Cumplimiento

Checklist: qué preguntar a un proveedor de geolocalización de transporte sociosanitario

Antes de contratar un sistema de geolocalización de transporte sociosanitario conviene comprobar cinco cosas: cuánto tarda la implantación real, si hay hardware que instalar, qué reciben las familias, cómo se trata la protección de datos y cómo se recuperan los datos al terminar el contrato. Las cuatro primeras se demuestran; la quinta se pregunta.

Implantación: ¿en cuánto tiempo está funcionando de verdad?

  • ¿Cuántos días pasan desde la firma hasta la primera ruta real geolocalizada?
  • ¿Hay que instalar algún dispositivo en los vehículos? ¿Quién lo instala y cuánto inmoviliza la furgoneta?
  • ¿Qué hay que preparar antes: un listado de usuarios, direcciones geocodificadas, rutas cargadas?
  • ¿Cuánta formación necesita un conductor para usarlo el primer día?
  • ¿Qué pasa si el centro cambia una furgoneta o contrata a un conductor nuevo?
Pregunte por el plazo hasta la primera ruta real, no por el plazo «de implantación». Son cosas distintas y la diferencia entre ambas suele ser de semanas.

Familias: ¿qué reciben y qué esfuerzo les cuesta?

  • ¿Tiene que descargarse la familia una aplicación? ¿Y crear una contraseña?
  • ¿Qué ve exactamente: un mapa, una hora estimada, un aviso, las tres cosas?
  • ¿Cómo se avisa a una familia que no usa móvil con datos?
  • ¿Puede la familia escribir al conductor? ¿Puede el centro leer esa conversación?
  • ¿Qué ve una familia cuando la ruta no está en curso?

La última es más importante de lo que parece. Si la respuesta es «la ubicación siempre», hay un problema de proporcionalidad que tendrá que justificar el centro, no el proveedor.

Integridad: ¿lo que registra el sistema sirve como prueba?

Es el bloque que casi nadie pregunta y el único que está redactado de forma expresa en el pliego. La cláusula VIII.1.9 del Acuerdo Marco de centros de día obliga a que la aplicación de gestión disponga de «los elementos de seguridad necesarios que impidan la modificación de los datos una vez registrados». Un sistema que no lo cumple deja al centro sin defensa el día que llegue una reclamación.

  • ¿Se puede editar la hora de una recogida ya registrada? ¿Queda constancia de quién la editó y cuándo?
  • ¿Guarda el sistema la posición del vehículo en el momento del registro, o solo la hora?
  • ¿Puede el centro exportar el histórico de un día concreto con su rastro de cambios?
  • ¿Permite dar acceso de solo lectura a un técnico de la administración para auditar el servicio en vivo (VIII.1.8)?
  • ¿Quién responde ante la Consejería si los datos resultan alterados: el centro o el proveedor? (La cláusula VIII.1.10 lo deja claro: el adjudicatario, aunque el software sea de un tercero.)
La pregunta que separa a un proveedor serio de uno comercial es la primera. Si la respuesta es «sí, se puede corregir sin problema», falta la segunda mitad: sin rastro de la corrección, el registro deja de ser evidencia y pasa a ser una opinión con fecha.

Protección de datos: ¿quién responde de qué?

  • ¿Quién es responsable del tratamiento y quién encargado? ¿Hay contrato de encargo del artículo 28 del RGPD?
  • ¿Dónde se alojan físicamente los datos? ¿Hay transferencias fuera de la Unión Europea?
  • ¿Cuánto tiempo se conserva el rastro GPS y quién lo borra?
  • ¿Qué subencargados intervienen y están declarados?
  • ¿Puede un conductor ver los datos de pasajeros de otras rutas? ¿Y una familia, los de otras familias?

La penúltima es la que separa a un proveedor serio del resto: el aislamiento entre usuarios debe estar garantizado por la base de datos, no por el hecho de que la pantalla no muestre un botón. Se explica en protección de datos de personas vulnerables en el transporte.

Salida: ¿qué pasa el día que se acabe el contrato?

  • ¿En qué formato se exportan los datos históricos del centro?
  • ¿Hay permanencia, penalización por baja o coste de salida?
  • ¿Qué ocurre con los datos tras la baja: se devuelven, se borran, en qué plazo?
  • ¿El precio depende del número de usuarios, de rutas, de vehículos o de todo a la vez?
  • ¿Qué incluye el soporte y con qué tiempo de respuesta?
Preguntar por la salida al principio dice más del proveedor que cualquier demo. Quien la tiene resuelta la explica en dos frases.

Preguntas frecuentes

¿Qué señal de alarma es la más fiable al evaluar un proveedor?
Que no sepa responder con concreción quién es responsable y quién encargado del tratamiento de datos. En un servicio que trata geolocalización de personas vulnerables, esa distinción es básica, y el centro es quien asume la responsabilidad frente a la autoridad de control si está mal planteada.
¿Conviene pedir una prueba piloto antes de contratar?
Sí, y con una ruta real, no con datos de demostración. Una semana en una sola ruta revela lo que ninguna presentación enseña: si el conductor lo usa sin quejarse, si las familias entienden el aviso y si el informe del servicio sirve para algo.

Seguir leyendo