Documento legal

Política de privacidade

Vigilia chama a persoas maiores, garda o texto desas conversas e pídelle a un modelo de linguaxe que as resuma. Esta páxina di exactamente que se garda, quen máis o ve, canto tempo queda e que está sen resolver.

Última actualización: 22 de outubro de 2026.

Este texto está escrito a partir do que o sistema fai hoxe, verificado no código, e non a partir dun modelo xenérico. Onde algo non está resolto, dise que non está resolto. O servizo está en desenvolvemento e non hai ningún concello co servizo en funcionamento, así que non hai aínda ningún contrato de encarga do tratamento asinado con ningunha administración.

1 · Aquí hai dous tratamentos distintos

Convén separalos desde o principio, porque non responde deles a mesma persoa.

A web e o contacto. Se visitas esta web ou nos escribes, o responsable do tratamento é Darío Sánchez Lago, persoa física, NIF 48114311J, rúa Enrique Mariñas Romero 36, 15009 A Coruña, hola@dariosanchezlago.com, 722 43 42 16.
O servizo nun concello. Cando un concello usa Vigilia para facer seguimento das súas veciñas e veciños, o responsable do tratamento é o concello. Vigilia é encargado do tratamento: trata eses datos por conta do concello, seguindo as súas instrucións e para nada máis.

Esta política describe as dúas cousas. A parte do servizo é, ademais, o modelo que Vigilia lle propón a un concello: cada concello terá que reflectilo no seu rexistro de actividades de tratamento e na información que lles dea aos seus veciños.

2 · Se visitas a web ou nos escribes

A visita

Esta web é HTML e CSS estáticos. Non pon ningunha cookie, non ten analítica e non carga nada de ningún dominio externo. O que si existe, porque é inevitable en calquera web, é o rexistro técnico que fai o provedor de aloxamento (Vercel) para entregar as páxinas e protexer o servizo: iso inclúe a dirección IP de quen visita, a páxina pedida e o tipo de navegador. Vigilia non consulta eses rexistros para perfilar a ninguén.

O correo e o teléfono do titular

Se escribes a hola@dariosanchezlago.com ou chamas ao 722 43 42 16, trátanse o teu nome, as túas señas de contacto e o que contes na mensaxe, coa única finalidade de responderte e, se hai conversa, seguila. A base xurídica é a atención da túa propia petición, ao amparo do interese lexítimo en responder a quen se dirixe a nós (artigo 6.1.f do Regulamento).

Esas mensaxes non se usan para enviarte nada que non pidas e non se ceden a ninguén. Consérvanse mentres dure a conversa e o tempo razoable despois para poder retomala. Podes pedir que se borren escribindo a ese mesmo enderezo.

O formulario de /contacto

A páxina de contacto ten un formulario. Recolle o teu nome ou o do teu concello, o teu correo electrónico, e opcionalmente un teléfono e quen escribe —dun concello, familiar ou outro—, máis a mensaxe. A base xurídica é a mesma de arriba: atender a túa propia petición.

Como funciona, peza por peza, porque convén que se poida comprobar:

Non pon cookies e non usa JavaScript. É un envío nativo do navegador, dos de sempre.
O envío vai a unha función aloxada en Vercel, que é quen recibe o formulario.
Esa función usa a dirección IP de quen envía como freno fronte a envíos automáticos: lévase a conta dos envíos dunha mesma IP durante dez minutos, e nada máis. Non se garda despois nin se usa para outra cousa.
A mensaxe entrégase por correo a través de Resend ao buzón de hola@dariosanchezlago.com. O teu correo vai como enderezo de resposta.
Non se garda en ningunha base de datos. Non hai táboa de mensaxes: o que escribas queda no buzón de correo, e alí consérvase mentres dure a conversa.
Se o envío falla —por exemplo, porque o servizo de correo devolve un erro—, a páxina dío e devólveche o texto que escribiras para que o poidas copiar. Nunca se di que a mensaxe chegou cando non chegou.

3 · O servizo nun concello: quen responde de que

O concello decide a quen se chama, cada canto, que se anota na súa ficha e que se fai cando alguén non contesta. É o responsable do tratamento: a el lle corresponde determinar a base xurídica, informar as persoas afectadas, levar o rexistro de actividades de tratamento e, se procede, facer a avaliación de impacto.

