Cada camión conectado genera, en un solo día, cientos de puntos de ubicación, patrones de conducción, tiempos de parada y trayectos completos de una persona identificable: el conductor. En el sector logístico y del transporte, la digitalización de flotas ha traído eficiencia operativa, pero también uno de los mayores focos de riesgo en materia de protección de datos personales de toda la cadena de suministro.
Para las empresas de transporte, mensajería, distribución y logística, la pregunta ya no es si se puede geolocalizar una flota, sino cómo hacerlo cumpliendo el RGPD, la LOPDGDD y el Estatuto de los Trabajadores sin exponerse a sanciones que pueden alcanzar los 20 millones de euros o el 4% de la facturación anual global.
Por qué la geolocalización de flotas es un tratamiento de datos personales
La AEPD ha establecido en distintas resoluciones que los datos de localización de un vehículo, cuando pueden asociarse a una persona física identificada o identificable —el conductor asignado, la matrícula vinculada a un empleado—, tienen la consideración de datos de carácter personal y quedan sujetos íntegramente al RGPD.
Esto significa que no basta con instalar un dispositivo GPS o un sistema de telemetría: la empresa se convierte en responsable del tratamiento y debe cumplir todas las obligaciones asociadas, desde el principio de minimización hasta el deber de información.
Base jurídica: ¿puede una empresa geolocalizar a sus conductores sin su consentimiento?
Sí, y de hecho es la vía recomendada. El consentimiento del trabajador rara vez se considera una base jurídica válida en el contexto laboral, porque la relación de subordinación limita su libertad real para negarse.
La AEPD sitúa la legitimación en dos pilares combinados:
- Artículo 6 del RGPD, en su vertiente de ejecución del contrato de trabajo o interés legítimo del empleador.
- Artículo 20.3 del Estatuto de los Trabajadores, que reconoce la facultad empresarial de vigilancia y control para verificar el cumplimiento de las obligaciones laborales, siempre que se respete la dignidad del trabajador.
Esta combinación permite geolocalizar vehículos de empresa sin necesidad de consentimiento expreso, pero no exime del deber de informar previamente, de forma expresa, clara e inequívoca, sobre la existencia del dispositivo, sus características y las finalidades del tratamiento.
Los cinco límites que marcan la diferencia entre control legítimo y vigilancia ilegal
- Proporcionalidad: la finalidad debe ser concreta (gestión de rutas, seguridad de la carga, cumplimiento de tiempos de conducción) y no un control genérico «para saber dónde está siempre» el conductor.
- Información previa: debe constar en el registro de actividades de tratamiento (art. 30 RGPD) y comunicarse individualmente antes de activar el sistema, no como cláusula genérica en el contrato.
- Limitación temporal: la monitorización fuera de la jornada laboral, o en vehículos con uso mixto (profesional y privado), es una de las causas más frecuentes de expedientes sancionadores. Debe preverse desconexión o modo privado fuera de horario.
- Acceso restringido: solo el personal con responsabilidad operativa debe poder consultar los datos de localización, con trazabilidad de accesos.
- Plazo de conservación definido: los datos de geolocalización no pueden conservarse indefinidamente; el plazo debe justificarse según la finalidad (gestión operativa, prueba ante incidencias, obligaciones de tacógrafo).
El tacógrafo inteligente de segunda generación, un tratamiento adicional a vigilar
Más allá de los sistemas GPS instalados voluntariamente por la empresa, el tacógrafo inteligente de segunda generación —ya obligatorio para el transporte internacional y en despliegue progresivo para el resto de la flota europea— registra automáticamente la ubicación del vehículo en momentos clave: cruces de frontera, inicio y fin de jornada. Este dato, combinado con los tiempos de conducción y descanso, constituye otro tratamiento de datos del conductor que debe estar cubierto por el registro de actividades y la información al trabajador, con una base jurídica distinta (cumplimiento de obligación legal en materia de tiempos de conducción).
