Per què un fitxatge no es pot editar (i què es fa en el seu lloc)
Un registre editable protegeix menys l'empresa que un de rígid, i és contraintuïtiu: en un plet no cal demostrar que es va manipular, n'hi ha prou amb demostrar que es podia. Què és una cadena de hashes sense tecnicismes, per què la correcció la demana el treballador i com comprovar en quatre passos si el teu sistema compleix.
Resposta curta: perquè un registre que es pot editar no prova res. Si un fitxatge es pot canviar sense deixar rastre, ni l'empresa pot defensar-se en un plet per hores extra ni el treballador pot confiar en el que hi apareix. El que es fa en el seu lloc és afegir: la correcció s'apila a sobre, amb autor, hora i motiu, i l'apunt original no desapareix mai.
El problema de fons
L'art. 34.9 de l'Estatut dels Treballadors obliga a registrar la jornada, i la jurisprudència i la doctrina administrativa han anat concretant que el registre ha de ser fiable, objectiu i accessible. Fiable significa, a la pràctica, que no es pugui retocar a conveniència.
Pensa-ho des de l'altre costat. Un treballador reclama 200 hores extra. L'empresa aporta el seu registre, que diu que no les va fer. La pregunta de l'advocat contrari és una de sola: ¿qui ha pogut modificar això i quan? Si la resposta és «qualsevol administrador, en qualsevol moment, sense deixar rastre», el registre perd bona part del seu valor probatori. I aquí és on rau el més important: no cal demostrar que es va manipular, n'hi ha prou amb demostrar que es podia manipular.
Un registre editable protegeix menys l'empresa que un registre rígid. És contraintuïtiu i és la raó de tot el que ve a continuació. (Si ets treballador i has vist que t'han canviat un fitxatge, el que t'interessa és què fer si la teva empresa modifica els teus fitxatges.)
Com s'aconsegueix que no es pugui editar
La tècnica s'anomena cadena de hashes i s'explica sense tecnicismes en tres frases.
Cada fitxatge que es registra passa per una funció matemàtica que resumeix les seves dades —qui, quan, quin tipus— en una empremta de longitud fixa. Aquesta empremta inclou l'empremta del fitxatge anterior de la mateixa persona. I així cada apunt queda encadenat a l'anterior.
La conseqüència és la interessant: si algú canvia l'hora d'un fitxatge de març, la seva empremta canvia, i aleshores deixa de coincidir amb la que el fitxatge següent porta guardada. La cadena es trenca des d'aquest punt fins al final, i n'hi ha prou de recórrer-la per veure on. Perquè el canvi passés inadvertit caldria recalcular tots els apunts posteriors d'aquesta persona, i això deixa el seu propi rastre.
A Control Horario Legal, a més, la base de dades té disparadors que rebutgen qualsevol intent de modificar o esborrar un fitxatge. No és que l'aplicació no ofereixi el botó: és que l'operació està bloquejada un nivell per sota, on ni la pròpia aplicació pot saltar-se'l.
Aleshores, com es corregeix un error?
S'afegeix. El circuit és aquest:
- El treballador sol·licita la correcció des de la seva app: dia, hora real i motiu obligatori.
- Un responsable veu la sol·licitud amb el motiu i aprova o rebutja.
- Si aprova, es crea un apunt nou amb l'hora correcta, marcat com a corregit, amb el motiu, qui ho va aprovar i quan.
- L'apunt erroni, si n'hi havia, continua visible a l'historial.
Un detall que sembla burocràcia i no ho és: la sol·licitud ha de sortir del treballador. Si RRHH pogués crear correccions en nom de qualsevol, tornaríem al punt de partida — un administrador escrivint la jornada que li convé. Que la sol·licitud tingui autor i motiu verificables és el que la fa defensable.
El que es guanya, més enllà de la Inspecció de Treball
- Discussions que s'acaben soles. «Jo sí que vaig fitxar» es resol mirant l'historial, que inclou els intents i les correccions. No hi ha la versió de ningú contra la de ningú.
- Confiança de la plantilla. Saber que l'empresa no et pot retallar hores a posteriori és una garantia per al treballador, no només un requisit per a l'empresari.
- Portabilitat real. Si canvies de proveïdor, un registre segellat es pot verificar fora. Un d'editable és un CSV qualsevol. Ho tractem a què passa amb els teus fitxatges en canviar de programari.
