Contrato de tratamiento de datos de una flota

Una integración que consulta infracciones para una flota mueve datos personales: patentes atadas a una razón social, CUIT, a veces el documento del conductor y el detalle de dónde estaba un vehículo un martes a las nueve. Ese movimiento no se ordena con una cláusula de confidencialidad al final del contrato comercial.

La ley argentina de protección de datos personales trata específicamente los servicios de tratamiento prestados por cuenta de terceros: esos datos no pueden usarse con un fin distinto al que figure en el contrato de servicios, ni cederse a otras personas. Esa frase convierte al documento en el límite operativo de la integración, no en un anexo formal.

Si la finalidad quedó vaga, no hay contra qué medir un uso nuevo. Si quedó escrita con precisión, cada función que se agregue después —un tablero de multas, una exportación, un modelo— se revisa contra ese texto.

Quién decide la finalidad y quién sólo la ejecuta

El primer punto del acuerdo es el reparto de decisión. La flota define para qué consulta y qué hace con el resultado; el prestador lo ejecuta por cuenta de ella. La finalidad declarada es el campo del que cuelga todo lo demás: sin ella, las cláusulas de seguridad, retención o borrado no tienen a qué referirse.

Ese reparto define quién informa al titular, quién contesta un pedido de acceso y quién autoriza una cesión. La AAIP enumera las obligaciones del responsable de una base —inscripción de los archivos destinados a dar informes, deber de informar, seguridad, transferencias internacionales—; un contrato que no aclare quién asume cada una deja el punto abierto para el peor momento.

La finalidad escrita limita todo lo demás

Una finalidad acotada excluye usos técnicamente fáciles: cruzar las patentes de un cliente con las de otro, publicar agregados que permitan reidentificar o alimentar un modelo con los resultados. La norma es explícita en que esos datos no pueden cederse a otras personas, ni siquiera para su conservación.

Conviene enumerar los tratamientos permitidos y, sobre todo, los excluidos. Una lista corta y verificable rinde más que una fórmula amplia:

consultar y normalizar infracciones de las patentes que el cliente informa;
conservar el resultado por el plazo acordado, para consulta del cliente;
producir métricas operativas sin identificadores de vehículo ni de persona;
ningún uso comercial, analítico o de entrenamiento fuera de esa lista.

Cada ítem debería tener un control técnico que lo vuelva comprobable. Si el texto promete métricas sin identificadores, alguien tiene que poder mirar las etiquetas reales: es el criterio con el que mantenemos trazas y métricas sin patentes ni CUIT.

Subcontratistas, ubicación y confidencialidad

Casi ninguna integración corre sobre infraestructura propia de punta a punta: hay nube, correo, almacenamiento de los informes de multas y herramientas de soporte. El acuerdo debería nombrar las categorías de subcontratistas admitidas, exigir aviso previo antes de sumar uno y trasladarles las mismas obligaciones.

La ubicación importa. La ley prohíbe como regla transferir datos a países sin un nivel de protección adecuado, con excepciones tasadas, y la orientación oficial encauza el resto con cláusulas contractuales modelo aprobadas por la autoridad; si el contrato se aparta de esos modelos, hay que pedirle autorización a la AAIP. Un prestador que no sabe en qué región vive cada copia no puede sostener esa cláusula.

La confidencialidad tampoco vence con el contrato. La ley obliga al secreto a quienes intervienen en cualquier fase del tratamiento, y ese deber subsiste aun después de terminada la relación.

Los derechos del titular necesitan un procedimiento

El titular de un vehículo puede pedir acceso a sus datos, su rectificación o su supresión. Según la AAIP, quien recibe el pedido tiene diez días corridos para contestar un acceso y cinco días hábiles para ejecutar una rectificación, actualización o supresión. Si el pedido llega al prestador, no debería resolverlo por su cuenta —la decisión es del responsable—, pero tampoco demorarlo hasta agotar el plazo.

Hace falta un procedimiento escrito: canal de notificación, tiempo interno de traslado y quién firma la respuesta. También qué evidencia queda de la ejecución, porque una rectificación no termina cuando se corrige un acta sino cuando se propaga a cachés y exportaciones.

