Aquesta política es refereix a VES, la plataforma d’activació de procediments crítics, en qualsevol de les seves formes d’ús: aplicació web i aplicacions mòbils per a iOS i Android. Si només visites el nostre lloc web o has demanat una demostració, la que se t’aplica és la Política de privadesa del lloc web.
Qui decideix sobre les teves dades
Això és el primer que convé entendre, perquè determina a qui t’has d’adreçar.
Quan la teva organització —un hospital, un port, una universitat, una administració— contracta VES, és aquesta organització qui decideix quines dades es tracten i per a què. És la responsable del tractament.
RKL Integral actua com a encarregat del tractament: tractem aquestes dades únicament seguint les instruccions de la teva organització i d’acord amb el contracte d’encàrrec que hi signem, en els termes de l’article 28 del RGPD.
A la pràctica, això vol dir que:
- Si vols exercir els teus drets sobre les dades que VES tracta sobre tu, t’has d’adreçar a la teva organització, no a nosaltres. Nosaltres l’assistirem perquè et pugui atendre.
- No fem servir les teves dades per a finalitats pròpies. No les venem, no les cedim i no les fem servir per elaborar el teu perfil ni per entrenar models.
- És la teva organització qui decideix durant quant de temps es conserven i qui hi pot accedir dins de la plataforma.
Hi ha una excepció delimitada: RKL Integral actua com a responsable pel que fa a les dades de facturació, gestió contractual i dades de contacte de les persones interlocutores de l’organització clienta, perquè aquests tractaments els decidim nosaltres. La base jurídica és l’execució del contracte (art. 6.1.b del RGPD) i el compliment de les nostres obligacions fiscals i comptables (art. 6.1.c); es conserven mentre dura la relació contractual i, després, durant els terminis de prescripció fiscal i mercantil.
Convé precisar-ne el límit: el suport tècnic no entra en aquesta excepció. Quan per resoldre una incidència accedim a dades de persones usuàries de la plataforma, ho fem per instrucció de la teva organització i continuem sent encarregats del tractament.
Quines dades tracta VES
Depèn de com configuri la plataforma cada organització. Amb caràcter general:
- Identificació i contacte: nom, cognoms, lloc de treball o rol dins del pla, telèfon, correu electrònic i els canals pels quals has de rebre els avisos.
- Activitat operativa: procediments activats, tasques assignades, estats, temps de resposta, confirmacions de recepció i les observacions o evidències que s’adjuntin durant una activació o un simulacre.
- Registre d’auditoria: qui va fer què i quan. És el nucli del producte: la traçabilitat és precisament el que aporta VES, i per això aquests registres són inalterables.
- Dades tècniques: identificador de dispositiu, versió de l’aplicació i registres d’accés, necessaris per lliurar les notificacions i per a la seguretat.
El registre d’auditoria i els teus drets
Que els registres siguin inalterables conviu amb el teu dret de rectificació i de supressió, i mereix una explicació en lloc d’una nota al peu.
Un registre d’auditoria documenta el que va passar durant una activació o un simulacre. Si es pogués reescriure, deixaria de servir per a allò per a què existeix: acreditar davant d’una autoritat, una inspecció o un tribunal com es va respondre. Per això l’art. 17.3 del RGPD admet que el dret de supressió cedeixi quan el tractament és necessari per complir una obligació legal o per formular o defensar reclamacions.
A la pràctica: una correcció no esborra l’anotació anterior, sinó que n’afegeix una de nova que la reflecteix, de manera que la seqüència completa continua sent llegible. Si demanes la supressió, la decisió correspon a la teva organització com a responsable; quan no es pugui suprimir, l’alternativa habitual és bloquejar l’accés a la dada o pseudonimitzar-la, de manera que es conserva la traçabilitat sense exposar la teva identitat. Nosaltres executem el que decideixi la teva organització.
Les aplicacions mòbils
- Notificacions push: l’aplicació utilitza els serveis de notificació d’Apple (APNs) i de Google (FCM). Per fer-ho, s’envia a aquests serveis un identificador del dispositiu, mai el contingut sensible de l’avís.
- Ubicació: l’aplicació només accedeix a la teva ubicació si la teva organització ha activat aquesta funció i tu hi dones permís al dispositiu. El pots revocar en qualsevol moment des de la configuració del sistema.
- Càmera i fitxers: es fan servir únicament quan adjuntes una evidència a una tasca, i sempre amb el teu permís exprés.
- Sense publicitat ni rastreig: les aplicacions de VES no incorporen xarxes publicitàries ni identificadors de seguiment amb finalitats comercials.
Sobre el teu compte: els comptes de VES no es creen sols, els dona d’alta la teva organització, i és ella qui els suspèn o els elimina. Si vols que el teu desaparegui, demana-ho a la teva organització: és qui ho pot fer, i nosaltres l’assistirem. Desinstal·lar l’aplicació no elimina el compte.
Transferències internacionals
Les dades de la plataforma s’allotgen i es tracten dins de la Unió Europea.
Hi ha una excepció que convé dir clarament: el lliurament de les notificacions push. Perquè un avís arribi al teu telèfon cal passar pels serveis d’Apple (APNs) i de Google (FCM), que poden tractar l’identificador del dispositiu fora de l’Espai Econòmic Europeu. Aquestes transferències s’emparen en les clàusules contractuals tipus aprovades per la Comissió Europea. El que viatja és l’identificador del dispositiu i l’avís mínim necessari perquè soni; el contingut sensible del procediment no surt de la plataforma: es consulta dins de l’aplicació, un cop autenticat.
Si la teva organització necessita evitar del tot aquesta transferència, hi ha l’alternativa d’operar només amb canals que no la requereixin. És una decisió de configuració que s’acorda en el contracte.
Subencarregats
Per prestar el servei ens recolzem en proveïdors que tracten dades per compte nostre, tots amb contracte signat i subjectes a les mateixes obligacions que assumim nosaltres. La relació actualitzada de subencarregats, amb la seva ubicació i la seva funció, es facilita a cada organització clienta juntament amb el contracte d’encàrrec.
Quan vulguem incorporar o substituir un subencarregat, ho comunicarem a l’organització clienta amb almenys 30 dies d’antelació. Durant aquest termini s’hi pot oposar per motius raonables; si no arribem a un acord, podrà resoldre el contracte sense penalització pel que fa als serveis afectats.
Seguretat
RKL Integral està certificada en l’Esquema Nacional de Seguretat, categoria mitjana. Apliquem, entre d’altres, mesures de control d’accés per rols, registre d’activitat, xifratge en trànsit, còpies de seguretat i gestió de vulnerabilitats. El detall aplicable a cada client figura en el contracte d’encàrrec.
Conservació i devolució
Les dades es conserven mentre duri el contracte amb la teva organització. Quan acabi, i segons el que ella indiqui, es retornen o se suprimeixen de manera segura, llevat que una obligació legal exigeixi conservar-les durant un termini addicional.
Violacions de seguretat
Si es produís una violació de seguretat que afectés dades personals, ho notificaríem a l’organització responsable sense dilació indeguda, amb la informació necessària perquè pugui complir les seves obligacions davant l’autoritat de control i, si escau, davant les persones afectades.
Contacte
Per a qüestions relatives a aquesta política: ves@rklintegral.com, RISKLESS INTEGRAL, S.L., Alameda San Mamés 37, planta 2ª, dpto. 1 — 48010 Bilbao (Bizkaia).
Recorda: si ets usuari de VES i vols exercir els teus drets, el camí correcte és la teva pròpia organització.
Darrera actualització: 17 de setembre de 2026.