1. FINALIDAD

 La Política de cumplimiento de la protección de datos trata de plasmar los objetivos estratégicos de la organización en materia de protección de datos para la mejora continua del Sistema de Gestión de Protección de Datos ( “Sistema”)  implantado con el objetivo de garantizar el adecuado tratamiento de datos personales de las personas físicas. 

Objetivos: 

∙ Cumplir la normativa relativa a la protección de datos, sobre todo la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en adelante LOPDGDD, y con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD). 

∙ Evitar brechas de seguridad dentro de la organización, implantando controles para la gestión de amenazas. 

∙ Proteger la información personal de los interesados.

∙Asegurar la continuidad del negocio, estableciendo la forma de recuperar los archivos y documentación de la organización en caso de destrucción por desastre o incidente. 

∙ Formar a los empleados en materia de protección de datos, de tal modo que sepan cómo deben tratar los datos de los interesados. Tener actualizado el Sistema de Gestión de la Protección de Datos y establecer un compromiso de mejora continua. Este objetivo se efectúa mediante el Análisis de Riesgos, Evaluación de Impacto en la Protección de Datos y las auditorías que se vayan realizando.

2. MEDIDAS ORGANIZATIVAS.

 Para el eficaz cumplimiento del Sistema de Gestión de la Protección de Datos , la organización ha nombrado a un Delegado de Protección de Datos y a un Recurso Propio de Protección de Datos, quienes se encargarán de impulsar y supervisar de manera continua la implementación y eficacia del Sistema. Sus funciones se desarrollan en el Procedimiento de  Roles. [PR.01].

3. ENTIDADES, ACTIVIDADES Y PERSONAS AFECTADAS

El desempeño de la Política de cumplimiento de la protección de datos se extiende a todo el ámbito geográfico en el que actúa la organización y en las relaciones contractuales que tenga ésta, siendo los mismos: 

∙ Empleados 

∙ Clientes

∙ Proveedores/ Colaboradores/ Encargados del tratamiento 

∙ Contactos

A todos ellos se les traslada la necesidad del cumplimiento de la política con el ánimo de acatar la normativa en materia de protección de datos personales. 

La organización lleva un Registro de las actividades de tratamiento efectuadas bajo su responsabilidad. Dicho registro contiene: 

1. a) el nombre y los datos de contacto del responsable y del delegado de protección de datos; 
2. b) los fines del tratamiento;
3. c) una descripción de las categorías de interesados y de las categorías de datos personales; 
4. d) las categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales; 
5. e) cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos;
6. f) cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad.

4. PARÁMETROS DE CONDUCTA

 De acuerdo con la implantación del Sistema se espera que todos los grupos de interés con los que opera la organización estén alineados con el cumplimiento de la normativa vigente en materia de protección de datos, no aceptándose incumplimientos al respecto, especialmente en caso de los trabajadores, que deberán cumplir con las obligaciones establecidas en la Cláusula informativa y de confidencialidad de los trabajadores, que se les entrega para su conocimiento.

 Asimismo, los encargados de tratamiento son informados de la Política de cumplimiento de la protección de datos y de la necesidad de su respeto en su actuación mediante la firma del Contrato de encargado de tratamiento. 

En el momento de la obtención de los datos personales, la organización informa a los interesados qué datos se recopilan, con qué finalidad, siendo esta legítima y pertinente, comprometiéndose a la conservación de los mismos al plazo estrictamente necesario. El interesado tiene derecho a ejercitar los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición frente al responsable de tratamiento o mediante correo electrónico dpo@excel.es ante el Delegado de Protección de Datos El tratamiento se efectuará de forma proporcional a la necesidad, por lo que en el momento que alguno de los datos proporcionados por el interesado u obtenido por otro medio, no sea necesario, se efectuará la destrucción de estos datos en caso de no ser necesarios en el futuro.