Vigilia non dá de alta a ninguén, non compra datos, non os recolle de fontes públicas e non os cruza con nada. Limítase a executar o servizo por conta do concello.

Esa relación esixe un contrato de encarga do tratamento do artigo 28 do Regulamento (UE) 2016/679, que fixe por escrito o obxecto, a duración, as instrucións, as medidas de seguridade, a lista de subencargados autorizados, a localización dos servidores, os prazos de conservación e o destino dos datos ao terminar.

Ese contrato aínda non existe. Non hai ningún concello co servizo en funcionamento, así que non hai ningunha encarga asinada. Ten que estar redactado e asinado antes da primeira alta real dunha persoa, non despois.

4 · Que datos se gardan

Esta é a lista real do que hoxe hai nas táboas do sistema.

Da persoa maior

Nome e apelidos.
DNI, que o formulario de alta esixe como obrigatorio.
Data de nacemento.
Teléfono fixo e teléfono móbil.
Enderezo postal e concello.
Se vive soa.
Cada cantos días lle toca chamada, en que estado está e cantos días leva sen responder.
As notas libres que escriba o equipo. Na práctica aí anótase como tratala —se oe mal, se camiña con andador, a que hora prefire que a chamen—, e iso pode incluír información sobre a súa saúde.

Das súas persoas de contacto

Nome, relación coa persoa, teléfono, correo electrónico e prioridade de aviso, tanto de familiares como do médico, o centro de saúde e a traballadora social.

De cada chamada

Data, hora, duración, se contestou ou non e que número de intento era.
A transcrición completa da conversa, en texto.
Un resumo, unha puntuación de benestar, un nivel de preocupación e unha lista de sinais detectados, do tipo «dor», «tristeza» ou «confusión».
O audio non se grava nin se garda. Non hai ningunha táboa nin ningún almacenamento para audio no sistema. O que o provedor de telefonía faga co audio no seu lado réxese polo que se pacte con el no contrato de encarga.

Das alertas

Nivel, data, días sen resposta e unha descrición que, cando a alerta a abre o sistema, contén o resumo e os sinais de arriba.

Dos documentos que suba o equipo

O panel ten unha carpeta por persoa con sete categorías: DNI, testamento dixital, escrituras de propiedade, historial médico e alerxias, instrucións de emerxencia, vontades anticipadas e unha categoría libre. Catro delas están marcadas como obrigatorias no panel.

De quen usa o panel

Nome, correo, rol e institución á que pertence, máis o rexistro de auditoría dos cambios que fai sobre as fichas, co seu nome.

Hai un detalle que un concello debe coñecer: a alta dunha persoa non rexistra quen a deu de alta. As modificacións posteriores da ficha si quedan rexistradas con autor.

5 · Datos de saúde e o artigo 9

Hai que dicilo con todas as letras: este servizo trata datos de saúde. A transcrición dunha conversa cunha persoa de oitenta e oito anos sobre como se encontra, unha lista de sinais que inclúe «dor» ou «tristeza», unha puntuación de benestar e unha carpeta co seu historial médico e as súas vontades anticipadas son categorías especiais de datos do artigo 9 do Regulamento. E van asociadas a unha persoa identificada polo seu nome e polo seu DNI.

Iso significa que non abonda cunha base xurídica ordinaria: fai falta, ademais, unha das habilitacións do artigo 9.2. Para un servizo social prestado por unha administración, as que encaixan son o interese público esencial (artigo 9.2.g) ou a prestación de asistencia social (artigo 9.2.h), e quen ten que poder invocala, coa súa norma detrás, é o concello.

Esa habilitación non a pode dar Vigilia. O encaixe concreto —que competencia, que ordenanza, se fai falta ademais algunha outra garantía— é unha decisión do concello responsable e da súa delegada ou delegado de protección de datos. O de arriba é a proposta, non unha afirmación de que algunha administración o teña xa resolto.

