- Última milla
Seguridad en la última milla: protocolo para proteger mercancía, conductores y clientes
La seguridad en la última milla no consiste únicamente en evitar que desaparezca un paquete. Una operación segura debe proteger simultáneamente cuatro elementos: la mercancía, las personas que realizan la entrega, el destinatario y los datos personales que circulan durante todo el proceso.
La complejidad aparece porque estos riesgos se concentran precisamente en el tramo más abierto de la cadena logística. Los vehículos realizan múltiples paradas, la mercancía sale de instalaciones controladas, los repartidores trabajan en entornos cambiantes y los datos del destinatario deben estar disponibles para completar la entrega.
Por eso, un protocolo eficaz debe responder a cuatro preguntas:
- ¿Cómo evitamos la pérdida, sustracción o manipulación de la mercancía?
- ¿Cómo protegemos al conductor durante la ruta y la entrega?
- ¿Cómo verificamos que el pedido llega realmente a la persona correcta?
- ¿Cómo utilizamos únicamente los datos necesarios sin exponer información del cliente?
La seguridad no debe frenar la operativa. Debe integrarse en ella.
Por qué la última milla concentra un riesgo especialmente difícil de controlar
La última milla presenta una exposición elevada porque combina mercancía en movimiento, múltiples paradas, interacción con terceros y acceso distribuido a información personal.
En un almacén, las entradas y salidas pueden controlarse mediante accesos, cámaras, inventario y procedimientos estables. Durante el reparto, las condiciones cambian constantemente.
Cada parada implica abrir el vehículo, localizar mercancía, desplazarse hasta un punto de entrega y, en determinados casos, dejar el vehículo sin supervisión.
Aumentar la seguridad no significa convertir cada expedición en una operación de alta seguridad. Significa aplicar controles proporcionales al riesgo.
Los cuatro vectores de riesgo: mercancía, conductor, cliente y datos
Una matriz de seguridad básica debería analizar cuatro dimensiones:
El nivel de protección debería aumentar en función del valor, tipo de mercancía, zona, horario y modalidad de entrega.
Qué cuesta realmente un incidente de seguridad en la entrega
La diferencia fundamental está en el tiempo y los recursos necesarios por parada.
El coste no se limita al valor de la mercancía desaparecida.
Puede incluir:
- Reposición del pedido.
- Segundo transporte.
- Gestión de la reclamación.
- Tiempo de atención al cliente.
- Investigación interna.
- Franquicia del seguro.
- Costes administrativos.
- Posible compensación.
- Pérdida de confianza.
- Impacto reputacional.
Por ello, para medir correctamente los costes ocultos de la última milla conviene separar los incidentes de seguridad del resto de incidencias operativas.
Protección de la mercancía: prevenir pérdidas, hurtos y manipulación
La prevención del robo de mercancía debe mantener la cadena de custodia desde que el pedido sale del almacén hasta que queda acreditada su entrega.
El objetivo es poder responder en todo momento:
qué paquete → en qué vehículo → bajo responsabilidad de quién → en qué estado → hasta qué momento
Puntos críticos: carga, ruta, parada del vehículo y momento de la entrega
Hay cuatro momentos especialmente sensibles.
1. Durante la carga
Un error de control puede generar una aparente pérdida que en realidad sea un bulto cargado en un vehículo incorrecto.
Esta convivencia hace especialmente importante clasificar correctamente cada pedido.
Buenas prácticas:
- Escaneo al cargar.
- Asociación pedido-ruta-vehículo.
- Recuento de bultos.
- Registro de excepciones.
2. Durante la ruta
Debe evitarse mantener información innecesaria visible sobre mercancías especialmente valiosas.
3. Durante una parada
Abrir repetidamente la zona de carga aumenta la exposición. La distribución del vehículo debería permitir acceder al siguiente pedido sin dejar visible toda la mercancía.
4. Durante la entrega
El sistema debe registrar de forma fiable quién recibió el pedido y bajo qué condiciones.
La gestión de la entrega permite concentrar estos eventos en un mismo flujo operativo.
Precintos, cadena de custodia y control de bultos
La cadena de custodia es la secuencia documentada de personas, vehículos y ubicaciones por las que pasa una mercancía.
Cuantos más puntos de transferencia existan, más importante resulta poder reconstruirlos.
Un protocolo puede registrar:
- Preparación.
- Etiquetado.
- Carga.
- Salida.
