Gobernanza del dato y seguridad

Dónde viven los datos

✓Alojamiento en la Unión Europea.
✓Cifrado en reposo (AES-256-GCM) y en tránsito (TLS).
✓Copias de seguridad cifradas y separadas del servicio.

Quién puede verlos

✓Aislamiento por organización: los datos de un centro nunca se mezclan con los de otro.
✓Permisos por rol para propietarios, operadores y recepción.
✓Registro de accesos y de firmas para saber siempre quién hizo qué y cuándo.

Datos personales y datos sensibles

✓Los consentimientos contienen datos personales y, en los sectores sanitarios, datos de salud (categoría especial, art. 9 RGPD).
✓Unos y otros se tratan con el mismo cuidado porque son datos de personas.
✓Las búsquedas se hacen sobre índices cifrados, sin volcar el contenido en claro.

Conservación y bloqueo

✓Hasta 15 años por defecto, configurable por cada centro (mínimo legal 5, Ley 41/2002 art. 17).
✓Al cumplirse el plazo, los datos se bloquean (art. 32 LOPDGDD) y se destruyen de forma segura.
✓Nada se borra antes de tiempo ni se conserva de más.

Integridad y verificación

✓Cada documento se sella con su huella SHA-256 y, cuando la autoridad responde, con sello de tiempo RFC 3161.
✓El documento sellado es inmutable: cualquier rectificación se realiza con una nota firmada.
✓Cualquiera puede comprobar la integridad por la referencia, sin cuenta.

Responsable y encargado

El centro o profesional que emite el consentimiento es el responsable del tratamiento: decide finalidades, contenido y conservación. Klaux actúa como encargado (art. 28 RGPD) y trata los datos solo siguiendo tus instrucciones.

Puedes consultar los proveedores que intervienen y solicitar el acuerdo de encargado en la página de subencargados. El detalle del tratamiento está en la política de privacidad.

Cuando te lo piden

Si llega una inspección o un requerimiento, no hay que preparar nada: los documentos están listos para exportar con su certificado. Te contamos el paso a paso en exportar para una auditoría.

¿Dudas sobre el proceso de firma y verificación? Está explicado en cómo funciona.

Preguntas frecuentes

El centro o profesional que emite el consentimiento es el responsable del tratamiento. Klaux actúa como encargado (art. 28 RGPD) y trata los datos solo siguiendo tus instrucciones.

Sí. Se cifran en reposo con AES-256-GCM y viajan siempre por TLS. Las búsquedas se hacen sobre índices cifrados, sin descifrar el contenido.

No. Cada organización tiene su espacio aislado; los datos de un negocio no se mezclan con los de otro.

Los datos se bloquean a disposición de jueces y administraciones durante los plazos legales y, después, se destruyen de forma segura.

Sí. Puedes exportar tus consentimientos (documento sellado y certificado) en cualquier momento y ejercer tus derechos de acceso, rectificación o portabilidad.

Sí: alojamiento en la UE, correo transaccional, mensajería para OTP y pasarela de pago. Están publicados y vinculados por contrato.

Tu privacidad es importante

Usamos cookies y almacenamiento local estrictamente necesarios para la seguridad y la firma electrónica. Si lo aceptas, también analítica anónima (Google Analytics 4) para mejorar el servicio. Sin publicidad.

Cookies necesarias

Seguridad, sesión, protección CSRF y firma electrónica. No se pueden desactivar.

Obligatorias

Analítica (Google Analytics 4) Medición de audiencia con IP anonimizada. Solo se activa si lo marcas.

Política de cookies

Los datos que custodiamos son personales. Los tratamos como tal