Compliment

Què exigeix la llei, i com ho fem.

El registre de jornada és una obligació de la teva empresa: és ella qui l'ha de registrar, conservar quatre anys i posar a disposició de qui treballa, de la seva representació legal i de la Inspecció de Treball. FicharPyme no pot assumir aquesta obligació per tu, i desconfia de qui et digui el contrari.

El que sí que podem és posar-t'ho fàcil i explicar-te, exigència per exigència i amb tot el detall, com ho fem. Això és el que hi ha a sota. Totes les citacions d'aquesta pàgina estan contrastades amb el text consolidat del BOE.

Estatut dels Treballadors

El que t'exigeix a tu, i el que hi posem nosaltres.

A l'esquerra, el que diu la norma. A la dreta, el que fa l'aplicació. Res més.

Registre diari, amb l'horari concret d'inici i finalització de cada persona.: Es fitxa entrada, sortida i pauses. L'hora la posa el servidor, mai el dispositiu, i es desa en UTC amb la data local a part.
Conservar els registres quatre anys.: Retenció de quatre anys no configurable a la baixa, amb esborrat automàtic en vèncer i avís als sis mesos, als tres i al mes.
A disposició de les persones treballadores, dels seus representants legals i de la Inspecció.: Tres camins diferents i cap no fa la feina d'un altre: el portal de cada persona, l'accés de la representació legal, i una credencial temporal de només lectura per a la Inspecció.
L'organització del registre es documenta per conveni, acord d'empresa o decisió de l'empresari amb consulta prèvia a la representació.: Document generat des de la configuració real de la teva empresa i versionat cada vegada que aquesta configuració canvia. No l'escriu ningú a mà, així que no es queda vell.
Calendari laboral anual, exposat en lloc visible de cada centre.: Calendari per any i per centre, amb els festius generals i els propis de cada centre a part. Es pot imprimir per exposar-lo.
Temps parcial: registre dia a dia, totalització mensual i lliurament de còpia amb el rebut de salaris. El seu incompliment presumeix jornada completa.: Resum mensual emès el dia 1, versionat si una correcció tardana canvia el mes, i la descàrrega acredita el lliurament.
La jornada es registra dia a dia i es totalitza en el període d'abonament, lliurant còpia del resum.: Les hores per damunt de la jornada prevista es totalitzen i surten al resum mensual de cada persona.
Dotze hores entre el final d'una jornada i el començament de la següent. I nou hores ordinàries diàries, llevat que un conveni o un acord d'empresa estableixi una altra distribució.: S'ensenya el fet amb el seu article al costat, mai com a incompliment. Les nou hores es poden haver pactat d'una altra manera, i el que sembla un excés pot ser un fitxatge sense corregir.
Dia i mig de descans setmanal ininterromput, acumulable per períodes de fins a catorze dies.: El calendari marca el cap de setmana, amb el diumenge més assenyalat que el dissabte, però sense donar-lo per no laborable: en moltes pimes es treballa en cap de setmana.
Vacances anuals retribuïdes, no substituïbles per compensació econòmica i mai inferiors a trenta dies naturals. El calendari es coneix amb dos mesos d'antelació.: Saldos per persona i any, amb arrossegament configurable i un banc de dies deguts que no caduca.

Jurisprudència

El que han dit els tribunals.

El sistema de registre ha de ser objectiu, fiable i accessible.: Objectiu: l'hora és del servidor. Fiable: el registre no es pot alterar. I accessible de debò: cada persona veu les seves hores del mes així que entra, sense buscar-les.
No es pot omplir un registre amb l'horari teòric.: Un dia sense sortida queda incomplet, amb zero minuts, esperant una correcció explícita. L'aplicació no s'inventa ni un minut, mai.
L'accés s'acota pel principi de pertinència: allò connectat amb les seves funcions de vigilància.: La representació veu jornades i totals del seu àmbit, i no veu el DNI, ni el correu, ni el motiu d'una correcció. S'aplica traient dades, no demanant discreció.

RGPD

Un registre de jornada és un fitxer de dades personals.

Amb les hores de la teva gent a dins. Així que aquestes són les obligacions que també t'afecten, i el que fem amb cadascuna.

Limitació del termini de conservació.: Purga automàtica en complir-se els quatre anys, amb segellat del que s'esborra: quants registres hi havia, amb quina empremta tancaven i si verificaven.
Les dades de salut són categoria especial.: El tipus d'una absència mèdica no se li ensenya a qui porta el torn: veu que la persona no ve i que està coberta, i se li diu amb paraules que el motiu està reservat. Els justificants van xifrats en disc.
Accés i portabilitat.: Descàrrega completa de les dades pròpies, en format llegible per màquina i en full de càlcul, amb l'empremta de cada fitxatge per poder contrastar-la després.
Rectificació.: Cada persona veu quines dades en consten —condició prèvia per poder demanar que es rectifiquin— i pot sol·licitar la correcció d'un fitxatge.
Supressió.: Els justificants s'esborren de debò. El registre de jornada no, perquè hi ha una obligació legal de conservar-lo quatre anys, i això s'explica en comptes d'amagar-ho.
Protecció des del disseny.: Cada empresa té la seva pròpia base de dades, no una columna que la distingeixi dins d'una taula compartida amb les altres.
Encarregat del tractament.: Contracte d'encàrrec signat abans que l'empresa es pugui fer servir. No és un tràmit posterior: sense ell l'empresa es proveeix però no s'activa.
Seguretat del tractament.: Contrasenyes amb Argon2id, segon factor obligatori per a qui gestiona, bloqueig progressiu d'intents i xifrat en disc del que és sensible.

