Puedes escribir al chat en cualquier idioma. Las respuestas y los documentos saldrán en el idioma que elijas aquí.
← Volver al Centro de Confianza Descargar PDF
Documento de cumplimiento de Edilia Tech, S.L. Las versiones contractuales se personalizan con los datos de cada entidad cliente.
Artículos 33 y 34 del Reglamento (UE) 2016/679 (RGPD)
Medida op.exp.8 del Anexo II RD 311/2022 (ENS)
Encargado del tratamiento (Prestador): Edilia Tech, S.L., con CIF B-27552728, con domicilio en Calle Mayor 13, 3.º Izquierda, 28013 Madrid (Madrid). Contacto: contacto@edilia.tech.
Responsable del tratamiento (Ayuntamiento): La entidad cliente, con CIF , con sede en , (), representado/a por , .
De acuerdo con el artículo 4.12 del RGPD, una violación de la seguridad de los datos personales (en adelante, «brecha») es toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
El presente procedimiento se aplica a todos los datos personales tratados en el sistema Edilia Copiloto en el marco de la prestación de servicios a La entidad cliente, incluyendo:
| Rol | Titular | Contacto | Responsabilidad principal |
| Responsable de Seguridad (Prestador) | Edilia Tech, S.L. | contacto@edilia.tech | Detección, contención, análisis técnico, notificación al ayuntamiento en 48h |
| Responsable del Tratamiento (Ayuntamiento) | - La entidad cliente | A cumplimentar por el ayuntamiento | Toma de decisiones, notificación AEPD en 72h, comunicación a interesados si procede |
| DPD del Ayuntamiento | El designado por La entidad cliente (art. 37 RGPD - obligatorio para AAPP) | A cumplimentar por el ayuntamiento | Asesoramiento en la evaluación del riesgo, coordinación con la AEPD, supervisión del proceso |
Una brecha de seguridad puede detectarse a través de los siguientes mecanismos:
Acción inmediata: El detector de la posible brecha la comunica al Responsable de Seguridad en el plazo máximo de 1 hora desde su conocimiento, mediante correo electrónico a contacto@edilia.tech con asunto: «[URGENTE] Posible brecha de seguridad - [fecha]».
El Responsable de Seguridad adoptará de forma inmediata las medidas de contención que correspondan según la naturaleza de la brecha:
| Tipo de brecha | Medida de contención inmediata |
| Acceso no autorizado a cuenta de usuario | Bloqueo inmediato de la cuenta afectada. Revocación de todas las sesiones activas. Notificación al titular. |
| Compromiso de infraestructura | Aislamiento del componente afectado. Cambio de credenciales del sistema. Activación de modo mantenimiento si necesario. |
| Filtración o exposición de datos | Revocación de tokens/credenciales expuestos. Solicitud de eliminación a terceros si fuera accesible externamente. |
| Ataque activo (ransomware, intrusión) | Aislamiento total del servidor afectado. Activación de backup más reciente. Contacto con IONOS SE para soporte urgente. |
El Responsable de Seguridad, con el apoyo del DPD del ayuntamiento, evaluará la brecha aplicando el test de notificabilidad del art. 33 RGPD:
| Clasificación | Criterios | Obligación de notificación |
| BAJA | Incidente técnico sin exposición de datos. Datos pseudonimizados y/o cifrados. Impacto prácticamente nulo en derechos de interesados. | Registro interno. No notificar a AEPD. |
| MEDIA | Exposición limitada de datos personales ordinarios. Riesgo bajo para derechos y libertades de los interesados. Datos no especialmente sensibles. | Notificación al ayuntamiento (48h). Notificar a AEPD (72h, art. 33). Evaluar comunicación a interesados. |
| ALTA | Exposición significativa de datos personales. Riesgo elevado para derechos fundamentales. Posible impacto económico, discriminación o daño reputacional a los afectados. | Notificación al ayuntamiento (24h). Notificar a AEPD (72h, art. 33). Comunicar a interesados (art. 34.1). |
| CRÍTICA | Brecha masiva o de datos de categoría especial. Riesgo muy alto e irreversible para los interesados. Posible impacto sistemático. | Notificación inmediata al ayuntamiento (<6h). AEPD a la mayor brevedad (máx. 72h). Comunicación urgente a todos los interesados afectados (art. 34.1). |
A) Notificación al ayuntamiento (Responsable del Tratamiento):
El encargado notificará al ayuntamiento sin dilación indebida y en un máximo de 48 horas desde el conocimiento de la brecha (art. 33.2 RGPD), usando la plantilla de notificación incluida en el apartado 6 del presente procedimiento.
