§ 1 · Aviso Legal y Términos de Uso
Aviso Legal y Términos de Uso del Servicio
El presente aviso legal regula el acceso y la utilización del sitio web
selloliberitas.es y de los servicios prestados a través del mismo
(en adelante, "los Servicios"), titularidad de la asociación sin ánimo de lucro
Ready For Metaverse. La navegación, registro o utilización de los
Servicios implica la aceptación plena y sin reservas de los presentes términos.
1.1. Identificación de la titular
En cumplimiento de la Ley 34/2002, de 11 de julio, de Servicios de la
Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se
informa que la titular del sitio web y de los Servicios es:
| Denominación |
Ready For Metaverse |
| Forma jurídica |
Asociación sin ánimo de lucro |
| Datos de inscripción |
Registro Nacional de Asociaciones del Ministerio del Interior,
número 629.344 |
| Sitio web |
selloliberitas.es |
| Correo electrónico |
contacto@selloliberitas.es |
| Domicilio social |
Calle Honduras, Coslada, 28822 Madrid (España) |
1.2. Objeto de los Servicios
Ready For Metaverse pone a disposición de los usuarios el sistema
Liberitas, motor de detección automatizada de texto generado
por inteligencia artificial en lengua española, y el programa de certificación
Sello Liberitas, que emite certificaciones criptográficas
públicamente verificables sobre manuscritos analizados.
1.3. Aceptación de los términos
El acceso al sitio web y la utilización de los Servicios implican la aceptación
plena y sin reservas, por parte del usuario, de todas las disposiciones del
presente aviso legal, así como de la Política de Privacidad incluida en este
mismo documento. Si el usuario no estuviera conforme con cualquiera de las
condiciones aquí descritas, deberá abstenerse de utilizar los Servicios.
1.4. Naturaleza jurídica del Sello Liberitas
El Sello Liberitas constituye una declaración técnica firmada
sobre el resultado de un análisis automatizado realizado por el sistema
Liberitas en una versión concreta y trazable. No es un dictamen pericial
notarial ni una declaración jurada sobre la autoría última del
texto. Su valor probatorio reside exclusivamente en la trazabilidad
criptográfica (hash-chain SHA-256 + HMAC) y en la reproducibilidad del análisis.
Qué DECLARA el sello
El análisis automatizado realizado por el sistema Liberitas, en la versión
vigente a la fecha indicada, sobre el manuscrito con el hash SHA-256
registrado, no detectó indicios de generación por inteligencia artificial
superiores a los umbrales calibrados de dicha versión.
Qué NO garantiza el sello
- No garantiza autoría íntegramente humana sin asistencia
menor (correctores ortográficos, búsqueda de sinónimos, traducción puntual,
revisión por terceros). El sello se refiere a detección
automatizada, no a autoría notarial.
- No garantiza inmunidad frente a modelos generativos futuros.
La evaluación se realiza bajo el estado del arte de la fecha de emisión,
registrada en el campo
model_versions del audit log.
- No sustituye el juicio editorial o académico humano en los
casos clasificados como inconclusos o que requieran revisión
ampliada.
1.5. Procedimiento de apelación y revocación
El usuario o la editorial titular podrán solicitar, mediante los canales
formales habilitados, la apelación de una denegación o la
revocación de un sello previamente emitido, aportando las
evidencias pertinentes (borradores previos, historial de versiones, drafts,
documentación complementaria).
Servicio de nivel garantizado
Ready For Metaverse se compromete a resolver toda apelación o solicitud de
revocación, mediante revisión humana documentada, en un plazo máximo de
7 (siete) días hábiles desde la recepción completa de la
solicitud. La resolución queda firmada en el audit log y es públicamente
verificable.
Causas de revocación admisibles:
- Manipulación post-emisión: el SHA-256 actual del manuscrito
no coincide con el registrado en el momento de emisión, indicando alteración
posterior del texto.
