Datos de ubicación y privacidad

Una posición suelta de un camión parece un dato técnico. Una serie de posiciones de un vehículo que conduce siempre la misma persona revela su rutina: dónde duerme, qué días trabaja, si visita un lugar de salud o una sede sindical. Por eso la traza de un conductor identificable se trata como dato personal y se le aplica lo mismo que a los demás: finalidad definida, el mínimo necesario y un plazo de conservación (la normativa colombiana de datos personales, la Ley 1581 de 2012, y sus equivalentes en otros países lo exigen, y conviene confirmar el texto vigente con el área jurídica).

Las decisiones técnicas que reducen el riesgo son concretas: reportar con la frecuencia que el negocio necesita y no la máxima posible, dejar de rastrear cuando termina el turno, guardar el historial el tiempo que se justifique y dar a cada rol solo las consultas que su trabajo pide.

La política de la empresa está en la tabla politica_ubicacion y es explícita: el rastreo fuera del turno no está permitido. La configuración real está en config_rastreo. Cuando la política y la configuración dicen cosas distintas, manda lo que está configurado, porque es lo que de verdad ocurre. Un caso típico es el vehículo que el conductor lleva a casa y que sigue reportando su posición los fines de semana.

La política también fija un máximo de días para guardar el historial. Un plazo largo no es un descuido inocente: cada día extra es un día más en que esos datos pueden filtrarse, pedirse en una investigación o usarse para algo que nadie autorizó. Compara cada «retencion_dias» con el máximo de la política. Ojo con el grupo que está justo en el límite: cumplir con el máximo no es superarlo.

La política dice que a la ubicación solo se accede con una finalidad registrada. El registro accesos_ubicacion guarda quién consultó qué vehículo y para qué. Una consulta de despacho con «entrega-en-curso» o de atención al cliente con el número de un reclamo tiene un motivo que se puede comprobar; una con la finalidad «ninguna», hecha además de madrugada, no. Que el registro no tenga motivo no prueba mala intención, pero es lo primero que se pregunta a la persona y a su jefe.

Los tres desvíos tienen arreglo técnico: desactivar el rastreo fuera de turno, bajar el plazo del historial al máximo y borrar lo que sobra, y exigir la finalidad como campo obligatorio antes de mostrar una posición. El orden importa. Se empieza por lo que sigue ocurriendo hoy (el rastreo fuera de turno y las consultas sin motivo), se sigue con lo que se acumula (el historial que excede el plazo) y se deja constancia de cada cambio, con fecha y responsable.