Fundación Pública Galega Centro Tecnolóxico de Supercomputación de Galicia (CESGA)
Coordinador — corresponsable. NIF G15852981. Avenida de Vigo, s/n, 15705 Santiago de Compostela (A Coruña). DPD: dpo@cesga.es · privacidad: rgpd@cesga.es
Protección de datos
Privacidad y protección de datos
1HealthAI es infraestructura pública, y trata los datos personales que recopila igual que pide a sus usuarios que traten los suyos: los mínimos necesarios, para una finalidad declarada, durante un tiempo limitado y conforme a la legislación europea.
Corresponsables
Quién trata tus datos
Los datos que nos facilitas en esta web los tratan conjuntamente, como corresponsables (art. 26 RGPD), las dos entidades beneficiarias que dirigen la 1HealthAI Factory (European One-Health AI Factory, acuerdo de subvención n.º 101314617): CESGA, como coordinador, y CSIC. Las entidades afiliadas al proyecto acceden a tus datos solo por cuenta de las anteriores, como encargadas del tratamiento.
Agencia Estatal Consejo Superior de Investigaciones Científicas, M.P. (CSIC)
Colíder — corresponsable. NIF Q2818002D. Calle Serrano 117, 28006 Madrid. DPD: delegadoprotecciondatos@csic.es
Universidade de Santiago de Compostela (USC)
Entidad afiliada (encargada). NIF Q1518001A. Colexio de San Xerome, Praza do Obradoiro s/n, 15782 Santiago de Compostela. DPD: dpd@usc.gal
Universidade da Coruña (UDC)
Entidad afiliada (encargada). NIF Q6550005J. Rúa da Maestranza 9, 15001 A Coruña. DPD: dpd@udc.gal · responsable: rpd@udc.gal
Universidade de Vigo (UVigo)
Entidad afiliada (encargada). NIF Q8650002B. Edificio Exeria, Campus Lagoas-Marcosende s/n, 36310 Vigo. DPD: dpd@uvigo.gal
Centro Tecnolóxico de Telecomunicacións de Galicia (Gradiant)
Entidad afiliada (encargada). NIF G36997229. Carretera do Vilar 56-58, 36214 Vigo. Sin DPD designado; contacto: gradiant@gradiant.org
Asociación DIH DATAlife – Hub de Innovación Dixital DATAlife
Entidad afiliada (encargada). NIF G70603063. Avenida do Mestre Mateo 2, Edificio Emprendia, Campus Vida, Santiago de Compostela. Contacto: info@dihdatalife.com
CESGA y CSIC han firmado un acuerdo que reparte sus responsabilidades. CESGA es el punto de contacto único para cualquier cuestión sobre tus datos (rgpd@cesga.es), aloja la web y los datos, y coordina la respuesta a tus solicitudes; CSIC atiende las solicitudes de servicios de datos; las entidades afiliadas solo tratan las solicitudes que se les asignan, siguiendo las instrucciones de CESGA y CSIC y sin usarlas para fines propios. Puedes pedir el resumen del acuerdo en rgpd@cesga.es.
Alcance
Qué recopilamos
Solo lo que escribes en un formulario. No hay ninguna otra recopilación en este sitio.
Registra tu interés
Nombre y correo, que son obligatorios; teléfono, organización, tipo de organización y país, que son opcionales; y lo que escribas sobre tus necesidades.
Tu caso
Un registro se convierte en un caso: una referencia, el paso en el que está y lo que el equipo escribe en cada paso. Generamos una dirección aleatoria para él y te enviamos el enlace por correo.
Formulario de contacto
Nombre, correo, el tipo de consulta y tu mensaje. La organización es opcional.
Registro técnico
Fecha y hora de envío y de aceptación de la información sobre protección de datos.
No guardamos tu IP ni tu navegador junto a los envíos. El límite antiabuso que impide enviar un formulario repetidamente compara direcciones solo en memoria y no guarda registro de ellas. El servidor mantiene registros técnicos de acceso (IP, fecha, página, navegador) por seguridad, separados de los formularios.
No envíes datos de salud, de pacientes ni otras categorías especiales. Estos formularios no son un entorno apto para ellos; si los recibimos, los borraremos.
Finalidad y base jurídica
Por qué lo conservamos, y sobre qué base
Cada finalidad tiene su propia base jurídica.
- Responder a tu consulta o solicitud y derivarla al socio competente Medidas precontractuales a tu petición (art. 6.1.b RGPD); misión de interés público de CESGA y CSIC (art. 6.1.e RGPD).
- Estudiar tu caso, proponerte servicios y mantenerte informado del avance Igual que la anterior.
- Priorizar qué servicios abre la factoría (análisis agregado) Misión de interés público de CESGA y CSIC (art. 6.1.e RGPD).
