La aplicación miDGT recopiló durante años datos personales y técnicos de los conductores y los envió por error a Google. La Agencia Española de Protección de Datos (AEPD) acreditó una vulneración del principio de minimización de datos. Tráfico corrigió el fallo en 2025. Sin actualizar, los datos seguían saliendo del móvil.
Qué datos enviaba la app de Tráfico a Google
La auditoría de la AEPD concluyó que miDGT recababa hasta 36 parámetros diferentes. En la lista figuraban el nombre y los apellidos, el correo electrónico, el operador de telefonía, las coordenadas GPS, los identificadores del dispositivo, el idioma, el país, el nivel de batería y la resolución de pantalla, entre otros datos técnicos. Parte de esa información acababa en servidores de Google asociados a servicios integrados en la aplicación.
El comportamiento anómalo lo detectó un usuario con conocimientos técnicos. Usó la función App Tracking Protection del buscador DuckDuckGo. Las alertas mostraban que miDGT enviaba información del dispositivo a servidores de terceros. Aquella evidencia motivó la denuncia ante la Agencia Española de Protección de Datos.
Cuándo se corrigió y qué versiones quedan limpias
La AEPD situó el origen en una integración incorrecta de Firebase Cloud Messaging, la plataforma de Google para gestionar las notificaciones de la aplicación. La DGT argumentó que desconocía esos envíos. No obstante, el organismo era el responsable del tratamiento. El problema afectó a las versiones lanzadas desde 2020, año de nacimiento de miDGT.
- Primera corrección: versión 1.11.5, publicada en 2024.
- Ajustes adicionales para eliminar por completo la recogida indebida.
- Versión examinada por la AEPD: 1.15.7, sin rastro del tratamiento.
- Versión actual disponible: 1.19.7.
La AEPD confirmó que la última versión analizada ya no realizaba ese tratamiento de la información. La actualización cerró la vía por la que los datos viajaban a Google.
La versión actual de miDGT ya no envía esos datos a terceros: mantener la app actualizada es la única forma de cortar la fuga de raíz.
Cómo saber si tu app está actualizada y qué derechos tienes
El conductor puede revisar la versión instalada desde los ajustes de la aplicación móvil. Si aparece una versión anterior a la 1.15.7, conviene actualizar de inmediato a la 1.19.7 desde la tienda oficial. La corrección es automática y no exige desinstalar la app ni borrar datos.
La app miDGT sigue siendo válida para llevar el carnet de conducir en el móvil, consultar el permiso de circulación y realizar trámites en la sede electrónica de la DGT. De hecho, la fuga no altera la validez legal del documento digital. Eso sí, recuerda que cualquier tratamiento irregular de datos personales abre la puerta a reclamar ante la AEPD si el usuario considera que se han vulnerado sus derechos.
Privacidad y confianza: la lección de la DGT
El expediente de la AEPD certifica algo incómodo para el proceso de digitalización de Tráfico: una app oficial puede tratar más datos de los necesarios durante años sin que el organismo lo detecte. El principio de minimización no es un detalle técnico. Es la regla que obliga a recabar solo los datos imprescindibles para prestar el servicio.
La DGT atribuyó el error a una configuración incorrecta, no a un diseño deliberado. Pero el matiz no exime de responsabilidad. La confianza de los ciudadanos en la app se sostiene sobre la transparencia de los tratamientos y sobre la rapidez con la que se corrigen los fallos. En este caso, la AEPD actuó y Tráfico reaccionó con nuevas versiones.
Conviene que los conductores revisen los permisos concedidos a cualquier aplicación institucional. Sobre todo, los accesos a ubicación, contactos o identificadores del dispositivo. La lección de miDGT es clara: la utilidad pública no blinda a una app frente a los errores de configuración. La privacidad se protege con revisiones periódicas, no con promesas.
🚨 Ficha de la Normativa
- Infracción / Novedad: La app miDGT recopiló y envió a Google hasta 36 parámetros de datos personales y técnicos, vulnerando el principio de minimización de datos.
- Sanción económica: No aplica.
- Puntos del carnet: No aplica.
- Entrada en vigor: Fallo corregido en 2025; la versión 1.15.7 ya no realizaba el tratamiento.
