Protección de Datos

Última actualización: 30 de julio de 2026

1. Objeto de este documento

Este documento es distinto de la Política de Privacidad, que regula el tratamiento de los datos de quienes visitan este sitio web o completan el formulario de contacto. El presente documento describe cómo Grafiti-ID, el software desarrollado por Labrax Soluciones, S.L., trata los datos personales de la ciudadanía cuando es utilizado por administraciones públicas, policía local, Policía Nacional y otros organismos clientes para la identificación de autores de grafitis.

2. Roles en el tratamiento

En el uso operativo de Grafiti-ID, la entidad cliente (ayuntamiento, cuerpo policial u organismo público) actúa como Responsable del tratamiento de los datos personales de la ciudadanía. Labrax Soluciones, S.L. actúa como Encargado del tratamiento, conforme al artículo 28 del RGPD, en virtud del contrato de encargo de tratamiento suscrito con cada cliente.

3. Datos personales tratados

• Fotografías de grafitis y su entorno, capturadas por agentes, cámaras fijas o mediante la app ciudadana.
• Firmas biométricas extraídas de los grafitis: 64 features caligráficas interpretables y embedding visual de 512 dimensiones.
• Metadatos de captura: geolocalización, fecha y hora.
• Datos de terceros captados incidentalmente en la imagen (rostros, matrículas de vehículos no relacionados), que se pixelan automáticamente antes de su tratamiento.

4. Finalidad del tratamiento

Identificación de autores de grafitis y vandalismo urbano, vinculación de incidentes entre municipios para la construcción de expedientes por delito continuado, y generación de informes periciales caligráficos con validez judicial.

5. Base jurídica

• Cumplimiento de una misión realizada en interés público (Art. 6.1.e RGPD).
• Tratamiento por las administraciones públicas y fuerzas y cuerpos de seguridad con fines de prevención, investigación y persecución de infracciones penales y del orden público (Art. 22 LOPDGDD).

6. Medidas técnicas y organizativas de seguridad

Labrax Soluciones aplica medidas alineadas con la categoría ENS Alto (Real Decreto 311/2022): autenticación multifactor (MFA), cifrado mediante HSM, Network Policies, y cadena de custodia WORM inmutable con hash SHA-256 encadenado. La plataforma está certificada bajo ISO 9001, ISO 14001, ISO 27001 e ISO 42001 (sistema de gestión de inteligencia artificial). El almacenamiento de datos se realiza en un datacenter situado en territorio español, con segregación multi-tenant por entidad cliente.

7. Privacidad desde el diseño

Grafiti-ID incorpora medidas de minimización de datos: pixelado automático de rostros y matrículas de terceros no relacionados con la investigación, y generación de embeddings no reversibles que no permiten reconstruir la imagen original. Labrax Soluciones ha realizado 4 Evaluaciones de Impacto relativas a la Protección de Datos (DPIAs) sobre el funcionamiento de la plataforma.

8. Plazo de conservación

El plazo de conservación de los datos es configurable por cada entidad responsable, conforme a su propia normativa de archivo y a los plazos de prescripción penal aplicables al tipo de infracción.

9. Subencargados y transferencias internacionales

Los datos se alojan en infraestructura situada en la Unión Europea. Labrax Soluciones no realiza transferencias internacionales de datos personales fuera del Espacio Económico Europeo.

10. Ejercicio de derechos

Dado que Labrax Soluciones actúa como encargada del tratamiento, las solicitudes de acceso, rectificación, supresión, limitación, portabilidad y oposición deben dirigirse a la entidad responsable (el ayuntamiento, cuerpo policial u organismo público) que utiliza Grafiti-ID. Labrax Soluciones colabora con dicha entidad para atender estas solicitudes dentro de los plazos legalmente establecidos. Para consultas generales sobre este documento puede escribir a privacidad@labraxsoluciones.com.

11. Modificaciones

Labrax Soluciones, S.L. se reserva el derecho de modificar este documento para adaptarlo a novedades legislativas, jurisprudenciales o técnicas. Cualquier modificación será publicada en esta página con indicación de la fecha de última actualización.