La escena es habitual. Y no es un problema de organización: es un problema de sistema. La mayoría de empresas españolas medianas y grandes gestionan el acceso de su plantilla con un sistema, el de sus visitas con otro (a menudo, un cuaderno) y el de los externos con ninguno. Cuando llega el momento de responder a la única pregunta que importa —¿quién hay ahora mismo dentro?— la respuesta se construye a base de llamadas, correos y memoria.
¿Sabes quién hay ahora mismo dentro de tus instalaciones? Guía del control de accesos y el registro de visitantes
6 min
Un simulacro de evacuación en una planta química del corredor del Henares. 850 personas en plantilla, tres turnos, dos edificios de oficinas y una zona de producción. Suena la alarma. Todo el mundo sale a los puntos de encuentro. Los responsables de cada área empiezan a hacer el recuento con sus listados en papel. Y entonces aparece el problema de siempre: en la puerta principal hay un cuaderno de visitas con doce nombres apuntados a mano esa mañana. Nadie sabe cuántos de esos doce siguen dentro. Tampoco dónde estaban. El técnico de la subcontrata de mantenimiento que entró a las 9:40 no aparece en ninguna lista, porque el compañero que le abrió la puerta trasera no lo apuntó. El simulacro se cierra con un dato incómodo: la empresa no sabe, con certeza, cuánta gente había dentro.
EN RESUMEN
Un software de control de accesos gestiona quién puede entrar físicamente a un edificio o zona, mientras que un sistema de registro de visitantes documenta el paso de personas ajenas a la plantilla (clientes, proveedores, técnicos externos, candidatos). Cuando ambos se integran con el registro horario en una sola plataforma, la empresa obtiene una única respuesta fiable a la pregunta clave: quién está dentro en cada momento y si está trabajando o no. En España no existe una norma única que obligue a llevar un registro de visitas, pero sí hay dos exigencias que lo hacen imprescindible: el deber empresarial de garantizar la seguridad de todas las personas presentes en el centro de trabajo (Ley 31/1995 de PRL) y el cumplimiento del RGPD desde el momento en que se recogen datos de los visitantes. Un cuaderno de papel no cumple bien ninguna de las dos: no genera listas de emergencia en tiempo real y expone los datos de cada visitante a la vista de los siguientes. Protime integra control de accesos, registro horario y registro de visitantes en una sola plataforma: con myProtime Visitors, los empleados pre-registran a sus visitas, que reciben una invitación por correo con las instrucciones de seguridad, quedan documentadas conforme al RGPD y aparecen automáticamente en las listas de emergencia y en el plano digital del edificio. Protime provee e integra también el hardware (terminales, lectores, tornos) con un canal único de implantación y soporte, y está certificado en ISO 27001:2022.
DATOS CLAVE
- En España no existe una norma única que obligue de forma generalizada a llevar un registro de visitas; para la mayoría de empresas privadas es una medida organizativa y de seguridad, aunque en sectores regulados puede exigirse por certificaciones o contratos.
- En cuanto se recogen datos de un visitante se están tratando datos personales, por lo que se aplica el RGPD: minimización, información clara, conservación limitada y seguridad de los datos.
- La Ley 31/1995 de Prevención de Riesgos Laborales obliga al empresario a garantizar la seguridad de las personas presentes en el centro de trabajo y a adoptar medidas de emergencia (arts. 14 y 20).
- Un registro digital protege mejor los datos que un cuaderno de papel: evita que un visitante vea los datos de otro, permite buscar y suprimir información de forma selectiva y genera informes.
- Sin una lista actualizada de presentes, el recuento en una evacuación se vuelve lento e incierto; y ante un incidente, es imposible reconstruir quién estaba presente, cuándo y por qué.
- Protime está certificado en ISO 27001:2022 (España y Bélgica), el estándar internacional de seguridad de la información.
Las cuatro preguntas que tu empresa debería poder responder en menos de un minuto
Antes de hablar de software, conviene hacer un diagnóstico honesto. Estas son las cuatro preguntas que un sistema de control de accesos y registro de visitas bien montado responde al instante. Si tu organización necesita más de un minuto para contestar cualquiera de ellas, ahí tienes el hueco.
01 . ¿Cuántas personas hay ahora mismo dentro de cada edificio?
No cuántas accedieron esta mañana. Cuántas hay ahora. Incluyendo plantilla, externos y visitas. Es la pregunta que hace el jefe de emergencias cuando suena la alarma, y la que la mayoría de empresas responde con un «déjame que llame a recepción». En una sede corporativa con 1.200 empleados repartidos en cuatro plantas y flujo diario de visitas, esa llamada no es una respuesta: es una confesión.
