Un taller mecánico de Valencia recibe cada semana decenas de vehículos. Para cada uno anota la matrícula, el nombre del titular, su teléfono y, a menudo, sus datos bancarios para el cobro. Una autoescuela gestiona copias del DNI de sus alumnos, permisos de conducir, certificados médicos y, en muchos casos, mantiene conversaciones de WhatsApp donde se comparte información sensible. ¿Son estos negocios conscientes de que están tratando datos personales protegidos por el RGPD? En la mayoría de los casos, la respuesta es no. Y esa inconsciencia tiene un precio.
Por Qué la Matrícula de un Vehículo Es un Dato Personal
Este es el punto de partida que más sorprende a los propietarios de talleres: la matrícula de un vehículo es un dato personal. No directamente, sino de forma indirecta: cualquier persona con acceso a la base de datos de la DGT puede vincular una matrícula a su titular. Esto convierte la matrícula en un dato que permite identificar a una persona física y, por tanto, queda bajo el ámbito de aplicación del RGPD.
Cuando un taller anota la matrícula de un vehículo junto al nombre del cliente, su teléfono y el historial de reparaciones, está generando un fichero de datos personales para el que necesita base jurídica, información al cliente y medidas de seguridad adecuadas.
Las Autoescuelas: Datos Sensibles sin Saberlo
Las autoescuelas gestionan, casi sin darse cuenta, algunas de las categorías de datos más protegidas por el RGPD:
Certificados Médicos: Datos de Salud
Para obtener o renovar el permiso de conducir, los alumnos deben presentar un certificado de aptitud psicofísica expedido por un centro médico autorizado. En algunos casos, las autoescuelas guardan copia de estos certificados o anotan información sobre las condiciones del alumno (uso de gafas, restricciones de conducción). Estos datos son datos de salud, categoría especial que exige una protección reforzada y cuyo tratamiento solo es lícito en supuestos tasados por el artículo 9 del RGPD.
Copias del Permiso de Conducir y el DNI
Fotocopiar el DNI o el permiso de conducir de un alumno es una práctica habitual, pero no siempre necesaria. La AEPD ha recordado en múltiples ocasiones que recoger una fotocopia del DNI cuando basta con verificar el número puede ser desproporcionado. Si se guarda la fotocopia, debe hacerse con base jurídica, informando al alumno y con medidas de seguridad.
WhatsApp para Gestión de Clases
El uso de WhatsApp para coordinar horarios, enviar recordatorios o compartir materiales de estudio es generalizado en las autoescuelas. Sin embargo, WhatsApp transfiere datos a servidores de Meta en Estados Unidos. Además, guardar conversaciones con información personal de alumnos en el teléfono de un empleado sin política de uso establecida puede suponer un riesgo significativo.
Casos Reales: Sanciones en el Sector
Expediente PS/00156/2021: 2.000 € a una Autoescuela por Conservar Datos 10 Años sin Base Legal
La AEPD sancionó a una autoescuela con 2.000 euros por conservar los datos personales de ex-alumnos durante más de diez años sin justificar la base legal.
Expediente PS/00234/2020: 1.500 € a un Taller Mecánico por Ceder Datos sin Consentimiento
Un taller mecánico de la Comunitat Valenciana fue sancionado con 1.500 euros por comunicar datos del vehículo de un cliente a una compañía de seguros sin consentimiento ni base legal.
Checklist para Talleres Mecánicos y Autoescuelas
- Dispongo de cláusula informativa que entrego a los clientes al dejar el vehículo o matricularse
- Tengo definida la base legal para cada tratamiento de datos que realizo
- No guardo copias del DNI cuando no es estrictamente necesario
- Los certificados médicos de alumnos se destruyen una vez tramitado el expediente
- Tengo definidos plazos de conservación y los aplico (borrado de datos antiguos)
- Cuando comparto datos con aseguradoras o talleres colaboradores, cuento con base legal o contrato
- El uso de WhatsApp en el negocio está regulado mediante una política interna
- Los ordenadores y archivos físicos con datos de clientes están protegidos con contraseña o llave
- He registrado mis actividades de tratamiento en el RAT
- Tengo publicada política de privacidad en mi web si recojo datos a través de ella
Los talleres y las autoescuelas son negocios de proximidad que generan una confianza muy especial con sus clientes. Proteger correctamente los datos de esas personas es, además de una obligación legal, una señal de profesionalidad. En nuestro despacho especializado en Protección de Datos Valencia ofrecemos una consulta gratuita adaptada a las necesidades de negocios locales. Rellene el formulario de contacto y le atendemos en menos de 24 horas.
Fuentes: Reglamento (UE) 2016/679 (RGPD), artículos 5, 6 y 9; Resolución AEPD PS/00156/2021; Resolución AEPD PS/00234/2020; AEPD – Informe jurídico sobre la matrícula de vehículos como dato personal (2019);
¿Necesitas cumplir con el RGPD?
Habla con nuestros expertos en protección de datos en Valencia. Consulta gratuita y sin compromiso.