Els tres casos que sempre es pregunten
«Ahir em vaig oblidar de fitxar la sortida»
Aquesta sortida no es pot fitxar avui: quedaria gravada a l'hora actual i ja no es podria modificar, de manera que l'error empitjoraria. Cal demanar la correcció amb l'hora real a la qual es va acabar. El que sí que es pot fer amb normalitat és fitxar l'entrada d'avui: l'oblit d'ahir deixa un dia pendent de quadrar, no deixa ningú sense poder treballar. Per això convé tenir activat un avís automàtic de jornada sense tancar: com més aviat es detecti, més fàcil és reconstruir-la amb honestedat.
«El rellotge del mòbil anava malament»
És igual, perquè el segell el posa el servidor, no el dispositiu. L'hora del mòbil es guarda per separat com a dada informativa. Si el segell el posés el client, n'hi hauria prou de canviar l'hora del telèfon per fitxar quan un volgués.
«Un empleat s'ha donat de baixa, ¿esborro els seus fitxatges?»
No. L'obligació de conservar-los quatre anys és de l'empresa i és independent de si la persona continua o no. I esborrar tampoc no és una opció tècnica: els apunts són immutables. El que es fa és donar de baixa el treballador; els seus registres romanen mentre corri el termini legal, i s'eliminen quan aquest termini venç.
Com comprovar si el teu sistema actual compleix
- Entra com a administrador i busca la manera de canviar l'hora d'un fitxatge. Si la trobes, qualsevol persona amb el teu rol també.
- Busca la manera de esborrar-ne un. Mateix raonament.
- Mira si l'historial mostra les correccions i qui les va aprovar, o només el resultat final net.
- Pregunta com demostraries davant d'un jutge que aquest registre no s'ha tocat. Si la resposta és «està als nostres servidors», això no és una prova: és una afirmació de la part interessada.
Que un programari et permeti editar fitxatges no el fa més flexible. El fa menys útil l'únic dia en què de debò el necessites.
Un registre que pots defensar
Cada fitxatge encadenat amb SHA-256 i bloquejat a nivell de base de dades: ni nosaltres el podem modificar. Les correccions s'apilen amb autor, motiu i aprovació. És el que converteix el teu registre en una prova. Des de 0,69 €/empleat/mes.
Prova 30 dies gratis →Preguntes freqüents
És legal que un administrador pugui editar un fitxatge?
La norma exigeix un registre fiable i no manipulable. Un sistema que permet editar apunts sense deixar rastre debilita el valor probatori del registre, i en un litigi no cal demostrar que es va manipular: n'hi ha prou d'acreditar que es va poder manipular sense empremta.
Com es corregeix, doncs, un fitxatge mal posat?
Amb una sol·licitud de correcció: el treballador indica l'hora real i un motiu obligatori, i un responsable l'aprova o la rebutja. Si s'aprova, s'afegeix un apunt nou amb l'hora correcta i l'apunt anterior continua visible a l'historial, amb el rastre de qui va aprovar què i quan.
Què és una cadena de hashes en un registre de jornada?
Cada fitxatge es resumeix en una empremta criptogràfica que inclou l'empremta del fitxatge anterior d'aquella mateixa persona. Si algú altera un apunt, la seva empremta deixa de coincidir amb la que guarda el següent i la cadena es trenca des d'aquell punt, de manera detectable en recórrer-la.
Pot RRHH crear una correcció en nom d'un empleat?
No hauria de fer-ho. Si un administrador pot generar correccions pel seu compte, es perd la garantia que fa defensable el circuit. La sol·licitud ha de sortir del treballador, amb el seu motiu, i el responsable únicament aprova o rebutja.
Si m'equivoco en fitxar la sortida, puc fitxar-la més tard?
No és convenient: quedaria registrada a l'hora actual i, en ser immutable, ja no es podria corregir, de manera que l'error empitjora. El correcte és sol·licitar la correcció indicant l'hora real a la qual es va acabar la jornada.
Puc esborrar els fitxatges d'un empleat que ja no treballa a l'empresa?
No. L'obligació de conservar el registre quatre anys és de l'empresa i no depèn que la persona continuï en plantilla. Es dona de baixa el treballador i els seus registres romanen fins que vença el termini legal de conservació.
Darrera actualització: 17 d'agost de 2026. Aquest article té finalitats informatives i no constitueix assessorament legal.