Documento legal

Política de privacidad

Vigilia llama a personas mayores, guarda el texto de esas conversaciones y le pide a un modelo de lenguaje que las resuma. Esta página dice exactamente qué se guarda, quién más lo ve, cuánto tiempo queda y qué está sin resolver.

Última actualización: 22 de octubre de 2026.

1 · Aquí hay dos tratamientos distintos

Conviene separarlos desde el principio, porque no responde de ellos la misma persona.

• La web y el contacto. Si visitas esta web o nos escribes, el responsable del tratamiento es Darío Sánchez Lago, persona física, NIF 48114311J, calle Enrique Mariñas Romero 36, 15009 A Coruña, hola@dariosanchezlago.com, 722 43 42 16.
• El servicio en un ayuntamiento. Cuando un ayuntamiento usa Vigilia para hacer seguimiento de sus vecinas y vecinos, el responsable del tratamiento es el ayuntamiento. Vigilia es encargado del tratamiento: trata esos datos por cuenta del ayuntamiento, siguiendo sus instrucciones y para nada más.

Esta política describe las dos cosas. La parte del servicio es, además, el modelo que Vigilia le propone a un ayuntamiento: cada ayuntamiento tendrá que reflejarlo en su registro de actividades de tratamiento y en la información que les dé a sus vecinos.

2 · Si visitas la web o nos escribes

La visita

Esta web es HTML y CSS estáticos. No pone ninguna cookie, no tiene analítica y no carga nada de ningún dominio externo. Lo que sí existe, porque es inevitable en cualquier web, es el registro técnico que hace el proveedor de alojamiento (Vercel) para entregar las páginas y proteger el servicio: eso incluye la dirección IP de quien visita, la página pedida y el tipo de navegador. Vigilia no consulta esos registros para perfilar a nadie.

El correo y el teléfono del titular

Si escribes a hola@dariosanchezlago.com o llamas al 722 43 42 16, se tratan tu nombre, tus datos de contacto y lo que cuentes en el mensaje, con la única finalidad de responderte y, si hay conversación, seguirla. La base jurídica es la atención de tu propia petición, al amparo del interés legítimo en responder a quien se dirige a nosotros (artículo 6.1.f del Reglamento).

Esos mensajes no se usan para enviarte nada que no pidas y no se ceden a nadie. Se conservan mientras dure la conversación y el tiempo razonable después para poder retomarla. Puedes pedir que se borren escribiendo a esa misma dirección.

El formulario de /contacto

La página de contacto tiene un formulario. Recoge tu nombre o el de tu ayuntamiento, tu correo electrónico, y opcionalmente un teléfono y quién escribe —de un ayuntamiento, familiar u otro—, más el mensaje. La base jurídica es la misma de arriba: atender tu propia petición.

Cómo funciona, pieza por pieza, porque conviene que se pueda comprobar:

• No pone cookies y no usa JavaScript. Es un envío nativo del navegador, de los de siempre.
• El envío va a una función alojada en Vercel, que es quien recibe el formulario.
• Esa función usa la dirección IP de quien envía como freno frente a envíos automáticos: se lleva la cuenta de los envíos de una misma IP durante diez minutos, y nada más. No se guarda después ni se usa para otra cosa.
• El mensaje se entrega por correo a través de Resend al buzón de hola@dariosanchezlago.com. Tu correo va como dirección de respuesta.
• No se guarda en ninguna base de datos. No hay tabla de mensajes: lo que escribas queda en el buzón de correo, y allí se conserva mientras dure la conversación.
• Si el envío falla —por ejemplo, porque el servicio de correo devuelve un error—, la página lo dice y te devuelve el texto que habías escrito para que lo puedas copiar. Nunca se dice que el mensaje ha llegado cuando no ha llegado.

3 · El servicio en un ayuntamiento: quién responde de qué

El ayuntamiento decide a quién se llama, cada cuánto, qué se anota en su ficha y qué se hace cuando alguien no contesta. Es el responsable del tratamiento: a él le corresponde determinar la base jurídica, informar a las personas afectadas, llevar el registro de actividades de tratamiento y, si procede, hacer la evaluación de impacto.

Vigilia no da de alta a nadie, no compra datos, no los recoge de fuentes públicas y no los cruza con nada. Se limita a ejecutar el servicio por cuenta del ayuntamiento.

Esa relación exige un contrato de encargo del tratamiento del artículo 28 del Reglamento (UE) 2016/679, que fije por escrito el objeto, la duración, las instrucciones, las medidas de seguridad, la lista de subencargados autorizados, la localización de los servidores, los plazos de conservación y el destino de los datos al terminar.

4 · Qué datos se guardan

Esta es la lista real de lo que hoy hay en las tablas del sistema.

