Cómo prevenir el fichaje por un compañero: riesgo de dispositivo sin pasarse de la raya
Cómo reducir el fichaje por un compañero con comprobaciones de dispositivo proporcionadas, señales de ubicación y revisión de patrones, sin convertir la asistencia en vigilancia.
Por qué el fichaje por un compañero es un problema que conviene tomarse en serio
El fichaje por un compañero ocurre cuando un empleado ficha la entrada o la salida por otro. A quien lo hace no suele parecerle un fraude —“llegaba tarde, le cubrí”—, pero el coste cae igual: horas pagadas por tiempo no trabajado, una nómina expuesta a disputas y un registro que no coincide con la realidad. Para un equipo pequeño con márgenes ajustados, el coste acumulado suele ser mayor de lo que la gente cree.
El instinto lleva a combatirlo con controles más pesados: biometría, captura de foto, seguimiento continuo de la ubicación. Algunas de esas herramientas tienen su sitio. La mayoría de los equipos no las necesitan, y la versión proporcionada de la misma defensa suele funcionar mejor.
Empieza por el modelo de amenaza, no por la tecnología
Antes de añadir controles, describe el problema real de tu negocio:
- Cobertura informal. Un empleado toca la tablet compartida por un compañero que llega dos minutos tarde. Frecuente, sin mala intención, difícil de demostrar.
- Fichaje coordinado. Dos empleados se cubren con regularidad para inflar las horas. Menos frecuente, con más intención, deja un patrón.
- Fichaje fuera del sitio. Un empleado ficha desde casa o de camino. Propio de los relojes móviles; lo ven las comprobaciones de ubicación.
- Compartir cuenta. Un empleado entra en la cuenta de otro para fichar. Raro, pero rompe todas las suposiciones de la auditoría.
Cada patrón necesita una respuesta distinta. Un sitio con tablet compartida tiene un riesgo radicalmente distinto al de un despliegue con dispositivos personales. Diseñar un solo conjunto de controles para los dos produce controles que no encajan en ninguno.
El fichaje desde el dispositivo personal es tu mayor palanca
El cambio más eficaz, por sí solo, es pasar de los dispositivos compartidos al fichaje desde el dispositivo personal siempre que se pueda. Cuando cada empleado ficha desde su propio móvil, varias cosas se vuelven más fáciles a la vez:
- El fichaje queda atado a un dispositivo conocido, no a un terminal público.
- Las señales de ubicación significan algo, porque el dispositivo suele viajar con la persona.
- Que un dispositivo fiche de repente por dos empleados distintos es una marca evidente.
- Las credenciales de la cuenta no se comparten a la ligera al empezar cada turno.
Esto no significa darle a la plantilla un dispositivo extra. Para la mayoría de los equipos, el móvil personal ya es el terminal de fichaje más seguro del edificio, siempre que la política lo trate como tal.
Usa la huella de dispositivo con cuidado
La huella de dispositivo —registrar señales estables sobre el dispositivo que hace el fichaje— es una de las herramientas más eficaces contra el fichaje coordinado. El sistema puede marcar un fichaje hecho desde un dispositivo que históricamente usaba otro empleado, o que cambia de repente de plataforma, de versión de sistema operativo o de identificadores de hardware.
Unos pocos principios mantienen esto proporcionado:
- Marca, no sanciones de forma automática. Un cambio de dispositivo puede ser un móvil nuevo o un reseteo de fábrica, no un fraude.
- Saca a la luz el patrón, no la huella en bruto. El responsable debería ver “este dispositivo lo han usado tres empleados este mes”, no una base de datos de identificadores.
- Limita la conservación. Los datos de dispositivo deben caducar al mismo ritmo que los fichajes con los que se relacionan.
- Informa de la práctica. Que el sistema use señales de dispositivo debe estar en la descripción para el empleado, no escondido en un aviso de privacidad.
Las señales de ubicación complementan a las del dispositivo
Un fichaje desde el dispositivo correcto pero en el sitio equivocado es sospechoso de una forma distinta a un fichaje desde el dispositivo equivocado. Combinar las dos cosas te da una señal más fuerte sin tener que endurecer ninguno de los dos controles por separado.