5. CONCLUSIONES.

La Política de cumplimiento de la protección de datos es un pilar esencial del Sistema de Gestión de Protección de Datos y Seguridad de la Información, por lo que es importante su puesta a disposición a todas las personas interesadas. En este sentido, la organización ha establecido un Plan de comunicación de la Política de cumplimiento de la protección de datos. Esta Política de cumplimiento de la protección de datos es congruente con los fines y objetivos de la organización mencionados en el apartado

1. Finalidad de la Política de cumplimiento de la protección de datos. La organización se compromete a: 

∙ La seudonimización y al cifrado de datos personales. 

∙ Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento. 

∙ Restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico. 

∙ Establecer un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento

1. Finalidad

La presente Política de Uso de IA (en adelante, la “Política”) tiene como objetivo establecer los principios y pautas que deben regir el diseño, el desarrollo, la implementación y el uso de las herramientas y sistemas de Inteligencia Artificial (IA) en la Empresa. Busca garantizar un uso responsable, transparente, seguro y fiable de dichas tecnologías, en conformidad con la normativa aplicable, y los valores corporativos.

Esta Política se inspira en las recomendaciones y mejores prácticas de organismos internacionales (como la OCDE) y en las directrices internas, con el fin de promover un desarrollo que contribuya a la creación de valor sostenible y al bienestar de la sociedad. 

2. Ámbito de aplicación

Esta Política es de aplicación a todas las áreas de la Empresa, dentro de los límites establecidos por la ley. 

• Proveedores y socios: En la medida de lo posible, se promoverá que esta Política se adopte o se refleje en los contratos y acuerdos con proveedores y socios que desarrollen o utilicen herramientas de IA en colaboración con la Empresa. 
• Proyectos conjuntos (joint ventures, consorcios, uniones temporales de empresas): Cuando la Empresa asuma la gestión de dichas iniciativas, se velará por la aplicación de los principios contemplados en esta Política, en la medida en que sea legalmente posible. citeturn0file0

3. Principios básicos generales de actuación

Para garantizar el uso responsable y ético de la IA, se establecen los siguientes principios: 

• Respeto a las personas y al bienestar social 

1. La IA debe estar siempre al servicio de las personas y su entorno, asegurando el respeto a la dignidad humana y los derechos fundamentales. 
2. Se procurará que el desarrollo de la IA contribuya de forma positiva a los Objetivos de Desarrollo Sostenible (ODS) y a la protección del medioambiente.
3. Diversidad, no discriminación y equidad 
4. Se evitarán los sesgos discriminatorios en todas las fases de diseño y uso de la IA, garantizando que el procesamiento y la toma de decisiones no afecten de forma injusta a colectivos o individuos por razones de raza, origen étnico, religión, género, orientación sexual, discapacidad u otras condiciones.
5. Cultura innovadora 
6. La IA se desarrollará y aplicará de manera que refuerce la competitividad y la innovación, motivando la generación de ideas y mejores prácticas. 
7. Fomentar un entorno de trabajo colaborativo que promueva la investigación y el desarrollo de soluciones basadas en IA en línea con la estrategia de innovación de la Empresa.
8. Privacidad y protección de datos 
9. Todos los sistemas de IA deberán cumplir la legislación vigente sobre privacidad y protección de datos personales. 
10. Se garantizará la calidad, la integridad y la seguridad de los datos procesados, minimizando la recopilación de información sensible y protegiendo el anonimato de los usuarios cuando proceda.
11. Transparencia 
12. Se informará a las personas usuarias o afectadas cuando estén interactuando con un sistema de IA, indicando las capacidades y limitaciones de la tecnología. 
13. La trazabilidad de las decisiones y recomendaciones generadas por la IA será primordial, de modo que los responsables puedan revisar y explicar cómo se han obtenido determinados resultados.
14. Seguridad y resiliencia 
15. Los sistemas de IA deben diseñarse e implementarse con medidas de seguridad robustas que impidan accesos no autorizados, alteraciones o usos indebidos. 
16. Se establecerán planes de contingencia para garantizar la continuidad operativa y la resiliencia frente a ciberataques o fallos técnicos. 
17. En términos generales, se evitará el uso de sistemas de IA clasificados como de “alto riesgo” si no se dispone de garantías suficientes para prevenir daños o usos indebidos.
18. Formación y concienciación 
19. El personal involucrado en el desarrollo y la implementación de la IA recibirá formación en asuntos legales, éticos y de ciberseguridad relacionados con la IA. 
20. Se promoverá la sensibilización interna acerca de los riesgos, limitaciones y potencialidades de la IA, de modo que las personas usuarias finales dispongan de la información y los recursos necesarios para un uso seguro.

