Lo que no se ve en un viaje de autobús: privacidad en el transporte de viajeros
Un viaje empieza antes de subir al autobús y termina después de la llegada. Entre medias se manejan datos de viajeros, conductores, centros educativos y proveedores.
Un itinerario ficticio para revisar decisiones reales de una empresa de transporte discrecional, regular o escolar. No describe casos de clientes ni sustituye una revisión del servicio y sus contratos.
Recurso práctico de trabajo · Contenido divulgativo y orientativo, sujeto a las circunstancias de cada empresa
Un servicio de transporte, paso a paso
- 1Solicitud y presupuesto
Una entidad pide un servicio y facilita interlocutores, horarios y necesidades. ¿Quién recibe y utiliza los datos?
- 2Reserva y listado
Para organizar el trayecto se crea un listado de viajeros, en ocasiones menores. ¿Qué datos son realmente necesarios?
- 3Conductor y vehículo
La empresa utiliza una plataforma de tráfico y GPS. ¿Qué información se obtiene del vehículo y del trabajador?
- 4Durante el viaje
Puede haber incidencias, objetos perdidos o sistemas de cámaras. ¿Quién accede a esos registros?
- 5Proveedores
El servicio implica aplicaciones, subcontratas o coordinación con colegios y agencias. ¿Se han delimitado responsabilidades?
- 6Después del servicio
Finaliza el viaje, pero quedan facturas, comunicaciones y registros. ¿Qué se conserva y con qué fundamento?
Seis momentos en los que conviene revisar el uso de los datos
Selecciona cada área para ver la situación y una medida de revisión práctica.
01Contratación y reservasIdentificar correctamente quién decide las finalidades y quién recibe los datos de clientes, viajeros e interlocutores.
Revisar formularios, información por capas y distribución de responsabilidades en cada servicio.
02Rutas escolares y menoresLos listados de menores, autorizaciones, paradas y contactos de emergencia merecen un tratamiento especialmente cuidadoso.
Minimizar datos y accesos; definir comunicaciones con centros y familias según contratos y responsabilidades.
03GPS y conductoresLa geolocalización de vehículos puede permitir el seguimiento de conductores y exige información laboral previa, clara y delimitada.
Comprobar finalidad, perfiles, tiempos de conservación, información del art. 90 LOPDGDD y uso fuera de jornada.
04Cámaras y sonidoLa captación de imágenes y, especialmente, de sonido no puede tratarse como un sistema de control sin límites.
Analizar necesidad, proporcionalidad, señalización, información y accesos; diferenciar cámaras de grabación de audio.
05Plataformas y subcontratasSoftware de gestión, rastreo, ticketing y otros proveedores pueden intervenir en tratamientos de datos.
Identificar roles reales, contratos de encargo cuando correspondan, medidas técnicas y comunicaciones.
06Incidencias y conservaciónUn viaje puede dejar objetos perdidos, reclamaciones, solicitudes de derechos o incidentes de seguridad.
Definir canales, responsables, evidencias, plazos y supresión o bloqueo según obligaciones aplicables.
Siete preguntas para la dirección
Responde sin identificar tu empresa. El resultado se genera en este navegador y puede copiarse o imprimirse, sin enviar respuestas a GECCOS.
No se almacenan ni envían tus respuestas.
Preguntas habituales
¿Se puede utilizar GPS en los autocares de empresa?
Puede existir una base jurídica adecuada, pero el control laboral exige límites e información previa, expresa, clara e inequívoca a las personas trabajadoras, conforme al artículo 90 LOPDGDD. No debe confundirse gestión de flota con vigilancia ilimitada.
¿Se puede enviar un listado de menores al conductor?
Depende de la finalidad, del servicio y de los destinatarios. Deben limitarse los datos a lo necesario y regular los accesos y la comunicación con la entidad contratante y otras partes.
¿Son iguales las obligaciones de una ruta escolar y de un viaje discrecional?
No necesariamente. Cambian las finalidades, los colectivos afectados, las relaciones contractuales y los interlocutores. Conviene analizar cada modalidad y no reutilizar textos sin revisarlos.
¿Basta con tener documentos RGPD?
No. Hay que comprobar que las instrucciones, permisos del software, contratos y prácticas del equipo responden a la operativa real.
GECCOS · Noviembre de 2026. Orientación general, no asesoramiento individualizado ni acreditación de cumplimiento.