CTP permite a proveedor de ‘app’ para taxis suministrar datos de choferes y pasajeros
››domicilios, cuentas bancarias y tarjetas de crédito son parte de esa información
Una firma contratada por el Consejo de Transporte Público (CTP) para desarrollar una aplicación móvil para taxis permite ceder datos personales de choferes y sus pasajeros a otras empresas con fines comerciales.
Así por lo menos lo establece la política de privacidad de Bätse, aplicación que obligatoriamente deben usar los taxistas y llegarán a usar los clientes.
“Bätse podrá utilizar tus datos personales para ofrecerte promociones de otros servicios y productos de otras compañías del Grupo Comercial de Bätse que se relacionan con los servicios que hubieses contratado o manifestado interés, siendo tal finalidad no indispensable para el cumplimiento de la relación jurídica contigo, misma (sic) que podrás objetar dentro de un plazo de 5 días siguientes a la fecha en que tus datos personales hayan sido tratados por Bätse.
”Los terceros receptores de tus datos personales están obligados, por virtud del contrato correspondiente, a mantener la confidencialidad de los datos personales suministrados por Bätse y a observar el presente aviso”, señala el documento.
Entre los datos personales que manejarían están domicilios, cuentas bancarias y tarjetas de crédito.
Ante consultas de La Nación, el director del CTP, Manuel Vega, manifestó que se trató de un “desafortunado error”, el cual, garantizó, será corregido a la brevedad posible. No obstante, dijo, por el momento no se puede cambiar “en tanto no se coordinen algunos detalles con entidades involucradas”.
Vega prometió que, en una futura versión, el proveedor de la aplicación solo será un administrador de los datos. “Es algo que vamos a refrescar. Los datos son sagrados y ninguno ha sido expuesto. Esta política que está ahí puesta será cambiada, la empresa no puede disponer de los datos y de cómo se manejan. Los datos son únicamente del Consejo. Tiene que corregirse, esto no es adecuado porque no transmite la información correcta”, señaló.
El CTP adquirió la aplicación Bätse, así como los derechos de uso para la generación de información estadística y técnica de la cual dependerá la renovación de concesiones y de permisos de taxis. Según el Consejo, todo taxista está obligado a usarla y, con ellos, todos los clientes, cuando esté lista, en unas semanas. Empero, ya ambos pueden descargarla.
El Consejo afirma que todo servicio de taxi se gestionará desde Bätse para verificar el cobro correcto de tarifas y la calidad del servicio.
El desarrollador del programa es Trustnet Information Security S.A., empresa radicada en Palmares (Alajuela) que se presenta como responsable de la base de datos de la aplicación, según declara la política de privacidad del servicio.
El documento se retiró temporalmente de la página oficial de la app este viernes por la mañana, luego de consultas por correo electrónico a la empresa. El texto se reincorporó al cabo de unos minutos, confirmó La Nación, que conserva copia del escrito original.
Según el texto en línea, a pasajeros y taxistas que instalen la app en sus celulares, se les piden datos como números de teléfono, dirección del domicilio y cédula de identidad.
En el caso de los clientes, se les solicita información de cuentas bancarias, tarjetas de crédito o débito, incluidos el titular de la cuenta, número de cuenta y cuenta cliente, banco de origen, número de la tarjeta, fecha de vencimiento de esta y código de seguridad.
A los conductores se les solicitan “datos personales sensibles” como tipo de sangre, alergias, capacidad visual y fotografía en licencia de conducir de taxistas, entre otros.
El documento aclara que toda esta información busca dar cumplimiento a las obligaciones originadas y derivadas de la relación comercial y jurídica por el servicio de transporte en taxi.
Sin embargo, Trustnet Information Security S.A. también declara que podrá transferir información suministrada para promociones de otros servicios y productos de otras compañías del supuesto Grupo Comercial de Bätse.
El documento brinda a taxistas y clientes la posibilidad de “acceder, rectificar y cancelar tus datos personales, así como de oponerse al tratamiento de los mismos (sic) o a revocar el consentimiento respecto del tratamiento para fines comerciales”.
No obstante, agrega la política de privacidad, la empresa podrá responder en un plazo máximo de 20 días desde la recepción de la solicitud “si resulta procedente”. De ser así, esta será efectiva dentro de los 15 días siguientes a la fecha en se comunique la respuesta. Por lo tanto, una persona podría esperar hasta 35 días antes de ver cumplida su petición.
Propiedad. Según la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento (N.° 8968), ser “responsable” de la base de datos quiere decir que los datos de taxistas y pasajeros serán propiedad del proveedor del servicio y no del CTP, que es la autoridad pública que por ley tiene la competencia de regular un servicio público.
Mauricio París, abogado especialista en protección de datos y privacidad, del Consorcio Internacional Ecija, explicó que los datos de los usuarios son un activo muy valioso para fines comerciales. “En virtud del principio de transparencia administrativa y de legalidad, toda la población debería saber en qué términos y con qué base legal, el CTP aceptó que la propiedad de estos datos pase a ser de una empresa privada en particular, cuando la empresa anuncia que los usará con un fin eminentemente comercial y los piensa transferir a otras empresas para tales fines”, comentó París.
Según el abogado, el CTP ya le paga al proveedor por el servicio de la aplicación y, además, este se beneficiaría con los datos de clientes y conductores.