- Auto-denuncia editorial: la editorial titular reconoce un
error o solicita expresamente la retirada del sello.
- Hallazgo posterior: revisión humana o auditoría externa
independiente demuestra que el sello fue emitido sobre un manuscrito que no
debería haberlo recibido.
1.6. Modelo económico: análisis gratuito y aportaciones para el Sello
Liberitas es operado por Ready For Metaverse, asociación
inscrita en el Registro Nacional de Asociaciones con el nº 629.344, sin
ánimo de lucro conforme al artículo 1.2 de la Ley Orgánica 1/2002, de 22
de marzo, reguladora del Derecho de Asociación. En consecuencia, los
eventuales ingresos derivados del servicio se destinan íntegramente al
cumplimiento de los fines de la asociación, sin reparto de beneficios
entre los asociados.
1.6.1. Análisis automatizado — gratuito de forma permanente.
El servicio de análisis automatizado de detección de IA sobre manuscritos
individuales (TFG, TFM, libros, artículos y similares) se ofrece de forma
gratuita, sin coste y sin caducidad temporal. La asociación
se reserva el derecho a establecer límites razonables de uso (cuotas por
IP, tamaño máximo por manuscrito, frecuencia de envíos) para garantizar la
sostenibilidad del servicio.
1.6.2. Sello Liberitas — aportación voluntaria para cubrir costes.
La emisión del Sello Liberitas (revisión humana, registro criptográfico
inmutable y publicación verificable) requiere de una
aportación económica del solicitante. Conforme al artículo
14 de la Ley Orgánica 1/2002, esta aportación tiene naturaleza de cobertura
de costes (infraestructura técnica, horas de revisión humana, conservación
del registro y cumplimiento normativo) y no constituye precio de mercado ni
beneficio para la asociación. Las cuantías vigentes son:
- Hasta 5.000 palabras: aportación de 14,99 €.
- De 5.001 a 15.000 palabras: aportación de 29,99 €.
- De 15.001 a 50.000 palabras: aportación de 59,99 €.
- Más de 50.000 palabras: aportación de 99,99 €.
1.6.3. Convenios con instituciones. Los servicios para
universidades, editoriales y demás entidades se articulan mediante
convenios específicos en régimen de cobertura de costes, sin lucro,
formalizados por escrito con la asociación.
1.6.4. Transparencia. Las cuentas anuales de la asociación
se encuentran a disposición del usuario previa solicitud razonada al
correo contacto@selloliberitas.es.
Cualquier modificación del régimen económico se publicará en este
documento con la fecha de entrada en vigor y será aplicable exclusivamente
a las nuevas solicitudes posteriores a dicha fecha.
1.7. Garantía de devolución
Ready For Metaverse aplica, con carácter de
compromiso comercial público, una garantía de devolución
del 100 % del importe efectivamente pagado en los
siguientes supuestos, sujeta a las condiciones que se establecen en este
apartado y sin perjuicio de los derechos que la normativa de consumidores
y usuarios reconozca, en su caso, al usuario.
1.7.1. Supuesto A — Falso negativo
Se reembolsará el importe efectivamente pagado cuando concurran
cumulativamente las siguientes circunstancias:
- El sistema Liberitas emitió, sobre el manuscrito objeto de la
verificación, un resultado clasificado como
«humano», con identificador único de verificación
(
cert_id o referencia equivalente) y huella criptográfica
SHA-256 registrada.
- La institución correctora competente (universidad, comité evaluador,
tribunal académico o equivalente) ha emitido posteriormente un
dictamen formal escrito y documentado que concluye
la presencia de uso de IA sobre el mismo manuscrito sin
alteraciones posteriores.
- La coincidencia entre el manuscrito objeto del dictamen institucional
y el manuscrito objeto de la verificación de Liberitas es verificable
mediante coincidencia de la huella criptográfica SHA-256 registrada.