De la persona mayor

• Nombre y apellidos.
• DNI, que el formulario de alta exige como obligatorio.
• Fecha de nacimiento.
• Teléfono fijo y teléfono móvil.
• Dirección postal y municipio.
• Si vive sola.
• Cada cuántos días le toca llamada, en qué estado está y cuántos días lleva sin responder.
• Las notas libres que escriba el equipo. En la práctica ahí se anota cómo tratarla —si oye mal, si camina con andador, a qué hora prefiere que la llamen—, y eso puede incluir información sobre su salud.

De sus personas de contacto

• Nombre, relación con la persona, teléfono, correo electrónico y prioridad de aviso, tanto de familiares como del médico, el centro de salud y la trabajadora social.

De cada llamada

• Fecha, hora, duración, si contestó o no y qué número de intento era.
• La transcripción completa de la conversación, en texto.
• Un resumen, una puntuación de bienestar, un nivel de preocupación y una lista de señales detectadas, del tipo «dolor», «tristeza» o «confusión».
• El audio no se graba ni se guarda. No hay ninguna tabla ni ningún almacenamiento para audio en el sistema. Lo que el proveedor de telefonía haga con el audio en su lado se rige por lo que se pacte con él en el contrato de encargo.

De las alertas

• Nivel, fecha, días sin respuesta y una descripción que, cuando la alerta la abre el sistema, contiene el resumen y las señales de arriba.

De los documentos que suba el equipo

El panel tiene una carpeta por persona con siete categorías: DNI, testamento digital, escrituras de propiedad, historial médico y alergias, instrucciones de emergencia, voluntades anticipadas y una categoría libre. Cuatro de ellas están marcadas como obligatorias en el panel.

De quien usa el panel

• Nombre, correo, rol e institución a la que pertenece, más el registro de auditoría de los cambios que hace sobre las fichas, con su nombre.

Hay un detalle que un ayuntamiento debe conocer: el alta de una persona no registra quién la dio de alta. Las modificaciones posteriores de la ficha sí quedan registradas con autor.

5 · Datos de salud y el artículo 9

Hay que decirlo con todas las letras: este servicio trata datos de salud. La transcripción de una conversación con una persona de ochenta y ocho años sobre cómo se encuentra, una lista de señales que incluye «dolor» o «tristeza», una puntuación de bienestar y una carpeta con su historial médico y sus voluntades anticipadas son categorías especiales de datos del artículo 9 del Reglamento. Y van asociadas a una persona identificada por su nombre y por su DNI.

Eso significa que no basta con una base jurídica ordinaria: hace falta, además, una de las habilitaciones del artículo 9.2. Para un servicio social prestado por una administración, las que encajan son el interés público esencial (artículo 9.2.g) o la prestación de asistencia social (artículo 9.2.h), y quien tiene que poder invocarla, con su norma detrás, es el ayuntamiento.

6 · Para qué, y con qué base jurídica

• Llamar periódicamente a la persona y registrar el contacto, para saber si está bien. Base para el ayuntamiento: el cumplimiento de una misión realizada en interés público y en el ejercicio de sus competencias en materia de servicios sociales (artículo 6.1.e del Reglamento, en relación con la Ley 13/2008 de servicios sociales de Galicia y con la Ley 7/1985 de bases del régimen local), junto con la habilitación del artículo 9.2 para la parte de salud.
• Guardar la transcripción y el resumen de cada conversación, para que el historial de la persona tenga sentido y se pueda ver que algo cambió y cuándo. Misma base.
• Llevar la cuenta de los días sin respuesta y ponerla delante del equipo del ayuntamiento, que es la razón de ser del servicio. Misma base.
• Mantener el panel, el control de accesos y el registro de auditoría, para que se pueda saber quién accedió a qué. Base: la obligación de seguridad del propio Reglamento (artículos 5.1.f y 32).

Nada de esto se usa para publicidad, para elaborar estadísticas comerciales ni para entrenar modelos. No se venden ni se ceden datos a terceros distintos de los proveedores que se enumeran en el apartado 9.

7 · Qué pasa exactamente en una llamada

Paso a paso, porque es la parte que más conviene entender.

1. El sistema marca

   Una vez al día corre un lote que llama a las personas que tienen la fecha de la siguiente llamada vencida. La llamada la hace un agente de voz automático a través del proveedor Vapi, que recibe el nombre y el teléfono de la persona.

2. La conversación se pasa a texto

   De la conversación se obtiene una transcripción en texto. El audio no se descarga ni se guarda en el sistema de Vigilia.

