Un almacén o un operador de última milla trata datos de operarios, transportistas, clientes y, a menudo, de personas que recogen o reciben un pedido. Cámaras en muelle, kioscos de fichaje, PDA, geolocalización y plataformas de TMS o WMS conviven en el mismo turno.
La empresa es, con carácter general, la responsable del tratamiento. El software de almacén, la flota subcontratada, la videovigilancia o una herramienta de IA actúan como encargados cuando tratan datos por vuestra cuenta.
En RNOVA Security ordenamos RGPD y LOPDGDD para que la trazabilidad operativa no se convierta en un seguimiento opaco de personas.
Almacén, picking y videovigilancia
Las cámaras en muelle, pasillos o zona de picking pueden justificarse por seguridad o siniestros, con cartelería, plazos y acceso limitado. No sirven para un control laboral continuo sin base ni información. Los kioscos con PIN o tarjeta son preferibles a la huella si el objetivo es solo identificar al operario.
Revisamos inventario de cámaras, quién ve las grabaciones (incluido el acceso remoto), conservación y qué se hace si un trabajador o un cliente pide una imagen.
GPS, última milla y clientes
La geolocalización del conductor o del repartidor es un tratamiento de datos: hay que informar, limitar el uso a la ruta y al servicio, y no convertirlo en un mapa permanente «por si acaso». Los datos del destinatario (dirección, teléfono, incidencias) se recogen para la entrega, no para marketing cruzado sin base.
Si hay subcontratas, hay que dejar claro quién es responsable, quién encargado y qué datos se cruzan entre plataformas.
Inteligencia artificial en logística
La IA se usa para rutas, previsión de demanda, lectura de albaranes o atención al destinatario. El riesgo no es optimizar un almacén, sino volcar listados de conductores, incidencias o grabaciones en un proveedor sin contrato.
Revisamos qué datos salen, minimización, lugar de tratamiento, si se entrenan modelos y cuándo entra el Reglamento europeo de IA (por ejemplo, análisis de vídeo o identificación).
Riesgos habituales
- Cámaras en vestuarios, comedor o con acceso masivo desde el móvil.
- GPS activo fuera de jornada o sin informar al personal.
- WMS, TMS o app de última milla sin contrato de encargado.
- Listados de destinatarios reenviados por WhatsApp.
- Huella en kiosco sin alternativa ni evaluación.
- IA de rutas o de vídeo con datos identificables sin aviso.
Qué entregamos
- Registro de tratamientos: plantilla, clientes, destinatarios, GPS y cámaras.
- Información a empleados y, si procede, a destinatarios.
- Videovigilancia: carteles, accesos y conservación.
- Contratos con WMS, TMS, seguridad y subcontratas.
- Criterios de geolocalización y canales internos.
- Revisión de IA cuando se utilice.
Preguntas frecuentes
¿Las cámaras del almacén están sujetas al RGPD?
Sí, si captan personas identificables. Cartelería, finalidad acotada y control de quién accede. El detalle de flota y vehículos lo tratamos también en transporte.
¿Podemos geolocalizar al repartidor todo el día?
Solo lo necesario para el servicio, con información clara. Fuera de jornada o con precisión excesiva suele ser desproporcionado.
¿La subcontrata de última milla es encargada?
Depende de quién decide las finalidades y los medios del tratamiento. Puede existir un responsable independiente, un encargo o corresponsabilidad si las decisiones son conjuntas. No se determina solo por subcontratar el reparto; revisamos la operativa y los contratos.
¿IA para leer albaranes o optimizar rutas?
Sí, con minimización y proveedor revisado. No se vuelca la base de destinatarios en una herramienta genérica.
Protección de datos pensada para muelle, ruta y última milla.