1.7.2. Supuesto B — Falso positivo
Se reembolsará el importe efectivamente pagado cuando concurran
cumulativamente las siguientes circunstancias:
- El sistema Liberitas emitió, sobre el manuscrito objeto de la
verificación, un resultado clasificado como «IA».
- El usuario ha aportado, en el plazo y por los canales formales
establecidos, pruebas verificables de autoría
anteriores a la fecha de la verificación (borradores fechados,
historial de versiones de archivo, drafts datados, manuscritos
preliminares, capturas del proceso de redacción u otros medios
objetivos comprobables).
- El equipo de revisión humana de Ready For Metaverse, tras valoración
razonada y documentada de las pruebas aportadas, concluye que el
resultado emitido fue un falso positivo.
1.7.3. Condiciones comunes a ambos supuestos
- Importe. La devolución se limita al importe
efectivamente pagado por la verificación objeto de la reclamación.
Durante la fase de lanzamiento gratuita ese importe es 0 € y la
garantía mantiene su vigencia como compromiso público, siendo
íntegramente aplicable cuando entre en vigor la tarifa
post-lanzamiento.
- Plazo de reclamación. 60 días naturales desde la
fecha de emisión del resultado por Liberitas.
- Plazo de resolución. 7 días hábiles desde la
recepción completa de la solicitud y de la documentación
justificativa, sin perjuicio de ampliaciones razonables por
complejidad técnica que se comunicarán por escrito.
- Exclusiones. La garantía no resulta aplicable
cuando el manuscrito objeto del dictamen institucional o de la
reclamación haya sido modificado tras la verificación de
Liberitas (lo que se acreditará por divergencia de la huella
SHA-256), cuando se hayan introducido manipulaciones técnicas
destinadas a alterar el resultado (caracteres invisibles, homoglifos,
etc.), cuando las pruebas de autoría aportadas resulten posteriores
a la fecha de verificación, cuando concurra fraude o cuando se
presenten documentos manifiestamente falsos.
- Naturaleza. La presente garantía constituye un
compromiso comercial unilateral del prestador. No es seguro, ni
dictamen pericial, ni implica responsabilidad por las decisiones que
adopten terceros (instituciones académicas, editoriales, autoridades)
ni por sus consecuencias académicas, disciplinarias, profesionales o
económicas.
1.8. Derecho de desistimiento del consumidor
De conformidad con los artículos 102 y siguientes del Real Decreto
Legislativo 1/2007, los usuarios que actúen en calidad de
consumidores dispondrán, con carácter general, de un
plazo de 14 días naturales para desistir del contrato
sin necesidad de justificación, contados desde la celebración del
contrato.
Cuando la prestación del servicio comience, a solicitud expresa del
consumidor, antes de que finalice el plazo de desistimiento, el usuario
reconoce expresamente:
- Su solicitud expresa de que la prestación del servicio se inicie
durante el plazo de desistimiento.
- Su conocimiento de que perderá el derecho de desistimiento
una vez que el servicio haya sido completamente ejecutado,
de acuerdo con el artículo 103, letra a) del RDL 1/2007.
Para el ejercicio del derecho de desistimiento dentro de plazo y antes de
la prestación completa del servicio, el usuario podrá dirigir
comunicación inequívoca por correo electrónico a
contacto@selloliberitas.es, indicando el identificador
de la verificación y los datos del usuario.
1.9. Propiedad intelectual e industrial
Todos los contenidos del sitio web (textos, marcas, logotipos, imágenes,
diseños, código fuente, modelos, calibraciones, configuraciones técnicas y
documentación) son titularidad exclusiva de Ready For Metaverse o de terceros
licenciantes y se encuentran protegidos por la normativa nacional e
internacional sobre propiedad intelectual e industrial.