3. La transcripción va a Anthropic

   La transcripción se envía íntegra a un modelo de lenguaje de Anthropic, que devuelve el resumen, la puntuación de bienestar, el nivel de preocupación y la lista de señales. Es importante saber esto: el texto de la conversación sale de la plataforma y pasa por un tercero.

4. Se guarda todo asociado a la persona

   Transcripción, resumen, puntuación, nivel y señales quedan guardados junto a la llamada y, por tanto, a la persona.

5. Si el nivel es preocupante, se abre una alerta en el panel

   Esa alerta solo se ve en el panel, y solo se abre cuando la persona sí habló. No se envía a nadie.

Y lo que no pasa, que también hay que decirlo:

• Que la persona no conteste no abre ninguna alerta: se reprograma la llamada para el día siguiente, hasta agotar los intentos configurados, y cada intento queda registrado con su resultado. La cuenta de días sin respuesta no sube por eso: hoy solo la mueven las llamadas que el personal del ayuntamiento registra a mano en el panel, y conectarla con las del agente está por hacer.
• No se avisa a la familia, al médico, a los servicios sociales, al 112 ni a la Guardia Civil. No hay aviso por correo, por SMS ni por notificación al móvil. El escalado automático no está implementado.
• El único correo que el sistema envía es un resumen semanal que la persona responsable del ayuntamiento se manda a sí misma al pulsar un botón. No hay envío automático programado.
• La evaluación no diagnostica: no nombra enfermedades, no interpreta síntomas y no da consejo médico.

La voz, el modelo y el guion de la llamada se configuran fuera del repositorio, en la plataforma del proveedor de voz. Eso significa que del cumplimiento del guion responde quien lo configura, y que debe quedar fijado por escrito en el contrato de encargo.

8 · La evaluación automática de la transcripción

Un modelo de lenguaje lee la transcripción y devuelve un resumen, una puntuación de bienestar, un nivel de preocupación y una lista de señales. Eso es una evaluación automática de aspectos personales, y conviene saber tres cosas de ella.

• No toma ninguna decisión por sí sola, y no tiene ningún efecto automático. No corta el servicio, no cambia el estado de la persona, no llama a nadie y no comunica nada a nadie. Lo único que hace es escribir en el panel y, en el caso más grave, abrir una alerta que alguien del ayuntamiento tendrá que mirar. Quien decide es siempre una persona del ayuntamiento. Por eso no hay aquí una decisión individual automatizada del artículo 22 del Reglamento.
• Puede equivocarse. Un modelo de lenguaje interpreta mal, exagera o pasa por alto. Una alerta no es un hecho comprobado: es una razón para que alguien mire.
• Se puede pedir explicación y revisión humana. Cualquier persona puede pedirle al ayuntamiento que se le diga qué se anotó sobre ella y que una persona lo revise y lo corrija.

9 · Qué proveedores intervienen

Vigilia se apoya en proveedores que actúan como subencargados del tratamiento. Cada uno ve lo que necesita para su función, y nada más. Esta es la lista completa de los que intervienen en el servicio:

La localización de los servidores

Un proveedor más, solo en el panel

La construcción del panel privado incluye un componente de analítica de terceros (Base44) y el panel carga tipografías de Google Fonts, lo que le comunica a Google la dirección IP de quien lo usa. Afecta al personal del ayuntamiento y a los familiares que entren en el panel, no a las personas mayores atendidas. Está detallado en la política de cookies, y debe quedar resuelto antes de poner el servicio en marcha.

10 · Cuánto tiempo se conservan

Aquí la respuesta honesta es incómoda, y preferimos decirla.

Los plazos de conservación de cada categoría de datos, el procedimiento de borrado al dar de baja a una persona y el destino de los datos al terminar el contrato los fijará el ayuntamiento responsable en el contrato de encargo del tratamiento, y tienen que estar implementados y en ejecución antes del primer alta real. Un plazo escrito que no se ejecuta es peor que no prometerlo.

Mientras eso no esté hecho, lo que se puede afirmar es únicamente esto: los datos están en el sistema, visibles solo para quien tiene derecho a verlos, y su borrado hoy es un acto manual que hay que pedir.

11 · Consentimiento e información a la persona mayor

Este apartado existe porque es la pregunta que primero hace cualquiera: ¿sabe esa persona que la van a llamar, y dio su permiso?

