Com demostrar que un registre de jornada no ha estat manipulat
Tenir registre no és el mateix que poder defensar-lo. Què és una cadena de hashes explicada sense tecnicismes, per què les correccions se sumen en comptes de substituir-se, i la pregunta que revela si podràs verificar-ho sense dependre del teu proveïdor.
Tenir un registre no és el mateix que poder defensar-lo
La normativa espanyola no es conforma amb el fet que existeixi un registre de jornada. Exigeix que sigui fiable. I la diferència entre les dues coses només es nota el dia que algú ho posa en dubte: un inspector, un advocat o un jutge.
L'escenari típic és aquest. Una persona reclama hores extra no pagades. L'empresa presenta el seu registre. L'altra part respon que aquest registre es va omplir després, o que es va modificar. I aquí la conversa deixa d'anar sobre hores i passa a anar sobre si el document mereix crèdit.
Aquest és el moment per al qual cal estar preparat. No amb una declaració de bones intencions, sinó amb alguna cosa que es pugui comprovar.
Per què un Excel no ho resol
Un full de càlcul es pot modificar sense deixar rastre, en qualsevol moment, per qualsevol persona amb accés. No hi ha manera de distingir un Excel omplert dia a dia d'un altre escrit sencer la nit anterior a la inspecció. És igual de honest que sigui l'empresa: el problema no és la intenció, és que no hi ha manera de demostrar-la. Des de l'altre costat de la taula ho expliquem a què pot fer un treballador si li canvien els fitxatges.
És la raó per la qual el El Reial decret de fitxatge digital de 2026 descarta el paper i el full de càlcul com a sistemes vàlids, i per la qual la Inspecció els tracta amb escepticisme des de molt abans. Ho tractem amb més detall a si l'Excel val per fitxar.
Què és una cadena d'integritat, sense tecnicismes
La tècnica que resol això és senzilla d'explicar tot i que soni tècnica.
Un hash és una empremta digital d'una dada: una cadena de caràcters que es calcula a partir del contingut. Si el contingut canvia encara que sigui en un caràcter, l'empremta resultant és completament diferent. L'algorisme habitual, SHA-256, és el mateix que sosté bona part de la seguretat d'internet.
La idea clau és encadenar-los. Quan es registra un fitxatge, la seva empremta no es calcula només amb les seves pròpies dades —persona, centre, tipus de marca, moment exacte—, sinó incorporant també l'empremta del fitxatge anterior d'aquesta mateixa persona.
El resultat és una cadena en la qual cada baula depèn de l'anterior. I d'aquí surt la propietat que interessa:
- Modificar un fitxatge canvia la seva empremta, que ja no coincideix amb la emmagatzemada.
- Inserir-ne un de fals a posteriori trenca la continuïtat: la baula següent apunta a una empremta que ja no és la que la precedeix.
- Eliminar-ne un deixa el mateix buit visible.
No és que la manipulació sigui impossible: és que és detectable, i això n'hi ha prou. Per falsificar un registre sense deixar rastre caldria recalcular tota la cadena posterior d'aquesta persona, cosa que el propi sistema ha d'impedir.
La cadena sola no n'hi ha prou: calen tres coses més
Aquí és on molts sistemes es queden a mitges. Un hash en una columna és decoratiu si no va acompanyat del següent.
1. Que el sistema no pugui modificar ni esborrar fitxatges
De poc serveix la cadena si l'aplicació pot reescriure-la. La base de dades ha d'impedir físicament les operacions de modificació i esborrat sobre la taula de fitxatges, de manera que ni tan sols una fallada del programa —o algú amb accés d'administració— pugui alterar un registre ja escrit.
2. Que les correccions s'afegeixin, no substitueixin
Els errors existeixen: gent que oblida fitxar la sortida, o que fitxa amb vint minuts de retard. Un sistema que no permetés corregir-los seria inservible. La clau està en com com es corregeix.
El correcte és que la correcció generi un apunt nou enllaçat a l'original, i que l'original romangui visible. Amb el motiu, qui la va demanar, qui la va aprovar, quan i per què. Davant d'una inspecció, trobar correccions documentades no és un problema; el que seria sospitós és un registre de mil jornades sense cap incidència.
3. Que puguis verificar-ho sense dependre del proveïdor
Aquest és el punt que gairebé ningú pregunta i que decideix si el sistema serveix com a prova.