Las marcas "Liberitas" y "Sello Liberitas"
son denominaciones distintivas del proyecto y no podrán ser utilizadas en
contextos que induzcan a confusión sobre la procedencia de un análisis o
certificación. El uso del cert_id en colofones, fichas web o materiales
promocionales editoriales se autoriza exclusivamente sobre obras que cuenten con
sello válido y no revocado.
1.10. Uso correcto de los Servicios
El usuario se compromete a:
- Utilizar los Servicios conforme a la ley, la moral, las buenas costumbres y
el orden público.
- No introducir caracteres ocultos, marcas de agua adversariales,
manipulaciones del texto u otros artefactos destinados a evadir la
detección.
- No utilizar los Servicios para análisis de obras sobre las que el usuario
carezca de derechos legítimos.
- No interferir, dañar, sobrecargar ni intentar el acceso no autorizado a la
infraestructura de los Servicios.
- Aportar información veraz en los metadatos de envío (autor, título, ISBN,
género literario).
1.11. Limitación de responsabilidad
Ready For Metaverse no se hace responsable, en la máxima medida permitida por la
legislación aplicable, de los daños o perjuicios derivados de:
- El uso indebido o no autorizado del sello o del cert_id por parte de
terceros.
- Las decisiones editoriales o académicas adoptadas por los usuarios sobre la
base del resultado del análisis. El resultado constituye una herramienta de
apoyo, no una decisión vinculante.
- La aparición futura de modelos generativos cuya huella no haya sido
incorporada al sistema en la fecha de emisión del sello.
- Interrupciones, fallos o indisponibilidad temporal del sitio web o de los
Servicios por causa de fuerza mayor, mantenimiento programado, fallos de
terceros o ataques informáticos.
1.12. Modificación de los términos
Ready For Metaverse se reserva el derecho de modificar, en cualquier momento y
sin previo aviso, el contenido del presente aviso legal, la política de
privacidad y las condiciones de los Servicios. Las modificaciones se publicarán
en este mismo documento con indicación de la fecha de última actualización.
Se recomienda al usuario revisar periódicamente esta página.
1.13. Ley aplicable y jurisdicción
Las presentes condiciones se rigen por la legislación española. Para la
resolución de cualquier controversia derivada del acceso o uso del sitio web o
de los Servicios, las partes, con renuncia expresa al fuero que pudiera
corresponderles, se someten a los Juzgados y Tribunales de
Madrid (España), sin perjuicio del fuero que corresponda al
usuario consumidor conforme a la normativa de protección de los consumidores y
usuarios.
1.14. Resolución extrajudicial de litigios (plataforma ODR)
De acuerdo con el Reglamento (UE) 524/2013, se informa al usuario
consumidor de la existencia de una plataforma europea de resolución de
litigios en línea accesible en
https://ec.europa.eu/consumers/odr,
a la que el usuario podrá acudir voluntariamente para la resolución
extrajudicial de cualquier litigio derivado de la contratación
electrónica del servicio.
§ 2 · Política de Privacidad
Política de Privacidad
Ready For Metaverse trata los datos personales conforme al
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de
abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de
diciembre, de Protección de Datos Personales y garantía de los derechos
digitales (LOPDGDD).
2.1. Responsable del tratamiento
| Responsable |
Ready For Metaverse — Asociación sin ánimo de lucro |
| Inscripción |
Registro Nacional de Asociaciones nº 629.344 |
| Domicilio |
Calle Honduras, Coslada, 28822 Madrid (España) |
| Correo de protección de datos |
contacto@selloliberitas.es |
2.2. Datos personales recopilados
Según el uso que se haga de los Servicios, se podrán tratar las siguientes
categorías de datos:
| Categoría |
Datos concretos |
| Datos de contacto |
Nombre, correo electrónico, organización, mensaje (cuando se
envía formulario o se solicita acceso anticipado) |
| Datos del manuscrito analizado |
Contenido textual de la obra durante el análisis, hash SHA-256
del texto, metadatos del archivo (autor declarado, herramienta
de creación, fechas) |
| Metadatos del análisis |
Identificador único (cert_id), timestamp UTC,
decisión emitida, género literario declarado, autor/título/ISBN
declarados por la editorial |
| Datos de navegación |
Dirección IP, tipo de dispositivo y navegador, idioma,
referrer, datos técnicos necesarios para la prestación del
servicio |
Privacy by Design
El contenido íntegro del manuscrito no se almacena de forma
persistente en bases de datos externas más allá de lo necesario
para realizar el análisis. Tras la emisión del sello, únicamente se conserva
el hash SHA-256 del texto y los metadatos del análisis, no el texto en sí.