4. Instrumentos y coordinación para la transformación digital y el uso de la IA

1. Órgano de Transformación Digital: Se designará una Dirección  responsable de definir la estrategia de IA de la Empresa y de supervisar su implementación. 
2. Procedimientos y estándares: 

1. Esta Dirección, con el apoyo externo desarrollará guías y procedimientos para garantizar que el uso de la IA cumpla con esta Política y con la normativa aplicable. 
2. Se establecerán métricas y metodologías de evaluación de riesgos para identificar, valorar y mitigar los potenciales impactos negativos de la IA.

5. Supervisión y revisión

1. Supervisión periódica 

1. Se informará sobre el grado de cumplimiento de esta Política, incidentes relevantes y los avances en materia de IA. 
2. Se revisarán las prácticas de IA en la Empresa y se evaluarán sus riesgos inherentes, con miras a adoptar acciones preventivas o correctivas.

1. Revisión de la Política 

1. Al menos una vez al año, la Empresa analizará el contenido de esta Política para asegurar su continua adecuación a los avances tecnológicos, cambios regulatorios y riesgos emergentes. 
2. Las propuestas de modificación deberán ser aprobadas por la Dirección, garantizando la coherencia con la estrategia general y los compromisos éticos de la organización.

6. Entrada en vigor y cumplimiento

Esta Política entrará en vigor una vez aprobada por la dirección.

El incumplimiento de esta Política puede derivar en responsabilidades disciplinarias o contractuales, según corresponda en virtud de la normativa interna o los acuerdos vigentes.

7. Aprobación

Esta Política de Uso de IA se aprueba en la fecha establecida y reemplaza cualquier versión previa o documento similar que regule el mismo ámbito.

En la participación de i4life en los ecosistemas de datos europeos y proyectos de IA, asumimos la ciberseguridad como pilar fundamental y es por ello que implementamos medidas técnicas y organizativas avanzadas para proteger la confidencialidad, integridad, disponibilidad y trazabilidad de los datos que gestionamos.

Contamos con Certificado en el Esquema Nacional de Seguridad (ENS) de nivel medio obtenido en enero de 2025, lo que avala nuestro compromiso con el cumplimiento de los estándares exigidos por la administración pública española en materia de seguridad de la información. Aplicamos los principios de seguridad desde el diseño y seguridad por defecto en el desarrollo de todas nuestras soluciones. 

Nuestro enfoque contempla la protección frente a múltiples tipos de amenazas: accesos no autorizados, fugas de información, ataques de denegación de servicio,etc. 

Además desde i4life promovemos la formación continua del equipo humano en buenas prácticas de ciberseguridad y establecemos mecanismos de auditoría, detección de incidentes y respuesta rápida para garantizar la resiliencia de nuestra infraestructura digital.

Para i4life la ética digital y la soberanía de los datos forman parte de nuestro compromiso. Somos miembros del hub GAIA-X España y socios del comité de normalización CTN-UNE 71/SC 43 «Espacio de datos», trabajando activamente en el desarrollo y adopción de estándares que garanticen un entorno interoperable, transparente y ético para el intercambio de datos.  Nuestro enfoque ético se alinea con los principios fundamentales de GAIA-X: soberanía del dato, portabilidad, transparencia,interoperabilidad, control de los datos por parte de sus dueños y promoción de una economía digital europea centrada en las personas. Asi pues, fomentamos el uso responsable de los datos garantizando siempre el respeto a los derechos fundamentales, la privacidad y la no discriminación.

Todos nuestros desarrollos parten de una base de gobernanza ética y auditabilidad. promoviendo soluciones que eviten sesgos, fomenten la inclusión y aseguren que las decisiones automatizadas no generen impactos negativos para personas o colectivos vulnerables.