Protección de Datos

Última actualización: 30 de xullo de 2026

1. Obxecto deste documento

Este documento é distinto da Política de Privacidade, que regula o tratamento dos datos de quen visita este sitio web ou completa o formulario de contacto. Este documento describe como Grafiti-ID, o software desenvolvido por Labrax Soluciones, S.L., trata os datos persoais da cidadanía cando a plataforma é utilizada por administracións públicas, policía local, Policía Nacional e outros organismos clientes para a identificación de autores de grafitis.

2. Roles no tratamento

No uso operativo de Grafiti-ID, a entidade cliente (concello, corpo policial ou organismo público) actúa como Responsable do tratamento dos datos persoais da cidadanía. Labrax Soluciones, S.L. actúa como Encargado do tratamento, conforme ao artigo 28 do RGPD, en virtude do contrato de encargo de tratamento subscrito con cada cliente.

3. Datos persoais tratados

• Fotografías de grafitis e do seu contorno, capturadas por axentes, cámaras fixas ou mediante a app cidadá.
• Sinaturas biométricas extraídas dos grafitis: 64 features caligráficas interpretables e embedding visual de 512 dimensións.
• Metadatos de captura: xeolocalización, data e hora.
• Datos de terceiros captados incidentalmente na imaxe (rostros, matrículas de vehículos non relacionados), que se pixelan automaticamente antes do tratamento.

4. Finalidade do tratamento

Identificación de autores de grafitis e vandalismo urbano, vinculación de incidentes entre concellos para a construción de expedientes por delito continuado, e xeración de informes periciais caligráficos con validez xudicial.

5. Base xurídica

• Cumprimento dunha misión realizada en interese público (Art. 6.1.e RGPD).
• Tratamento polas administracións públicas e forzas e corpos de seguridade con fins de prevención, investigación e persecución de infraccións penais e da orde pública (Art. 22 LOPDGDD).

6. Medidas técnicas e organizativas de seguridade

Labrax Soluciones aplica medidas aliñadas coa categoría ENS Alto (RD 311/2022): autenticación multifactor (MFA), cifrado mediante HSM, Network Policies, e cadea de custodia WORM inmutable con hash SHA-256 encadeado. A plataforma está certificada baixo ISO 9001, ISO 14001, ISO 27001 e ISO 42001 (sistema de xestión de intelixencia artificial). O almacenamento dos datos realízase nun datacenter español, con segregación multi-tenant por entidade cliente.

7. Privacidade desde o deseño

Grafiti-ID incorpora medidas de minimización de datos: pixelado automático de rostros e matrículas de terceiros non relacionados coa investigación, e xeración de embeddings non reversibles que non permiten reconstruír a imaxe orixinal. Labrax Soluciones realizou 4 Avaliacións de Impacto relativas á Protección de Datos (DPIAs) sobre o funcionamento da plataforma.

8. Prazo de conservación

O prazo de conservación dos datos é configurable por cada entidade responsable, conforme á súa propia normativa de arquivo e aos prazos de prescrición penal aplicables ao tipo de infracción.

9. Subencargados e transferencias internacionais

Os datos alóxanse en infraestrutura situada na Unión Europea. Labrax Soluciones non realiza transferencias internacionais de datos persoais fóra do Espazo Económico Europeo.

10. Exercicio de dereitos

Dado que Labrax Soluciones actúa como encargada do tratamento, as solicitudes de acceso, rectificación, supresión, limitación, portabilidade e oposición deben dirixirse á entidade responsable (o concello, corpo policial ou organismo público) que utiliza Grafiti-ID. Labrax Soluciones colabora con dita entidade para atender estas solicitudes dentro dos prazos legalmente establecidos. Para consultas xerais sobre este documento pode escribir a privacidad@labraxsoluciones.com.

11. Modificacións

Labrax Soluciones, S.L. resérvase o dereito de modificar este documento para adaptalo a novidades lexislativas, xurisprudenciais ou técnicas. Calquera modificación será publicada nesta páxina indicando a data de última actualización.