2.3. Finalidades del tratamiento
- Prestar el servicio de detección de IA y emisión del Sello Liberitas.
- Mantener el audit log inmutable de certificaciones, condición necesaria
para la verificabilidad pública del sello.
- Atender consultas, solicitudes de soporte, apelaciones y revocaciones.
- Comunicar al usuario novedades, actualizaciones técnicas o cambios legales
relevantes (sólo si lo ha consentido expresamente).
- Cumplir las obligaciones legales aplicables.
2.4. Base jurídica
| Finalidad |
Base jurídica (art. 6 RGPD) |
| Prestar el servicio solicitado |
Ejecución de un contrato (art. 6.1.b) |
| Mantenimiento del audit log inmutable |
Interés legítimo del responsable y del propio usuario
(art. 6.1.f) — la verificabilidad pública del sello requiere
persistencia del registro firmado |
| Comunicaciones comerciales o informativas |
Consentimiento expreso (art. 6.1.a) |
| Cumplimiento de obligaciones legales |
Obligación legal aplicable al responsable (art. 6.1.c) |
2.5. Destinatarios de los datos
Los datos personales no se cederán a terceros salvo en los
siguientes supuestos:
- Cuando exista una obligación legal de comunicación a autoridades públicas
competentes.
- A proveedores de servicios estrictamente necesarios para la prestación
(hosting, infraestructura cloud, gestión de correo) que actúan como
encargados del tratamiento con contrato firmado conforme al art. 28 RGPD.
- Cuando, en el marco de una integración B2B (editorial o universitaria), el
propio usuario haya autorizado expresamente la comunicación de su sello a
un sistema tercero.
Verificación pública del sello
Cuando se concede un Sello Liberitas, su página pública de verificación
muestra —para que el sello pueda comprobarse de forma independiente— el
cert_id, el título de la obra, el
nombre del autor/a y del firmante de la ratificación
(con el número de documento siempre enmascarado), el género,
el hash SHA-256, la fecha de concesión, la decisión y la versión del modelo.
Al solicitar el Sello, el autor/a entiende y acepta esta publicación. El
contenido íntegro del manuscrito no se publica nunca. Para los
envíos de solo análisis (sin sello) no se publican el título ni el nombre.
Cuentas B2B (editoriales y organizaciones)
Cuando una cuenta B2B (editorial, universidad u organización) envía obras de
terceros aportando sus datos (nombre y correo del autor/a), dicha cuenta
garantiza que dispone de base jurídica suficiente (consentimiento,
contrato u otra) para comunicar esos datos a Ready For Metaverse, y actúa como
responsable de esa comunicación. Ready For Metaverse tratará los datos del autor/a
únicamente para prestar el servicio contratado (análisis, revisión humana, emisión
y, en su caso, contacto para la firma de la ratificación), conforme a esta política.
El email del autor/a sólo se utiliza para las comunicaciones imprescindibles del
Sello (firma de la ratificación y entrega).
2.6. Transferencias internacionales
Los datos se almacenan preferentemente en servidores situados dentro del
Espacio Económico Europeo (EEE). En el supuesto de que algún encargado del
tratamiento opere fuera del EEE, Ready For Metaverse exigirá garantías
adecuadas conforme al Capítulo V del RGPD (cláusulas contractuales tipo
aprobadas por la Comisión Europea, decisión de adecuación o equivalente).