Els quatre anys, i què passa al final

La retenció no es pot abaixar de quatre anys, i en vèncer l'esborrat és automàtic. El que no és automàtic és assabentar-se'n: per això s'avisa tres vegades abans.

Mes 0
Es registra la marca
Avís · −6
Sis mesos abans
Avís · −3
Tres mesos abans
Avís · −1
Un mes abans
Mes 48
Esborrat, amb segellat

El segellat deixa constància de quants registres es van esborrar, amb quina empremta tancaven i si verificaven. Se'n va la dada, no la prova que hi va ser.

I la biometria, mai.

Ni empremta dactilar ni reconeixement facial. El criteri de l'AEPD és que no tenen base jurídica per al control horari a Espanya, i ha imposat multes per això. No és una funcionalitat pendent: és una decisió tancada del producte.

La cadena d'integritat

No és que sigui difícil de falsificar. És que no es pot sense que es noti on.

Un registre de jornada només serveix si ningú no el pot retocar després. Si el fitxer es pot editar, no prova res — ni a favor de l'empresa ni a favor de qui treballa—.

El primer: un fitxatge no es pot modificar ni esborrar. I no és una promesa del programa: ho impedeix la mateixa base de dades. Li ho impedeix a l'aplicació, i li ho impedeix també a qui administra el servidor.

El segon: cada fitxatge va encadenat a l'anterior. A cadascun se li calcula una mena d'empremta dactilar — un número que depèn de tot el que diu aquell fitxatge i de l'empremta del fitxatge anterior—.

Com en una cadena, canviar una baula obliga a refer totes les que vénen al darrere.

Així s'encadena

07:58entradad41a9c
l'empremta de sota es calcula amb aquesta a dins
13:30pausa8f27b3
l'empremta de sota es calcula amb aquesta a dins
14:12tornada1c05ea
l'empremta de sota es calcula amb aquesta a dins
18:04sortidab7e3f1

I així es trenca

07:58entradaquadra
13:45alteradano quadra
14:12tornadano quadra
18:04sortidano quadra

Si algú aconseguís alterar un fitxatge de fa sis mesos, la cadena deixaria de quadrar exactament allà, i l'aplicació ho assenyala.

I es pot comprovar des de fora.

Cada informe porta impresa l'empremta del període i la fórmula amb què es calcula. Un hash del qual no es publica com s'obté no el pot comprovar ningú; aquest sí. A més, cada persona s'emporta l'empremta dels seus propis fitxatges quan descarrega les seves dades, així que pot contrastar d'aquí a un any que el registre de l'empresa continua dient el mateix.

De més

Això no ho obliga la llei. Ho fem igualment.

L'informe surt encara que la comprovació falli: Marcat a totes les pàgines, això sí. Negar-nos a emetre'l et deixaria sense poder ensenyar el teu registre per una fallada que pot ser nostra — i la sanció la rebries tu—.
S'avisa sis mesos abans d'esborrar: Del primer esborrat automàtic als quatre anys, amb temps de sobres per fer còpia del que vulguis conservar pel teu compte.
Les marques que no va posar la persona mateixa es distingeixen: Amb color i amb una etiqueta amb paraules, perquè no depengui de veure-ho bé.
Un fitxatge corregit no substitueix l'original: Hi queden tots dos, amb qui el va corregir, quan i per què. És el que fa que corregir un descuit no debiliti el registre.

Sancions

La xifra correcta, que no és la que corre.

No portar el registre és una infracció greu de l'art. 7.5 de la LISOS. L'import el fixa l'art. 40.1.b), i va per graus:

Grau	Multa
Mínim	751 – 1.500 €
Mitjà	1.501 – 3.750 €
Màxim	3.751 – 7.500 €

I ho diem aquí per una raó: no volem que contractis això per por. El registre serveix — a la teva empresa i a la teva gent—, i aquest és l'argument.

Per al teu assessor

Tot això, en un PDF que pots reenviar.

Amb la seva data d'emissió visible, i generat d'aquest mateix text — no escrit a part, perquè no acabin dient coses diferents—. Si la teva gestoria vol llegir-lo amb lupa abans que decideixis, aquí el té.

Descarregar en PDF

Es genera d'aquesta mateixa pàgina, així que totes dues diuen sempre el mateix.

Document emès el 15 d’agost del 2026