Mar Hurtado y Primo Güeña

Aunque la baliza V16 no transmite datos que puedan identificar a las personas, sí envía su ubicación GPS a la DGT cuando se activa. Esa ubicación se publica en abierto a través de la plataforma DGT 3.0, que es un feed técnico (DGT 3.0 / DATEX II), ese feed no es una web, sino un servicio para desarrolladores, lo que permite que terceros creen mapas públicos con la posición exacta de vehículos detenidos.

Roza la posible vulneración de la Ley de Protección de Datos ya que el Reglamento que la rige en su art.4. dice:

“1) «datos personales»: toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona”.

En el art.35 del reglamento, sobre Evaluación de impacto relativa a la protección de datos, en el caso de que los datos publicados de localización se consideren datos personales, dice:

“1. Cuando sea probable que un tipo de tratamiento, en particular si utiliza nuevas tecnologías, por su naturaleza, alcance, contexto o fines, entrañe un alto riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento realizará, antes del tratamiento, una evaluación del impacto de las operaciones de tratamiento en la protección de datos personales. Una única evaluación podrá abordar una serie de operaciones de tratamiento similares que entrañen altos riesgos similares.”

La DGT no contempla dicha Evaluación de Impacto, porque no considera que se difundan datos personales, sin embargo, aunque no se dan datos de identificación de las personas, sí se dan datos de localización cuando estás en estado vulnerable, creando un riesgo incierto, donde en lugar de primar la protección, crea una ventana a la incertidumbre y si tienes “suerte” no te pasará nada, dudo que la DGT nos haga tener dichas balizas para ponernos en riesgo.

Con los datos publicados por la DGT recogen web externas que realizan mapas interactivos y a tiempo real:

Los mapas externos (mapabalizasv16.es, balizasenvivo.es…) se conectan a ese feed (DGT 3.0 / DATEX II) y visualizan los datos.

• mapabalizasv16.net

• mapabalizasv16.es

• balizasenvivo.es

Todas usan datos oficiales publicados por la DGT.

Esto abre un debate sobre seguridad personal y posibles usos indebidos.

⚠️ ¿Dónde está el problema entonces?

Aunque la baliza no envía datos personales, la ubicación del vehículo detenido sí es pública.

Eso significa que:

• Cualquiera puede ver dónde hay un coche parado.
• Grúas pirata podrían acudir antes que la oficial.
• Una persona malintencionada podría localizar a alguien vulnerable.

Este riesgo es real porque:

La DGT publica la ubicación sin restricciones. Las webs solo la visualizan.

Fuentes:

DGT – DGT 3.0 ya envía a los navegadores la ubicación de los vehículos averiados que utilizan la V-16 conectada