Las nueve y cuarto de la noche. Un mensaje del jefe en el móvil de empresa. Y la duda de siempre: ¿respondo ahora o puede esperar a mañana? Esa escena, tan repetida, es justo la que ordena un protocolo de desconexión digital. No para prohibir el trabajo, sino para dejar por escrito cuándo empieza y cuándo termina la jornada. Y, de paso, para proteger algo que muchas empresas todavía subestiman: los datos personales de su plantilla.
Y es que la desconexión digital no va solo de bienestar. Es una obligación legal, recogida en el artículo 88 de la LOPDGDD, y roza de lleno la protección de datos. Vamos por partes: qué exige la ley, qué debe contener el documento y cómo llevarlo a la práctica sin que acabe siendo un PDF olvidado en una carpeta compartida.
Qué es el derecho a la desconexión digital (art. 88 LOPDGDD)
El derecho a la desconexión digital reconoce que la persona trabajadora puede no atender comunicaciones profesionales (correos, llamadas, mensajería) fuera de su horario, sin que ello le acarree consecuencias. Así lo fija el artículo 88 de la Ley Orgánica 3/2018, la LOPDGDD, que además obliga a la empresa a elaborar una política interna sobre cómo se ejerce ese derecho.
La redacción legal no deja margen. Los trabajadores tendrán derecho a la desconexión digital «a fin de garantizar, fuera del tiempo de trabajo legal o convencionalmente establecido, el respeto de su tiempo de descanso, permisos y vacaciones, así como de su intimidad personal y familiar», recoge textualmente el artículo 88.1. No es un consejo. Es un derecho.
Y aquí está el matiz que casi todo el mundo pasa por alto: la ley no se conforma con una buena intención. Pide un documento, negociado con la representación de las personas trabajadoras. Un protocolo con reglas concretas.
Por qué la desconexión digital también es protección de datos
¿Qué tiene que ver el horario con el RGPD? Más de lo que parece. Cada vez que alguien abre el correo corporativo a medianoche o entra en un CRM desde el sofá, se están tratando datos personales fuera del entorno controlado de la empresa. Y ese tratamiento hay que gobernarlo. De ahí que un buen protocolo se apoye siempre en el respaldo de una consultoría LGD especializada en normativa de protección de datos.
Datos personales generados fuera de horario
El teletrabajo lo ha multiplicado. Dispositivos personales, redes domésticas, aplicaciones de mensajería: cada conexión fuera de la jornada deja un rastro de metadatos (quién, cuándo, desde dónde). El RGPD y la LOPDGDD exigen que ese tratamiento tenga una base legal y unas medidas de seguridad. La desconexión digital es la pieza que conecta ambos mundos, el laboral y el de la privacidad.
Registro horario y control de la jornada
El registro de jornada, obligatorio desde 2019, también genera datos personales. Saber a qué hora ficha cada persona dice mucho de ella. Por eso el control horario debe respetar la finalidad para la que se recoge y no colar por la puerta de atrás una vigilancia encubierta. Registro de jornada y desconexión digital, en el fondo, son dos caras de la misma moneda.
Qué debe incluir el protocolo de desconexión digital
No existe un modelo único, y ahí está la trampa. Cada empresa lo adapta a su convenio, su sector y su forma de trabajar. Aun así, la Inspección de Trabajo y la AEPD esperan encontrar una serie de elementos mínimos. Esta tabla los ordena:
| Elemento | Qué debe recoger | Base legal |
|---|---|---|
| Ámbito de aplicación | Personas y puestos afectados, incluido el teletrabajo | Art. 88 LOPDGDD |
| Franjas de desconexión | Horas y días en que no se espera respuesta | Art. 88.1 LOPDGDD |
| Medidas técnicas | Aviso en correos, apagado de notificaciones, sin reuniones fuera de hora | Art. 88.3 LOPDGDD |
| Excepciones | Guardias, urgencias reales y cómo se compensan | Convenio / Estatuto |
| Formación | Acciones de sensibilización para mandos y plantilla | Art. 88.2 LOPDGDD |
| Tratamiento de datos | Base legal, conservación y seguridad de los datos de conexión | RGPD (arts. 5, 6 y 32) |
Fíjate en la última fila. Es la que más se olvida y, casualmente, la que más termina en manos de la AEPD.
