Cómo monitorear las computadoras de los empleados de forma legal
Para monitorear las computadoras de los empleados de forma legal en México necesitas cinco cosas: hacerlo sobre equipos de la empresa, con una finalidad laboral legítima, avisando a los colaboradores, minimizando los datos (patrones, no contenido) y cumpliendo la Ley Federal de Protección de Datos Personales. La transparencia es el requisito central.
Puntos clave
- Monitorea solo equipos de la empresa y durante horarios laborales.
- El deber central es informar: entrega un aviso de privacidad y ponlo por escrito.
- Minimiza los datos: mide patrones (tiempo, apps, jornada), nunca keylogging ni capturas.
- Cumple la LFPDPPP: limita el acceso y define plazos de conservación.
Monitorear las computadoras del equipo es legal en México, pero solo si se hace bien. La línea entre una práctica legítima y una que te expone a sanciones (y a perder la confianza de tu gente) es más nítida de lo que parece: se resume en cinco condiciones. Esta guía las recorre paso a paso. Si buscas el panorama ético completo, complétala con aspectos legales, ética y buenas prácticas del monitoreo; y si vienes empezando, con qué es el monitoreo de empleados.
¿Es legal monitorear las computadoras?
Sí. En México, la empresa puede monitorear los equipos que provee para el trabajo, porque son herramientas de trabajo de su propiedad y tiene un interés legítimo en su buen uso. Lo que la ley exige es que ese monitoreo sea proporcional, con fines laborales y transparente. El marco de referencia es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), que rige cómo se tratan los datos personales de los colaboradores. La clave: no es una pregunta de "¿puedo?", sino de "¿cómo lo hago bien?".
Los 5 pasos para hacerlo legal
Sigue esta secuencia y tu implementación quedará del lado correcto de la ley:
Usa equipos de la empresa
Monitorea solo dispositivos propiedad de la empresa y en horario laboral. Evita los equipos personales del colaborador: ahí la esfera privada domina y el riesgo se dispara.
Define una finalidad laboral legítima
Documenta para qué monitoreas: organizar la carga, cumplir la jornada, seguridad de la información. La finalidad debe ser laboral y proporcional al medio.
Informa y da aviso
Comunica qué se mide, para qué y qué NO se toca. Entrega un aviso de privacidad y recábalo por escrito (acuse o firma). Nada de monitoreo secreto.
Minimiza los datos
Recolecta solo lo necesario: patrones de trabajo (tiempo activo, apps, jornada), no contenido. Sin keylogging ni capturas de pantalla.
Protege los datos y cumple la LFPDPPP
Limita quién accede, define plazos de conservación y aplica los principios de la ley (licitud, consentimiento, información, calidad, finalidad, proporcionalidad).
Qué sí puedes medir y qué no
La minimización de datos es donde más empresas tropiezan. Esta tabla marca la línea entre lo laboral y lo invasivo:
| Dato | Legal (patrón laboral) | Alto riesgo (contenido) |
|---|---|---|
| Tiempo activo vs. inactivo | Sí | — |
| Apps y sitios en primer plano | Sí | — |
| Jornada y horas extra | Sí | — |
| Pulsaciones de teclado (keylogging) | — | Sí |
| Capturas de pantalla | — | Sí |
| Contenido de correos o chats personales | — | Sí |
| Cámara o micrófono | — | Sí |
El aviso de privacidad: cómo redactarlo
El aviso de privacidad es la pieza que convierte tu monitoreo en algo transparente y defendible. No tiene que ser un documento intimidante; sí debe ser claro. Como mínimo, incluye:
- Qué datos se recolectan: tiempo activo, aplicaciones, jornada — con nombre y apellido, sin ambigüedad.
- Con qué finalidad: organizar la carga, cumplir la jornada, mejorar procesos.
- Qué NO se recolecta: declararlo genera confianza (sin keylogging, sin capturas, sin contenido personal).
- Quién accede y por cuánto tiempo: responsables y plazos de conservación.
- Derechos ARCO: cómo puede el colaborador acceder, rectificar, cancelar u oponerse al tratamiento de sus datos.
Errores que te ponen en riesgo
Evita estos tropiezos y tu implementación se mantiene del lado seguro:
- Monitorear en secreto: el error más grave; incumple el deber de informar y destruye la confianza.
- Usar keylogging o capturas: capturan contenido y datos ajenos al trabajo; riesgo legal y ético alto.
- Monitorear equipos personales: invade la esfera privada del colaborador.
- No limitar el acceso a los datos: cualquiera que los vea es una fuga potencial.
- Guardar datos indefinidamente: define plazos; conservar de más es acumular riesgo.
Hacerlo bien no es solo cumplir la ley: es la base de un sistema que el equipo acepta. De eso trata cómo medir la productividad sin afectar la confianza. Y si quieres datos y contexto del panorama, revisa las estadísticas de productividad y monitoreo laboral 2026.
Preguntas frecuentes
Sí, es legal siempre que se realice sobre equipos y horarios de la empresa, con una finalidad laboral legítima, informando a los colaboradores mediante un aviso de privacidad y respetando la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. La transparencia es el requisito central.
Debes informar siempre mediante un aviso de privacidad qué datos se recolectan y para qué. Cuando el monitoreo es sobre equipos de la empresa y con fines laborales legítimos, el deber central es informar; el aviso por escrito y la comunicación clara son la buena práctica que protege a ambas partes.
No es recomendable. El monitoreo legal se limita a los dispositivos propiedad de la empresa y a la actividad laboral. Monitorear equipos personales invade la esfera privada del colaborador y eleva mucho el riesgo legal.
Son prácticas de alto riesgo legal y ético porque capturan contenido y datos personales, incluidos los ajenos al trabajo. Un monitoreo legal y respetuoso mide patrones (tiempo activo, apps, jornada) y evita el keylogging y las capturas de pantalla.
