Hay dos momentos en los que el registro horario deja de ser un trámite y se convierte en evidencia: cuando la Inspección de Trabajo lo pide y cuando una auditoría interna lo revisa. En ambos casos, la pregunta técnica es la misma: ¿puedes entregar los datos en un formato adecuado, completos y con garantías de que nadie los ha retocado?
Este artículo repasa cómo hacerlo bien, con Nucleo360 como caso concreto y con buenas prácticas que aplican a cualquier sistema.
El marco legal en cuatro líneas
- El registro horario es obligatorio para todas las empresas en España desde el 12 de mayo de 2019 (Real Decreto-ley 8/2019, BOE-A-2019-3481).
- Los registros deben conservarse 4 años y permanecer a disposición de las personas trabajadoras, de sus representantes legales y de la Inspección de Trabajo (art. 34.9 del Estatuto de los Trabajadores).
- No llevarlo (o llevarlo mal) es infracción grave: sanción de 751 a 7.500 € (arts. 7.5 y 40.1.b de la LISOS).
- Matiz honesto: la ley obliga a registrar la jornada, pero no exige que el registro sea digital. Digitalizarlo es lo que hace viable todo lo que viene a continuación: exportar en segundos, demostrar integridad y controlar quién accede.
Qué formato espera cada destinatario
No existe un formato único obligatorio, pero en la práctica cada destinatario espera cosas distintas:
| Destinatario | Qué necesita | Formato razonable |
|---|---|---|
| Inspección de Trabajo | Registro diario de jornada por persona trabajadora, con horario concreto de inicio y fin, del periodo requerido | Informe legible (PDF impreso o digital) |
| Auditoría interna / asesor laboral | Datos tabulares para recalcular totales, detectar patrones y cruzar con nóminas | CSV u hoja de cálculo |
| La propia empresa (archivo) | Copia íntegra del periodo, conservada 4 años | Ambos, más el hash de integridad (ver abajo) |
En Nucleo360, el informe para la Inspección se genera en un clic desde el módulo de registro horario, con los fichajes de cada persona y día del periodo. Para la parte de análisis, se trabaja con el export tabular del periodo.
Un consejo operativo: cuando la Inspección requiere documentación, no es el momento de descubrir que tu sistema no exporta lo que necesitas. Haz un simulacro una vez al año: exporta un trimestre completo y revisa que se entiende sin explicaciones.
Integridad y trazabilidad: el registro inmutable
Un registro horario que se puede editar sin dejar rastro vale poco como evidencia. Los dos atributos que una auditoría va a mirar con lupa:
- Inmutabilidad: los fichajes no se sobrescriben. Las correcciones (un olvido, un error) quedan como eventos nuevos con su propia traza, no como ediciones silenciosas del dato original.
- Trazabilidad: cada fichaje lleva asociado quién lo hizo, cuándo exactamente y desde dónde (dispositivo/origen). Ese contexto es lo que convierte una fila de datos en un hecho verificable.
Nucleo360 implementa el registro horario como registro inmutable con trazabilidad: la cadena quién-cuándo-desde-dónde acompaña a cada fichaje, y eso es lo que se refleja después en informes y exports.
Buena práctica: hash del archivo exportado
El registro dentro del sistema es inmutable, pero el archivo que exportas es un archivo más: puede alterarse, corromperse o confundirse con otra versión. La solución clásica (y gratuita) es calcular su huella criptográfica (SHA-256) en el momento del export y apuntarla en tu acta o registro de auditoría.
En Windows (PowerShell):
Get-FileHash .\registro-horario-2026-T2.csv -Algorithm SHA256
En Linux o macOS:
sha256sum registro-horario-2026-T2.csv
# En macOS: shasum -a 256 registro-horario-2026-T2.csv
El resultado es una cadena tipo 3a7bd3e2360a3d29eea436fcfb7e44c735d117c42d1c1835420b6b9942dd4f1b. Guárdala junto a la fecha del export y quién lo hizo. Meses después, cualquiera puede recalcular el hash del archivo archivado: si coincide, el archivo es bit a bit el mismo que se exportó; si no, algo lo ha tocado. Es un ejemplo de buena práctica genérica, válido para cualquier archivo de evidencia, no solo para fichajes.
Protección de datos: el export también es tratamiento
Los datos de fichaje son datos personales, así que el export cae de lleno bajo el RGPD (Reglamento UE 2016/679) y la LOPDGDD (Ley Orgánica 3/2018). Tres reglas prácticas:
- Minimización: exporta solo los campos necesarios para el fin concreto. Para recalcular jornadas no hace falta el DNI de nadie; un identificador interno de empleado suele bastar. Cuantos menos datos viajen, menos superficie de riesgo.
- Control de accesos por rol: no todo el mundo debe poder exportar el registro de toda la plantilla. Limita la capacidad de export a los roles que la necesitan (RRHH, administración) y deja traza de quién exporta qué y cuándo.
- Canales y conservación: nada de enviar el CSV por canales no corporativos. Y al cumplirse los plazos de conservación (los 4 años del art. 34.9 ET, o los que fije tu política si son mayores por otra razón legítima), los exports archivados también se depuran.
Checklist antes de dar por buena tu capacidad de auditoría
- [ ] Puedo exportar cualquier periodo de los últimos 4 años sin ayuda del proveedor.
- [ ] El informe para la Inspección sale legible: persona, día, hora de inicio y fin.
- [ ] El sistema de registro es inmutable y las correcciones dejan traza (quién-cuándo-desde-dónde).
- [ ] Calculo y archivo el hash SHA-256 de cada export que actúe como evidencia.
- [ ] El export está restringido por rol y los campos exportados son los mínimos necesarios.
- [ ] He hecho un simulacro de requerimiento en el último año.
Si tu sistema actual no pasa esta lista, es un buen momento para revisarlo. El módulo de registro horario de Nucleo360 (disponible desde el plan gratuito) está diseñado exactamente para esto: registro inmutable, trazabilidad completa e informe para la Inspección en un clic.
Última actualización: julio de 2026.
Top comments (0)