6 · Para que, e con que base xurídica

Chamar periodicamente á persoa e rexistrar o contacto, para saber se está ben. Base para o concello: o cumprimento dunha misión realizada en interese público e no exercicio das súas competencias en materia de servizos sociais (artigo 6.1.e do Regulamento, en relación coa Lei 13/2008 de servizos sociais de Galicia e coa Lei 7/1985 de bases do réxime local), xunto coa habilitación do artigo 9.2 para a parte de saúde.
Gardar a transcrición e o resumo de cada conversa, para que o historial da persoa teña sentido e se poida ver que algo cambiou e cando. Mesma base.
Levar a conta dos días sen resposta e poñela diante do equipo do concello, que é a razón de ser do servizo. Mesma base.
Manter o panel, o control de accesos e o rexistro de auditoría, para que se poida saber quen accedeu a que. Base: a obriga de seguridade do propio Regulamento (artigos 5.1.f e 32).

Nada disto se usa para publicidade, para elaborar estatísticas comerciais nin para adestrar modelos. Non se venden nin se ceden datos a terceiros distintos dos provedores que se enumeran no apartado 9.

7 · Que pasa exactamente nunha chamada

Paso a paso, porque é a parte que máis convén entender.

O sistema marca

Unha vez ao día corre un lote que chama ás persoas que teñen a data da seguinte chamada vencida. A chamada faina un axente de voz automático a través do provedor Vapi, que recibe o nome e o teléfono da persoa.
A conversa pásase a texto

Da conversa obtense unha transcrición en texto. O audio non se descarga nin se garda no sistema de Vigilia.
A transcrición vai a Anthropic

A transcrición envíase íntegra a un modelo de linguaxe de Anthropic, que devolve o resumo, a puntuación de benestar, o nivel de preocupación e a lista de sinais. É importante saber isto: o texto da conversa sae da plataforma e pasa por un terceiro.
Gárdase todo asociado á persoa

Transcrición, resumo, puntuación, nivel e sinais quedan gardados xunto á chamada e, por tanto, á persoa.
Se o nivel é preocupante, ábrese unha alerta no panel

Esa alerta só se ve no panel, e só se abre cando a persoa si falou. Non se envía a ninguén.

E o que non pasa, que tamén hai que dicilo:

Que a persoa non conteste non abre ningunha alerta: reprógramase a chamada para o día seguinte, ata esgotar os intentos configurados, e cada intento queda rexistrado co seu resultado. A conta de días sen resposta non sobe por iso: hoxe só a moven as chamadas que o persoal do concello rexistra a man no panel, e conectala coas do axente está por facer.
Non se avisa á familia, ao médico, aos servizos sociais, ao 112 nin á Garda Civil. Non hai aviso por correo, por SMS nin por notificación ao móbil. O escalado automático non está implementado.
O único correo que o sistema envía é un resumo semanal que a persoa responsable do concello se manda a si mesma ao pulsar un botón. Non hai envío automático programado.
A avaliación non diagnostica: non nomea enfermidades, non interpreta síntomas e non dá consello médico.

A voz, o modelo e o guion da chamada configúranse fóra do repositorio, na plataforma do provedor de voz. Iso significa que de que o guion se cumpra responde quen o configura, e que debe quedar fixado por escrito no contrato de encarga.

8 · A avaliación automática da transcrición

Un modelo de linguaxe le a transcrición e devolve un resumo, unha puntuación de benestar, un nivel de preocupación e unha lista de sinais. Iso é unha avaliación automática de aspectos persoais, e convén saber tres cousas dela.

Non toma ningunha decisión por si soa, e non ten ningún efecto automático. Non corta o servizo, non cambia o estado da persoa, non chama a ninguén e non comunica nada a ninguén. O único que fai é escribir no panel e, no caso máis grave, abrir unha alerta que alguén do concello terá que mirar. Quen decide é sempre unha persoa do concello. Por iso non hai aquí unha decisión individual automatizada do artigo 22 do Regulamento.
Pode equivocarse. Un modelo de linguaxe interpreta mal, esaxera ou pasa por alto. Unha alerta non é un feito comprobado: é unha razón para que alguén mire.
Pódese pedir explicación e revisión humana. Calquera persoa pode pedirlle ao concello que se lle diga que se anotou sobre ela e que unha persoa o revise e o corrixa.

