Confianza · Protección de datos

Los datos de vuestros viajes: quién responde de qué

Vuestra empresa decide para qué se usan los datos de sus viajes, conductores y destinatarios, así que es la responsable del tratamiento. SIDODI los trata por vuestra cuenta, como encargado, con arreglo al contrato que se firma con cada empresa. Ese reparto, que viene del RGPD, marca quién informa a conductores y destinatarios, quién atiende sus derechos y qué tiene que decir el contrato de encargo del artículo 28.

Carácter informativo. No sustituye el asesoramiento legal ni las condiciones del contrato firmado con cada empresa. Lo que se puede pactar solo obliga una vez firmado.

Última revisión: 21 de octubre de 2026

1 · Comprobable hoy

Lo que ya aplica SIDODI

Lo que ya figura en las páginas del producto y en los textos legales:

Para los datos que cada empresa gestiona dentro de la plataforma (viajes, documentos, firmas), SIDODI actúa como encargado del tratamiento, en los términos del contrato con cada cliente.
Descrito en Política de privacidad
SIDODI es multiempresa: los datos de cada cliente están separados a nivel de aplicación y de base de datos.
Descrito en Qué es SIDODI
Cada persona entra con su rol: Administrador, Tráfico, Administración, Solo lectura o Colaborador externo, además de roles a medida.
Descrito en Qué es SIDODI
Las acciones críticas de los usuarios quedan en un registro de auditoría (quién, qué, cuándo, antes y después) que el administrador puede consultar.
Descrito en Firmas y evidencias
Las credenciales de las integraciones (certificado de firma, Holded, GPS, WhatsApp Business, correo saliente) son las de cada empresa y se guardan cifradas.
Descrito en Qué es SIDODI
SIDODI no entrena modelos de IA con los datos de sus clientes, y los proveedores de IA intervienen como encargados o subencargados; su relación concreta figura en la documentación contractual de cada cliente.
Descrito en Uso de inteligencia artificial

2 · Por contrato

Lo que se puede pactar

El artículo 28.3 del RGPD fija lo que tiene que recoger el contrato de encargo. Son los puntos que conviene revisar antes de firmarlo:

Objeto, duración, naturaleza y finalidad del tratamiento, tipos de datos y categorías de personas afectadas (conductores, personal de oficina, destinatarios, contactos de clientes).
Que SIDODI trate los datos solo siguiendo vuestras instrucciones documentadas.
El compromiso de confidencialidad de las personas autorizadas a tratar los datos.
Las medidas de seguridad del artículo 32 que se describan en el contrato, y la ubicación de los datos y las transferencias internacionales, si las hubiera.
La autorización previa, general o específica, para recurrir a subencargados y el aviso de cualquier cambio.
La ayuda para atender los derechos de las personas y para gestionar y notificar brechas de seguridad.
Qué pasa con los datos al terminar: devolución o supresión, a vuestra elección, y en qué plazo.
La información y las auditorías o inspecciones que permitan demostrar el cumplimiento.

3 · Marco y límites

Lo que conviene saber

Responsable y encargado

El RGPD llama responsable a quien decide los fines y los medios del tratamiento (artículo 4.7) y encargado a quien trata datos por cuenta del responsable (artículo 4.8). El responsable solo puede elegir encargados que ofrezcan garantías suficientes (artículo 28.1), y el encargado no puede usar los datos para fines propios.

Que SIDODI sea encargado no traslada vuestras obligaciones: la base jurídica, la información a las personas y la respuesta a sus derechos siguen siendo cosa del responsable, con la ayuda que fije el contrato.

Qué datos personales pasan por SIDODI

De los conductores: nombre, carnet, CAP, ADR, tarjeta de tacógrafo y reconocimiento médico con sus fechas de caducidad, ausencias, el PIN con el que entran en la app y la posición del dispositivo cuando registran una incidencia.
De quien firma una recogida o una entrega: nombre, firma, IP y dispositivo, y DNI y correo si los facilita.
De los contactos del directorio: datos de las personas de clientes, proveedores y colaboradores que deis de alta.
En las fotos y adjuntos: un albarán o un CMR fotografiado puede contener datos de terceros. Conviene subir solo lo necesario para el viaje.

Lo que le toca a vuestra empresa

Informar a los conductores y a quienes firman las entregas de quién trata sus datos y para qué (artículo 13 del RGPD), por ejemplo en vuestra información laboral o en vuestras condiciones de transporte.
Decidir la base jurídica de cada tratamiento. Conviene confirmar con vuestro asesor cuál aplica a cada caso: contrato, obligación legal de documentar el transporte o interés legítimo.
Atender las solicitudes de acceso, rectificación o supresión de vuestros conductores y destinatarios.
Incluir el tratamiento en vuestro registro de actividades (artículo 30 del RGPD) y recoger solo los datos necesarios (artículo 5.1.c).

La web y la plataforma son cosas distintas

La política de privacidad del sitio web cubre solo los datos del formulario de contacto, en los que SIDODI es responsable. Los datos que gestionáis dentro de la plataforma se rigen por el contrato con cada cliente. En España, la Ley Orgánica 3/2018 completa el RGPD; su artículo 33 regula también la figura del encargado.

Un conductor pide sus datos. Pongamos que un conductor que dejó la empresa pide una copia de los datos que se guardan de él. La solicitud se dirige a vuestra empresa, que es la responsable. El administrador puede localizar su ficha y sus viajes y, con la exportación completa, descargar la información; SIDODI, como encargado, os ayuda en lo que fije el contrato. Lo que no hace es contestar directamente al conductor por su cuenta.

Preguntas frecuentes

Protección de datos: dudas habituales

¿Tengo que firmar un contrato de encargo con SIDODI?

Sí. El artículo 28.3 del RGPD exige que la relación entre responsable y encargado conste en un contrato u otro acto jurídico por escrito, que puede ser en formato electrónico.

¿Dónde se guardan los datos?

La ubicación de los datos, los subencargados y las transferencias forman parte del contrato de encargo. Pedidlo antes de firmar; esta página no describe la infraestructura de la plataforma.

¿Puede SIDODI usar los datos de mis conductores para otra cosa?

No. Un encargado solo puede tratar los datos siguiendo las instrucciones del responsable (artículos 28.3.a y 29 del RGPD). Si los usara para fines propios, pasaría a ser responsable de ese tratamiento, con todas sus obligaciones.

Fuentes oficiales

Consultadas el 21 de octubre de 2026. Este contenido es divulgativo y no sustituye a la lectura del texto oficial vigente.

¿Queréis revisarlo con vuestro caso?

En la demo se ve cómo funciona cada pieza con datos de ejemplo, y se puede repasar qué recogería vuestro contrato.

Solicitar una demo Otras dudas habituales