Protecció de Dades

Última actualització: 30 de juliol de 2026

1. Objecte d'aquest document

Aquest document és diferent de la Política de Privacitat, que regula el tractament de les dades de qui visita aquest lloc web o completa el formulari de contacte. Aquest document descriu com Grafiti-ID, el programari desenvolupat per Labrax Soluciones, S.L., tracta les dades personals de la ciutadania quan la plataforma és utilitzada per administracions públiques, policia local, Policia Nacional i altres organismes clients per a la identificació d'autors de grafits.

2. Rols en el tractament

En l'ús operatiu de Grafiti-ID, l'entitat client (ajuntament, cos policial o organisme públic) actua com a Responsable del tractament de les dades personals de la ciutadania. Labrax Soluciones, S.L. actua com a Encarregat del tractament, conforme a l'article 28 del RGPD, en virtut del contracte d'encàrrec de tractament subscrit amb cada client.

3. Dades personals tractades

• Fotografies de grafits i del seu entorn, capturades per agents, càmeres fixes o mitjançant l'app ciutadana.
• Signatures biomètriques extretes dels grafits: 64 features cal·ligràfiques interpretables i embedding visual de 512 dimensions.
• Metadades de captura: geolocalització, data i hora.
• Dades de tercers captades incidentalment en la imatge (rostres, matrícules de vehicles no relacionats), que es pixelen automàticament abans del tractament.

4. Finalitat del tractament

Identificació d'autors de grafits i vandalisme urbà, vinculació d'incidents entre municipis per a la construcció d'expedients per delicte continuat, i generació d'informes pericials cal·ligràfics amb validesa judicial.

5. Base jurídica

• Compliment d'una missió realitzada en interès públic (Art. 6.1.e RGPD).
• Tractament per les administracions públiques i forces i cossos de seguretat amb fins de prevenció, investigació i persecució d'infraccions penals i de l'ordre públic (Art. 22 LOPDGDD).

6. Mesures tècniques i organitzatives de seguretat

Labrax Soluciones aplica mesures alineades amb la categoria ENS Alto (Reial Decret 311/2022): autenticació multifactor (MFA), xifratge mitjançant HSM, Network Policies, i cadena de custòdia WORM immutable amb hash SHA-256 encadenat. La plataforma està certificada sota ISO 9001, ISO 14001, ISO 27001 i ISO 42001 (sistema de gestió d'intel·ligència artificial). L'emmagatzematge de dades es realitza en un datacenter situat en territori espanyol, amb segregació multi-tenant per entitat client.

7. Privadesa des del disseny

Grafiti-ID incorpora mesures de minimització de dades: pixelat automàtic de rostres i matrícules de tercers no relacionats amb la investigació, i generació d'embeddings no reversibles que no permeten reconstruir la imatge original. Labrax Soluciones ha realitzat 4 Avaluacions d'Impacte relatives a la Protecció de Dades (DPIAs) sobre el funcionament de la plataforma.

8. Termini de conservació

El termini de conservació de les dades és configurable per cada entitat responsable, conforme a la seva pròpia normativa d'arxiu i als terminis de prescripció penal aplicables al tipus d'infracció.

9. Subencarregats i transferències internacionals

Les dades s'allotgen en infraestructura situada a la Unió Europea. Labrax Soluciones no realitza transferències internacionals de dades personals fora de l'Espai Econòmic Europeu.

10. Exercici de drets

Atès que Labrax Soluciones actua com a encarregada del tractament, les sol·licituds d'accés, rectificació, supressió, limitació, portabilitat i oposició s'han de dirigir a l'entitat responsable (l'ajuntament, cos policial o organisme públic) que utilitza Grafiti-ID. Labrax Soluciones col·labora amb aquesta entitat per atendre aquestes sol·licituds dins dels terminis legalment establerts. Per a consultes generals sobre aquest document pot escriure a privacidad@labraxsoluciones.com.

11. Modificacions

Labrax Soluciones, S.L. es reserva el dret de modificar aquest document per adaptar-lo a novetats legislatives, jurisprudencials o tècniques. Qualsevol modificació serà publicada en aquesta pàgina amb indicació de la data d'última actualització.