Evaluación de Impacto en Protección de Datos (DPIA)
Evaluación de Impacto en Protección de Datos (DPIA)
Tratamiento de datos de geolocalización — Art. 35 RGPD
Tras analizar los riesgos y las medidas de mitigación aplicadas, se concluye que el tratamiento de datos de geolocalización por FlexiDrop es necesario, proporcionado y cuenta con salvaguardas adecuadas conforme al art. 35 del RGPD. El riesgo residual se considera BAJO gracias a las medidas técnicas y organizativas implementadas.
FLEXIDROP TECHNOLOGIES S.L. (NIF: B26769323), con domicilio en Asturias, España. Correo electrónico: privacidad@flexidrop.es
Coordenadas GPS (latitud/longitud), marca temporal, velocidad estimada, precisión del sensor.
Art. 6.1.b) RGPD (ejecución de contrato) para conductores activos en servicio. Art. 6.1.a) RGPD (consentimiento explícito) para la funcionalidad de geolocalización de pasajeros. Art. 6.1.f) RGPD (interés legítimo) para seguridad y prevención de fraude.
La geolocalización es esencial para el servicio: sin ella no es posible conectar oferta y demanda de transporte basada en proximidad.
Solo se recoge ubicación cuando el conductor está en estado "activo/online". No se rastrea en modo offline.
Los pasajeros pueden activar/desactivar la compartición de ubicación en cualquier momento.
No se utilizan datos de ubicación para elaboración de perfiles con fines de marketing ni se comparten con terceros para dichos fines.
Se aplica principio de minimización: se recogen solo las coordenadas necesarias, con precisión limitada a lo operativamente requerido.
Ejecución del contrato de servicio de transporte: conectar pasajeros con conductores cercanos, calcular rutas, estimar tiempos de llegada, facilitar la recogida y el seguimiento del servicio en curso.
Ubicación en tiempo real: se sobrescribe con cada actualización. No se almacena historial de posiciones en tiempo real.
Ubicación asociada a servicios: 90 días desde la finalización del servicio, después se anonimiza (se elimina la vinculación con el usuario).
Datos anonimizados para estadísticas de demanda: sin límite temporal (no constituyen datos personales).
Los usuarios pueden ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición en relación con sus datos de geolocalización dirigiéndose a privacidad@flexidrop.es o a través de la sección "Exportar mis datos" y "Eliminar mi cuenta" disponibles en la aplicación.
Mitigación: El seguimiento se activa SOLO cuando el conductor está "online" y se desactiva automáticamente al finalizar el servicio o al pasar a modo offline. El usuario tiene control total.
Mitigación: Los datos de ubicación se almacenan cifrados, con acceso restringido por políticas de seguridad a nivel de fila (RLS). Solo el propio usuario y los administradores con justificación pueden acceder.
Mitigación: Los datos de ubicación en tiempo real se sobrescriben con cada actualización. El historial de ubicaciones asociado a servicios completados se retiene 90 días y posteriormente se anonimiza.
Cifrado en tránsito (TLS 1.3) y en reposo para todos los datos de ubicación.
Políticas de seguridad a nivel de fila (RLS) en la base de datos: cada usuario solo accede a sus propios datos.
Registro de accesos (audit log) para cualquier consulta administrativa de datos de ubicación.
Autenticación multifactor recomendada para cuentas administrativas.
Conductores, transportistas y pasajeros registrados en la plataforma.