02. Si entra un técnico externo por la puerta de muelles, ¿queda registrado?
Las visitas por la puerta principal suelen apuntarse. El problema está en los otros accesos: muelles de carga, entradas de servicio, aparcamientos, puertas laterales. En plantas industriales y centros logísticos, buena parte del tránsito de externos no pasa por recepción. Si el control de accesos no cubre esos puntos, el registro que tienes es parcial, y por tanto poco fiable.
03. ¿Puedes saber qué visitante se reunió con qué empleado el 14 de marzo?
Es la pregunta de la auditoría, la del incidente de seguridad y la del cliente que reclama. Con un cuaderno de papel, la respuesta es una búsqueda manual entre hojas mal escritas. Con un sistema digital, es una consulta de diez segundos con informe exportable. La trazabilidad no importa hasta el día que importa mucho.
04. ¿El visitante que firmó hace diez minutos puede leer los datos del anterior?
Esta es la que casi nadie se plantea, y es la más comprometida en términos de RGPD. Un cuaderno de visitas abierto en el mostrador expone el nombre, la empresa, el DNI y el motivo de visita de todos los anteriores a cualquiera que se acerque. Es un tratamiento de datos personales sin las medidas de seguridad adecuadas. Y, aunque rara vez llega a sanción, es una brecha de manual que un registro digital elimina de raíz.
Qué dice la ley en España sobre el registro de visitas
Conviene aclarar una duda frecuente: no existe en España una norma única que obligue a todas las empresas a llevar un registro de visitas. Ni el ordenamiento español ni el europeo imponen de forma expresa y generalizada esa obligación. Para la mayoría de empresas privadas, el registro de visitas es una medida organizativa y de seguridad voluntaria, y su mera ausencia no está sancionada como tal.
Pero eso no significa que no haya obligaciones en juego. Hay dos, y son importantes.
La primera: el deber de proteger a todas las personas presentes
La Ley 31/1995 de Prevención de Riesgos Laborales obliga al empresario, en sus artículos 14 y 20, a garantizar la seguridad de las personas en el centro de trabajo y a adoptar las medidas necesarias en materia de emergencias y evacuación. Ese deber no distingue entre plantilla propia y visitas: si hay alguien dentro de tus instalaciones, tienes que poder saberlo y protegerlo. Cuando el listado de presentes no existe en tiempo real, el plan de evacuación descansa sobre una ficción.
La segunda: el RGPD se activa en cuanto pides un nombre
Aquí la cosa es taxativa. En cuanto recoges los datos de un visitante —nombre, empresa, DNI, matrícula, motivo— estás tratando datos personales, y se te aplican todas las obligaciones del RGPD: minimización (pide solo lo necesario), información clara (el visitante debe saber qué haces con sus datos), conservación limitada (no puedes guardarlos indefinidamente) y seguridad (no pueden quedar expuestos).
Un matiz jurídico útil: la base legal del registro de visitas no tiene por qué ser el consentimiento. Según la finalidad, puede fundamentarse en el interés legítimo de la empresa en la seguridad y trazabilidad de los accesos, lo que simplifica bastante la gestión. La valoración corresponde al responsable del tratamiento según su contexto.
La conclusión práctica es cómoda de digerir: no estás obligado a llevar registro de visitas, pero si lo llevas —y en la práctica todos lo lleváis— estás obligado a llevarlo bien. Y un cuaderno abierto en el mostrador no lo lleva bien.
Un solo sistema para accesos, fichaje y visitas
El sistema de control de accesos de Protime unifica la identificación de empleados, externos y visitantes con el registro horario, y ofrece la lista de personas presentes en tiempo real. Con terminales, lectores y tornos provistos e integrados por un canal único de implantación y soporte
Tres escenarios reales (y qué cambia en cada uno)
El problema se manifiesta distinto según el tipo de organización. Estos tres escenarios cubren la mayor parte de los casos que vemos.
Planta industrial con múltiples accesos
Una planta de producción con 900 trabajadores, tres turnos, muelles de carga activos y un flujo constante de transportistas, técnicos de mantenimiento y auditores. Aquí el reto no es la recepción: es que hay media docena de puntos por los que se entra y solo uno tiene mostrador. La solución pasa por acreditar también los accesos secundarios (lector en el muelle, tarjeta temporal para el transportista, QR para el técnico pre-registrado) y por integrar todo en la misma lista de presentes. El cambio operativo más visible: el jefe de turno deja de preguntarse cuánta gente externa hay en planta y lo ve en pantalla.
