# Política de uso y control proporcional de dispositivos de empresa
Fecha del ejemplo: 20 de octubre de 2026
Jurisdicción: España; empresa privada en Barcelona, con control laboral sujeto al Estatuto de los Trabajadores y a la normativa de protección de datos.
Alcance: Modelo ficticio adaptado al Derecho español para ilustrar la materia del catálogo. No es un formulario oficial ni asesoramiento jurídico. La solución puede depender de los hechos, la comunidad autónoma, el municipio, el convenio colectivo, los estatutos y la normativa vigente al presentar o firmar el documento.
Partes y referencia: Métrica Urbana, S.L. de Barcelona informa a su plantilla sobre controles limitados de portátiles corporativos y accesos a sistemas.
## 1. Finalidad del control
Métrica Urbana utiliza registros técnicos para proteger cuentas, investigar incidentes de seguridad y mantener los sistemas, no para medir cada pausa o vigilar conversaciones privadas. La política identifica sistemas, categorías de registro y responsables. Antes de implantar una medida nueva, la empresa evaluará necesidad, proporcionalidad, base jurídica y, cuando proceda, obligaciones de consulta.
## 2. Dispositivos y datos registrados
En portátiles corporativos se registran inicio de sesión, accesos a aplicaciones, alertas de malware y transferencia de archivos a medios externos. El sistema no activa cámara o micrófono de forma remota y no recopila contenido de cuentas personales. Cualquier registro adicional requiere evaluación, información previa y justificación específica antes de empezar.
## 3. Información y uso personal
La empresa informa a cada persona trabajadora y a su representación sobre las reglas de uso, controles y conservación. Si permite uso personal limitado del portátil, indica horarios, expectativas razonables de privacidad y cómo separar cuentas privadas. No se presume consentimiento libre por el hecho de firmar una política laboral ni se accede a mensajes privados sin base y procedimiento adecuados.
## 4. Medios audiovisuales
No se instalarán cámaras en vestuarios, aseos, comedores ni espacios de descanso. La grabación de sonido no forma parte del control ordinario. Si un incidente excepcional requiere una medida audiovisual, la empresa documentará su base, finalidad, alcance, ubicación, duración, acceso y proporcionalidad, y cumplirá las garantías legales y de información aplicables.
## 5. Acceso y conservación
Sólo personal de seguridad y privacidad autorizado puede consultar registros, mediante un expediente con motivo, fecha y trazabilidad. Los datos rutinarios se eliminan tras treinta días salvo alerta, investigación o deber legal documentado que justifique conservarlos más tiempo. No se usan registros de seguridad para una evaluación de rendimiento sin revisar finalidad, transparencia y garantías.
## 6. Incidentes y derechos
La plantilla notificará incidentes por el canal de soporte y podrá preguntar qué datos se utilizan y cómo ejercer sus derechos. La empresa atenderá solicitudes dentro del marco legal, protegiendo derechos de otras personas y seguridad de sistemas. Si se investiga una conducta, se informarán hechos y garantías y se aplicará el procedimiento laboral correspondiente.
## 7. Revisión y aplicación
La responsable de privacidad revisará la política cada año y antes de cambiar tecnología o finalidad, actualizará el inventario de tratamientos y formará a mandos. Los incumplimientos se examinarán individualmente, sin sanción automática por toda alerta técnica. La firma acredita recepción de información, no una renuncia de derechos ni aceptación de usos no descritos.
## Firma y formalidades
Este ejemplo está completado con datos ficticios, no está firmado y no prueba que se haya presentado, notificado, aceptado, autorizado, inscrito ni aprobado. Antes de utilizar un documento real, compruebe quién debe firmarlo, el canal de entrega, los plazos y las formalidades aplicables; obtenga asesoramiento profesional cuando los derechos, importes o consecuencias sean relevantes.
## Referencias oficiales orientativas
- [Estatuto de los Trabajadores, edición oficial actualizada a 3 de octubre de 2026 (BOE)](https://www.boe.es/biblioteca_juridica/pdf/PUB-DT-2026-139.pdf)
- [Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (BOE)](https://www.boe.es/eli/es/lo/2018/12/05/3/con)
- [Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (EUR-Lex)](https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=es)