La privacidad en la telematics de flotas vuelve al primer plano: 28 de las 30 aplicaciones conectadas analizadas enviaban datos del vehículo a empresas externas. Lo documenta un estudio de la Universidad Northeastern en colaboración con Consumer Reports.
La ficha rápida para el profesional
- Por qué es importante: la app del coche conectado puede estar cediendo ubicación y número de bastidor a terceros que no aparecen en el contrato de telematics que la flota tiene firmado.
- Ventajas e inconvenientes: A favor: el RGPD ya ofrece las herramientas —base jurídica, contrato de encargado, registro de actividades— y la revisión se puede colar en la próxima renovación. En contra: la app del fabricante suele quedar fuera del contrato; el consentimiento del conductor rara vez es base válida por la relación de subordinación; y la auditoría exige tiempo y criterio jurídico que la PYME no siempre tiene.
- Datos técnicos clave: 30 apps y 21 vehículos de 19 fabricantes (modelos comercializados entre 2022 y 2025); 28 apps con cesión a terceros; siete casos con nombre, ubicación en tiempo real y VIN; receptores citados: Google, Meta, Amazon y Microsoft.
Qué encontró el estudio y por qué afecta a tu gestión telemática
La investigación monitorizó el tráfico de red de 21 vehículos de 19 fabricantes y de las 30 aplicaciones asociadas a modelos comercializados entre 2022 y 2025. En 28 de los 30 casos, la app enviaba información a empresas de seguimiento digital, analítica web y publicidad. No es una configuración mal puesta: es un modelo de negocio.
El dato que debería preocupar a cualquier gestor de flota es otro. En al menos siete casos se detectó el envío directo de identificadores personales sensibles: nombre del usuario, ubicación geográfica precisa en tiempo real y número de bastidor (VIN). Las marcas defienden que los datos viajan anonimizados, pero el bastidor deja de ser anónimo en cuanto se cruza con coordenadas GPS. Con esa combinación se reconstruyen rutinas: dónde duerme la unidad, dónde para el conductor y qué cliente visita cada martes.
En el sistema de gestión de una flota, el VIN es la llave que une vehículo y conductor asignado. Si ese binomio sale del perímetro del contrato, el gestor deja de saber quién conoce la posición de cada unidad y con qué finalidad. El problema no es la comodidad de abrir la furgoneta con el móvil; el problema es que el mapa comercial de la empresa acabe pagando esa comodidad.
Una app que cruza bastidor y GPS no está prestando soporte técnico: está dibujando el mapa comercial de la empresa fuera del contrato.
Base jurídica, contrato y permisos: lo que hay que cerrar antes de renovar
El RGPD no prohíbe la telematics. Exige tres cosas que muchas flotas dan por hechas: una base jurídica identificada, una finalidad concreta y un contrato que traslade obligaciones al proveedor. Con un conductor asalariado, el consentimiento rara vez se sostiene por la subordinación; la vía habitual es el interés legítimo, que obliga a documentar por escrito la ponderación entre el control del vehículo de empresa y la expectativa de privacidad del trabajador. Sin ese documento, la base jurídica no existe.
El segundo frente es el contrato con el operador. El artículo 28 del RGPD exige un acuerdo de encargado del tratamiento que detalle finalidad, categorías de datos, duración, subencargados autorizados y obligaciones de supresión o devolución al terminar. Conviene mirar además las garantías de transferencia internacional: entre los receptores citados por el estudio figuran Google, Meta, Amazon y Microsoft. Y la cláusula de brechas, con notificación en 72 horas desde que el proveedor tiene constancia. El texto completo está en el Reglamento publicado en el DOUE.
Hay una trampa de perímetro que se repite en las flotas pequeñas. La plataforma de telematics que la empresa paga y la app del fabricante que el conductor instala en su móvil son dos tratamientos distintos. El contrato cubre uno. El otro se acepta con un botón, en una pantalla de cinco pulgadas y con el motor en marcha.
Cinco comprobaciones antes de firmar la renovación
- Inventario de aplicaciones: qué apps de fabricante usa la plantilla, con qué permisos de ubicación (siempre o solo al usar la app) y si la cesión opcional de datos sigue activada.
- Base jurídica documentada: interés legítimo ponderado y firmado, con finalidad separada por tipo de dato: posición, diagnosis y consumo.
- Contrato de encargado: lista de subencargados, derecho de objeción, garantías de transferencia internacional y supresión al cierre.
- Información al conductor: capa informativa comprensible, política interna y canal para ejercer acceso, rectificación y supresión.
- Plazos y perfilado: cuánto tiempo se conservan los recorridos y si el scoring de conducción alimenta decisiones laborales, porque entonces entra el régimen de decisiones automatizadas.
Veredicto: para qué flota encaja y para cuál no
El estudio no describe un fallo puntual, sino una práctica extendida en 19 fabricantes. Esa escala cambia la naturaleza del riesgo: ya no es una app concreta mal configurada, sino una capa de datos que circula en paralelo a la plataforma que la flota sí controla.
Para una PYME de reparto urbano con entre cinco y veinticinco furgonetas y conductor asignado estable, el trabajo es acotado y rentable: inventario de apps, cláusula de encargado en la próxima renovación y una nota informativa al conductor. Ahí el coste es tiempo, no dinero. En una flota grande con plataforma propia, el mínimo pasa por registro de actividades de tratamiento, revisión anual de subencargados y auditoría de permisos tras cada actualización de software.
No encaja, en cambio, usar la telematics como control horario encubierto o como base para retribuir por estilo de conducción sin información previa ni evaluación de impacto. El régimen sancionador del artículo 83 del RGPD llega hasta 20 millones de euros o el 4 % del volumen de negocio global, la cifra que resulte mayor.
Lo que hay que vigilar es más administrativo que jurídico: renovaciones a 36 o 48 meses que se firman con la cláusula antigua, apps de fabricante fuera del contrato y actualizaciones que reactivan permisos de ubicación sin avisar. La fecha que cuenta no es una convocatoria ni un plazo regulatorio, sino la de la próxima renovación del contrato de telematics. Los criterios de la autoridad de control española están publicados en la web de la AEPD.
