Política de Seguridad

1 Privacidad y protección de datos

ONNA DIGITAL puede intervenir en distintos roles en materia de protección de datos, según el contexto y el servicio prestado. En su sitio web, ONNA DIGITAL actúa como responsable del tratamiento respecto de los datos tratados para navegación, formularios, contacto, chat, WhatsApp, solicitudes comerciales, cookies y demás canales digitales propios del entorno web.

En los servicios prestados a clientes, ONNA DIGITAL puede actuar como proveedor tecnológico y, cuando trate datos personales por cuenta de un cliente, actuará normalmente como encargado del tratamiento, de acuerdo con las instrucciones documentadas del cliente y con el contrato o anexo de encargo del tratamiento que corresponda.

En estos casos, el cliente conserva la responsabilidad principal sobre la licitud de los datos que incorpora a sus sistemas, la información a las personas interesadas, las bases jurídicas aplicables, las decisiones de negocio, los usuarios autorizados y las instrucciones que facilite a ONNA DIGITAL.

ONNA DIGITAL orienta sus servicios a criterios de privacidad desde el diseño y por defecto, minimización de datos, limitación de finalidades, confidencialidad, control de accesos, trazabilidad razonable y documentación proporcional al riesgo del proyecto.

Cuando ONNA DIGITAL trate datos personales por cuenta de sus clientes, la relación se documentará mediante contrato, anexo de tratamiento, instrucciones del responsable, medidas de seguridad, régimen de subencargados y demás garantías aplicables.

2 Seguridad y confidencialidad

ONNA DIGITAL aplica medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad, disponibilidad y resiliencia de la información tratada en sus servicios tecnológicos.

Estas medidas se adaptan al tipo de proyecto, a la naturaleza de los datos, a las herramientas utilizadas, a las instrucciones del cliente, al entorno tecnológico y al nivel de riesgo asociado al tratamiento.

Por razones de seguridad, ONNA DIGITAL no publica en abierto detalles internos de arquitectura, credenciales, configuraciones, protocolos operativos, copias de seguridad, controles técnicos específicos o medidas que puedan comprometer la seguridad de sus sistemas o de los sistemas de sus clientes.

Las condiciones concretas de seguridad se documentarán, cuando proceda, en la propuesta, contrato, anexo técnico, contrato de encargo del tratamiento, acuerdo de nivel de servicio, condiciones de soporte o documentación específica del proyecto.

3 IA, automatización y servicios digitales

ONNA DIGITAL diseña, implementa o integra soluciones digitales que pueden incluir software, automatizaciones, sistemas de análisis, herramientas de inteligencia artificial, agentes, asistentes digitales, flujos de datos, integraciones con terceros o servicios cloud.

El uso de inteligencia artificial y automatizaciones debe realizarse de forma proporcional, documentada y adecuada al caso de uso. ONNA DIGITAL promueve un enfoque basado en transparencia, minimización de datos, seguridad, supervisión humana cuando proceda, control de proveedores, trazabilidad razonable y limitación de finalidades.

Cuando se utilicen sistemas de IA en interacción directa con personas físicas, ONNA DIGITAL informará de forma clara cuando proceda, de acuerdo con las obligaciones de transparencia aplicables y con la configuración real del sistema utilizado.

ONNA DIGITAL no recomienda introducir en herramientas de IA, automatización o plataformas externas datos especialmente sensibles, información confidencial, secretos empresariales, credenciales, datos de terceros o documentación innecesaria sin una base jurídica adecuada, instrucciones documentadas, configuración segura y garantías suficientes.

4 Alcance contractual y documentación por proyecto

Esta declaración tiene carácter informativo y público. Su finalidad es explicar el compromiso general de ONNA DIGITAL con la privacidad, la seguridad y el uso responsable de IA y servicios digitales.

No sustituye las condiciones específicas que deban pactarse con cada cliente, ni el contrato de prestación de servicios, propuesta comercial, acuerdo de nivel de servicio, contrato de encargo del tratamiento, anexo de subencargados, anexo de seguridad, documentación técnica, instrucciones del cliente o cualquier otro documento aplicable al proyecto concreto.

En función del servicio contratado, podrán documentarse, entre otros aspectos:

• • Roles en protección de datos: responsable, encargado, subencargado o proveedor independiente.
• • Objeto, duración, naturaleza y finalidad del tratamiento.
• • Categorías de datos y personas interesadas.
• • Medidas técnicas y organizativas aplicables.
• • Subencargados y proveedores tecnológicos intervinientes.
• • Transferencias internacionales, cuando procedan.
• • Uso de IA, automatizaciones, agentes o herramientas de terceros.
• • Conservación, devolución, supresión o bloqueo de datos.
• • Portabilidad, exportación, reversibilidad o cambio de proveedor cuando resulte aplicable.
• • Soporte, disponibilidad, incidencias, evidencias y responsabilidades operativas.

Las condiciones concretas de tratamiento, seguridad, subencargados, uso de IA, conservación, portabilidad y reversibilidad se documentarán en la propuesta, contrato, anexo técnico o contrato de encargo del tratamiento aplicable a cada cliente o proyecto.

5 Marco de referencia

Esta declaración se alinea con el marco europeo y español aplicable en materia de protección de datos, servicios digitales, seguridad, inteligencia artificial y gobernanza de datos, en particular RGPD, LOPDGDD, LSSI-CE, Reglamento Europeo de Inteligencia Artificial y, cuando resulte aplicable por la naturaleza del servicio, Data Act.

La aplicación concreta de cada norma dependerá del servicio contratado, el rol de ONNA DIGITAL, el tipo de datos tratados, la tecnología utilizada, los proveedores intervinientes y las instrucciones o decisiones del cliente.