- Informar al financiador (EuroHPC JU) y difusión del proyecto Solo datos agregados y anonimizados.
- Seguridad del sitio (registros del servidor) Misión de interés público, en relación con la seguridad de los sistemas (art. 6.1.e RGPD).
No tomamos decisiones automatizadas ni elaboramos perfiles.
Destinatarios
Quién tiene acceso
El personal de la entidad designada para el triaje de solicitudes.
El personal de CSIC o de la entidad afiliada que deba atender tu solicitud, según su área: CSIC (servicios de datos), USC (desarrollo de IA), UDC (servicios One Health), UVigo (formación), DATAlife (innovación, ética y explotación), Gradiant (ciberseguridad e IA confiable). Las entidades afiliadas actúan como encargadas del tratamiento.
Nadie fuera del consorcio, salvo obligación legal (autoridades, jueces, Tribunal de Cuentas, auditorías del financiador).
No vendemos tus datos ni los usamos para publicidad. No se transfieren fuera de la UE.
Conservación
Cuánto tiempo lo conservamos
Cada tipo de dato tiene su plazo, y se borra al terminar.
- Consultas del formulario de contacto12 meses desde la última comunicación
- Registro de interés y caso que no llega a servicioMientras el caso esté abierto y 12 meses desde su cierre
- Caso que da lugar a un servicio de la factoríaHasta 5 años después del pago del saldo final de la subvención, por la obligación de conservar la documentación del proyecto
- Registros del servidor6 meses
- Datos de salud u otros especiales enviados por errorSupresión inmediata (máximo 1 mes)
Al vencer cada plazo, los datos se borran. Puedes pedirnos que los borremos antes en cualquier momento — consulta tus derechos.
Tu caso
Seguimiento de tu registro
Registrar tu interés abre un caso, y te enviamos un enlace a él por correo. Ese enlace es la única vía de acceso, y es como te mantenemos informado.
El enlace contiene un código aleatorio largo. No hay cuenta ni contraseña: cualquiera que tenga el enlace puede abrir la página, así que trátalo como una contraseña y no lo publiques en ningún sitio público. Si lo reenvías, la persona a la que se lo envíes verá la misma página.
La página muestra lo que nos enviaste, en cuál de los cinco pasos está tu caso y lo que el equipo ha escrito en cada paso. Te avisamos por correo cuando avanza. Nada de la página es visible para otras personas que se registraron, y la dirección nunca es indexada por los buscadores.
Si prefieres que no conservemos el caso, dínoslo y lo eliminaremos junto con todo lo demás que tengamos sobre ti — consulta tus derechos.
Tus derechos
Qué puedes pedirnos que hagamos
Conforme al RGPD puedes ejercer todos los siguientes derechos, de forma gratuita.
Acceso
Pide qué tenemos sobre ti y obtén una copia.
Rectificación
Haz que se corrija cualquier dato inexacto o incompleto.
Supresión
Haz que se eliminen tus datos — tanto el registro almacenado como los correos.
Limitación
Haz que conservemos los datos pero dejemos de usarlos mientras se resuelve una cuestión.
Portabilidad
Recibe lo que nos diste en un formato estructurado y legible por máquina.
Oposición
Oponerte al tratamiento basado en nuestra misión de interés público, por motivos relacionados con tu situación.
Escríbenos a rgpd@cesga.es o dirígete a CSIC: al ser corresponsables, puedes ejercerlos frente a cualquiera de los dos (art. 26.3 RGPD) y te responderemos en un mes.
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos; antes, si quieres, puedes consultar al DPD de CESGA (dpo@cesga.es) o de CSIC (delegadoprotecciondatos@csic.es).
El sitio web
Lo que este sitio no hace
Solo usamos la cookie lang, para recordar el idioma que eliges. El sitio no usa cookies de seguimiento, analítica, píxeles de seguimiento ni etiquetas publicitarias, y no carga nada de terceros — ni fuentes externas, ni reproductores incrustados, ni redes de distribución de contenidos. Consulta la política de cookies.
Seguridad
Cómo se protege
Los datos se alojan en infraestructura de CESGA en España, con cifrado en tránsito y acceso restringido al personal que los necesita. Los socios aplican las medidas del Esquema Nacional de Seguridad o equivalentes.
La minimización de datos es deliberada, no incidental: los campos son pocos, los opcionales están marcados, la dirección IP y el navegador se descartan, y el mecanismo de eliminación se construyó antes de que hubiera algo que eliminar.
Cambios
Cambios en esta política
Última actualización: 28 de octubre de 2026. Si la política cambia de forma relevante, publicaremos la nueva versión fechada en esta página. En caso de discrepancia entre versiones lingüísticas, prevalece la española.
¿Una pregunta sobre tus datos?
Pregúntanos directamente. Las solicitudes para ver, corregir o eliminar lo que tenemos se responden en el plazo de un mes.