Datos de conductores: más allá de la ubicación
La digitalización de flotas no se limita al «dónde». Los sistemas de telemetría actuales capturan también:
- Estilo de conducción: frenadas bruscas, aceleraciones, exceso de velocidad.
- Datos biométricos en algunos sistemas de fatiga o somnolencia (categoría especial de datos que exige garantías reforzadas).
- Imágenes de videovigilancia en cabina, sujetas además a la normativa específica de videovigilancia laboral y al deber de distintivo informativo.
- Datos de terceros ajenos a la relación laboral (acompañantes, personas en la vía captadas por cámaras), que amplían el perímetro de responsabilidad.
Cualquier sistema que incorpore reconocimiento facial, biometría o análisis de comportamiento mediante IA debe someterse a un análisis reforzado de proporcionalidad y, en la mayoría de los casos, a una Evaluación de Impacto relativa a la Protección de Datos (EIPD) antes de su implantación.
Cuándo es obligatoria una Evaluación de Impacto (EIPD)
La AEPD recomienda expresamente valorar una EIPD cuando:
- El volumen de datos tratados sobre la plantilla es elevado.
- Existe riesgo significativo para los derechos de los conductores (monitorización continua, biometría, videovigilancia con IA).
- Se combinan varias fuentes de datos (GPS, tacógrafo, cámaras, telemetría) sobre la misma persona, generando un perfil detallado de su actividad.
Consecuencias de un tratamiento inadecuado
Los expedientes sancionadores de la AEPD en el sector muestran un patrón recurrente: sistemas de geolocalización implantados sin informar previamente, sin límites horarios claros o extendidos a vehículos de uso mixto sin justificación. Las sanciones por infracciones graves o muy graves del RGPD pueden alcanzar los 20 millones de euros o el 4% de la facturación anual global del grupo empresarial, además del impacto reputacional y en el clima laboral que genera un sistema percibido como vigilancia encubierta.
Checklist práctico para empresas de logística y transporte
- Identificar todas las fuentes de datos de localización y conducción (GPS, tacógrafo, telemetría, cámaras).
- Definir y documentar la finalidad concreta de cada tratamiento en el registro de actividades.
- Redactar y entregar información previa individualizada a cada conductor.
- Configurar límites horarios y modo privado para vehículos de uso mixto.
- Restringir y auditar los accesos a los datos de localización.
- Establecer plazos de conservación justificados y automatizar su borrado.
- Evaluar la necesidad de una EIPD cuando se incorporen cámaras, biometría o IA.
- Revisar contratos con proveedores de telemetría como encargados del tratamiento (art. 28 RGPD).
Preguntas frecuentes
¿Puede una empresa de transporte geolocalizar el vehículo de un conductor sin su consentimiento? Sí, apoyándose en la ejecución del contrato y en la facultad de control del artículo 20.3 del Estatuto de los Trabajadores, siempre que se cumpla el deber de información previa.
¿Es legal desactivar la geolocalización fuera del horario laboral? No solo es legal, sino recomendable y, en vehículos de uso mixto, prácticamente obligatorio para respetar el principio de proporcionalidad.
¿El tacógrafo inteligente requiere el mismo tratamiento que el GPS de la flota? Comparte principios generales de protección de datos, pero su base jurídica es distinta: responde a una obligación legal de control de tiempos de conducción, no a interés del empleador.
¿Qué pasa si un sistema de geolocalización también capta a personas ajenas a la empresa? Amplía el perímetro de responsabilidad y exige valorar medidas adicionales, como el pixelado de terceros en sistemas con cámara o la limitación del campo de captación.
Conclusión
La geolocalización de flotas y el tratamiento de datos de conductores no son un obstáculo para la digitalización del sector logístico, sino un ejercicio de equilibrio entre eficiencia operativa y derechos de las personas trabajadoras. Las empresas que documentan bien la finalidad, informan con claridad y limitan el alcance del tratamiento no solo reducen su riesgo sancionador: generan confianza con su plantilla y con sus clientes.
