Política de Seguridad
Esta página informa, de forma clara y resumida, sobre el compromiso de SOLUCIONES ONNA DIGITAL, S.L. con la privacidad, la seguridad de la información y el uso responsable de la inteligencia artificial, automatizaciones y servicios digitales en el marco de su actividad tecnológica.
Este contenido complementa el Aviso Legal, la Política de Privacidad Web y la Política de Cookies publicados en el sitio web, sin sustituir la documentación contractual, técnica o de encargo del tratamiento que pueda resultar aplicable a cada cliente, servicio o proyecto concreto.
| Titular | SOLUCIONES ONNA DIGITAL, S.L. |
|---|---|
| Sitio web | https://onnadigital.com/ |
| Correo de contacto | info@onnadigital.com |
| Alcance | Declaración pública para servicios tecnológicos, IA, automatización y entornos digitales. |
1 Privacidad y protección de datos
ONNA DIGITAL puede intervenir en distintos roles en materia de protección de datos, según el contexto y el servicio prestado. En su sitio web, ONNA DIGITAL actúa como responsable del tratamiento respecto de los datos tratados para navegación, formularios, contacto, chat, WhatsApp, solicitudes comerciales, cookies y demás canales digitales propios del entorno web.
En los servicios prestados a clientes, ONNA DIGITAL puede actuar como proveedor tecnológico y, cuando trate datos personales por cuenta de un cliente, actuará normalmente como encargado del tratamiento, de acuerdo con las instrucciones documentadas del cliente y con el contrato o anexo de encargo del tratamiento que corresponda.
En estos casos, el cliente conserva la responsabilidad principal sobre la licitud de los datos que incorpora a sus sistemas, la información a las personas interesadas, las bases jurídicas aplicables, las decisiones de negocio, los usuarios autorizados y las instrucciones que facilite a ONNA DIGITAL.
ONNA DIGITAL orienta sus servicios a criterios de privacidad desde el diseño y por defecto, minimización de datos, limitación de finalidades, confidencialidad, control de accesos, trazabilidad razonable y documentación proporcional al riesgo del proyecto.
Cuando ONNA DIGITAL trate datos personales por cuenta de sus clientes, la relación se documentará mediante contrato, anexo de tratamiento, instrucciones del responsable, medidas de seguridad, régimen de subencargados y demás garantías aplicables.
2 Seguridad y confidencialidad
ONNA DIGITAL aplica medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad, disponibilidad y resiliencia de la información tratada en sus servicios tecnológicos.
Estas medidas se adaptan al tipo de proyecto, a la naturaleza de los datos, a las herramientas utilizadas, a las instrucciones del cliente, al entorno tecnológico y al nivel de riesgo asociado al tratamiento.
Por razones de seguridad, ONNA DIGITAL no publica en abierto detalles internos de arquitectura, credenciales, configuraciones, protocolos operativos, copias de seguridad, controles técnicos específicos o medidas que puedan comprometer la seguridad de sus sistemas o de los sistemas de sus clientes.
Medidas de referencia:
- • Control de accesos y limitación de permisos en función de roles.
- • Confidencialidad de las personas autorizadas a tratar información.
- • Selección razonable de proveedores conforme al riesgo.
- • Seguridad, mantenimiento y actualización proporcionada.
- • Gestión de incidencias, soporte y comunicaciones con trazabilidad suficiente.
- • Devolución, supresión o bloqueo de información conforme a condiciones contractuales.
3 IA, automatización y servicios digitales
ONNA DIGITAL diseña, implementa o integra soluciones digitales que pueden incluir software, automatizaciones, sistemas de análisis, herramientas de inteligencia artificial, agentes, asistentes digitales, flujos de datos, integraciones con terceros o servicios cloud.
El uso de inteligencia artificial y automatizaciones debe realizarse de forma proporcional, documentada y adecuada al caso de uso. ONNA DIGITAL promueve un enfoque basado en transparencia, minimización de datos, seguridad, supervisión humana cuando proceda, control de proveedores, trazabilidad razonable y limitación de finalidades.
Cuando se utilicen sistemas de IA en interacción directa con personas físicas, ONNA DIGITAL informará de forma clara cuando proceda, de acuerdo con las obligaciones de transparencia aplicables.
Criterio de uso responsable:
Las soluciones de IA, automatización o servicios digitales se valorarán por proyecto, atendiendo al rol de ONNA DIGITAL, la finalidad, los datos tratados, los proveedores intervinientes, las instrucciones del cliente, las medidas de seguridad y el marco contractual aplicable.
4 Alcance contractual y documentación por proyecto
Esta declaración tiene carácter informativo y público. Su finalidad es explicar el compromiso general de ONNA DIGITAL con la privacidad, la seguridad y el uso responsable de IA y servicios digitales.
En función del servicio contratado, podrán documentarse, entre otros aspectos:
- • Roles en protección de datos: responsable, encargado, subencargado o proveedor independiente.
- • Objeto, duración, naturaleza y finalidad del tratamiento.
- • Categorías de datos y personas interesadas.
- • Medidas técnicas y organizativas aplicables.
- • Subencargados y proveedores tecnológicos intervinientes.
- • Uso de IA, automatizaciones, agentes o herramientas de terceros.
- • Conservación, devolución, supresión o bloqueo de datos.
- • Portabilidad, exportación, reversibilidad o cambio de proveedor.
5 Marco de referencia
Esta declaración se alinea con el marco europeo y español aplicable en materia de protección de datos, servicios digitales, seguridad, inteligencia artificial y gobernanza de datos, en particular RGPD, LOPDGDD, LSSI-CE, Reglamento Europeo de Inteligencia Artificial y, cuando resulte aplicable, Data Act.
6 Contacto
Para consultas relacionadas con privacidad, seguridad, IA o servicios tecnológicos de ONNA DIGITAL, puedes contactar en: