SISTEMAS DE REGULACIÓN Y OPERACIÓN DE SERVICIOS DE TRANSPORTE .

La Auditoría General de la Ciudad de Buenos Aires examinó, con período bajo examen 2023, los sistemas que usa la Dirección General de Gestión de Servicios de Movilidad para el transporte: la aplicación oficial de taxis BA Taxi y el sistema de Verificación Técnica Vehicular (SUVTV). Encontró que el Gobierno de la Ciudad no tiene contrato directo con la empresa que administra el sistema de VTV y no guarda el acuerdo entre esa empresa y las concesionarias, por lo que no puede controlar los términos del servicio ni sabe quién es dueño del software y de los datos. También detectó que no hay procedimientos ni responsables definidos para proteger los datos personales y el código fuente, que falta documentación técnica e indicadores de desempeño, y que ambas aplicaciones tienen limitaciones como fallas para iniciar sesión, ausencia de versión en inglés y la imposibilidad de consultar por internet el detalle de la VTV. La Auditoría concluye que ambos sistemas necesitan mejoras integrales de gobernanza, seguridad y transparencia, y que en el caso de BA Taxi el Gobierno debe decidir si lo fortalece o lo discontinúa, porque mantener una app poco valorada y casi sin uso es el peor escenario.

• El GCABA no mantiene un vínculo contractual directo con la empresa EMPSAT, responsable del sistema SUVTV, y la DGGSM no dispone del acuerdo entre esa empresa y las concesionarias, lo que impide conocer los términos del servicio, la titularidad del software y el destino de los datos, especialmente ante el vencimiento de la concesión previsto para octubre de 2026.
• La DGGSM carece de procedimientos para la adquisición, desarrollo y mantenimiento del sistema SUVTV, que delega por completo en el proveedor, y en el caso de BA Taxi no ejerce control efectivo sobre su desarrollo, mantenimiento ni ejecución presupuestaria, funciones asumidas por la Agencia de Sistemas de Información.
• No existen políticas ni medidas para proteger la información de las bases de datos y el código fuente de BA Taxi y SUVTV: no hay responsables de custodia designados, convenios de confidencialidad firmados ni mecanismos de encriptación informados, pese a que se manejan datos personales sensibles de los ciudadanos.
• Se detectaron limitaciones funcionales y de accesibilidad: BA Taxi no permite pagar con tarjeta a través de Mercado Pago, no tiene versión en inglés y presenta fallas en el inicio de sesión con miBA, mientras que SUVTV no permite consultar en formato digital el detalle de los exámenes de la VTV, que se entrega en papel.
• Faltan estrategias, metas e indicadores de desempeño para ambos sistemas, no se realizaron auditorías previas al SUVTV, y en BA Taxi no se implementaron mejoras ante observaciones reiteradas de la auditoría interna ni ante las bajas calificaciones de los usuarios (2,5 estrellas en Google Play).
• No se brindó información técnica suficiente sobre los sistemas operativos, frameworks y bases de datos del SUVTV, que utiliza una versión de MySQL fuera de soporte oficial, y no existe documentación técnica básica del sistema, lo que impide verificar estándares de seguridad y dificulta su mantenimiento y evolución.

El sistema SUVTV requiere mejoras integrales en gobernanza, documentación, seguridad, continuidad operativa y transparencia, y la DGGSM y la Secretaría de Transporte deben atender las observaciones, especialmente de cara a la nueva concesión o prórroga del servicio de VTV prevista para 2026. En cuanto a BA Taxi, el GCABA debe definir una estrategia clara entre desarrollar y mantener una aplicación que funcione correctamente y cuente con aceptación del público, o discontinuarla, ya que mantener un sistema poco valorado y prácticamente no utilizado implica invertir recursos sin generar beneficios tangibles.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.