2.7. Plazos de conservación
| Categoría de dato |
Plazo |
| Contenido íntegro del manuscrito — plan de análisis automatizado |
Se elimina tras completar el análisis. Sólo persiste su huella
SHA-256 (no el texto) |
| Contenido íntegro del manuscrito — plan Sello (revisión humana) |
Se conserva en custodia cifrada el tiempo imprescindible para la
revisión humana y, en todo caso, se elimina al concederse
el sello o, como máximo, a los 30 días naturales desde el envío,
lo que ocurra antes. Después sólo persiste su huella SHA-256 |
| Declaración y ratificación jurada de autoría (nombre, tipo y número
de documento, país, sello de tiempo, IP y user-agent de la firma) |
Se conservan como evidencia de la firma electrónica mientras el sello
esté vigente y durante los plazos de prescripción de eventuales
responsabilidades. El número de documento se almacena
cifrado (AES-256-GCM) y se muestra siempre
enmascarado; el número íntegro solo es recuperable, con la clave,
ante un requerimiento legal |
| Muestras de autoría y pruebas aportadas en una apelación |
Se conservan mientras se tramita la apelación y durante los plazos
de prescripción aplicables; después se eliminan o anonimizan |
| Audit log de sellos (cert_id, SHA-256, metadatos, decisión) |
Conservación indefinida por requisito de verificabilidad
pública e integridad criptográfica del sello |
| Solicitudes de acceso y cuentas de la plataforma (nombre, email,
teléfono, credenciales y token de API) |
Mientras la cuenta esté activa o la solicitud en trámite; tras la
baja, hasta que dejen de ser necesarios y salvo obligaciones legales
de conservación |
| Registros técnicos de navegación y auditoría de accesos |
El tiempo estrictamente necesario para garantizar la seguridad
del servicio y, en su caso, los plazos exigidos legalmente |
2.8. Derechos del interesado
El interesado puede ejercer en cualquier momento, de forma gratuita, los
siguientes derechos reconocidos por el RGPD:
Acceso
Conocer qué datos suyos tratamos y con qué finalidad.
Rectificación
Solicitar la corrección de datos inexactos o incompletos.
Supresión
Solicitar la eliminación de sus datos ("derecho al olvido").
Limitación
Solicitar que se restrinja el tratamiento en ciertos supuestos.
Oposición
Oponerse al tratamiento basado en interés legítimo.
Portabilidad
Recibir sus datos en formato estructurado y reutilizable.
Decisiones automatizadas
No ser objeto de decisión únicamente automatizada con efectos jurídicos.
Retirar consentimiento
Sin que afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, el interesado puede dirigir una solicitud al
correo electrónico contacto@selloliberitas.es, acompañada
de copia de un documento identificativo. Ready For Metaverse responderá en el
plazo máximo de un (1) mes desde la recepción de la solicitud,
ampliable a dos meses adicionales en función de la complejidad y el número de
solicitudes (art. 12.3 RGPD).
2.9. Medidas de seguridad
Ready For Metaverse aplica medidas técnicas y organizativas apropiadas, conforme
al art. 32 RGPD, entre las que se incluyen:
- Cifrado en tránsito (HTTPS/TLS) en todas las
comunicaciones entre el usuario y el servicio.
- Firma criptográfica HMAC-SHA256 sobre cada entrada del
audit log, con custodia de la clave secreta conforme a las prácticas
estándar de gestión de claves (vault / KMS).
- Hash-chain SHA-256 que hace trivialmente detectable
cualquier alteración de entradas pasadas del registro.
- Control de acceso restringido al personal autorizado, principio de mínimo
privilegio y registro de accesos.
- Copias de seguridad periódicas y planes de continuidad.
