La pregunta llega siempre igual: el cliente quiere ver dónde están los guardias, la empresa no tiene flota de dispositivos, y alguien propone instalar la app en los celulares personales del personal. Técnicamente funciona el mismo día. Jurídicamente abre un frente que conviene entender antes, no después de la primera queja.
La geolocalización de una persona física identificada es dato personal. En México la trata la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), y el hecho de que exista una relación laboral no elimina las obligaciones del responsable: las condiciona.
El principio que cambia todo: finalidad y proporcionalidad
La LFPDPPP exige que el tratamiento se limite a las finalidades informadas y que los datos sean adecuados y no excesivos respecto de esas finalidades.
Aplicado a rondines, eso tiene una consecuencia muy concreta: la finalidad legítima es acreditar que el recorrido se realizó, no saber dónde está una persona en todo momento. Son cosas distintas, y solo la primera se sostiene sin esfuerzo.
Capturar la coordenada en el instante del escaneo de cada punto cumple la finalidad por completo. Un rastreo continuo cada treinta segundos durante doce horas captura además los trayectos, las pausas, dónde comió y por dónde se fue a su casa. Eso es exceso respecto de la finalidad declarada, y es exactamente lo que un procedimiento ante el INAI examina.
La regla práctica: coordenada por evento, no traza continua. Es más defendible, genera menos datos que custodiar y, en la práctica operativa, responde igual de bien a la pregunta del cliente.
Qué tiene que decir el aviso de privacidad
No basta con el aviso general de recursos humanos firmado al ingresar. Si se va a geolocalizar, el aviso debe decirlo de forma específica:
- Qué dato se recoge: coordenada geográfica en el momento del escaneo de puntos de control.
- Para qué: acreditación de la prestación del servicio ante el cliente y supervisión operativa.
- Cuándo: exclusivamente durante la jornada, con inicio y fin explícitos.
- Quién lo ve: qué perfiles internos y qué cliente final.
- Cuánto se conserva y qué pasa al terminar ese plazo.
- Cómo se ejercen los derechos ARCO: acceso, rectificación, cancelación y oposición, con el medio y el plazo de respuesta.
El aviso tiene que estar disponible antes de la instalación, no dentro de la app después de aceptarla.
El punto que casi siempre se resuelve mal: el fin del turno
Un guardia que cierra sesión pero deja la app instalada no debe ser localizable. Y sin embargo es el escenario por defecto de muchas implantaciones, porque los permisos de ubicación en segundo plano se piden una vez y quedan concedidos.
Tres reglas que evitan el problema entero:
- La captura de ubicación se activa al iniciar turno y se desactiva al cerrarlo. Sin turno abierto no hay recolección, aunque el permiso del sistema operativo siga vigente.
- Sin ubicación en segundo plano. Si la coordenada se toma solo en el escaneo, el permiso de "mientras se usa la app" es suficiente. Pedir el permiso permanente es pedir más de lo necesario y deja registro de ello.
- El guardia puede ver sus propios registros. La transparencia hacia el titular es una obligación, y además desactiva la mayoría de los conflictos antes de que escalen.
Dispositivo personal: lo que hay que acordar por escrito
Usar el celular del trabajador no está prohibido, pero traslada costos y riesgos que conviene documentar:
- Consumo de datos y batería. Si la empresa no lo compensa, en la práctica está trasladando un costo operativo al trabajador.
- Qué pasa si el trabajador se niega. La negativa a instalar software en un bien propio no puede ser el único camino: debe existir alternativa, típicamente un dispositivo de la empresa asignado al puesto.
- Qué se instala y qué no. El acuerdo debe dejar claro que la aplicación no accede a contactos, mensajes, galería ni al resto del dispositivo.
- Qué pasa a la baja. Procedimiento de desinstalación y de cierre de la cuenta.
Si la operación puede permitirse dispositivos de la empresa asignados al puesto y no a la persona, esa es la ruta con menos fricción: el turno usa el equipo, el equipo no sale del sitio y la discusión sobre el dispositivo personal desaparece.
Lo que la geolocalización no prueba
Vale la pena tenerlo claro internamente antes de venderlo al cliente. Una coordenada demuestra que un dispositivo estaba en un área, con un margen de error que en interiores y sótanos puede ser de cientos de metros.
Por eso la coordenada sola es evidencia débil, y por eso se combina con el escaneo de una etiqueta NFC o QR fijada al muro: la etiqueta exige proximidad física real de centímetros, la coordenada descarta que la etiqueta se haya desmontado y llevado a otro sitio. Cada una cubre el hueco de la otra.
Cómo lo implementamos
La ubicación se captura únicamente en el instante del escaneo de un punto, nunca de forma continua, y solo con un turno abierto. No se solicita permiso de ubicación en segundo plano. Cada coordenada se guarda con su margen de error declarado. El guardia puede consultar sus propios registros desde la app, y el cliente final ve exclusivamente los puntos de sus propios sitios.
Para profundizar
- /blog/app-monitorear-guardias-seguridad-mexico — qué debe ver el supervisor en tiempo real y qué genera ruido.
- /blog/qr-vs-nfc-rondines-seguridad-mexico — por qué la etiqueta física sostiene lo que el GPS no.
- /ley-federal-seguridad-privada — obligaciones de registro bajo la LFSP y su reglamento.
- LFPDPPP, texto vigente — Cámara de Diputados.