Bajamos a la piscina. Coge el bañador, la toalla y…reserva por la app. ¿Qué datos personales recogen estas aplicaciones?

La semana pasada abordamos la cuestión de la videovigilancia en las playas de nuestro país porque cada vez son más las medidas técnicas que se suman a las organizativas para poder asegurar unas medidas mínimas de protección. Es por ello que no es una sorpresa que las piscinas suscitasen también discusiones y distintas posiciones en relación a la adecuación de estas a la “nueva normalidad”, ni tampoco nos sorprende la importancia de la protección de datos personales en la implementación de estas.

Las altas temperaturas no paran ante nada y, aunque sea verdad que estos días, al menos en Madrid, las nubes estén dando tregua al sol abrasador de un verano cada vez más cercano, tanto en la vieja como en la "nueva normalidad" las piscinas van a ser un tema discutido y candente en muchos niveles.

De hecho, ya lo vienen siendo. La autorización para abrir piscinas ha acompañado no sólo al calor sino que se ha hecho posible gracias al cambio de “fase” dentro de este desescalado camino. Esta apertura, como ya se ha mencionado, tampoco viene desprovista de problemas o riesgos, por lo que tiene que llevarse a cabo siempre con las necesarias atenciones para cumplir las medidas de seguridad, distanciamiento social y, más concretamente, de control de aforos. Ante este problema, y con la intención de sistematizar y al mismo tiempo poder presentar muestras proactivas de responsabilidad ante el cumplimiento de estas medidas, las soluciones técnicas se presentan como los instrumentos perfectos.

Es aquí donde entra en juego “TurnoPisci” la plataforma que han dado a conocer diversos medios de comunicación del grupo Atresmedia, una herramienta más entre las muchas soluciones tecnológicas para los nuevos retos a afrontar en los próximos meses. Alojada en la página web del canal de televisión laSexta, “TurnoPisci” pretende presentar una manera adecuada de gestionar los turnos y la utilización de las piscinas comunitarias de nuestro país.

Su funcionamiento es sencillo, tras registrarse el administrador de la comunidad de propietarios y dar a ésta de alta según las propiedades específicas de la piscina y comunidad en cuestión, habrán de registrarse los vecinos que deseen disfrutar de ésta. Tras el registro, éstos podrán acceder a las funcionalidades centrales de la plataforma, más concretamente al registro horario de los bañistas. Dentro de la plataforma podrán por tanto manejar tanto los niveles de aforo, que nunca han de ser superiores al 30% del máximo de la piscina, como los sistemas de turnos, cuya solicitud se ha vuelto obligatoria para todos los bañistas.

Estos esfuerzos, en pos de conseguir la mejor administración posible ante las posibles situaciones de riesgo en las zonas comunitarias y piscinas, se alinean con las medidas mínimas requeridas por la normativa estatal, la Orden SND/414/2020, para la flexibilización de determinadas restricciones de ámbito nacional establecidas tras la declaración del estado de alarma, complementadas con las normativas específicas de cada comunidad autónoma.

“TurnoPisci” se presenta así como una plataforma de gestión y, ante todo, de registro de tanto usos como usuarios de las piscinas, ya que ésta se ocupa de calcular los aforos máximos y a partir de ellos facilitar una correcta división de los vecinos en turnos diferenciados. Está siendo tal la necesidad de sistematizar y buscar seguridad en la gestión de estos espacios de disfrute veraniego que, realmente, la plataforma presentada por Atresmedia no hace más que sumarse a otras iniciativas similares que habían ya visto la luz, como por ejemplo la de la empresa Terraminium en Málaga.

Al igual que los sistemas de videovigilancia en las playas, los registros y la organización en turnos de personas que, para acceder a ellos, han de facilitar datos identificativos, constituyen tratamientos de datos personales amparados en España por la normativa nacional de protección de datos y el Reglamento Europeo (RGPD). Aun centrándonos en el objetivo principal de facilitar al máximo la comprensión y aplicación de las medidas de seguridad necesarias, las garantías mínimas en materia de protección de datos personales, tanto técnicas como materiales, han de cumplirse.

En relación a este aspecto, el responsable del tratamiento de la plataforma “TurnoPisci”, Atresmedia Corporación de Medios de Comunicación, S.A., ha de garantizar que el funcionamiento de su plataforma adopta al menos los principios generales que, recogidos en la LOPDGDD, marca el Reglamento Europeo de Protección de Datos (RGPD).

De esta forma, los datos recogidos y tratados dentro de “TurnoPisci” habrán de ser tratados de manera lícita, leal y transparente en relación con el interesado, con unos fines explícitos, legítimos y determinados, además de que los datos recogidos habrán de ser los mínimos, adecuados y pertinentes para cumplir estos fines. La información deberá ser exacta, adecuada y actualizada para evitar que ésta pueda ser falseada, aunque los datos personales identificativos de los usuarios no habrán de conservarse como identificadores de éstos más tiempo del necesario, además de ser siempre tratados con niveles adecuados de seguridad de la información.   

Todos estos principios guía para el desarrollo de estos tratamientos de datos personales vienen adecuadamente recogidos en la Política de Privacidad de “TurnoPisci”, integrada dentro de sus términos y condiciones de uso. Además, podemos afirmar que, al requerir únicamente como datos necesarios únicamente le nombre de los usuarios y no llegar a preguntar si quiera la dirección de cada comunidad de vecinos registrada, el respeto a la minimización de datos es correcto y total. Sin embargo, y de acuerdo con la legislación específica de los servicios de la sociedad de la información, el portal web de “TurnoPisci” no dispone de una política de cookies propia, lo que puede llevar a que se recojan ciertos datos sin informar correctamente a los usuarios o sin gestionar adecuadamente los consentimientos.

Las soluciones tecnológicas a este tipo de problemas organizativos, aún sin ser exactamente cruciales o imprescindibles en muchos casos, ofrecen facilidades y comodidades para los usuarios y gestores siempre y cuando puedan ofrecer al mismo tiempo las suficientes garantías. Un cumplimiento diligente y proactivo de la normativa aplicable es también uno de los principios rectores en materia de protección de datos, por lo que se recomienda a las entidades que vayan a manejar cantidades importantes de datos personales que, como en el caso de Atresmedia al contar ya con uno, que incorporen en su estructura, puede ser con un nombramiento interno o como servicio externo, la figura del Delegado de Protección de Datos (DPO).

Sofía Ruíz de la Viuda, Legal Team, Legal Army