- Procedimiento documentado de respuesta ante brechas de seguridad
(art. 33 RGPD).
2.10. Privacidad por diseño en el análisis de manuscritos
El motor Liberitas está construido sobre los siguientes compromisos
expresos:
- Los manuscritos enviados no se almacenan de forma persistente
más allá del análisis activo.
- Los manuscritos no se utilizan para reentrenar ni mejorar los
modelos de detección.
- Los manuscritos no se comparten con servicios comerciales de
inteligencia artificial ni con terceros para finalidades
distintas de la prestación del servicio.
- La verificación pública del sello opera exclusivamente sobre el
cert_id y el SHA-256, nunca sobre el contenido del texto.
§ 3 · Cumplimiento RGPD
Cumplimiento del Reglamento General de Protección de Datos
Ready For Metaverse trata los datos personales con pleno respeto al marco
normativo europeo y español de protección de datos, aplicando las garantías y
los principios establecidos por el RGPD.
3.1. Marco regulatorio aplicable
- Reglamento (UE) 2016/679 del Parlamento Europeo y del
Consejo, de 27 de abril de 2016, relativo a la protección de las personas
físicas en lo que respecta al tratamiento de datos personales y a la libre
circulación de estos datos (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de
Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de
la Información y de Comercio Electrónico (LSSI-CE).
- Ley Orgánica 1/2002, de 22 de marzo, reguladora del
Derecho de Asociación.
3.2. Principios aplicados (art. 5 RGPD)
| Licitud, lealtad y transparencia |
Los datos se tratan con base jurídica conforme al art. 6 RGPD y
el interesado recibe información clara. |
| Limitación de la finalidad |
Los datos sólo se recogen para las finalidades específicas
declaradas en el §2.3. |
| Minimización |
Se recogen únicamente los datos estrictamente necesarios; el
contenido del manuscrito no se conserva. |
| Exactitud |
Se aplican medidas para mantener los datos exactos y, en su
caso, actualizados. |
| Limitación del plazo de conservación |
Se conservan únicamente durante el tiempo necesario,
excepto el audit log inmutable que es condición del sello. |
| Integridad y confidencialidad |
Garantizadas por las medidas técnicas descritas en el §2.9. |
| Responsabilidad proactiva |
Capacidad documental para demostrar el cumplimiento del RGPD
(accountability). |
3.3. Encargados del tratamiento (sub-procesadores)
Cuando Ready For Metaverse recurra a proveedores que traten datos personales
por cuenta del responsable (hosting, infraestructura, herramientas de gestión),
formalizará con cada uno un contrato de encargado del tratamiento
conforme al art. 28 RGPD, con las garantías mínimas exigidas por el reglamento.
A continuación se detallan los sub-procesadores activos en la
prestación del servicio Liberitas a fecha de la última actualización de este
documento:
| Proveedor |
Jurisdicción |
Finalidad del tratamiento |
Base de legitimación |
IONOS Cloud S.A. ionos.es |
Alemania (UE) |
Alojamiento de la web y base de datos MySQL del registro inmutable de certificaciones. |
Ejecución de contrato (art. 6.1.b RGPD) |
Modal Labs, Inc. modal.com |
Estados Unidos Transferencia internacional amparada por el EU-US Data Privacy Framework |
Procesamiento algorítmico del manuscrito en GPU para análisis de detección de IA. El texto se transmite cifrado en tránsito (TLS 1.2+) y NO se conserva más allá de la duración del análisis. NO se utiliza para entrenamiento de modelos. |
Ejecución de contrato (art. 6.1.b RGPD) + DPF |
SIA Mailbox (inbox.eu) inbox.eu |
Letonia (UE) |
Envío de comunicaciones transaccionales (confirmación de envío y notificaciones de análisis) desde contacto@selloliberitas.es. |
Ejecución de contrato (art. 6.1.b RGPD) |
DIGI Spain Telecom S.L.U. DIGI Storage |