Cómo implantar el protocolo paso a paso
Un protocolo no se improvisa en una tarde. Estos son los seis pasos que evitan que el documento nazca muerto:
- Diagnóstico. Mide cómo se comunica hoy la empresa fuera de hora: correos nocturnos, grupos de mensajería, llamadas de fin de semana.
- Negociación. Siéntate con la representación legal de la plantilla; el artículo 88.2 lo exige, no es opcional.
- Redacción. Define franjas, canales, excepciones y responsabilidades con lenguaje claro.
- Comunicación. Que llegue a toda la organización, no solo a Recursos Humanos.
- Formación. Sobre todo a los mandos intermedios, que son quienes marcan el ejemplo.
- Revisión. Al menos una vez al año, y siempre que cambie el convenio o la operativa.
Parece mucho, y lo es si se arranca desde cero. Para muchas pymes, apoyarse en una consultoría de protocolo de desconexión digital en Madrid recorta el proceso de semanas a días, porque el documento nace ya alineado con el convenio y con el RGPD.
Y no pasa nada si tu primera versión no es perfecta. Un protocolo vivo, que se revisa, vale más que uno impecable y olvidado en un cajón.
Sanciones por incumplimiento (Inspección de Trabajo y AEPD)
Aquí llega la parte que despierta a los comités de dirección. El incumplimiento se persigue por dos vías paralelas. La Inspección de Trabajo puede sancionar la falta de política de desconexión digital o la vulneración del descanso como infracción grave en materia laboral. Y la AEPD entra en juego cuando hay un tratamiento indebido de los datos de conexión.
Las multas por protección de datos no son simbólicas. El RGPD contempla sanciones de hasta 20 millones de euros o el 4% de la facturación global anual, la cifra que resulte mayor. En la práctica, las cuantías españolas suelen quedar muy por debajo, pero un expediente ya cuesta lo que ninguna empresa quiere gastar. Tiempo, dinero y reputación.
Preguntas frecuentes
¿Qué es el protocolo de desconexión digital y por qué es obligatorio?
Es el documento interno donde la empresa fija cómo se garantiza el derecho de la plantilla a no atender asuntos laborales fuera de su horario. Es obligatorio porque el artículo 88 de la LOPDGDD exige a todas las empresas elaborar una política interna, negociada con la representación de las personas trabajadoras, sobre el ejercicio de la desconexión digital.
¿Qué empresas están obligadas a tenerlo?
Todas, sin importar su tamaño ni su sector. La ley no establece un umbral de plantilla, así que una pyme de cinco personas tiene la misma obligación que una multinacional. Lo que cambia es la extensión y la complejidad del documento, que debe ser proporcional a la realidad de cada organización.
¿Qué debe incluir como mínimo?
Ámbito de aplicación, franjas horarias de desconexión, medidas técnicas (avisos automáticos, apagado de notificaciones), excepciones para urgencias, acciones de formación y el tratamiento de los datos de conexión conforme al RGPD. La parte de protección de datos es la que más empresas pasan por alto y la más vigilada por la AEPD.
¿Cómo se relaciona con el RGPD y la LOPDGDD?
La LOPDGDD crea el derecho en su artículo 88, dentro de la propia ley de protección de datos. Y el RGPD entra porque cada conexión fuera de horario, junto con el registro de jornada, genera datos personales que deben tratarse con una base legal, una finalidad definida y unas medidas de seguridad adecuadas.
¿Qué sanciones hay por no garantizar la desconexión digital?
Por la vía laboral, la Inspección de Trabajo puede imponer sanciones por infracción grave. Por la vía de datos, la AEPD puede sancionar el tratamiento indebido de la información de conexión, con multas que el RGPD sitúa hasta en 20 millones de euros o el 4% de la facturación anual, aunque en España las cuantías reales suelen ser bastante menores.
Un buen protocolo no apaga la empresa. Solo pone el trabajo en su hora. Y ese mensaje de las nueve y cuarto, ya puede esperar.