¿Es suficiente con que el proveedor cumpla el RGPD «por contrato»?

No. El contrato de encargo es obligatorio, pero reparte responsabilidades sin garantizar nada técnico. Lo que protege de verdad son las medidas implantadas: aislamiento en la base de datos, mínimo privilegio, cifrado y caducidad del acceso. Conviene pedir que se describan, no que se declaren.

¿Qué pasa con los datos si el centro cambia de proveedor?

El centro, como responsable, tiene derecho a recuperarlos en un formato utilizable y a que el encargado los suprima después. Conviene pactar por escrito el formato de exportación y el plazo de borrado antes de firmar, no cuando llega el momento de marcharse.

Protección de datos

Protección de datos de personas vulnerables en el transporte: cifrado, roles y minimización

Publicado el 14 de septiembre de 2026

Proteger los datos de personas dependientes en el transporte exige cuatro medidas técnicas: aislar los datos de cada centro en la propia base de datos, dar a cada rol el mínimo privilegio, cifrar en tránsito y en reposo, y hacer que el acceso a la ubicación caduque al terminar el servicio. Ocultar botones no es ninguna de ellas.

¿Por qué el transporte de un centro de día es un tratamiento de alto riesgo?

Porque combina tres factores que, por separado, ya elevan el riesgo, y juntos lo multiplican: afecta a personas vulnerables, trata datos de geolocalización y opera a diario y a escala. El rastro de recogidas de una persona mayor dependiente revela su domicilio, su rutina y las horas en las que su casa está vacía.

No es un dato de salud, pero tampoco es un dato inocuo. Un listado de paradas con horas es, en la práctica, un mapa de los hábitos de una persona vulnerable.

¿Cómo se garantiza que un centro no vea los datos de otro?

En la base de datos, no en la aplicación. Es la diferencia entre una garantía y una buena intención: si el filtrado por centro se hace en el código de la aplicación, cualquier error de programación se convierte en una fuga entre clientes. Si se comprueba en la propia base de datos, ese mismo error no devuelve datos ajenos, sino ninguno.

La comprobación práctica para un centro que está evaluando proveedores: preguntar dónde se aplica el aislamiento y si existen pruebas automatizadas que lo verifiquen. Una respuesta concreta con número de aserciones dice bastante más que un sello.

¿Qué debe ver cada rol?

El mínimo imprescindible para hacer su trabajo, y ni un dato más. Aplicado al transporte de un centro de día:

Rol	Qué debe ver	Qué no
Conductor	Solo los pasajeros de las rutas que tiene asignadas	El resto de usuarios del centro
Familia	Únicamente a su familiar, y solo durante el servicio	Otras familias, ni siquiera saber que existen
Personal del centro	Todo lo de su propio centro	Cualquier dato de otro centro

¿Por qué debe caducar el acceso a la ubicación?

Porque la finalidad que justifica el tratamiento —saber cuándo llega la furgoneta— desaparece en cuanto la ruta termina. Mantener la ubicación visible después es tratar un dato sin base que lo sostenga.

La forma correcta de implantarlo es que la consulta deje de devolver posiciones al cerrarse el servicio, a nivel de base de datos. Si lo que ocurre es que la pantalla deja de pintar el mapa, el dato sigue siendo accesible para quien sepa pedirlo de otra forma, y eso no es una medida técnica: es una convención de interfaz.

Hay un matiz de proporcionalidad que cada centro debe decidir: si la familia ve el GPS durante toda la ruta o solo desde que el conductor avisa de que está llegando. La segunda opción trata menos datos para el mismo resultado práctico.

¿Qué medidas técnicas mínimas hay que exigir?

Cifrado en tránsito y en reposo. Es el suelo, no el techo.
Alojamiento en la Unión Europea, para no depender de garantías de transferencia internacional.
Purga automática del rastro GPS con un plazo declarado.
Enlaces de invitación caducables y de un solo uso, guardados como resumen criptográfico y nunca en claro.
Superficie de API mínima: sin sesión iniciada, ningún dato accesible.
Registro de accesos que permita saber quién consultó qué.

Preguntas frecuentes

¿Es suficiente con que el proveedor cumpla el RGPD «por contrato»?: No. El contrato de encargo es obligatorio, pero reparte responsabilidades sin garantizar nada técnico. Lo que protege de verdad son las medidas implantadas: aislamiento en la base de datos, mínimo privilegio, cifrado y caducidad del acceso. Conviene pedir que se describan, no que se declaren.
¿Qué pasa con los datos si el centro cambia de proveedor?: El centro, como responsable, tiene derecho a recuperarlos en un formato utilizable y a que el encargado los suprima después. Conviene pactar por escrito el formato de exportación y el plazo de borrado antes de firmar, no cuando llega el momento de marcharse.