Sede corporativa con alto volumen de visitas
Una sede de servicios con 1.400 empleados, varias plantas y decenas de visitas diarias: clientes, candidatos, proveedores, consultores. Aquí el problema es doble: la cola en recepción (cada visita tarda varios minutos en registrarse a mano) y la imagen (el cuaderno con datos de otros a la vista no proyecta profesionalidad). El pre-registro cambia la ecuación: el empleado da de alta a su visita el día antes, esta recibe un correo con los datos y las instrucciones de seguridad, y al llegar solo tiene que identificarse. El tiempo de acogida baja de minutos a segundos.
Organización multi-sede o multi-país
Un grupo con seis centros en España y filiales en otros países europeos. El reto es la consistencia: que las reglas de acceso, la política de datos y los informes funcionen igual en todas las sedes, sin que cada centro monte su propio invento. Una plataforma única desplegable en varios puntos de acceso y varias sedes —con reporting centralizado— es lo que evita que la dirección de seguridad corporativa tenga que reconstruir a mano el mapa de accesos del grupo cada vez que hay una auditoría.
Cómo lo resuelve Protime
Protime integra control de accesos, registro horario y registro de visitantes en una sola plataforma. No son tres productos que se hablan: es un mismo sistema que sabe, en todo momento, quién está dentro. Estas son las piezas concretas.
myProtime Visitors: el registro de visitantes
- Pre-registro por parte del empleado. El anfitrión da de alta a su visita con antelación. El visitante recibe un correo de invitación con todos los detalles necesarios antes de su llegada..
- Instrucciones de seguridad comunicadas de antemano. El visitante recibe también las normas de seguridad que debe conocer y respetar antes de pisar las instalaciones. En entornos industriales, esto no es un detalle: es parte del deber de protección.
- Conformidad con el RGPD. Todo el tratamiento de datos del visitante se realiza conforme al RGPD y la normativa de privacidad, sin cuadernos abiertos ni datos a la vista de terceros.
- Listas de emergencia automáticas. Tras el registro, los visitantes se incorporan automáticamente a las listas de emergencia y se visualizan en el plano digital Floorplan. La respuesta a «¿quién hay dentro?» deja de ser una llamada a recepción y pasa a ser una pantalla.
- Informes de trazabilidad. Todas las visitas quedan registradas, con informes que permiten saber qué visitante se reunió con qué empleado, y cuándo.
- Despliegue multi-punto y multi-sede. La solución puede implantarse en varios puntos de acceso y en distintas sedes de la empresa, incluso situadas en diferentes países.
El hardware, por un canal único
Protime provee e integra los terminales, lectores y sistemas de acceso físico junto con el software, a través de un canal único de implantación y soporte. Es una diferencia práctica importante: cuando algo falla, no hay que averiguar si el problema es del fabricante del torno o del proveedor del software. Hay un solo interlocutor responsable de que todo funcione junto. Y el hardware de registro de visitantes es, sencillamente, mucho más rápido y fiable que los registros en papel, que arrastran errores de transcripción.
Y la seguridad de los datos, certificada
Un sistema que gestiona identidades, accesos y movimientos de miles de personas maneja información sensible. Protime está certificado en ISO 27001:2022, el estándar internacional de seguridad de la información, para sus operaciones en España y Bélgica. En licitaciones públicas y en evaluaciones de proveedores del sector financiero, sanitario o industrial, ese sello suele ser un requisito, no un adorno.
Que tus visitas dejen de empezar con un cuaderno
Con myProtime Visitors, tus empleados pre-registran a sus visitas, que llegan con la invitación y las instrucciones de seguridad ya recibidas, quedan documentadas conforme al RGPD y aparecen en las listas de emergencia y el plano digital del edificio.
Conclusión: la pregunta que ordena todo lo demás
Volvamos al simulacro del principio. Lo incómodo de aquella escena no fue el fallo del recuento. Fue descubrir que la empresa llevaba años funcionando sin poder responder, con certeza, a la pregunta más básica sobre sus propias instalaciones: quién hay dentro. Tenían tornos, tenían fichaje, tenían un cuaderno en recepción y tenían un plan de evacuación impecable sobre el papel. Lo que no tenían era un sistema que juntara todo eso en una sola respuesta.
Nosotros somos especialistas en gestión del tiempo y control de accesos. Y desde ahí vemos siempre el mismo patrón: las empresas invierten en tornos, en cámaras y en planes de emergencia, pero dejan el eslabón más débil —saber quién está realmente dentro— en manos de un cuaderno y de la buena memoria de quien esté en recepción ese día. No es negligencia: es que nadie ha unido los puntos.