La respuesta sincera tiene dos partes. La primera es jurídica: cuando el tratamiento se fundamenta en una misión de interés público del ayuntamiento, la base jurídica no es el consentimiento, y por tanto no es el consentimiento lo que lo legitima. La segunda es técnica, y es la que importa:

Qué significa esto en la práctica, y de quién es la tarea:

• Informar a la persona mayor es obligación del ayuntamiento como responsable, con independencia de la base jurídica: tiene derecho a saber que se le va a llamar, cada cuánto, qué se guarda de la conversación, quién lo lee y cómo se opone.
• Esa información debe darse antes de la primera llamada, en un soporte que la persona pueda conservar, y en términos que se entiendan.
• Vigilia no puede dar fe de que se hiciera. Puede y debe, en cambio, habilitar un registro en el sistema donde el ayuntamiento anote qué información se dio, cuándo y por quién. Hoy ese registro no existe, y es uno de los trabajos pendientes antes del primer alta real.
• Si la persona no quiere recibir las llamadas, no debe recibirlas. Basta con decírselo al ayuntamiento, que puede darla de baja en el panel. Esa baja detiene las llamadas, pero —como dice el apartado 10— no borra lo que ya hay.

Un detalle más, que un ayuntamiento debería conocer antes de firmar: hoy un familiar dado de alta como tutor ve los documentos de la persona que tiene a su cargo, incluidos el historial médico y las voluntades anticipadas. Y ve también la descripción de las alertas automáticas, que lleva dentro el resumen de la conversación y las señales detectadas. Lo que no puede leer es la transcripción de la llamada. Es una decisión de configuración que está marcada en el propio código como pendiente de revisar, y que el ayuntamiento debe valorar expresamente.

12 · Seguridad

Lo que hoy está en funcionamiento:

• El acceso al panel exige identificarse. Cada usuaria ve únicamente los datos de la institución a la que pertenece, y dentro de ella solo lo que corresponde a su papel: el personal del ayuntamiento y un familiar no ven lo mismo.
• Las transcripciones solo las lee el personal administrador del ayuntamiento responsable de esa persona. La familia no accede a las transcripciones; sí ve, en cambio, la descripción de las alertas automáticas —que contiene el resumen de la conversación y las señales detectadas— y el registro de las llamadas anotadas a mano con sus notas.
• Los documentos están en un almacenamiento privado y cada acceso usa un enlace firmado que caduca en sesenta segundos.
• Las conexiones van cifradas, y toda modificación de una ficha queda registrada con el nombre de quien la hizo.

Ninguna medida de seguridad es absoluta. Si algún día se produce una violación de la seguridad de los datos, Vigilia se lo comunicará sin dilación indebida al ayuntamiento responsable, para que este cumpla con sus obligaciones de los artículos 33 y 34 del Reglamento.

13 · Derechos y cómo ejercerlos

Cualquier persona atendida por el servicio —o quien la represente legalmente— puede ejercer estos derechos:

• Acceso: saber qué datos hay sobre ella, incluidas las transcripciones, los resúmenes y las señales anotadas.
• Rectificación: corregir lo que esté mal, incluido un resumen o una señal que no se corresponda con lo que dijo.
• Supresión: pedir que se borren, con los límites que imponga la obligación del ayuntamiento de conservar el expediente.
• Limitación y oposición: pedir que se deje de tratar, o dejar de recibir las llamadas.
• Portabilidad, cuando proceda.
• Intervención humana sobre cualquier evaluación automática, y que se le explique.

Ante quién se ejercen

Ante el ayuntamiento, que es el responsable del tratamiento. La vía natural es su registro o su delegada o delegado de protección de datos; el ayuntamiento está obligado a tener uno.

También se puede escribir a hola@dariosanchezlago.com. Te pedimos que sea por escrito y no por teléfono: una petición escrita deja constancia de la fecha y del contenido, y eso te protege a ti. En ese caso, Vigilia no puede resolver la petición por sí misma: como encargado del tratamiento, la traslada al ayuntamiento que corresponda, acusa recibo de ella y ayuda a atenderla. Puede pedirse que se acredite la identidad, para no entregarle los datos de una persona mayor a quien no debe.

14 · Reclamación ante la AEPD

Si consideras que el tratamiento de tus datos no respeta la normativa, o si no recibes respuesta al ejercer un derecho, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, aepd.es), sin perjuicio de cualquier otra vía administrativa o judicial.

Tratándose de un ayuntamiento, también se puede dirigir la reclamación a la delegada o delegado de protección de datos de la propia administración, o a la Valedora do Pobo en lo que afecte a la actuación administrativa.

15 · Cambios en esta política

Esta política cambia cuando cambia lo que el sistema hace. No al revés: si una frase de este documento deja de ser cierta, se cambia la frase el mismo día. La fecha de la última actualización figura al principio.

Si un cambio afecta a algo importante —qué se guarda, cuánto tiempo, quién lo ve o qué proveedor interviene— se comunicará a los ayuntamientos con los que haya contrato, para que puedan informar por su parte.

Última actualización: 22 de octubre de 2026.

Dudas sobre esta política

Si eres de un ayuntamiento y te faltan documentos para poder evaluar esto, pídelos.