9 · Que provedores interveñen

Vigilia apóiase en provedores que actúan como subencargados do tratamento. Cada un ve o que necesita para a súa función, e nada máis. Esta é a lista completa dos que interveñen no servizo:

Subencargados do tratamento no servizo prestado aos concellos.
Provedor	Para que se usa	Que datos recibe
Supabase	Base de datos, autenticación, almacenamento dos documentos e funcións de servidor	Todos os datos do servizo: fichas, contactos, chamadas, transcricións, alertas, documentos e usuarios do panel
Vapi	Realizar a chamada de voz e transcribila	Nome e teléfono da persoa, e o contido da conversa
Anthropic	Avaliar a transcrición e devolver resumo, puntuación, nivel e sinais	A transcrición íntegra da conversa
Resend	Enviar por correo o resumo semanal que o responsable se manda a si mesmo, e entregar as mensaxes do formulario de contacto	O enderezo de destino e o contido do resumo: nomes de persoas, alertas activas e días sen resposta. Do formulario: o nome, o correo, o teléfono se o pos e a mensaxe
Vercel	Aloxar a web pública e o panel, e aloxar a función que recibe o formulario de contacto	A dirección IP de quen visita e os rexistros técnicos de entrega. Do formulario: os datos enviados e a IP, esta última só como freno antiabuso durante dez minutos

A localización dos servidores

Non está confirmada a localización dos servidores de ningún destes cinco provedores. Non se afirma aquí que os datos estean na Unión Europea, porque non se pode afirmar. Todos eses provedores son empresas con sede nos Estados Unidos, polo que hai que dar por probable unha transferencia internacional de datos.

A rexión de aloxamento de cada provedor, o marco legal de cada transferencia —cláusulas contractuais tipo ou adhesión ao Data Privacy Framework—, o compromiso por escrito de non usar os datos para adestrar modelos e os subencargados ulteriores de cada un teñen que quedar fixados no contrato de encarga do tratamento antes de poñer o servizo en marcha.

Un provedor máis, só no panel

A construción do panel privado inclúe un compoñente de analítica de terceiros (Base44) e o panel carga tipografías de Google Fonts, o que lle comunica a Google a dirección IP de quen o usa. Afecta ao persoal do concello e aos familiares que entren no panel, non ás persoas maiores atendidas. Está detallado na política de cookies, e debe quedar resolto antes de poñer o servizo en marcha.

10 · Canto tempo se conservan

Aquí a resposta honesta é incómoda, e preferimos dicila.

Hoxe non hai ningún borrado automático nin ningún prazo de conservación implementado. Non hai proceso programado de borrado, nin caducidade en transcricións, chamadas, alertas ou documentos. A transcrición de cada conversa consérvase sen prazo.

E dar de baixa a unha persoa non borra nada: só cambia o seu estado. As súas transcricións, as súas chamadas, as súas alertas e os seus documentos seguen íntegros no sistema. Queda ademais unha táboa de respaldo con datos de contacto, tamén sen caducidade.

Os prazos de conservación de cada categoría de datos, o procedemento de borrado ao dar de baixa a unha persoa e o destino dos datos ao terminar o contrato fixaraos o concello responsable no contrato de encarga do tratamento, e teñen que estar implementados e en execución antes da primeira alta real. Un prazo escrito que non se executa é peor que non prometelo.

Mentres iso non estea feito, o que se pode afirmar é unicamente isto: os datos están no sistema, visibles só para quen ten dereito a velos, e o seu borrado hoxe é un acto manual que hai que pedir.

11 · Consentimento e información á persoa maior

Este apartado existe porque é a pregunta que primeiro fai calquera: sabe esa persoa que a van chamar, e deu o seu permiso?

A resposta sincera ten dúas partes. A primeira é xurídica: cando o tratamento se fundamenta nunha misión de interese público do concello, a base xurídica non é o consentimento, e por tanto non é o consentimento o que o lexitima. A segunda é técnica, e é a que importa:

No sistema non existe hoxe ningún rexistro de consentimento. Non hai campo, nin caixa de verificación, nin data, nin documento onde gardar se á persoa se lle explicou o servizo, quen lle explicou, cando, nin se aceptou. Non se pode afirmar de ninguén que consentise, porque non habería onde comprobalo.

Que significa isto na práctica, e de quen é a tarefa:

Informar a persoa maior é obriga do concello como responsable, con independencia da base xurídica: ten dereito a saber que se lle vai chamar, cada canto, que se garda da conversa, quen o le e como se opón.
Esa información debe darse antes da primeira chamada, nun soporte que a persoa poida conservar, e en termos que se entendan.
Vigilia non pode dar fe de que se fixese. Pode e debe, en cambio, habilitar un rexistro no sistema onde o concello anote que información se deu, cando e por quen. Hoxe ese rexistro non existe, e é un dos traballos pendentes antes da primeira alta real.
Se a persoa non quere recibir as chamadas, non debe recibilas. Basta con dicirllo ao concello, que pode dala de baixa no panel. Esa baixa detén as chamadas, pero —como di o apartado 10— non borra o que xa hai.