Unirlos requiere de una decisión: dejar de tratar el acceso de empleados, el de externos y el de visitas como tres problemas distintos, y empezar a tratarlos como lo que son, tres formas de entrar por la misma puerta. Cuando esa decisión se toma, la lista de presentes aparece sola. Y con ella, casi todo lo demás.
Te enseñamos cómo saber, en tiempo real, quién hay dentro
En 30 minutos te mostramos cómo Protime unifica control de accesos, registro horario y registro de visitantes en tu caso concreto: tus edificios, tus puntos de acceso y tu flujo de externos. Sin compromiso.
Preguntas frecuentes sobre control de accesos y registro de visitantes
¿Es obligatorio llevar un registro de visitas en una empresa española?
No existe una norma única en España que obligue de forma generalizada a todas las empresas a llevar un registro de visitas. Para la mayoría de organizaciones privadas es una medida organizativa y de seguridad voluntaria. Sin embargo, en sectores regulados puede ser exigido por certificaciones o contratos, y en todos los casos la Ley 31/1995 de PRL obliga a garantizar la seguridad de las personas presentes en el centro de trabajo, lo que en la práctica hace necesario saber quién está dentro.
¿Qué exige el RGPD al registrar visitantes?
En cuanto se recogen datos de un visitante (nombre, empresa, DNI, motivo de la visita) se están tratando datos personales y se aplica el RGPD: minimización de los datos recogidos, información clara al visitante, conservación limitada en el tiempo y medidas de seguridad adecuadas. La base jurídica no tiene por qué ser el consentimiento: según la finalidad, puede ser el interés legítimo en la seguridad y trazabilidad de los accesos.
¿Es seguro el cuaderno de visitas en papel?
No desde el punto de vista del RGPD. Un cuaderno abierto en el mostrador expone los datos de los visitantes anteriores a cualquiera que se acerque, no permite suprimir información de forma selectiva y no genera listas de presentes en tiempo real. Un registro digital protege mejor los datos, evita que un visitante vea los de otro y facilita el cumplimiento normativo.
¿Cuál es el mejor software para el registro de visitantes en España?
Depende de si necesitas solo gestionar visitas o integrar también el control de accesos físico y el registro horario. Para empresas que quieren una única respuesta fiable a «quién hay dentro», la mejor opción es un especialista que integre las tres cosas. Protime ofrece myProtime Visitors dentro de su plataforma de control de accesos y gestión del tiempo: pre-registro por el empleado, invitación por correo con instrucciones de seguridad, conformidad con el RGPD, listas de emergencia automáticas y visualización en el plano digital del edificio.
¿Qué soluciones permiten gestionar accesos y fichaje en un mismo sistema?
Las apps de fichaje cloud y la mayoría de suites de RRHH no gestionan control de accesos físico. Los especialistas en gestión del tiempo sí: Protime integra registro horario, control de accesos y registro de visitantes en una sola plataforma, con terminales, lectores y tornos provistos e integrados por un canal único de implantación y soporte, lo que elimina la duplicidad de fichar y acreditarse en sistemas separados.
¿Cómo sé quién está dentro de mis instalaciones en una emergencia?
Solo con un sistema que integre el acceso de empleados, externos y visitas en la misma base de datos. Cuando el control de accesos y el registro horario comparten plataforma, el sistema compone en tiempo real la lista completa de personas presentes, que es la que se utiliza en una evacuación. Con sistemas separados (fichaje por un lado, cuaderno de visitas por otro), esa lista no existe y hay que reconstruirla a mano.
¿Se puede usar biometría para el control de accesos?
Sí, con matices y siempre que se implante con las garantías que exige la Guía AEPD de noviembre de 2023: evaluación de impacto (EIPD), base legal específica, alternativa no biométrica disponible y configuración conforme al RGPD. La biometría no está prohibida; lo que se sanciona es implantarla sin ese marco de garantías.
Aviso: Este artículo tiene carácter informativo y no constituye asesoramiento jurídico. La aplicación concreta de la Ley 31/1995 de Prevención de Riesgos Laborales, el Reglamento General de Protección de Datos, la LOPDGDD y las guías de la AEPD depende de las circunstancias de cada empresa, sector e instalaciones. Los escenarios descritos son ilustrativos y no corresponden a clientes identificables. Para casos concretos, consulte con su asesor legal o su delegado de protección de datos. Protime es una solución tecnológica de gestión del tiempo y control de accesos.