papel se quedan cortos
Un Excel con una columna de horas firmado a diario cumple en sentido estricto con el RD-Ley 8/2019 vigente — la ley no especifica formato técnico. Pero dos problemas estructurales le quitan defensa práctica:
- Cualquier celda puede modificarse después de la firma sin dejar rastro visible. La firma protege la versión del día, no el archivo a futuro.
- No hay autoría de modificaciones. Si una entrada cambia de las 09:00 a las 09:30, no se puede saber quién lo cambió ni cuándo, salvo que se conserven copias diarias del archivo (lo que casi nadie hace).
El proyecto de normativa que se tramita para 2026 hace esto explícito: el registro debe ser inalterable y auditable. Eso no significa que no pueda corregirse — significa que cada corrección tiene que dejar un rastro que un inspector pueda revisar.
Caso típico: un empleado reclama 14 horas extra del trimestre. La empresa tiene un Excel con sus jornadas. El empleado dice que el Excel se modificó después de su baja. Sin autoría de modificaciones, la empresa no puede demostrar que el archivo está intacto. Resultado habitual: la reclamación prospera o se cierra con acuerdo en parte.
Qué tiene que aguantar tu sistema en una auditoría
Un sistema de control horario robusto debe permitir generar, en menos de un clic, un informe que responda a estas preguntas:
- ¿Cuáles fueron los fichajes registrados durante el período investigado?
- ¿Hubo modificaciones en esos fichajes?
- Si sí, ¿quién las hizo y cuándo?
- ¿Cuál era el valor anterior?
- ¿La justificación de la modificación está anotada?
En la práctica, las modificaciones son normales: un empleado olvida fichar la salida, el responsable la corrige al día siguiente. Lo que defiende a la empresa no es no haber tocado nada — es que las correcciones queden registradas con honestidad.
Cómo lo resolvemos en Turno Digital
Cada fichaje se guarda con sello de tiempo del servidor, no del dispositivo del empleado (esto evita que cambiar la hora del móvil afecte al registro). Cuando hay una modificación posterior, queda anotada con:
- El usuario que hizo el cambio (manager, RR. HH., gestoría).
- La fecha y hora exacta del cambio.
- El valor anterior y el nuevo.
- Un campo opcional de motivo.
En el informe para inspección que se descarga en PDF y Excel, hay un anexo de modificaciones donde se ven todas las ediciones del período. El empleado tiene acceso individual a su histórico con la misma información, cumpliendo el requisito de acceso del trabajador.
Quieres ver cómo queda un informe real
En la página de informes para inspección puedes ver qué incluye un informe de Turno Digital y cómo se exporta a PDF y Excel para entregar a inspección o gestoría.
Ver informes para inspección →Trazabilidad y RGPD: cuidado con los datos del empleado
Auditar modificaciones significa guardar quién hizo qué, lo cual es un dato personal. Por eso la trazabilidad debe activarse con criterio: solo personas autorizadas (managers, RR. HH., gestoría) deben aparecer en los registros de modificación, y debe haber una política interna que explique al empleado quién puede ver su histórico y para qué.
Esto encaja con la guía de la AEPD sobre control horario: los datos deben ser proporcionales, estar informados y conservarse el tiempo necesario (4 años, según RD-Ley 8/2019).
Resumen práctico
- La trazabilidad no es un nice-to-have, es lo que permite defender un registro ante reclamaciones e inspección.
- Un Excel firmado no aporta trazabilidad estructural: cualquier celda puede cambiarse después sin rastro.
- Tu sistema debe permitir auditar quién modificó qué, cuándo y desde qué valor.
- Las modificaciones son normales — lo importante es que queden registradas con honestidad.
- Activa la trazabilidad respetando RGPD: solo usuarios autorizados deben poder editar y aparecer en logs.