- Hub intermedio.
- Vehículo final.
- Intento de entrega.
- POD.
- Devolución, si procede.
Los precintos pueden añadir una señal de manipulación en determinadas operaciones, pero no sustituyen la trazabilidad.
Entregas de alto valor: medidas reforzadas y transporte dedicado
No todos los pedidos deben recibir el mismo tratamiento.
Para mercancía de alto valor pueden establecerse reglas específicas:
- Transportista especializado.
- Vehículo dedicado.
- Prohibición de entrega sin receptor.
- OTP obligatorio.
- Verificación adicional del destinatario.
- Franja concertada.
- Firma obligatoria.
- Restricción de entrega a terceros.
- Seguro específico.
- Seguimiento reforzado.
La decisión debe basarse en el riesgo esperado, no solo en el precio del transporte.
Paquetes dejados sin supervisión en el domicilio y cómo evitarlo
Dejar un paquete sin supervisión debería formar parte de una modalidad expresamente controlada, no ser una decisión improvisada del repartidor.
Si la entrega permite dejar el paquete en un lugar acordado, conviene registrar:
- Autorización del destinatario.
- Ubicación seleccionada.
- Momento de entrega.
- Fotografía cuando proceda.
- Geolocalización si resulta necesaria y proporcional.
- Cualquier incidencia.
Para pedidos de valor elevado, sensibles o con requisitos especiales, una alternativa más segura puede ser redirigir la expedición a puntos de recogida.
Seguridad del conductor y del personal de reparto
La seguridad del repartidor debe planificarse como un riesgo laboral y operativo, no como una responsabilidad individual del conductor.
Una ruta eficiente que expone innecesariamente al trabajador a situaciones peligrosas no está bien optimizada.
Planificación de rutas y horarios como primera medida preventiva
La propia construcción de la ruta puede reducir exposición.
Conviene analizar:
- Horarios de mayor riesgo.
- Zonas con incidencias previas.
- Áreas con dificultad de estacionamiento.
- Mercancía especialmente valiosa.
- Entregas aisladas.
- Accesos problemáticos.
- Necesidad de dos operarios.
Para algunos pedidos puede ser preferible ajustar la hora, la secuencia o incluso el transportista.
Protocolo de actuación ante situaciones de riesgo en la calle
La red de paquetería está diseñada para mover una gran cantidad de paquetes relativamente manejables.
El conductor debe saber de antemano qué hacer si detecta una situación potencialmente peligrosa.
Un protocolo sencillo:
- No confrontar.
- Priorizar la seguridad personal frente a la mercancía.
- Alejarse cuando sea posible.
- Activar el canal interno previsto.
- Contactar con emergencias cuando corresponda.
- No continuar la entrega si persiste el riesgo.
- Registrar posteriormente el incidente.
- Revisar la ruta antes de repetir el servicio.
Improvisar durante una situación de peligro aumenta el riesgo.
Formación, comunicación y canal de aviso inmediato
La formación debe cubrir escenarios reales del trabajo:
- Intentos de robo.
- Agresiones.
- Clientes conflictivos.
- Accidentes.
- Mercancía dañada.
- Direcciones inseguras.
- Emergencias médicas.
- Problemas con el vehículo.
También debe existir un canal claro para solicitar ayuda y escalar situaciones graves.
Riesgos físicos en la manipulación y en el acceso al domicilio
La seguridad no se limita a agresiones o robos.
El reparto implica:
- Subir y bajar repetidamente del vehículo.
- Levantar cargas.
- Utilizar escaleras.
- Transportar bultos por espacios estrechos.
- Empujar o desplazar mercancía.
- Trabajar sobre superficies irregulares.
- Para mercancías pesadas o voluminosas, el riesgo musculoesquelético puede ser especialmente relevante.
Los equipos auxiliares, la formación y el número de operarios deben adaptarse a la carga.
Obligaciones de prevención de riesgos laborales en el reparto
En España, la prevención de riesgos laborales obliga al empresario a evaluar los riesgos que no puedan evitarse, combatirlos en origen, adaptar el trabajo a la persona y proporcionar formación adecuada.
Aplicado al reparto, esto significa que el protocolo de seguridad debe formar parte de la planificación preventiva de la empresa.
No basta con entregar al conductor unas instrucciones generales: los riesgos específicos del puesto, las cargas manipuladas y las condiciones reales del trabajo deben evaluarse.
