Protección de datos para
transporte y logística

Sí. La geolocalización de vehículos que permite conocer la posición y los movimientos de los conductores en tiempo real es un dato personal del trabajador. Su tratamiento requiere base jurídica adecuada (habitualmente la ejecución del contrato laboral o el interés legítimo de la empresa para gestionar la flota) e informar al conductor de forma previa y expresa. La monitorización continuada fuera del horario laboral puede ser desproporcionada.

Sí. Los datos del tacógrafo (tiempos de conducción, velocidades, paradas) vinculados a un conductor identificado son datos personales. Su tratamiento está regulado tanto por el RGPD como por la normativa de transporte por carretera. La empresa debe informar a los conductores del uso de los datos del tacógrafo y conservarlos durante el tiempo que exige la normativa de transporte (generalmente 1 año).

Es posible instalar cámaras en vehículos de transporte, pero con condiciones estrictas: debe existir una finalidad legítima (seguridad vial, protección de la mercancía), los conductores deben ser informados de la existencia de las cámaras y de su finalidad, y los datos no pueden usarse para otros fines. La grabación continua del conductor durante toda la jornada puede ser desproporcionada si no está justificada.

Sí. El nombre, dirección, teléfono y email del destinatario de un envío son datos personales. La empresa de transporte actúa habitualmente como encargada del tratamiento del remitente (la tienda o empresa que encarga el envío). Debe existir un DPA entre el remitente y la empresa de transporte, y los datos del destinatario solo pueden usarse para la entrega, no para otros fines.

Los datos de envíos (remitente, destinatario, dirección, contenido del paquete) deben conservarse el tiempo necesario para la gestión de la entrega y posibles reclamaciones (generalmente 1-2 años) y durante el plazo fiscal para la documentación de facturación (4 años). Una vez expirados estos plazos, los datos deben suprimirse o anonimizarse.

Con carácter general sí. Las plataformas de gestión de flotas, los sistemas GPS instalados en vehículos y las aplicaciones de seguimiento de entregas que procesan datos de conductores y destinatarios pueden actuar como encargados del tratamiento. La relación jurídica exacta depende de las condiciones de cada proveedor; conviene revisarlas y formalizar el DPA cuando corresponda.