Centro de Confianza

Edilia Tech, S.L. · CIF B-27552728 · contacto@edilia.tech

Reunimos aquí toda la documentación sobre cómo Edilia Copiloto cumple el Reglamento Europeo de Inteligencia Artificial, la normativa de protección de datos, los requisitos de seguridad y las condiciones bajo las que tu ayuntamiento puede contratarnos. Si vas a confiarnos trabajo jurídico, mereces saber cómo funciona el sistema, dónde están tus datos y qué papel juega cada parte.

En resumen: procesamos tus datos íntegramente en infraestructura europea (Vertex EU / Bedrock EU, nunca API directa fuera de la UE), enmascaramos automáticamente los identificadores estructurados (DNI/NIE/CIF/IBAN, teléfono, email) antes de que el texto llegue al proveedor de IA, ciframos y aislamos los datos por cliente, marcamos con firma criptográfica todo documento generado con IA conforme al art. 50.2 del Reglamento (UE) 2024/1689, y solo usamos tus documentos para mejorar el producto si tú lo activas explícitamente y siempre pseudonimizados. Cada enlace lleva directo al documento correspondiente.

💡 ¿Vas a contratarlo para tu ayuntamiento? Descarga el expediente de contratación DA 9ª LCSP, con el presupuesto según plan y nº de usuarios ya calculado y el informe de necesidad, la resolución de Alcaldía y el contrato de encargado del tratamiento listos para firmar.

Inteligencia artificial (Reglamento UE 2024/1689)

• Transparencia de IAClasificación de riesgo, excepción del art. 6.3, supervisión humana y obligaciones de transparencia del art. 50.
• Verificar marca de IAComprueba la firma criptográfica de un documento generado por Copiloto (art. 50.2, Compromiso 2 del Código de buenas prácticas de transparencia IA).
• Guía de uso responsable de IACómo usar Edilia con criterio: revisión, verificación de citas, límites de la IA y datos personales.

Protección de datos (RGPD)

• Política de privacidadQué datos tratamos, con qué finalidad y cuáles son tus derechos.
• Subencargados del tratamientoProveedores que intervienen y su ubicación, toda en la Unión Europea.
• Política de cookiesCookies que utiliza el sitio.
• Evaluación de impacto (EIPD)Análisis de impacto en protección de datos del tratamiento con IA (art. 35 RGPD).
• Registro de actividades del tratamientoRAT conforme al art. 30 RGPD.
• Contrato de encargado del tratamiento (modelo)DPA (art. 28 RGPD) que se firma con cada entidad cliente que contrata corporativamente.
• Autorización interna Secretario/a → empleado/aPlantilla para cuando un técnico usa Copiloto a título personal, sin contrato corporativo (art. 5.1.f, 24, 29 y 32 RGPD).
• Política de procedencia de datosOrigen y calidad de los datos del corpus.
• PseudonimizaciónCómo minimizamos los datos personales antes del corpus, y el enmascarado automático de identificadores estructurados en cada mensaje del chat.
• Procedimiento de brechas de seguridadProtocolo de notificación (arts. 33 y 34 RGPD).

Seguridad (ENS)

• Política de seguridadCifrado, aislamiento por cliente, copias de seguridad y Esquema Nacional de Seguridad.

Contratación

• Expediente de contratación DA 9ª LCSPContrata Copiloto sin licitación: informe de necesidad, resolución de Alcaldía y contrato de encargado del tratamiento, con tu presupuesto ya calculado según plan y nº de usuarios.

Condiciones

• Términos de usoCondiciones del servicio.
• Aviso legalTitular del sitio e información legal.