España (UE) |
Custodia segura del manuscrito original junto a su huella SHA-256 para mantener la cadena criptográfica de evidencia. Acceso por WebDAV autenticado. |
Obligación legal del servicio (art. 6.1.c RGPD) |
Google Ireland Ltd. reCAPTCHA |
Irlanda (UE) Datos técnicos pueden tratarse en infra de Google LLC (USA) con garantías DPF |
Protección anti-bot de los formularios del sitio (solicitud de acceso, verificación, firma de la ratificación y apelación): validación de que el remitente es una persona y no un script. |
Interés legítimo (art. 6.1.f RGPD) — protección del servicio frente a abuso automatizado |
Discord Inc. discord.com |
Estados Unidos Transferencia amparada por las cláusulas contractuales tipo / DPF del proveedor |
Notificaciones operativas internas al equipo (nuevo envío, revisión pendiente, etc.). No se le transmiten identificadores directos del interesado (nombre, email ni teléfono): únicamente el título de la obra y metadatos operativos. Los datos de contacto se consultan en el panel alojado en la UE. |
Interés legítimo (art. 6.1.f RGPD) — operación y control del servicio |
Cualquier modificación de esta lista —incorporación, sustitución o retirada de un
sub-procesador— será reflejada en este documento con un mínimo de
30 días naturales de antelación, salvo que la sustitución
obedezca a una urgencia operativa o de seguridad. El usuario puede en cualquier
momento solicitar la lista de sub-procesadores y los acuerdos contractuales
asociados escribiendo a contacto@selloliberitas.es.
3.4. Notificación de brechas de seguridad
Compromiso de transparencia
En caso de violación de la seguridad de los datos personales que entrañe un
riesgo para los derechos y libertades de los interesados, Ready For
Metaverse notificará la brecha a la Agencia Española de Protección de Datos
(AEPD) en el plazo máximo de 72 horas, conforme al art. 33
RGPD, y comunicará la incidencia a los interesados afectados cuando la
brecha entrañe un alto riesgo para sus derechos, conforme al art. 34 RGPD.
3.5. Evaluación de impacto (DPIA)
Cuando proceda conforme al art. 35 RGPD —en particular ante nuevos tratamientos
que entrañen alto riesgo— Ready For Metaverse realizará la correspondiente
Evaluación de Impacto relativa a la Protección de Datos antes del inicio del
tratamiento, documentando las medidas adoptadas para mitigar el riesgo.
3.6. Delegado de Protección de Datos
Cuando la designación de un Delegado de Protección de Datos sea obligatoria
conforme al art. 37 RGPD o cuando Ready For Metaverse decida designarlo
voluntariamente, sus datos de contacto se publicarán en este documento. Hasta
entonces, las cuestiones relativas al tratamiento de datos personales podrán
dirigirse al correo contacto@selloliberitas.es.
3.7. Edad mínima
Los Servicios están dirigidos a personas mayores de 14 años
conforme al art. 7 LOPDGDD. El tratamiento de datos de menores de esa edad
requiere el consentimiento expreso de los titulares de la patria potestad o
tutela. Ready For Metaverse no recoge intencionadamente datos de menores de 14
años; si llegara a conocimiento de la asociación que se han recogido tales
datos sin el consentimiento adecuado, procederá a su supresión inmediata.
3.8. Autoridad de control
Si el interesado considera que el tratamiento de sus datos personales infringe
el RGPD u otra normativa aplicable, tiene derecho a presentar una reclamación
ante la autoridad de control competente, en particular ante la
Agencia Española de Protección de Datos (AEPD):
Agencia Española de Protección de Datos
Dirección: C/ Jorge Juan, 6, 28001 Madrid (España)
Sede electrónica: sedeagpd.gob.es
Web: www.aepd.es
Con carácter previo, se recomienda dirigir la reclamación a Ready For
Metaverse para buscar una solución amistosa.