Un cliente que espera una entrega necesita saber si el viaje salió, cuándo llega y qué unidad va a ingresar. No necesita ver por dónde anduvo el chofer ni a qué otros clientes visitó antes. En Argentina, la Ley 25.326 rige en todo el país para este tratamiento, y la guía de geolocalización de la AAIP considera dato personal toda información sobre la ubicación de una persona o sus desplazamientos.
La posición de un camión o de una camioneta de reparto pasa a ser un dato del chofer cuando se cruza con la asignación del viaje. Por eso lo que se muestra al cliente, y a quién le llega, se decide antes de activar el seguimiento.
Qué datos alcanzan para seguir una entrega
| Lo que el cliente necesita resolver | Dato suficiente |
|---|---|
| Saber si el pedido está en camino | Estado del viaje: programado, en camino, demorado, entregado |
| Organizar la recepción | Hora estimada de llegada y sus cambios |
| Prever una demora | Aviso con la nueva hora y, si corresponde, la causa |
| Habilitar el ingreso | Patente de la unidad y los datos del chofer que pida el lugar de entrega |
| Confirmar la entrega | Hora de llegada, resultado y constancia |
Quedan afuera el historial del recorrido, las paradas anteriores y posteriores, la velocidad, los eventos de conducción, el teléfono personal del chofer y cualquier posición fuera del servicio contratado. Las paradas anteriores, además, exponen domicilios y horarios de otros clientes.
El artículo 4 de la ley exige que los datos sean adecuados, pertinentes y no excesivos para la finalidad. Si la hora estimada resuelve la recepción, el mapa en vivo sobra. Si el cliente pide ver el mapa, se puede limitar al último tramo del viaje.
Los datos del chofer para el ingreso a un depósito o una planta tienen sus propias reglas, explicadas en qué documentos del chofer compartir con un cliente.
Base legal y aviso al chofer
La ley incluye dentro del tratamiento la cesión de datos a terceros. El artículo 11 permite ceder datos para fines vinculados con el interés legítimo de quien los cede y de quien los recibe, con consentimiento previo del titular, salvo excepciones. Una de ellas remite al artículo 5: datos que surgen de una relación contractual o profesional con el titular y son necesarios para cumplirla.
Si esa excepción cubre el seguimiento que ve el cliente depende de cada relación laboral y comercial. La empresa tiene que definir la base legal con su área legal antes de activar el enlace, y quien recibe los datos queda sujeto a las mismas obligaciones que la empresa.
El artículo 6 obliga a informar la finalidad y los destinatarios. El chofer tiene que saber que un cliente ve su ubicación, qué ve exactamente y durante qué parte del viaje. La AAIP detalla qué debe contener ese aviso. Las reglas generales del rastreo interno están en GPS en flotas: privacidad y uso de datos.
Cómo configurar el enlace o el aviso
- Un enlace por viaje. Un enlace que muestra toda la flota o todos los viajes de un cliente expone más de lo necesario cuando se reenvía.
- Vencimiento. El enlace se desactiva al registrarse la entrega o al cancelarse el viaje. Un enlace sin vencimiento sigue mostrando la unidad en su próximo servicio.
- Destinatario tomado del pedido. La dirección o el número sale del pedido o del contrato, no de un correo anterior ni de una búsqueda en la agenda.
- Contenido acotado. El enlace muestra la unidad del viaje, sin nombre completo del chofer ni otros vehículos cercanos de la flota.
- Proveedor de la plataforma. Si el seguimiento lo presta un tercero, el contrato tiene que aclarar qué datos guarda y cuánto tiempo. Si los servidores están fuera del país, el artículo 12 de la ley prohíbe transferir datos a países sin protección adecuada salvo excepciones, y la AAIP explica los requisitos de las transferencias internacionales.
Para informes periódicos de cumplimiento, como puntualidad o entregas del mes, el criterio está en reporte de flota para un cliente.
Si la ubicación llegó a otra persona
Suele pasar cuando el aviso con el enlace se envía a otro cliente porque la plantilla reutilizó un destinatario, o cuando un empleado reenvía el enlace a un grupo. Mientras el enlace esté activo, quien lo tenga puede ver dónde están la unidad y el chofer en ese momento.
Cortar el acceso
Desactivá el enlace o generá uno nuevo para el destinatario correcto. Si lo que salió fue una captura o una dirección escrita en un mensaje, pedile al receptor que lo elimine y que lo confirme por escrito. Si la carga es de valor o el chofer sigue en ruta, avisale al despacho y al chofer de que su ubicación pudo verse.
Registrar qué se expuso
| Dato | Para qué sirve |
|---|---|
| Enlace o mensaje enviado | Saber qué se compartió |
| Destinatario y canal | Saber dónde pudo circular |
| Período en que el enlace estuvo activo | Saber qué posiciones pudieron verse |
| Datos visibles | Unidad, chofer, paradas, otros clientes |
| Medidas aplicadas y confirmaciones | Qué se hizo y qué falta |
| Responsable | Quién coordina los pasos siguientes |
La Resolución AAIP 47/2018 recomienda gestionar los incidentes de seguridad con detección, evaluación, contención, respuesta, escalamiento y corrección. Son recomendaciones, y cada empresa define responsables y pasos. Si corresponde avisar al chofer afectado, al cliente o a una autoridad, lo decide el área legal o de privacidad según el caso. El procedimiento general para un envío equivocado está en documento de un chofer enviado al cliente equivocado.
Corregir el origen
La corrección depende de lo que falló. Si la plantilla tomó un destinatario viejo, el destinatario tiene que salir del pedido. Si el enlace mostraba toda la flota, cambialo por uno por viaje. Si el enlace no vencía, configurá el cierre automático con la entrega. Revisá también si otros viajes salieron con la misma plantilla y el mismo error.