¿Es legal usar un cliente misterioso para evaluar a trabajadores?
La técnica del cliente misterioso puede ser lícita en España, pero no vale cualquier forma de control. Debe encajar en las facultades de dirección empresarial, ser proporcional y respetar la normativa laboral y de protección de datos.
Respuesta rápida
Sí, en principio puede ser legal. Una empresa puede comprobar cómo se presta la atención al público mediante visitas de cliente misterioso, siempre que el control sea proporcionado, no invada indebidamente la intimidad de la plantilla y exista información general previa sobre la posibilidad de evaluaciones o sistemas de supervisión.
Qué dice la ley
El artículo 20 del Estatuto de los Trabajadores reconoce al empresario facultades de vigilancia y control del cumplimiento laboral. Pero esa facultad no es absoluta: debe ejercerse con respeto a la dignidad de la persona trabajadora. Si la técnica implica tratamiento de datos personales, grabaciones, perfiles de rendimiento o informes nominativos, entran además en juego el RGPD y la Ley Orgánica 3/2018. En la práctica, la licitud suele depender de si el método es transparente en términos generales, necesario para la finalidad perseguida y no excesivo.
Puntos clave
- El cliente misterioso no está prohibido por sí mismo en la normativa española.
- La empresa debería informar de manera general de que existen mecanismos de supervisión del servicio o evaluación del desempeño.
- Si hay grabación de voz o imagen, los requisitos son más estrictos y no siempre bastará con una referencia genérica.
- Un informe obtenido de forma desproporcionada o sin garantías puede perder valor disciplinario o probatorio.
Dónde suelen aparecer los problemas
Los riesgos legales aumentan cuando el sistema se usa para sancionar sin haber informado antes de su existencia, cuando se recogen datos innecesarios o cuando se realizan grabaciones encubiertas. También puede haber conflicto si se valoran aspectos ajenos al trabajo —por ejemplo, comentarios sobre salud, ideología o circunstancias personales— o si el convenio colectivo del sector contiene reglas específicas sobre evaluación y control.
Qué hacer en la práctica
Si eres empresa, define por escrito la finalidad del sistema, limita los datos que se recogen e informa a la plantilla de forma comprensible. Si eres trabajador y una sanción se basa en un cliente misterioso, pide copia de la documentación y revisa si existía información previa sobre ese tipo de control. En caso de duda, puede ser útil un análisis conjunto de derecho laboral y protección de datos.
Fuentes consultadas
- BOE — Estatuto de los Trabajadores, dirección y control empresarial (art. 20)
- BOE — Ley Orgánica 3/2018 de Protección de Datos Personales
- AEPD — Guía de protección de datos en las relaciones laborales
- EUR-Lex — Reglamento (UE) 2016/679 (RGPD)
Revisión editorial de fuentes: 2026-04-14