Seguridad en el momento de la entrega: verificar que el pedido llega a quien debe
Una entrega segura necesita una prueba proporcional al valor y al riesgo del pedido.
No existe un único método adecuado para todas las expediciones.
Prueba de entrega electrónica: firma, fotografía y geolocalización
La prueba de entrega o POD permite acreditar eventos relacionados con la entrega.
Puede incorporar:
- Fecha.
- Hora.
- Firma.
- Nombre o identificación del receptor.
- Fotografía.
- Geolocalización.
- Observaciones.
- Estado del paquete.
Más evidencia no significa automáticamente más seguridad.
Cada dato debe responder a una finalidad concreta y respetar las obligaciones de privacidad aplicables.
Códigos OTP y verificación de identidad del destinatario
Un OTP —one-time password— es un código de un solo uso enviado al destinatario.
Su principal ventaja es que permite comprobar que la persona presente tiene acceso al canal previamente asociado al pedido.
Puede resultar especialmente útil para:
- Electrónica.
- Productos de alto valor.
- Pedidos sensibles.
- Entregas con riesgo de fraude.
El código no debería ser visible para el repartidor antes de que el destinatario lo facilite.
Entrega a terceros, porteros y buzones
La política debe establecer claramente cuándo se permite entregar a:
- Familiares.
- Vecinos.
- Recepción.
- Portería.
- Personal de empresa.
- Lugares seguros.
Las condiciones deben comunicarse al cliente y quedar registradas.
Puntos de recogida y taquillas como alternativa segura
Los PUDOs y lockers reducen el tiempo que un paquete permanece sin supervisión en un domicilio.
Pueden resultar especialmente interesantes cuando:
- El destinatario no estará presente.
- La zona registra un volumen elevado de entregas fallidas.
- El pedido permite una recogida flexible.
- Se desea evitar varios intentos domiciliarios.
Protección de los datos del cliente en la operativa de reparto
El principio básico es sencillo: el repartidor y cada proveedor deben acceder únicamente a los datos necesarios para ejecutar su función.
Dirección, teléfono, nombre, instrucciones de entrega y localización pueden constituir datos personales.
La seguridad de la entrega también incluye protegerlos.
Qué datos se comparten con cada transportista y cuáles no deberían compartirse
Para una entrega estándar pueden ser necesarios determinados datos como:
- Nombre del destinatario.
- Dirección.
- Teléfono de contacto cuando sea necesario.
- Referencia logística.
- Instrucciones relevantes para la entrega.
Pero el transportista no necesita acceder automáticamente a toda la información disponible sobre el cliente.
Por ejemplo, datos comerciales, historial de compras o información interna ajena a la entrega deberían permanecer fuera del flujo si no son necesarios.
Minimización de datos y control de accesos en la app del repartidor
La aplicación debería diseñarse bajo el principio de mínimo acceso necesario.
Algunas medidas:
- Mostrar únicamente los pedidos de la ruta asignada.
- Limitar los datos visibles.
- Utilizar autenticación individual.
- Bloquear sesiones inactivas.
- Registrar accesos.
- Revocar permisos automáticamente.
- Evitar almacenamiento local innecesario.
- Limitar la conservación de datos.
La pregunta correcta no es “¿podemos mostrar este dato?”, sino:
“¿necesita realmente el conductor este dato para completar la entrega?”
Obligaciones RGPD cuando intervienen varios operadores en la entrega
El RGPD exige que los datos sean adecuados, pertinentes y limitados a lo necesario para la finalidad.
En una red multicarrier hay que definir además qué papel desempeña cada parte y bajo qué base y condiciones trata la información.
La operativa debería documentar:
- Qué datos recibe cada proveedor.
- Para qué los utiliza.
- Durante cuánto tiempo.
- Quién puede acceder a ellos.
- Cómo se eliminan o bloquean.
- Qué ocurre ante una brecha de seguridad.
Fraude y suplantación: intentos de phishing con avisos de entrega falsos
La popularidad de las notificaciones logísticas también ha convertido las entregas en un pretexto habitual para ataques de phishing y smishing.
El mensaje fraudulento suele intentar que el usuario:
- Pague un supuesto coste pendiente.
- Corrija su dirección.
- Introduzca una tarjeta.
- Acceda a una web falsa.
- Facilite credenciales.
Las empresas pueden reducir el riesgo utilizando comunicaciones coherentes, dominios reconocibles y evitando pedir información sensible por canales inseguros.
