Un escolta puede conocer tus horarios, domicilios y desplazamientos. También puede conocer contactos, menores a tu cargo y eventos privados. Si el proveedor no controla esos datos, la protección puede crear un nuevo riesgo.
En seguridad personal, ética, confidencialidad y discreción no son promesas comerciales. Marcan cómo un escolta protege a la persona, sus datos y su rutina. Puedes exigir habilitación en España, límites de datos, compromisos escritos y protocolos que puedas comprobar.
Antes de contratar, exige controles sobre tus datos
Un proveedor fiable debe pedir solo los datos necesarios. También debe limitar quién los ve. Debe explicar por escrito cómo los guarda, comparte y elimina.
Pide la identidad social de la empresa y del responsable del servicio. Pide también la acreditación aplicable del personal asignado. Solicita un canal profesional, no solo un número personal que cambia cada semana.
Los datos sensibles deben circular por canales definidos y controlados.
Señales que justifican descartar una oferta
Descarta una oferta si pide rutas completas, datos de menores o credenciales demasiado pronto. Primero debe identificar al responsable y explicar sus medidas de seguridad.
También desconfía de quien prometa protección inmediata sin evaluar el riesgo. Esa evaluación analiza qué peligro existe, quién podría causarlo y cuándo puede ocurrir.
No entregues una rutina completa antes de verificar al proveedor. Empieza con datos generales. Comparte detalles operativos solo con contrato, responsable identificado, fin definido y canal seguro.
Distingue ética, privacidad y discreción al comparar
La ética profesional guía la conducta correcta. La confidencialidad prohíbe divulgar o aprovechar datos conocidos. La discreción reduce la exposición visible del cliente.
| Concepto | Qué protege | Prueba al contratar |
|---|
| Ética profesional | Decisiones íntegras y proporcionales | Código interno y responsable de incidencias |
| Confidencialidad | Información conocida durante el servicio | Cláusulas, accesos y deber tras el contrato |
| Discreción | Exposición pública y comentarios indirectos | Norma sobre fotos, redes y comportamiento |
| Privacidad e intimidad | Vida personal, familiar y doméstica | Datos mínimos y zonas de acceso definidas |
| Secreto profesional | Información confiada o conocida por el trabajo | Deber de reserva individual y sanciones |
| Protección de datos | Datos identificativos y su tratamiento | Información RGPD, plazos y derechos |
La discreción se ve en actos concretos
Un servicio discreto adapta la posición, la ropa y la distancia al entorno. Así evita convertir al cliente en el centro de atención. También evita hablar de lugares, reuniones o anécdotas, aunque no nombre a la persona protegida.
La discreción se prueba en conductas diarias, no en una promesa.
Lo que debe figurar por escrito
El contrato debe indicar el fin del servicio y quién puede tratar datos. Debe prohibir su uso con fines personales, comerciales o de imagen. También debe cubrir a coordinadores, conductores, colaboradores y subcontratistas.
Las siete reglas que reducen filtraciones diarias
Las siete reglas son claras: conocer solo lo necesario y usar datos para un fin autorizado. También exigen limitar accesos, proteger canales y evitar exposición pública. Las dos últimas controlan a terceros y ordenan responder a incidentes.
Reglas 1 a 3: datos, fin y acceso
Las dos primeras reglas obligan a recoger solo los datos necesarios y a usarlos únicamente para un fin autorizado. La tercera limita los accesos. Pregunta si el proveedor usa perfiles distintos y registra las consultas. Pregunta también si retira permisos cuando un escolta deja el servicio.
En equipos de entre 2 y 6 profesionales, no todos necesitan el mismo expediente. Piensa en ello como llaves de una casa. Cada persona debe tener solo la llave que necesita.
El error más frecuente es dar acceso amplio por comodidad operativa.
Reglas 4 a 7: canal, terceros y respuesta
La cuarta regla protege los canales. Rutas, credenciales, fotos de accesos y teléfonos no deben pasar por grupos informales. Tampoco deben circular por cuentas compartidas sin control.
La quinta regla evita la exposición pública. Si se usan aplicaciones de mensajería, el proveedor debe fijar qué se envía, a quién se envía y cuánto tiempo queda disponible.
La sexta regla controla a terceros, como hoteles, organizadores, conductores o personal de apoyo. La séptima ordena contener, registrar, informar y corregir un incidente. Quien oculta un envío erróneo muestra que su protocolo falla cuando más importa.
Para familia y domicilio: comparte datos por capas
Cuando el servicio afecta a menores, domicilio o personal doméstico, entrega la información por capas. Cada capa debe tener un acceso distinto.
