Política de tratamiento de datos

Un marco para cada despliegue

Esta política describe los principios de los servicios de análisis de vídeo de Videtics. Complementa la información del sitio sin sustituir el contrato, las instrucciones documentadas del cliente ni el acuerdo de encargo de tratamiento (DPA). Los tratamientos dependen de las funciones activadas y de la arquitectura elegida.

Responsabilidades del cliente y de Videtics

El cliente determina generalmente las finalidades y medios esenciales: cámaras y zonas, usos, personas autorizadas, plazos y destinatarios. Actúa así como responsable. Verifica la base jurídica, las autorizaciones necesarias e informa a las personas grabadas. La disponibilidad de una función no autoriza jurídicamente su uso.

Cuando trata datos personales por cuenta del cliente, Videtics actúa como encargado, conforme a instrucciones documentadas y al DPA del artículo 28 del RGPD. Para sus propios contactos, contratos, facturas y soporte, Videtics actúa como responsable.

Datos y finalidades

Según el proyecto, Perception analiza vídeo y genera conteos, eventos, alertas, posiciones, trayectorias, indicadores de ocupación o resultados de búsqueda. También pueden tratarse imágenes, extractos, metadatos y registros técnicos. Puede afectar a visitantes, transeúntes, empleados u otras personas presentes.

Los usos pueden incluir seguridad, búsqueda de eventos, conteo y análisis de flujos. El cliente debe definir una finalidad precisa, necesaria y proporcionada para cada uso. Un conteo agregado puede ser anónimo; una imagen, trayectoria o identificador puede seguir siendo un dato personal si permite identificar a una persona indirectamente.

Minimización y anonimización

Perception no realiza reconocimiento facial para identificar personas. El difuminado de rostros, cuerpos o matrículas, si está activado y adaptado al escenario, reduce la exposición. Su eficacia debe verificarse en condiciones reales. El difuminado por sí solo no garantiza el anonimato de todos los datos.

La configuración debe limitarse a las zonas, categorías, accesos y plazos necesarios. El uso de datos agregados y anonimizados para mejorar productos se regula por contrato y no debe permitir identificar directa o indirectamente a un cliente o una persona.

Ubicación e integraciones

El análisis puede ejecutarse en las instalaciones, en un servidor o dispositivo embarcado, o en un entorno cloud acordado. Las conexiones al VMS, hipervisión o Technis Spaces se definen por proyecto. El contrato precisa los datos intercambiados: indicadores, alertas, metadatos y, cuando sea necesario y autorizado, imágenes o extractos.

El alojamiento, soporte remoto y subencargados deben identificarse en la documentación contractual. Las transferencias fuera del Espacio Económico Europeo requieren garantías del capítulo V del RGPD. Una ubicación europea no excluye por sí sola el acceso desde terceros países.

Seguridad, incidentes y conservación

Las medidas deben adaptarse al riesgo: permisos limitados, mantenimiento seguro, trazabilidad, actualizaciones y gestión de incidentes. El cliente gestiona la seguridad de su entorno y las copias bajo su responsabilidad. El DPA detalla las medidas y asistencia acordadas.

En caso de violación de datos tratados por su cuenta, Videtics informa al cliente sin dilación indebida. El responsable evalúa las notificaciones necesarias, incluida la autoridad en 72 horas cuando lo exija el RGPD y las personas en caso de alto riesgo.

No existe un plazo único para todos los despliegues. El cliente fija plazos limitados y justificados por finalidad, ley y recomendaciones aplicables. El DPA prevé devolución o supresión al finalizar las prestaciones y el tratamiento de copias, salvo obligaciones legales.

Evaluación de impacto y derechos

Se requiere una evaluación de impacto cuando el tratamiento pueda entrañar alto riesgo, incluida la vigilancia sistemática a gran escala de una zona de acceso público. El responsable la realiza antes de la puesta en servicio, con la asistencia de Videtics acordada.

Si le graban en un lugar equipado, dirija sus solicitudes al responsable indicado en la señalización. Videtics le asiste conforme al DPA. Para datos bajo responsabilidad de Videtics o para identificar al interlocutor adecuado, contacte con: Alexandre Reboul — alexandre.reboul@technis.com

Sus derechos y vías de recurso en nuestra política de privacidad