RGPD y datos del cliente en una agencia de alquiler de coches

En el mostrador solo puedes recoger los datos que de verdad necesitas para iniciar el alquiler y para defenderte después: identidad del conductor y validez del permiso de conducir, datos de contacto, datos de pago y fianza, y el estado del vehículo en la entrega y en la devolución. Todo lo demás debe conservarse únicamente durante el plazo que hayas decidido por adelantado y puesto por escrito: la fotocopia guardada «por si acaso», la foto del permiso que quedó en el chat del equipo o la ficha de un cliente que no vuelve desde hace años son riesgo sin beneficio alguno.

El punto débil de casi todas las agencias independientes no es la información de privacidad: en alguna versión existe. El punto débil llega después. La carpeta de contratos detrás del mostrador, la unidad compartida con los escaneos de documentos, el navegador del coche que recuerda la agenda del cliente anterior. Aquí tienes cómo ordenarlo en 3 pasos — qué recoges, cuánto lo guardas, cómo lo borras — remitiendo a la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali, para cada detalle que cambia con el tiempo.

Qué datos pedir en el mostrador y cuáles evitar

El principio operativo se llama minimización: la pregunta no consiste en qué datos serían cómodos, sino sin qué datos no puede ejecutarse este contrato. Separa los campos de tu formulario en dos grupos y el resto se simplifica.

Los datos que sostienen el contrato

• Identidad del conductor y datos del permiso, comprobando que sea válido y adecuado para la categoría del vehículo.
• Datos de contacto para localizar al cliente durante el alquiler: teléfono y dirección de correo electrónico.
• Datos de pago y fianza gestionados a través del circuito de cobro, sin anotar a mano el número de la tarjeta en un papel ni en un programa sin protección.
• Segundo conductor autorizado: misma comprobación y misma información de privacidad, porque también él tiene la condición de interesado.
• Estado del vehículo en la entrega y en la devolución, con fotografías fechadas y acta firmada.

Los datos que exigen una razón adicional

• Copia o escaneo del documento conservado en archivo: hace falta una finalidad precisa y un plazo; si no, limítate a anotar los datos del documento.
• Listas internas de clientes con los que has tenido problemas: solo son lícitas con una valoración documentada, información clara y revisión periódica.
• Dirección de correo para promociones y descuentos: requiere un consentimiento separado, siempre revocable y distinto de la firma del contrato.
• Videovigilancia del aparcamiento: carteles visibles, encuadres limitados a la zona que hay que proteger y conservación breve.
• Datos de comportamiento al volante procedentes de la telemática: trátalos como información sensible desde el punto de vista contractual, no como un extra de marketing.

Las bases jurídicas, en lenguaje de mostrador

Todo tratamiento necesita una base jurídica y un negocio de alquiler utiliza tres o cuatro en paralelo. Tenerlas escritas sirve también cuando un cliente discute: sabes exactamente por qué ese dato está en tu archivo.

• Ejecución del contrato: identidad, permiso, pago, estado del vehículo. Sin estos datos el alquiler no arranca.
• Obligación legal: facturación y contabilidad, además de la comunicación de los datos de quien alquila prevista por la normativa italiana de seguridad. El plazo y la forma los fija un decreto del Ministerio del Interior: comprueba el texto vigente y las indicaciones de la autoridad antes de montar un procedimiento.
• Interés legítimo: recuperación del vehículo, protección del patrimonio, gestión de daños y de multas. Exige una ponderación por escrito, no una fórmula copiada.
• Consentimiento: solo para lo que no es necesario, como las comunicaciones comerciales. Si el alquiler funciona sin ello, entonces se trata de consentimiento y hay que tratarlo como tal.

Un ejemplo que conoces: las multas de las zonas de tráfico limitado italianas, las ZTL, llegan meses después del alquiler, porque las cámaras leen la matrícula y la notificación va al titular del vehículo. Por eso los datos del contrato y la constancia de quién conducía siguen siendo necesarios mucho después de la devolución. Las reglas, los horarios y los accesos los decide cada ayuntamiento y cambian a menudo: remite al cliente a la información del municipio correspondiente y no prometas nada sobre importes.

Cuánto tiempo conservar cada tipo de dato

No hay un plazo único para todo el archivo de una agencia. Hay un plazo por finalidad, que tú decides, motivas y declaras. La tabla siguiente funciona como esqueleto para copiar en tu registro de actividades de tratamiento, sustituyendo los criterios por los plazos concretos que fijes con tu asesor fiscal y tu abogado.