Puede ser necesario comunicar alergias relevantes durante una jornada. También puede hacer falta un contacto de emergencia o una franja escolar. La necesidad nace del riesgo concreto, no de la comodidad del servicio.
No toda la información merece el mismo acceso.
Evita entregar historiales médicos completos, claves o listas de empleados. Evita también documentos de identidad y credenciales de acceso. Solo entrégalos si existe una razón clara y documentada.
Para identificar una vivienda, puede bastar la dirección y un contacto operativo. No compartas planos detallados hasta que el servicio lo justifique.
Conviene clasificar la información en cuatro grupos:
- Operativa: rutas, horarios, matrículas o puntos de encuentro.
- Personal y familiar: domicilio, contactos de emergencia y datos de menores.
- Especialmente sensible: alergias relevantes, límites de movilidad o datos sobre vulnerabilidad.
- Administrativa: facturas, contratos y acreditaciones.
Un conductor puede necesitar un punto de recogida, pero no un historial médico. Un coordinador puede gestionar turnos, pero no acceder a credenciales domésticas.
Esta clasificación ayuda a revisar qué acceso hace falta en cada fase. Un caso habitual es compartir una agenda familiar completa con un conductor. El resultado es un acceso excesivo que el servicio no necesita.
En empresa y entorno digital, evita el acceso total
Para un directivo o una empresa, la protección no permite abrir toda la información corporativa. El equipo de seguridad solo debe ver los datos ligados al servicio.
Una captura de pantalla puede mostrar más de lo previsto. Puede incluir contactos, correos, ubicaciones, avisos y datos de terceros. Por eso, evita reenviar pantallas completas si basta un texto breve.
Un dato aislado suele resolver la necesidad operativa.
Una actuación correcta y otra incorrecta
En redes sociales, es correcto prohibir etiquetas, fotos y menciones del servicio. Es incorrecto publicar una imagen sin rostro que revele un hotel. También puede revelar un vehículo o una franja horaria.
Un auricular no convierte un canal en seguro
⭐
Selección para ti
Un auricular acústico discreto facilita mensajes breves durante un servicio. Evita mostrar equipos visibles. Debe acompañarse de reglas sobre dispositivos, bloqueo y mensajes operativos.
- Permite recibir órdenes cortas sin revelar conversaciones al entorno cercano.
- Ayuda a mantener una imagen menos llamativa en reuniones, hoteles o eventos.
- Reduce la necesidad de mirar la pantalla durante desplazamientos sensibles.
Ver en Amazon →
Una cláusula sola no evita una filtración
Una cláusula de confidencialidad es necesaria, pero no basta por sí sola. También hacen falta contrato, instrucciones, formación y control de accesos. Los colaboradores deben asumir responsabilidad por sus actos.
El proveedor debe decir dónde guarda la información y quién gestiona los dispositivos. Debe explicar cómo separa los datos de cada cliente. También debe aclarar qué ocurre al cambiar de escolta o terminar el servicio.
La Orden INT/318/2011 regula aspectos del personal de seguridad privada. Las referencias de la Unidad Central de Seguridad Privada también orientan al sector. La profesionalidad no se limita a la presencia física.
La integridad exige respetar derechos y actuar con una respuesta acorde al riesgo. También exige coordinarse con las Fuerzas y Cuerpos de Seguridad cuando proceda.
Preguntas que una empresa debe responder
Pregunta si hay subcontratistas y quién firma los compromisos de reserva. Pregunta cómo comprueban que esas personas cumplen las reglas. Pregunta también si usan móviles personales o borrado remoto.
El cliente debe saber qué datos quedan guardados al finalizar. Una respuesta sólida separa datos operativos, administrativos y legales. También reconoce límites legales claros.
Ningún proveedor serio puede prometer secreto absoluto ante una orden judicial válida. Tampoco puede hacerlo ante un requerimiento oficial o un riesgo grave para la vida.
Límites legales de la confidencialidad
La confidencialidad puede ceder por consentimiento, obligación legal o requerimiento oficial. También puede ceder ante un riesgo grave e inminente. En esos casos rige la comunicación mínima necesaria.
Eso significa compartir solo el dato imprescindible. Debe recibirlo únicamente la persona autorizada. También debe quedar constancia de la decisión.
Esto no sirve para sustituir a Policía Nacional, Guardia Civil o emergencias ante una amenaza inmediata. Tampoco sustituye a un abogado. La seguridad privada debe coordinarse con las autoridades dentro de sus límites.
Este enfoque no sustituye el consejo jurídico ante una investigación, una orden judicial o una amenaza inmediata. Tampoco sustituye la evaluación necesaria para contratar vigilancia, ciberseguridad o protección de datos de empresa. Esos servicios requieren una valoración propia.
