Cómo demostrar que un registro de jornada no ha sido manipulado
Tener registro no es lo mismo que poder defenderlo. Qué es una cadena de hashes explicada sin jerga, por qué las correcciones se suman en vez de sustituir, y la pregunta que revela si podrás verificarlo sin depender de tu proveedor.
Tener un registro no es lo mismo que poder defenderlo
La normativa española no se conforma con que exista un registro de jornada. Exige que sea fiable. Y la diferencia entre las dos cosas solo se nota el día que alguien lo pone en duda: un inspector, un abogado o un juez.
El escenario típico es este. Una persona reclama horas extra no pagadas. La empresa presenta su registro. La otra parte responde que ese registro se rellenó después, o que se modificó. Y ahí la conversación deja de ir sobre horas y pasa a ir sobre si el documento merece crédito.
Ese es el momento para el que hay que estar preparado. No con una declaración de buenas intenciones, sino con algo que se pueda comprobar.
Por qué un Excel no lo resuelve
Una hoja de cálculo puede modificarse sin dejar rastro, en cualquier momento, por cualquiera con acceso. No hay forma de distinguir un Excel rellenado día a día de otro escrito entero la noche anterior a la inspección. Da igual lo honesta que sea la empresa: el problema no es la intención, es que no hay manera de demostrarla.
Es la razón por la que el Real Decreto de fichaje digital de 2026 descarta el papel y la hoja de cálculo como sistemas válidos, y por la que la Inspección viene tratándolos con escepticismo desde bastante antes. Lo tratamos con más detalle en si el Excel vale para fichar.
Qué es una cadena de integridad, sin jerga
La técnica que resuelve esto es sencilla de explicar aunque suene técnica.
Un hash es una huella digital de un dato: una cadena de caracteres que se calcula a partir del contenido. Si el contenido cambia aunque sea en un carácter, la huella resultante es completamente distinta. El algoritmo habitual, SHA-256, es el mismo que sostiene buena parte de la seguridad de internet.
La idea clave es encadenarlos. Cuando se registra un fichaje, su huella no se calcula solo con sus propios datos —persona, centro, tipo de marca, momento exacto—, sino incorporando también la huella del fichaje anterior de esa misma persona.
El resultado es una cadena en la que cada eslabón depende del anterior. Y de ahí sale la propiedad que interesa:
- Modificar un fichaje cambia su huella, que ya no coincide con la almacenada.
- Insertar uno falso a posteriori rompe la continuidad: el siguiente eslabón apunta a una huella que ya no es la que le precede.
- Eliminar uno deja el mismo hueco visible.
No es que la manipulación sea imposible: es que es detectable, y eso basta. Para falsificar un registro sin dejar rastro habría que recalcular toda la cadena posterior de esa persona, algo que el propio sistema debe impedir.
La cadena sola no basta: hacen falta tres cosas más
Aquí es donde muchos sistemas se quedan a medias. Un hash en una columna es decorativo si no va acompañado de lo siguiente.
1. Que el sistema no pueda modificar ni borrar fichajes
De poco sirve la cadena si la aplicación puede reescribirla. La base de datos debe impedir físicamente las operaciones de modificación y borrado sobre la tabla de fichajes, de forma que ni siquiera un fallo del programa —o alguien con acceso de administración— pueda alterar un registro ya escrito.
2. Que las correcciones se añadan, no sustituyan
Los errores existen: gente que olvida fichar la salida, o que ficha con veinte minutos de retraso. Un sistema que no permitiera corregirlos sería inservible. La clave está en cómo se corrige.
Lo correcto es que la corrección genere un apunte nuevo enlazado al original, y que el original permanezca visible. Con el motivo, quién la pidió, quién la aprobó, cuándo y por qué. Ante una inspección, encontrar correcciones documentadas no es un problema; lo sospechoso sería un registro de mil jornadas sin una sola incidencia.
3. Que puedas verificarlo sin depender del proveedor
Este es el punto que casi nadie pregunta y que decide si el sistema sirve de prueba.
Si la única forma de comprobar que la cadena está intacta es que el propio proveedor lo certifique, la garantía es circular: te estás fiando de la palabra de la misma parte que custodia los datos. Un abogado de la parte contraria lo va a señalar.