Para los equipos de oficina y de tienda, la Wi-Fi autorizada es una comprobación especialmente limpia: un dispositivo personal en la red de la empresa a la hora de fichar es difícil de falsear sin estar en el sitio. Para los equipos de campo, un fichaje en la geovalla equivocada es la señal más útil. La combinación —dispositivo conocido, sitio esperado— es mucho más fiable que cualquiera de las dos por separado.
Los dispositivos compartidos necesitan controles para dispositivos compartidos
Algunos sitios de trabajo necesitan de verdad un terminal compartido: una tablet en recepción, un quiosco en la entrada del almacén, un puesto en la clínica. Los dispositivos compartidos son intrínsecamente más arriesgados para el fichaje por un compañero, y los controles deberían reflejarlo:
- Un código personal corto o un PIN por turno, que se cambia cada cierto tiempo.
- Verificación con foto al fichar, con la imagen adjunta al registro.
- Vínculo estricto con la ubicación, para que el dispositivo compartido solo acepte fichajes de su sitio asignado.
- Revisión de patrones para fichajes seguidos de empleados distintos en el mismo segundo.
La verificación con foto recibe mucha atención. Es eficaz, pero también es el control más invasivo de esta lista: resérvalo para dispositivos de verdad compartidos y asegúrate de que la política explica con exactitud cómo se usan y se conservan las imágenes.
Busca patrones que el sistema ya puede ver
Una cantidad sorprendente de fichaje por un compañero se puede cazar solo con la revisión de patrones, sin ninguna tecnología nueva:
- Fichajes de dos empleados que llegan siempre en la misma ventana de un minuto.
- Un dispositivo que ficha por dos empleados distintos el mismo día.
- Un empleado concreto cuyas correcciones siempre describen a un compañero ausente.
- Fichajes fuera del sitio que siempre coinciden con el turno de otro empleado.
Estos patrones salen a la luz en una revisión básica de excepciones. Un informe semanal de patrones suele cazar más que un despliegue biométrico aparatoso.
Lo que no hay que hacer
Unos cuantos controles habituales hacen más mal que bien:
- Seguimiento continuo de la ubicación para “demostrar” que alguien estuvo en el trabajo todo el día. Desproporcionado para el problema y corrosivo para la confianza.
- Captura biométrica sin informar ni base legal. Varias jurisdicciones regulan estrictamente los datos biométricos y pueden imponer sanciones que dejan pequeño el fraude que se quería evitar.
- Escarnio público. Colgar los fichajes marcados en un tablón no disuade del fraude; le enseña al equipo que el sistema es un adversario.
- Sanción automática de tolerancia cero. Los falsos positivos son inevitables. Un control que los castiga socava su propia credibilidad.
El elemento disuasorio más fuerte no es un control más pesado. Es un proceso de revisión creíble en el que los patrones sospechosos se detectan y se hablan.
Ata la política a los controles
La política de asistencia debería nombrar el fichaje por un compañero de forma explícita, describir los controles en lenguaje claro y decir qué pasa cuando el sistema marca un patrón. El empleado debería saber que es obligatorio fichar desde el dispositivo personal, que se registran señales de dispositivo y de ubicación y que un fraude confirmado se trata como algo serio, sin que el trabajador normal se sienta sospechoso por defecto.
Una política que todos entienden hace la mayor parte del trabajo de prevención. La tecnología solo hace que la política se pueda aplicar cuando importa.
Lecturas relacionadas
Artículos relacionados
Cierre mensual de asistencia: proceso, finalización y reapertura segura
Cómo hacer un cierre mensual de asistencia que bloquee el registro sin imposibilitar las correcciones, incluida la forma correcta de reabrir un mes ya finalizado.
Software de control de asistencia frente a apps de fichaje: cómo elegir para un equipo en crecimiento
Las dos categorías se solapan, pero resuelven problemas distintos. Un análisis práctico de cuándo basta una app de fichaje y cuándo necesitas un software de asistencia completo.
Análisis de asistencia: los KPI que de verdad cambian las decisiones
Una lista corta de KPI de asistencia que vale la pena medir, qué señala cada uno y cómo evitar paneles que impresionan pero nadie lee.