También conviene explicar al cliente cómo reconocer las comunicaciones legítimas.
Cómo construir un protocolo de seguridad en la última milla paso a paso
Un protocolo de seguridad convierte los riesgos en reglas concretas de prevención, actuación y aprendizaje.
Puede estructurarse en cuatro fases.
1. Crear un mapa de riesgos
Segmenta por:
- Zona.
- Ruta.
- Carrier.
- Producto.
- Valor.
- Franja.
- Vehículo.
- Tipo de destinatario.
- Modalidad de entrega.
No todos los riesgos necesitan el mismo nivel de control.
2. Definir medidas y responsables
Cada riesgo debe tener:
riesgo → medida preventiva → responsable → acción si ocurre
Ejemplo:
Pedido > 1.000 € → OTP obligatorio → operador de entrega → no entregar sin código válido
3. Crear un protocolo de respuesta
Ante una sustracción o pérdida:
- Proteger a las personas.
- Registrar el incidente.
- Bloquear o localizar la expedición cuando sea posible.
- Informar al responsable.
- Preservar las evidencias.
- Comunicar al cliente cuando proceda.
- Contactar con aseguradora, carrier o autoridades según el caso.
- Resolver comercialmente el pedido.
- Investigar la causa.
Las medidas para proteger las entregas ante imprevistos deberían integrarse con este protocolo general.
4. Analizar y revisar
Después de cada incidente:
- ¿Dónde ocurrió?
- ¿Qué carrier intervenía?
- ¿Qué producto?
- ¿Qué franja?
- ¿Qué evidencia existe?
- ¿Había incidentes previos similares?
- ¿Qué control falló?
- ¿Qué regla debería cambiar?
La seguridad mejora cuando cada incidencia modifica la operación futura.
Responsabilidad y reclamaciones cuando el pedido se pierde o es sustraído
La responsabilidad depende del momento de la cadena en que se produce la pérdida, de la relación contractual y de las circunstancias concretas de la entrega.
No conviene asumir automáticamente que “responde siempre el transportista” o que “una foto libera de responsabilidad”.
Quién responde ante el cliente final y quién ante el transportista
En una venta B2C, la relación entre empresa y consumidor debe distinguirse de la relación entre cargador y transportista.
En España, cuando el empresario organiza el transporte, el riesgo de pérdida o deterioro se transmite al consumidor cuando él o un tercero indicado por él —distinto del transportista— adquiere la posesión material.
Paralelamente, en el transporte terrestre nacional, el porteador responde con carácter general por la pérdida total o parcial y por las averías desde que recibe la mercancía hasta su entrega, sujeto al régimen y excepciones establecidos por la normativa.
Por tanto, pueden coexistir:
responsabilidad ante el cliente + reclamación posterior al transportista
según lo ocurrido.
Evidencias necesarias para sostener una reclamación
Ante una pérdida o sustracción, conserva:
- Identificador de expedición.
- Tracking completo.
- Manifiesto o registro de carga.
- POD.
- Firma si existe.
- Fotografía si procede.
- Hora.
- Geolocalización cuando forme parte legítima del proceso.
- Registros de incidencias.
- Comunicación con carrier.
- Factura o valor de mercancía.
- Denuncia cuando corresponda.
Una prueba de entrega aislada puede no explicar por sí sola qué ocurrió. Lo relevante es la coherencia del conjunto de evidencias.
Seguros de mercancía y límites de cobertura
El seguro debe analizarse junto con los límites de responsabilidad contractual y legal.
Comprueba:
- Valor máximo asegurado.
- Franquicia.
- Exclusiones.
- Tipo de mercancía admitida.
- Requisitos de custodia.
- Obligación de denuncia.
- Documentación exigida.
- Plazos de comunicación.
- Cobertura durante almacenamiento o devolución.
Para productos de alto valor, la cobertura estándar puede no coincidir con el valor comercial completo.
KPIs de seguridad: cómo medir si tu operativa está mejorando
La seguridad debe medirse por frecuencia, impacto y capacidad de resolución.
Un cuadro de mando puede incluir:
No basta con medir el número total.
Si el 70 % de las pérdidas se concentra en dos códigos postales, un carrier o una determinada modalidad, el dato agregado oculta la solución.
Durante la temporada alta estos indicadores deberían vigilarse con mayor frecuencia, ya que el aumento de volumen puede modificar los patrones habituales de riesgo.
