← Volver al Centro de Confianza Descargar PDF
Pseudonimización
Documento de cumplimiento de Edilia Tech, S.L. Las versiones contractuales se personalizan con los datos de cada entidad cliente.
CERTIFICACIÓN TÉCNICA DE PROTECCIÓN DE DATOS
Política de tratamiento de datos según tipo de cuenta
1. OBJETO
El presente documento certifica las medidas técnicas de protección de datos implementadas en Edilia y detalla el tratamiento de datos personales según el tipo de cuenta del usuario, en cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y el Reglamento (UE) 2024/1689 (AI Act).
IMPORTANTE - Actualización 26/03/2026
Desde el 26 de marzo de 2026, toda la generación de documentos con IA se procesa a través de Google Cloud Vertex AI en la región europe-west1 (Bélgica, UE), con Amazon Bedrock eu-central-1 (Fráncfort, Alemania, UE) como respaldo automático en caso de indisponibilidad de Vertex AI. Ambos proveedores operan íntegramente dentro del EEE, bajo Acuerdo de Procesamiento de Datos (DPA) firmado con Google y con AWS respectivamente. No se realiza anonimización ni pseudonimización previa. Los datos se procesan íntegramente en la Unión Europea con Zero Data Retention (ZDR). El procesamiento cumple íntegramente con el RGPD (UE) 2016/679.
2. TRATAMIENTO DE DATOS SEGÚN TIPO DE CUENTA
A) PERÍODO DE PRUEBA (cuenta trial)
Los expedientes y documentos generados durante el período de prueba se conservan 15 días desde la fecha de registro. Transcurrido ese plazo sin que se active una suscripción de pago, todos los datos se eliminan permanentemente de forma automática, incluyendo expedientes, documentos generados, configuración del municipio y datos de usuarios asociados.
Durante el período de prueba se aplican las mismas medidas de protección que en cuentas de pago. Procesamiento IA en europe-west1 / eu-central-1 (UE).
B) SUSCRIPCIÓN MUNICIPAL (ayuntamiento)
Los datos introducidos en Edilia por un ayuntamiento con suscripción activa son datos reales del municipio. El ayuntamiento actúa como responsable del tratamiento conforme al artículo 28 del RGPD, y Edilia Tech, S.L. actúa como encargado del tratamiento en los términos del contrato de encargado de tratamiento suscrito entre ambas partes.
Los documentos NO se anonimizan - se conservan íntegramente durante la vigencia del contrato y 5 años tras su finalización, conforme a la normativa de archivos municipales (Ley 16/1985, de 25 de junio, del Patrimonio Histórico Español y normativa autonómica aplicable).
La generación de documentos se procesa en Google Cloud Vertex AI europe-west1 (UE), con Amazon Bedrock eu-central-1 (UE) como respaldo, ambos con ZDR. Los documentos finales almacenados contienen los datos reales completos del expediente.
C) SUSCRIPCIÓN PRIVADA (funcionario, opositor, particular)
Los datos se procesan directamente en Google Cloud Vertex AI (europe-west1, UE), con Amazon Bedrock (eu-central-1, Fráncfort, UE) como respaldo automático. Ambos servicios operan bajo Acuerdo de Procesamiento de Datos (DPA) firmado con Google y con AWS respectivamente. No se realiza anonimización ni pseudonimización previa. El procesamiento cumple íntegramente con el RGPD (UE) 2016/679.
Los documentos generados se almacenan exclusivamente en el servidor de Edilia (IONOS, Alemania, UE). Ningún proveedor de IA retiene los datos procesados (Zero Data Retention).
3. PIPELINE DE PROCESAMIENTO DE DATOS
El proceso de generación de documentos con IA sigue el siguiente flujo:
Usuario introduce datos en formulario del expediente
↓
PASO 2: GENERACIÓN (Vertex AI europe-west1 / Bedrock eu-central-1, UE)
Datos del expediente + legislación RAG → Google Cloud Vertex AI (o Amazon Bedrock como respaldo)
Procesamiento íntegro en la UE, sin retención de datos (ZDR)
DPA firmado con Google Cloud (26/03/2026) y con AWS
↓
PASO 3: DOCUMENTO FINAL
Documento generado almacenado en servidor Edilia (IONOS, Alemania, UE)
Datos personales procesados exclusivamente dentro del EEE
4. GARANTÍAS TÉCNICAS
- Sin retención por terceros (ZDR): Ni Google Cloud Vertex AI ni Amazon Bedrock retienen los datos enviados para procesamiento. Política de Zero Data Retention activa en ambos proveedores.
- DPA con proveedores IA: Acuerdo de Procesamiento de Datos firmado con Google Cloud (26/03/2026, proyecto edilia-491220, europe-west1) y con AWS (Amazon Bedrock, eu-central-1).
- Ubicación de datos: El servidor de Edilia (IONOS, Alemania), Google Cloud Vertex AI (europe-west1, Bélgica) y Amazon Bedrock (eu-central-1, Fráncfort) operan íntegramente dentro del Espacio Económico Europeo (EEE). No existen transferencias internacionales de datos.
- Cifrado en tránsito: Todas las comunicaciones con Google Cloud Vertex AI y Amazon Bedrock se realizan a través de HTTPS con TLS 1.3.
- Logs sin datos personales: Los registros de auditoría de las llamadas a la IA no contienen datos personales, solo metadatos del proceso (tipo de documento, timestamp, tokens consumidos). Las direcciones IP se pseudonimizan con SHA-256.
- Aislamiento multi-tenant: Cada municipio opera en un espacio de datos aislado (municipio_id). No existe acceso cruzado entre tenants.
6. BASE LEGAL
- Artículo 25 RGPD: Protección de datos desde el diseño y por defecto.
- Artículo 28 RGPD: Encargado del tratamiento.
- Artículo 32 RGPD: Seguridad del tratamiento.
- Artículo 44-49 RGPD: Transferencias internacionales (no aplica - procesamiento íntegro en el EEE).
- Ley 16/1985, de 25 de junio, del Patrimonio Histórico Español (conservación de archivos municipales).
7. CERTIFICACIÓN
Edilia Tech, S.L. certifica que las medidas técnicas de protección de datos descritas en el presente documento se encuentran implementadas y operativas en Edilia a fecha de emisión del presente documento, y que el tratamiento de datos se ajusta al tipo de cuenta descrito en la sección 2.
Fecha de emisión: 28/07/2026