El final de la prestación es una cláusula, no un trámite

La ley prevé que, cumplida la prestación contractual, los datos tratados se destruyan. Admite conservarlos con las debidas condiciones de seguridad por un período de hasta dos años cuando media autorización expresa del contratante y cabe presumir razonablemente nuevos encargos. Un acuerdo que no dice cuál opción eligió deja la baja librada a la costumbre.

Conviene precisar qué se destruye, qué se devuelve y en qué formato, en cuánto tiempo y qué ocurre con copias de resguardo. Un certificado de destrucción sin alcance ni fecha no prueba nada; uno que enumere sistemas, ventanas de retención y responsable, sí.

Antes de firmar, repasá cuatro puntos: que la finalidad se pueda verificar desde lo técnico; que la lista de subcontratistas y regiones esté actualizada; que el traslado de un pedido de acceso tenga un plazo interno más corto que el oficial; que el fin del servicio tenga alcance, fecha y evidencia. Pedí también el procedimiento, no sólo la cláusula: un texto sin circuito interno se cumple de memoria.

Nada de esto reemplaza el criterio de un abogado sobre un caso concreto. Sí evita descubrir en medio de un incidente que el documento firmado no decía nada sobre lo que acababa de pasar.

Metodología

Alcance: Cláusulas que suele necesitar un acuerdo de tratamiento entre una empresa que consulta infracciones y su proveedor. No es un modelo de contrato ni asesoramiento jurídico para un caso concreto.
Unidad de análisis: Una cláusula del acuerdo y el control técnico verificable que debería corresponderle dentro de la integración.
Cobertura: Obligaciones generales de la Ley 25.326 y orientación pública de la AAIP sobre responsables de bases y derechos de los titulares, consultadas el 29 de agosto de 2026.

Limitaciones

La nota no reemplaza asesoramiento legal ni revisa un contrato particular; el encuadre concreto depende de la operación de cada parte.
No cubre regímenes sectoriales, convenios laborales ni obligaciones fiscales que puedan imponer retenciones propias sobre los mismos datos.
Los plazos y procedimientos citados provienen de la normativa nacional vigente a la fecha de verificación y pueden actualizarse.

Fuentes

Ley 25.326 de Protección de los Datos Personales — Argentina.gob.ar (consultada el 2026-08-29)
Obligaciones de responsables de bases de datos personales — Agencia de Acceso a la Información Pública (consultada el 2026-08-29)
Derechos de las personas respecto de sus datos personales — Agencia de Acceso a la Información Pública (consultada el 2026-08-29)

Preguntas frecuentes

¿Alcanza con la cláusula de confidencialidad del contrato comercial?

Suele quedar corta. La confidencialidad dice que no se cuenta lo que se ve, pero no fija para qué se puede usar el dato, quién puede subcontratar, cuánto se conserva ni qué pasa al terminar el servicio. Esos puntos necesitan texto propio.

¿El proveedor puede usar los datos de mi flota para mejorar su producto?

Sólo si ese uso figura en la finalidad acordada. La ley prevé que los datos tratados por cuenta de un tercero no se apliquen con un fin distinto al del contrato de servicios. Un uso analítico o de entrenamiento que no esté escrito conviene tratarlo como no autorizado.

¿Qué pasa con los datos cuando el contrato termina?

La normativa prevé la destrucción de los datos tratados una vez cumplida la prestación, y admite conservarlos con las debidas condiciones de seguridad por un período de hasta dos años cuando media autorización expresa del contratante y cabe presumir nuevos encargos. El acuerdo debería decir cuál de las dos opciones se eligió, con alcance y plazo.

¿Quién responde si un conductor pide acceso a sus datos o su supresión?

La decisión corresponde a quien es responsable de la base. El prestador debería trasladar el pedido y aportar lo necesario para ejecutarlo, con un plazo interno más corto que el oficial. La AAIP indica diez días corridos para contestar un acceso y cinco días hábiles para ejecutar una rectificación, actualización o supresión, así que el traslado no puede quedar sin procedimiento.