Un detalle máis, que un concello debería coñecer antes de asinar: hoxe un familiar dado de alta como titor ve os documentos da persoa que ten ao seu cargo, incluídos o historial médico e as vontades anticipadas. E ve tamén a descrición das alertas automáticas, que leva dentro o resumo da conversa e os sinais detectados. O que non pode ler é a transcrición da chamada. É unha decisión de configuración que está marcada no propio código como pendente de revisar, e que o concello debe valorar expresamente.

12 · Seguridade

O que hoxe está en funcionamento:

O acceso ao panel esixe identificarse. Cada usuaria ve unicamente os datos da institución á que pertence, e dentro dela só o que corresponde ao seu papel: o persoal do concello e un familiar non ven o mesmo.
As transcricións só as le o persoal administrador do concello responsable desa persoa. A familia non accede ás transcricións; si ve, en cambio, a descrición das alertas automáticas —que contén o resumo da conversa e os sinais detectados— e o rexistro das chamadas anotadas a man coas súas notas.
Os documentos están nun almacenamento privado e cada acceso usa unha ligazón asinada que caduca en sesenta segundos.
As conexións van cifradas, e toda modificación dunha ficha queda rexistrada co nome de quen a fixo.

Ningunha medida de seguridade é absoluta. Se algún día se produce unha violación da seguridade dos datos, Vigilia comunicarállo sen dilación indebida ao concello responsable, para que este cumpra coas súas obrigas dos artigos 33 e 34 do Regulamento.

13 · Dereitos e como exercelos

Calquera persoa atendida polo servizo —ou quen a represente legalmente— pode exercer estes dereitos:

Acceso: saber que datos hai sobre ela, incluídas as transcricións, os resumos e os sinais anotados.
Rectificación: corrixir o que estea mal, incluído un resumo ou un sinal que non se corresponda co que dixo.
Supresión: pedir que se borren, cos límites que impoña a obriga do concello de conservar o expediente.
Limitación e oposición: pedir que se deixe de tratar, ou deixar de recibir as chamadas.
Portabilidade, cando proceda.
Intervención humana sobre calquera avaliación automática, e que se lle explique.

Ante quen se exercen

Ante o concello, que é o responsable do tratamento. A vía natural é o seu rexistro ou a súa delegada ou delegado de protección de datos; o concello está obrigado a ter un.

Tamén se pode escribir a hola@dariosanchezlago.com. Pedímosche que sexa por escrito e non por teléfono: unha petición escrita deixa constancia da data e do contido, e iso protéxete a ti. Nese caso, Vigilia non pode resolver a petición por si mesma: como encargado do tratamento, trasládaa ao concello que corresponda, dá acuse de que a recibiu e axuda a atendela. Pode pedirse acreditar a identidade, para non entregarlle os datos dunha persoa maior a quen non debe.

14 · Reclamación ante a AEPD

Se consideras que o tratamento dos teus datos non respecta a normativa, ou se non recibes resposta ao exercer un dereito, podes presentar unha reclamación ante a Axencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, aepd.es), sen prexuízo de calquera outra vía administrativa ou xudicial.

Tratándose dun concello, tamén se pode dirixir a reclamación á delegada ou delegado de protección de datos da propia administración, ou á Valedora do Pobo no que afecte á actuación administrativa.

15 · Cambios nesta política

Esta política cambia cando cambia o que o sistema fai. Non ao revés: se unha frase deste documento deixa de ser certa, cámbiase a frase o mesmo día. A data da última actualización figura ao principio.

Se un cambio afecta a algo importante —que se garda, canto tempo, quen o ve ou que provedor intervén— comunicarase aos concellos cos que haxa contrato, para que poidan informar pola súa parte.

Última actualización: 22 de outubro de 2026.

Dúbidas sobre esta política

Se es dun concello e che faltan documentos para poder avaliar isto, pídeos.

Escribir a Vigilia Política de cookies