Registro de jornada inmutable con SHA-256

¿Qué es el registro de jornada obligatorio?

Desde mayo de 2019, el Real Decreto-ley 8/2019 obliga a todas las empresas en España a registrar la jornada laboral de cada trabajador. El artículo 34.9 del Estatuto de los Trabajadores establece que este registro debe incluir el horario concreto de inicio y finalización de la jornada, y conservarse durante un mínimo de 4 años.

El incumplimiento puede suponer sanciones de entre 626€ y 6.250€ por trabajador. Pero más allá de las multas, el verdadero riesgo para muchas empresas es la falta de integridad del registro: ¿cómo demostrar ante una inspección que los fichajes no han sido manipulados?

El problema de los registros tradicionales

La mayoría de sistemas de control horario almacenan los fichajes en una base de datos convencional. Esto significa que cualquier persona con acceso (un administrador, un técnico, o incluso un atacante) podría modificar un registro sin dejar rastro.

Las hojas de Excel, los formularios en papel o los sistemas sin verificación criptográfica comparten el mismo problema: no pueden demostrar que un registro no ha sido alterado.

Cómo funciona el hash SHA-256 encadenado

Nexus HR utiliza una técnica inspirada en la tecnología blockchain: cada fichaje genera un hash SHA-256 que incluye los datos del registro actual más el hash del registro anterior. Esto crea una cadena inmutable donde:

• Cualquier modificación de un registro invalida todos los hashes posteriores.
• Es matemáticamente imposible recrear la cadena sin acceso a todos los datos originales.
• Cada fichaje lleva una "huella digital" única y verificable.

Imagina una cadena donde cada eslabón está soldado al anterior. Si alguien intenta reemplazar un eslabón intermedio, la cadena se rompe visiblemente. Eso es exactamente lo que hace el hash encadenado con los fichajes.

¿Qué datos incluye cada hash?

El hash SHA-256 de cada fichaje en Nexus HR incluye:

• Identificador del empleado.
• Marca temporal exacta (hora y minutos).
• Tipo de entrada (entrada, salida, inicio de pausa, fin de pausa).
• Dirección IP del dispositivo.
• User-agent del navegador.
• Hash del registro anterior.

Ventajas frente a una inspección de trabajo

Cuando la Inspección de Trabajo solicita el registro de jornada, la empresa puede exportar un informe completo con los hashes de verificación. Esto demuestra de forma técnica que:

• Los registros no han sido modificados desde su creación.
• La cadena de hashes está intacta.
• Existe trazabilidad completa de cada acción del sistema.

¿Cómo empezar?

Con Nexus HR puedes empezar a registrar jornadas inmutables en menos de 2 minutos. El plan gratuito permite hasta 3 empleados y ya incluye el hash SHA-256 encadenado. No necesitas tarjeta de crédito ni conocimientos técnicos.

Para entender el contexto legal, lee también nuestra guía sobre la ley de registro horario en España 2025 o descubre el software de control horario de NexusHR.