B) Notificación a la AEPD (obligación del Responsable - ayuntamiento):
La entidad cliente, como Responsable del Tratamiento, deberá notificar la brecha a la Agencia Española de Protección de Datos (AEPD) dentro de las 72 horas siguientes a haber tenido conocimiento de ella (art. 33.1 RGPD), salvo que sea improbable que suponga un riesgo para los derechos y libertades de las personas físicas.
Canal de notificación: https://sedeagpd.gob.es (sede electrónica AEPD - formulario de notificación de brechas). Si no es posible notificar en 72 horas, la notificación incluirá los motivos de la dilación (art. 33.1 in fine).
C) Comunicación a los interesados (si procede, art. 34.1 RGPD):
Cuando la brecha suponga un alto riesgo para los derechos y libertades de las personas físicas, La entidad cliente comunicará la violación a los interesados afectados sin dilación indebida. La comunicación se realizará en lenguaje claro y sencillo, e incluirá como mínimo la información prevista en el art. 34.2 RGPD (naturaleza de la brecha, datos de contacto DPD, consecuencias probables, medidas adoptadas).
No será necesaria la comunicación a interesados si concurre alguna de las circunstancias del art. 34.3 RGPD (datos cifrados, medidas que impidan riesgo, esfuerzo desproporcionado - en este caso, publicación pública).
Toda brecha, con independencia de si es notificable o no, debe documentarse en el Registro Interno de Incidencias de Seguridad, incluyendo:
Este registro se conservará durante 5 años y estará disponible para la AEPD si lo requiriese.
Dentro de los 30 días siguientes a la resolución de cualquier brecha de clasificación MEDIA o superior, el Responsable de Seguridad elaborará un informe post-mortem que incluya:
Se considerará que la brecha supone alto riesgo para los derechos y libertades (obligando a comunicar a los interesados) cuando concurra alguna de las siguientes circunstancias:
| Entidad / Servicio | Contacto | Disponibilidad |
| Responsable de Seguridad - Edilia Tech, S.L. | contacto@edilia.tech | L-V 09:00-19:00. Urgencias: respuesta en 4h |
| AEPD - Agencia Española de Protección de Datos | https://sedeagpd.gob.es Tel.: 901 100 099 |
Sede electrónica 24/7. Formulario brechas. |
| IONOS SE - Soporte técnico VPS | Panel IONOS + tel. soporte empresarial | 24/7 para incidencias críticas |
| Google Cloud - Incidencias Vertex AI | https://cloud.google.com/support Cloud Console → Soporte |
24/7 para incidencias de seguridad de datos |
| Amazon Web Services - Incidencias Bedrock | https://aws.amazon.com/support AWS Console → Support Center |
24/7 para incidencias de seguridad de datos |
| INCIBE-CERT - Centro de Respuesta a Incidentes | https://www.incibe-cert.es Tel.: 017 |
24/7 para incidentes de ciberseguridad |
NOTIFICACIÓN DE VIOLACIÓN DE SEGURIDAD DE DATOS PERSONALES
De: Edilia Tech, S.L. (Encargado del Tratamiento)
Para: La entidad cliente (Responsable del Tratamiento)
Fecha de la notificación: ___________________________
N.º de referencia del incidente: INC-[AÑO]-[NÚMERO]
Y en prueba de conocimiento y aceptación del presente Procedimiento de Gestión de Brechas de Seguridad, ambas partes lo suscriben en la fecha indicada en las firmas electrónicas.
|
EL ENCARGADO DEL TRATAMIENTO Edilia Tech, S.L. CIF: B-27552728 Fdo.: Roberto López Miquel Administrador Fecha: 26/10/2026 |
EL RESPONSABLE DEL TRATAMIENTO La entidad cliente CIF: Fdo.: Fecha: 26/10/2026 |