Para que la verificación tenga valor, tu empresa debe poder recalcular la cadena por su cuenta. Eso exige que el proveedor te entregue tres cosas: los registros con sus huellas, la fórmula exacta con la que se calculan y las claves necesarias para reproducirla. Con eso, tu asesoría o un perito informático comprueban la serie entera sin pedir permiso a nadie.
La pregunta que lo revela todo. Pregunta a tu proveedor: «si mañana un juez me pide demostrar que este registro no se ha tocado, ¿qué le entrego y quién lo comprueba?». Si la respuesta es «nosotros emitimos un certificado», la garantía depende de ellos. Si es «te damos los datos, la fórmula y la clave, y lo comprueba quien tú quieras», depende de ti.
Qué mira realmente un inspector
En una actuación, la verificación no suele ser criptográfica. El inspector comprueba, en este orden:
- Que el registro existe y cubre a toda la plantilla obligada, día a día.
- Que es individual y diario, con hora de inicio y fin concretas, no una jornada teórica repetida.
- Que se conserva cuatro años y puede exhibirse.
- Que es coherente: cuadra con los contratos, los turnos y las nóminas.
- Que puede accederse en remoto, requisito que refuerza la norma de 2026.
La cadena de integridad entra en juego en el paso siguiente: cuando algo de lo anterior se pone en duda. Entonces deja de ser un detalle técnico y pasa a ser la diferencia entre un registro que se acepta y uno que se discute. Ampliamos el procedimiento completo en qué revisa la Inspección de Trabajo en el registro horario.
Una advertencia sobre la hora
Un detalle que se pasa por alto: importa qué reloj sella el fichaje. Si el sello lo pone el móvil del empleado, basta con cambiar la hora del teléfono para falsear la marca. El sello con valor probatorio es el que fija el servidor, fuera del alcance de quien ficha.
Un sistema bien hecho guarda ambos: la hora del servidor, que es la que cuenta y la que entra en la cadena, y la declarada por el dispositivo, que sirve para detectar desajustes. Cuando las dos divergen mucho, eso mismo es información.
Preguntas frecuentes
¿Qué significa que un registro de jornada debe ser "fiable e inalterable"?
Que no basta con que exista: tiene que poder demostrarse que refleja lo que ocurrió y que no se ha modificado después. Un Excel es alterable por definición y no deja rastro de quién cambió qué, por eso la Inspección lo cuestiona y por eso el Real Decreto de fichaje digital de 2026 lo descarta como sistema válido.
¿Cómo se demuestra que un fichaje no ha sido manipulado?
Con una cadena de integridad: cada fichaje se sella con un hash criptográfico que incorpora el hash del fichaje anterior. Modificar, insertar o eliminar un registro rompe la cadena a partir de ese punto y la ruptura es detectable recalculando la serie. Además, el sistema no debe permitir modificar ni borrar fichajes, solo añadir correcciones que dejen rastro.
¿Se puede corregir un fichaje mal registrado sin perder validez?
Sí, siempre que la corrección se añada en lugar de sustituir. El apunte erróneo permanece visible y la corrección se registra con su motivo, quién la solicitó, quién la aprobó y cuándo. Ante una inspección eso no es un problema: es exactamente la trazabilidad que se espera encontrar.
¿Quién tiene la carga de la prueba en una reclamación de horas?
La empresa. Si no existe registro, o el que existe no es fiable, la jurisprudencia social viene admitiendo la versión de la persona trabajadora cuando aporta indicios razonables. Tener un registro verificable cambia por completo la posición de la empresa en ese debate.
Un registro que puedes defender tú, sin llamarnos
Cada fichaje se sella con SHA-256 encadenado al anterior, la base de datos impide modificar o borrar apuntes y las correcciones se añaden con su trazabilidad completa. Y cuando exportas, te llevas los registros, la fórmula del encadenamiento y la clave de tu empresa, para que la verificación la haga quien tú decidas.
Probar 30 días gratis →Última actualización: 14 de agosto de 2026. Este artículo tiene fines informativos y no constituye asesoramiento legal.