El uso de WhatsApp en el ámbito laboral se ha normalizado hasta el punto de convertirse, en muchos casos, en una herramienta habitual de comunicación entre empresas, trabajadores, clientes y proveedores.
Sin embargo, esta realidad plantea una cuestión jurídica relevante: ¿puede una empresa acceder o revisar las conversaciones de WhatsApp de sus trabajadores?
La respuesta no puede ser automática. Dependerá, principalmente, de tres factores: el dispositivo utilizado, la titularidad de la cuenta o número de teléfono, la existencia de normas internas claras y la proporcionalidad de la medida de control.
Facultades de control empresarial: el punto de partida
El artículo 20.3 del Estatuto de los Trabajadores reconoce al empresario la facultad de adoptar las medidas de vigilancia y control que estime oportunas para verificar el cumplimiento de las obligaciones laborales de las personas trabajadoras.
Ahora bien, esta facultad no es absoluta. La propia norma exige que dichas medidas se adopten y apliquen respetando la dignidad de la persona trabajadora.
En el ámbito digital, esta limitación adquiere especial importancia, ya que el control empresarial puede entrar en conflicto con derechos fundamentales como el derecho a la intimidad, el secreto de las comunicaciones y la protección de datos personales.
Por ello, no basta con que el dispositivo sea propiedad de la empresa o se utilice en el contexto laboral. El acceso empresarial debe estar justificado, ser proporcionado y respetar las garantías legalmente exigibles.
Dispositivos corporativos: cuándo puede existir control
El artículo 87 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, regula expresamente el derecho a la intimidad en el uso de dispositivos digitales puestos a disposición por el empleador.
Este precepto permite al empleador acceder a los contenidos derivados del uso de medios digitales facilitados a las personas trabajadoras, pero únicamente con dos finalidades:
- Controlar el cumplimiento de las obligaciones laborales o estatutarias.
- Garantizar la integridad de los dispositivos.
Por tanto, cuando el teléfono móvil, la tarjeta SIM, la cuenta o la herramienta de comunicación han sido facilitados por la empresa para fines profesionales, puede existir un margen de control empresarial.
Ahora bien, dicho margen no habilita un acceso indiscriminado, preventivo o genérico a todas las conversaciones. La empresa deberá justificar la finalidad del acceso, limitarlo a lo estrictamente necesario y evitar una intromisión excesiva en la esfera privada de la persona trabajadora.
La importancia de las normas internas de uso
Uno de los elementos esenciales es la existencia de una política interna clara sobre el uso de los dispositivos digitales corporativos.
La LOPDGDD exige que el empleador establezca criterios de utilización de estos dispositivos, respetando los estándares mínimos de protección de la intimidad. Además, en su elaboración debe participar la representación legal de las personas trabajadoras.
Estos criterios deberían regular, entre otras cuestiones:
- Si el dispositivo corporativo puede utilizarse o no para fines personales.
- Qué usos están permitidos y cuáles están prohibidos.
- En qué supuestos puede la empresa realizar controles.
- Qué alcance pueden tener dichos controles.
- Qué garantías se aplicarán para preservar la intimidad.
- Cómo se informará a la plantilla sobre estas reglas.
La información previa es clave. Si la empresa no ha establecido criterios claros ni ha informado adecuadamente a la plantilla, se incrementa la expectativa razonable de privacidad de la persona trabajadora y el acceso empresarial puede resultar jurídicamente cuestionable.
¿Y si se permite el uso personal del dispositivo corporativo?
Cuando la empresa admite, expresa o tácitamente, el uso personal del dispositivo corporativo, el nivel de protección de la intimidad aumenta.
En estos casos, la LOPDGDD exige que se especifiquen de modo preciso los usos autorizados y que se establezcan garantías para preservar la intimidad de las personas trabajadoras.
Esto significa que, si la empresa permite el uso privado del móvil corporativo o no ha prohibido de forma clara dicho uso, no puede acceder libremente a cualquier conversación o contenido. Deberá extremar la proporcionalidad de la medida y limitar el acceso a aquello que resulte estrictamente necesario para la finalidad legítima perseguida.
Dispositivos personales: especial protección
La situación cambia de forma relevante cuando hablamos de un teléfono móvil personal o de una cuenta privada de WhatsApp.
En estos casos, la regla general debe ser la protección de la intimidad y del secreto de las comunicaciones. La empresa no puede revisar el WhatsApp personal de una persona trabajadora ni acceder a sus conversaciones privadas como medida ordinaria de control laboral.
Aunque la conversación pueda tener relación con el trabajo, el hecho de que se produzca en un dispositivo personal o en una cuenta privada refuerza la expectativa de privacidad.
Otra cuestión distinta es que una conversación sea aportada voluntariamente por una de las personas participantes, o que se incorpore como prueba en un procedimiento judicial. Incluso en ese caso, deberán analizarse cuestiones como la licitud de la obtención, la autenticidad del contenido y su relevancia para el procedimiento.
Requisitos para que el control sea válido
De forma general, cualquier acceso empresarial a comunicaciones o contenidos digitales debe superar varios requisitos:
Finalidad legítima.
El control debe responder a una finalidad laboral concreta, como verificar un incumplimiento contractual, proteger información empresarial o garantizar la integridad de los sistemas.
Información previa.
La plantilla debe conocer las normas de uso de los dispositivos corporativos y la posibilidad de que existan controles.
Proporcionalidad.
La medida debe ser adecuada, necesaria y equilibrada. No cabe acudir a medidas invasivas si existen alternativas menos lesivas para alcanzar la misma finalidad.
Limitación del acceso.
El control debe limitarse al contenido estrictamente necesario. No puede convertirse en una revisión general de conversaciones, archivos o comunicaciones privadas.
Respeto a la intimidad y protección de datos.
La empresa debe garantizar que el tratamiento de la información obtenida se ajuste a la normativa de protección de datos y a los derechos fundamentales afectados.
WhatsApp como prueba en un procedimiento laboral
Las conversaciones de WhatsApp pueden utilizarse como prueba en un procedimiento laboral, pero no siempre tendrán el mismo valor probatorio.
Para que puedan ser valoradas correctamente, será importante acreditar su autenticidad, su integridad y la forma en que se han obtenido. Las simples capturas de pantalla pueden ser discutidas si la otra parte niega su contenido, su contexto o su autoría.
Además, una prueba obtenida vulnerando derechos fundamentales puede ser declarada ilícita y quedar excluida del procedimiento.
Por ello, en conflictos laborales relacionados con mensajes de WhatsApp, resulta esencial analizar no solo el contenido de la conversación, sino también cómo se ha accedido a ella y si su obtención respetó las garantías legales.
Conclusión
Una empresa puede ejercer facultades de control sobre los medios digitales que pone a disposición de su plantilla, pero no puede hacerlo de cualquier manera.
No es lo mismo revisar un teléfono personal que un dispositivo corporativo. Tampoco es igual acceder a una cuenta privada que a una herramienta facilitada por la empresa para fines profesionales.
En términos generales, el acceso empresarial a WhatsApp solo podrá considerarse jurídicamente viable cuando exista una base legítima, una política de uso clara, información previa, una finalidad concreta y una medida proporcionada.
En cambio, las conversaciones mantenidas en dispositivos personales o en cuentas privadas gozan de una especial protección y no pueden ser objeto de revisión empresarial ordinaria.
En definitiva, el control empresarial en el entorno digital debe encontrar un equilibrio entre la facultad de vigilancia de la empresa y el respeto a los derechos fundamentales de las personas trabajadoras.