Dos reglas prácticas valen más que cualquier tabla. La primera: una conservación que no sabes justificar debe terminar. La segunda: cuando el plazo vence, el borrado tiene que alcanzar también a las copias, no solo al programa de gestión.

Geolocalización y caja negra: qué escribir en la información

Si el vehículo lleva un localizador por satélite o un dispositivo telemático, estás tratando datos de posición de una persona identificada: el conductor. Hay que decirlo antes de entregar las llaves, en la información del artículo 13, con un lenguaje que el cliente lea en menos de 1 minuto.

• Quién es el responsable: la razón social de la agencia y un contacto al que el cliente pueda escribir de verdad.
• Qué registra el dispositivo y qué no registra: posición, arranque, eventos de impacto, y no por ejemplo el sonido del interior.
• Por qué lo registras: antirrobo y recuperación, gestión del siniestro, asistencia. Una finalidad cada vez, sin listas vagas.
• Cuánto tiempo lo conservas y quién lo ve: el proveedor telemático, nombrado encargado del tratamiento, la aseguradora en caso de siniestro y la autoridad ante una petición legítima.
• Qué derechos tiene el cliente y cómo ejercerlos, incluida la reclamación ante la autoridad italiana.

En cuanto a la medición, los principios de necesidad y proporcionalidad marcan el límite real: un rastro continuo minuto a minuto resulta difícil de justificar en un alquiler ordinario, mientras que registrar eventos — arranque, salida de una zona definida, impacto detectado — suele bastar para la finalidad. Si el coche ofrece los servicios conectados del fabricante, explica también que al vincular su perfil el cliente deja datos en el vehículo y que vosotros los eliminaréis en la devolución.

La devolución: borrar los datos del alquiler anterior

Cuando el coche vuelve, la vida digital de quien lo condujo se queda a bordo. Esta parte del RGPD se olvida con más frecuencia que ninguna otra y, a la vez, se arregla con mucha facilidad, porque pasa a ser una línea de la lista de comprobación de devolución que tu personal ya rellena.

1. 1Sistema multimedia: elimina el dispositivo emparejado por Bluetooth, la agenda importada y los mensajes sincronizados.
2. 2Navegador: borra el historial, los destinos recientes y la dirección guardada como domicilio.
3. 3Cuentas y aplicaciones: cierra sesión en los perfiles de servicios conectados, en la aplicación del fabricante y en las suscripciones de música.
4. 4Documentos y archivos: cierra el expediente, archiva solo lo que debas conservar y elimina las copias dispersas, es decir, adjuntos en los chats, escaneos en el escritorio y fotos en el teléfono del empleado.
5. 5Trazabilidad: anota en la lista quién hizo la limpieza y cuándo. Esa línea constituye tu prueba.

Forma al personal de temporada en estos 5 puntos igual que lo formas en la vuelta de inspección de la carrocería. Resulta la manera más barata de reducir el riesgo: ninguna inversión y 2 minutos por vehículo.

Plataformas, programas y quién responde de los datos

En cuanto usas una herramienta externa — programa de gestión, portal de reservas, servicio telemático, correo electrónico — los datos de tus clientes salen del mostrador. No supone un problema: supone una relación que hay que encuadrar. Para lo que ese proveedor trate por cuenta tuya necesitas un contrato de encargo conforme al artículo 28, y su nombre debe aparecer en tu registro de actividades de tratamiento.

• Dónde se alojan los datos y quién puede acceder a ellos al otro lado.
• Cómo exportas tus datos y cómo obtienes su supresión al terminar la relación.
• En cuánto tiempo y por qué canal el proveedor te avisa de una violación de seguridad.
• Qué subencargados utiliza, para que la cadena no se detenga en el primer contrato.

En DRIVO, por ejemplo, publicar la flota no cuesta nada: 0 EUR, sin cuota de publicación ni suscripción mensual, con una comisión que se cobra solo sobre las reservas completadas, de modo que una semana vacía no cuesta nada. Reservas, calendario y flota se gestionan desde un back-office, los pagos llegan automáticamente mediante Stripe, los anuncios son multilingües y el perfil está verificado con reseñas. Del lado del cliente, todos los costes se muestran antes del pago, la confirmación es inmediata y la cancelación resulta gratuita hasta 48 horas antes de la recogida. Cartografiar qué circula por dónde sigue siendo tu tarea: una plataforma actúa como responsable para sus propias actividades y como encargada para lo que trata por ti, y esa distinción se escribe, no se intuye.