Tecnología aplicada a la seguridad en la última milla
La tecnología aumenta la seguridad cuando permite controlar accesos, mantener la trazabilidad y convertir las incidencias en reglas operativas.
Una plataforma multicarrier puede centralizar información procedente de diferentes operadores y permitir que la empresa detecte patrones que serían difíciles de observar trabajando desde portales independientes.
Algunas capacidades relevantes son:
- Tracking centralizado.
- Registro de incidencias.
- Prueba de entrega.
- Firma o fotografía.
- Reglas de asignación de carriers.
- Alertas.
- Históricos por zona.
- Control de usuarios.
- Integración con ERP.
- Normalización de estados.
Deliverea, como gestor logístico, permite centralizar la operación de distintos transportistas y mantener una visión común de expediciones, tracking e incidencias.
La seguridad puede integrarse además en las reglas operativas.
Por ejemplo:
pedido de alto valor → carrier específico + OTP + prohibición de entrega sin receptor
o:
zona con tasa elevada de pérdidas → PUDO como opción preferente
El objetivo no es añadir controles indiscriminadamente. Es aplicar más protección donde los datos demuestran que existe más riesgo.
Preguntas frecuentes sobre seguridad en la última milla
¿Quién es responsable si roban un paquete después de la entrega?
Depende de si jurídicamente la entrega ya se había completado y de las condiciones bajo las que se dejó el paquete.
En ventas a consumidores en España, cuando el empresario organiza el transporte, el riesgo se transmite al consumidor cuando él o un tercero indicado por él, distinto del transportista, adquiere la posesión material.
Por eso es importante documentar quién recibió el paquete y si existía autorización para dejarlo en un lugar concreto.
¿Qué validez tiene una prueba de entrega con fotografía o firma digital?
Una fotografía o una firma electrónica pueden aportar evidencia sobre la entrega, pero su valor no es absoluto ni idéntico en cualquier situación.
La solidez dependerá del conjunto de pruebas: fecha, hora, identidad, tracking, contexto, integridad del registro y cumplimiento de las normas aplicables. Además, cualquier fotografía o dato personal debe tratarse respetando el RGPD.
¿Es legal dejar un paquete en el domicilio sin que nadie lo reciba?
No existe una respuesta universal aplicable a cualquier expedición.
Debe analizarse si el cliente autorizó esa modalidad, las condiciones del servicio, la naturaleza del producto y si puede considerarse correctamente efectuada la entrega.
Para mercancía de alto valor o especialmente sensible es recomendable exigir recepción verificable o utilizar una alternativa segura.
¿Qué datos del cliente puede ver el repartidor y cuáles no?
Debe acceder únicamente a los datos necesarios para completar la entrega.
Normalmente pueden ser necesarios determinados datos como dirección, nombre, contacto e instrucciones de entrega. Otra información comercial o personal que no sea necesaria debería mantenerse fuera de la aplicación del repartidor.
El criterio deriva del principio de minimización de datos del RGPD.
¿Cómo se detecta si las pérdidas se concentran en un transportista o en una zona concreta?
Hay que cruzar el histórico de expediciones con las incidencias.
Por ejemplo:
Tasa de pérdida por carrier = expediciones perdidas del carrier ÷ expediciones gestionadas por ese carrier × 100
La misma fórmula puede aplicarse por:
- Código postal.
- Ciudad.
- Ruta.
- Horario.
- SKU.
- Tipo de servicio.
La comparación debe realizarse con volúmenes suficientemente representativos y teniendo en cuenta el tipo de mercancía asignado a cada operador.
Seguridad sin fricción: proteger más donde existe más riesgo
Una operación segura no debería tratar cada pedido como si transportara mercancía crítica.
El objetivo es construir un sistema proporcional:
identificar riesgo → aplicar control → registrar evidencia → medir resultado → ajustar reglas
De esta forma, un pedido estándar puede mantener un flujo sencillo mientras que una expedición de alto valor recibe controles adicionales de transporte, identificación y prueba de entrega.
Deliverea permite centralizar transportistas, trazabilidad e incidencias dentro de una misma operativa, facilitando que estas reglas puedan aplicarse según el tipo de pedido.
👉 Si quieres reforzar la seguridad de tu última milla sin añadir complejidad innecesaria, nuestro equipo puede ayudarte a analizar tus flujos, carriers y puntos de riesgo para definir una operativa adaptada a cada tipo de entrega.