Si l'única manera de comprovar que la cadena està intacta és que el propi proveïdor ho certifiqui, la garantia és circular: t'estàs fiant de la paraula de la mateixa part que custodia les dades. Un advocat de la part contrària ho assenyalarà.
Perquè la verificació tingui valor, la teva empresa ha de poder recalcular la cadena pel seu compte. Això exigeix que el proveïdor t'entregui tres coses: els registres amb les seves empremtes, la fórmula exacta amb la qual es calculen i les claus necessàries per reproduir-la. Amb això, la teva assessoria o un perit informàtic comproven la sèrie sencera sense demanar permís a ningú.
La pregunta que ho revela tot. Pregunta al teu proveïdor: «si demà un jutge em demana demostrar que aquest registre no s'ha tocat, què li entrego i qui ho comprova?». Si la resposta és «nosaltres emetem un certificat», la garantia depèn d'ells. Si és «et donem les dades, la fórmula i la clau, i ho comprova qui tu vulguis», depèn de tu.
Què mira realment un inspector
En una actuació, la verificació no sol ser criptogràfica. L'inspector comprova, en aquest ordre:
- Que el registre existeix i cobreix tota la plantilla obligada, dia a dia.
- Que és individual i diari, amb hora d'inici i fi concretes, no una jornada teòrica repetida.
- Que es conserva quatre anys i es pot exhibir.
- Que és coherent: quadra amb els contractes, els torns i les nòmines.
- Que s'hi pot accedir en remot, requisit que reforça la norma del 2026.
La cadena d'integritat entra en joc en el pas següent: quan alguna cosa de l'anterior es posa en dubte. Llavors deixa de ser un detall tècnic i passa a ser la diferència entre un registre que s'accepta i un que es discuteix. Ampliem el procediment complet a què revisa la Inspecció de Treball en el registre horari.
Un advertiment sobre l'hora
Un detall que es passa per alt: importa quin rellotge sella el fitxatge. Si el segell el posa el mòbil de l'empleat, n'hi ha prou amb canviar l'hora del telèfon per falsificar la marca. El segell amb valor probatori és el que fixa el servidor, fora de l'abast de qui fitxa.
Un sistema ben fet guarda tots dos: l'hora del servidor, que és la que compta i la que entra a la cadena, i la declarada pel dispositiu, que serveix per detectar desajustos. Quan les dues divergeixen molt, això mateix és informació.
Preguntes freqüents
Què significa que un registre de jornada ha de ser "fiable i inalterable"?
Que no n'hi ha prou que existeixi: cal poder demostrar que reflecteix el que va passar i que no s'ha modificat després. Un Excel és alterable per definició i no deixa rastre de qui va canviar què, per això la Inspecció de Treball el qüestiona i per això el Reial decret llei de fitxatge digital de 2026 el descarta com a sistema vàlid.
Com es demostra que un fitxatge no ha estat manipulat?
Amb una cadena d'integritat: cada fitxatge es segella amb un hash criptogràfic que incorpora el hash del fitxatge anterior. Modificar, inserir o eliminar un registre trenca la cadena a partir d'aquell punt i la ruptura és detectable recalculant la sèrie. A més, el sistema no ha de permetre modificar ni esborrar fitxatges, només afegir correccions que deixin rastre.
Es pot corregir un fitxatge mal registrat sense perdre validesa?
Sí, sempre que la correcció s'afegeixi en lloc de substituir. L'apunt erroni roman visible i la correcció es registra amb el seu motiu, qui la va sol·licitar, qui la va aprovar i quan. Davant d'una inspecció, això no és un problema: és exactament la traçabilitat que s'espera trobar.
Qui té la càrrega de la prova en una reclamació d'hores?
L'empresa. Si no existeix registre, o el que existeix no és fiable, la jurisprudència social ve admetent la versió de la persona treballadora quan aporta indicis raonables. Tenir un registre verificable canvia completament la posició de l'empresa en aquest debat.
Un registre que pots defensar tu, sense trucar-nos
Cada fitxatge es segella amb SHA-256 encadenat a l'anterior, la base de dades impedeix modificar o esborrar apunts i les correccions s'afegeixen amb la seva traçabilitat completa. I quan exportes, t'emportes els registres, la fórmula de l'encadenament i la clau de la teva empresa, perquè la verificació la faci qui tu decideixis.
Prova 30 dies gratis →Darrera actualització: 14 d'agost de 2026. Aquest article té finalitats informatives i no constitueix assessorament legal.