Cómo cumplimos el RGPD.

El responsable de los datos es el centro (colegio mayor o residencia). Bedel actúa como encargado del tratamiento por su cuenta, tratando los datos solo conforme a sus instrucciones documentadas.

Encargado: Miguel Gamboa Sánchez (nombre comercial Bedel), NIF 47402408Y, Abegondo (A Coruña). La relación se formaliza con un Contrato de Encargo del Tratamiento (DPA) conforme al art. 28 del RGPD.

Interesados: residentes/colegiales, sus familiares y el personal del centro. Datos: identificativos (nombre, teléfono, email, habitación, curso), el contenido de las conversaciones de WhatsApp, incidencias, reservas de comedor y valoraciones.

Base de licitud: la ejecución del contrato entre el residente y el centro (art. 6.1.b) y el interés legítimo del centro en atender y proteger a sus residentes.

Categorías especiales (art. 9): datos de salud (alérgenos y dietas por enfermedad) y el contenido del canal de denuncias. Reciben protección reforzada —cifrado y acceso restringido— y se excluyen del análisis interno de mejora, que se realiza sobre datos sin identificar.

Puedes ejercer los derechos de acceso, rectificación, supresión (olvido), oposición, limitación y portabilidad. Escribe al centro o a miguel@bedel.es; respondemos en un máximo de 30 días. Si crees que no se respetan, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

El derecho al olvido es real: al ejercerlo se eliminan de verdad la ficha, las conversaciones, los mensajes y el teléfono; el histórico de mantenimiento del centro se conserva ya anonimizado. El centro puede además exportar los datos en formato abierto.

• Cifrado en reposo (AES-256-GCM): del canal de denuncias y de las credenciales de mensajería; el sistema no opera sin la clave (fail-closed).
• Cifrado en tránsito (TLS): en todas las comunicaciones; los documentos privados se comparten con enlaces que caducan.
• Autenticidad de los mensajes: cada mensaje entrante se valida con su firma criptográfica; los no firmados se rechazan.
• Aislamiento por centro: control de acceso a nivel de base de datos (RLS) y por rol; cada centro solo ve sus datos.
• Verificación anti-suplantación: los residentes se verifican con un código de un solo uso, con límite anti fuerza bruta.
• Auditoría: se registran los accesos al canal de denuncias y los intentos de verificación.

Para entender y redactar las respuestas usamos el modelo Claude, de Anthropic, que actúa como subprocesador. Anthropic no entrena sus modelos con los mensajes que le enviamos, y procesamos el mínimo contenido necesario. El contenido del canal de denuncias se gestiona por un canal cifrado aparte y no pasa por la IA.

La primera vez que Bedel responde en una conversación, avisa de que es un asistente automático. Cualquiera puede escribir HUMANO para hablar con una persona. Bedel no toma decisiones con efecto jurídico de forma únicamente automatizada (art. 22): siempre hay escalado a una persona del centro.

Recurrimos a un número reducido de proveedores, todos con las mismas garantías. Comunicamos con antelación cualquier cambio.

La mayoría de los datos se tratan en la Unión Europea. Las transferencias a EE. UU. (Anthropic y Resend) se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión (UE) 2021/914) y en medidas suplementarias posteriores a Schrems II: cifrado, no entrenamiento del modelo y minimización de los datos enviados.

Los datos se conservan mientras dure la relación con el centro y durante los plazos que la ley obliga; se suprimen a petición (derecho al olvido).

El canal de denuncias (Ley 3/2022) permite el envío anónimo; el relato se guarda cifrado y el aviso a Dirección informa solo de la categoría, nunca del contenido. Tiene su propio plazo (de 1 a 10 años, según fije el centro), tras el cual el sistema lo destruye automáticamente.

Ante una violación de seguridad de datos personales, notificamos al centro sin dilación indebida y en menos de 72 horas (art. 33), con la información necesaria para que cumpla sus obligaciones.