El RGPD exige aclarar quién decide el uso de los datos. También exige identificar quién los trata por cuenta de otra persona. Si contratas protección para ti, la empresa debe explicar su papel.
Debe indicar la base de cada uso y el tiempo de conservación. También debe explicar cómo ejercer acceso, rectificación, supresión o limitación. Si intervienen plataformas o centrales, deben delimitar sus funciones y firmar las cláusulas necesarias.
Los registros de acceso ayudan a demostrar quién vio cada dato. El borrado verificable al cierre también aporta pruebas. Un canal seguro para incidencias evita depender solo de la palabra del escolta.
Protocolo para prevenir y responder a una filtración
Un buen protocolo evita filtraciones antes de que ocurran. También permite actuar en minutos, no en días. Sirve si se pierde un móvil, se envía un mensaje erróneo o aparece un acceso indebido.
La prevención empieza con un inventario simple. Debe indicar qué datos existen, quién los necesita y dónde están. También debe decir cuándo se borran.
En servicios de entre 1 y 7 días, revisa los accesos al inicio y al cierre. El riesgo suele crecer en cambios rápidos de equipo y agenda.
La rapidez reduce el daño de una filtración.
La respuesta debe separar cuatro tareas:
- Contener es cortar el acceso afectado.
- Preservar es registrar lo ocurrido sin difundirlo.
- Informar es avisar al responsable y al cliente.
- Corregir es evitar que el fallo vuelva a ocurrir.
Antes del servicio: seis comprobaciones
- Define por escrito para qué sirve cada dato: ruta, emergencia, acceso o alerta.
- Entrega datos poco a poco y evita archivos que mezclen familia, salud y empresa.
- Nombra un responsable del cliente y otro del proveedor.
- Fija canales autorizados para incidencias, cambios de ruta y urgencias.
- Prohíbe fotos, capturas, publicaciones y reenvíos fuera del equipo autorizado.
- Acuerda devolver o borrar la información al terminar el servicio.
Si ocurre un acceso o envío erróneo
Bloquea el dispositivo, enlace o cuenta afectada. Retira también los permisos que ya no hagan falta. Guarda fecha, hora, datos afectados, destinatarios y medidas tomadas.
No conviertas el incidente en una charla informal por varios canales. Después, informa al cliente según el protocolo. Valora con el responsable de datos si debes avisar a la Agencia Española de Protección de Datos.
Puedes consultar el marco institucional en la Agencia Española de Protección de Datos. También puedes revisar información sectorial del Ministerio del Interior.
Preguntas comunes
¿Cuáles son las siete reglas de confidencialidad?
Son conocer solo lo necesario y usar datos para un fin autorizado. También incluyen limitar accesos, proteger canales, evitar exposición, controlar terceros y responder a incidentes. Juntas reducen el riesgo de filtrar una ruta o agenda.
¿Qué datos puede pedir un escolta privado?
Puede pedir datos necesarios para valorar y gestionar el riesgo. Por ejemplo, una franja horaria, un contacto de emergencia o límites relevantes. No debería pedir historiales, credenciales o datos de menores sin una razón operativa concreta.
No por sí solo. Debe incluir controles de acceso, reglas sobre móviles y mensajería, y prohibición de fotos. También necesita plazos de conservación y un plan ante filtraciones.
¿Puede un escolta contar algo a la policía?
Sí, si existe obligación legal, requerimiento oficial o riesgo grave. Debe comunicar solo la información necesaria. También debe respetar la coordinación con las Fuerzas y Cuerpos de Seguridad.
¿Qué diferencia hay entre discreción y confidencialidad?
La discreción evita llamar la atención o revelar datos mediante fotos y comentarios. La confidencialidad prohíbe divulgar o usar datos conocidos durante el trabajo. Ese deber sigue tras terminar el contrato.
¿Cómo sé si una empresa está preparada para proteger mis datos?
Debe identificar al responsable y explicar finalidad, accesos, conservación y canales. También debe explicar su respuesta ante incidentes. Si da frases vagas o pide datos sensibles demasiado pronto, busca otra opción.
La decisión segura: menos datos y más pruebas
La mejor contratación no promete secreto absoluto. Demuestra controles concretos y reconoce los límites legales.
Antes de elegir, compara entre 2 y 3 proveedores con las mismas preguntas. Pregunta por habilitación, accesos, canales, conservación, terceros y filtraciones. Así separarás una oferta de imagen de un servicio que protege tu privacidad.
La discreción profesional no consiste en ocultar problemas al cliente. Consiste en resolverlos sin exponer a la persona, su familia o su información.
