Un usuario detectó las comunicaciones de la aplicación y llevó el caso ante la Agencia Española de Protección de Datos. La DGT aseguró que desconocía estas transferencias, que ya han sido corregidas.
La aplicación oficial miDGT, utilizada por millones de conductores para llevar el permiso de conducir en el móvil o consultar información relacionada con sus vehículos, recopiló durante años información de sus usuarios y la transmitió a servicios de Google.
El caso ha salido a la luz a raíz de una resolución de la Agencia Española de Protección de Datos (AEPD), después de que un usuario detectase un comportamiento que consideró anómalo en la aplicación y presentase una reclamación en noviembre de 2023.
¿Qué datos enviaba miDGT?
Las comunicaciones detectadas no se limitaban a un único dato. La aplicación podía transmitir numerosos parámetros relacionados tanto con el usuario como con el dispositivo desde el que se utilizaba.
Entre la información analizada aparecen datos como el correo electrónico, identificadores, operador de telefonía, código postal, idioma, zona horaria, modelo y características del dispositivo, resolución de pantalla o nivel de batería, entre otros parámetros.
Las informaciones publicadas a raíz de la resolución de la AEPD apuntan a que podían llegar a recopilarse y transmitirse hasta 36 parámetros.
La DGT asegura que no lo sabía
Uno de los aspectos más llamativos del caso es la explicación ofrecida por la propia Dirección General de Tráfico.
La DGT manifestó durante el procedimiento que desconocía que la aplicación estuviera realizando estas comunicaciones. El origen estaría relacionado con herramientas incorporadas en el desarrollo de miDGT que permitían recopilar información y transmitirla a servicios de Google.
El caso resulta especialmente relevante al tratarse de una aplicación oficial de una administración pública y utilizada de forma habitual por conductores de toda España.
Un usuario destapó el problema
La situación comenzó a investigarse después de que un usuario analizase las comunicaciones realizadas por miDGT desde su teléfono móvil.
Tras detectar el envío de información, presentó una reclamación ante la Agencia Española de Protección de Datos en noviembre de 2023, iniciándose así el procedimiento que terminó poniendo el foco sobre el funcionamiento de la aplicación.
Las transferencias se habrían producido durante años y afectaban a versiones anteriores de miDGT.
¿Sigue ocurriendo actualmente?
No. Este punto es importante para los usuarios que actualmente tienen instalada la aplicación.
El problema fue corregido y no consta que las versiones actuales de miDGT continúen realizando las transferencias de datos que dieron origen a la reclamación.
Por tanto, el caso no responde a un ataque informático ni a una filtración reciente de las bases de datos de la DGT, sino al funcionamiento que tuvo la propia aplicación durante años y a la transmisión de determinados datos y parámetros a servicios de Google.
El episodio vuelve a poner sobre la mesa la importancia del control sobre la información que recopilan las aplicaciones móviles, especialmente cuando se trata de herramientas oficiales utilizadas por millones de ciudadanos.