Contractar Yobalia
Els deu punts que una escola o un ajuntament ha de poder respondre abans d’adoptar aquesta eina, amb el precepte que fa rellevant cadascun i el que en sabem. Serveix per preparar l’expedient; no és un dictamen jurídic ni substitueix l’avaluació d’impacte.
| Servei | Yobalia |
|---|---|
| Empresa | Mama Marketing |
| Grup | Mama Marketing |
| Jurisdicció declarada | Espanya (Mama Marketing, S.L., Móstoles) |
| Puntuació global | 50 |
| Confiança de l’anàlisi | 75 |
| Punts d’atenció | 1 d’atenció, 2 a comprovar, 3 sense comprovar |
Els punts, un per un
Publicitat personalitzada i perfils Atenció
Publicitat personalitzada: sí. Elaboració de perfils: parcialment.
Què cal fer: El Reglament de serveis digitals prohibeix la publicitat basada en perfils a persones menors d’edat. Si l’eina s’adreça a alumnat, cal justificar per escrit com s’hi impedeix, o descartar-la.
Cessió a tercers A comprovar
Cessió a tercers: sí. Venda a intermediaris de dades: no documentat.
Què cal fer: El contracte d’encarregat ha de llistar els subencarregats i el procediment per oposar-se a un de nou. Sense aquesta llista, l’entitat no pot saber on van les dades de les quals respon.
Disponibilitat en català A comprovar
La botiga no declara el català entre els idiomes d’interfície.
Què cal fer: Les administracions catalanes han d’emprar el català en les seves actuacions. Si l’eina no hi és disponible, cal justificar-ho o incloure la disponibilitat en català com a criteri o com a condició especial d’execució.
Transferències fora de l’Espai Econòmic Europeu No comprovat
No hem pogut documentar si hi ha transferències internacionals.
Què cal fer: Demaneu-ho per escrit al proveïdor i deixeu-ne constància a l’expedient.
Entrenament de models amb el contingut No comprovat
No hem pogut documentar si el contingut s’utilitza per entrenar models.
Què cal fer: Feu-ho constar al contracte encara que avui no passi, perquè el que no està escrit pot canviar amb una actualització de les condicions.
Mesures de seguretat No comprovat
Xifratge en trànsit: no documentat. Verificació en dos passos: no documentat. Auditories independents: no documentat.
Què cal fer: Per a una entitat del sector públic cal declarar la categoria del sistema segons l’Esquema Nacional de Seguretat i comprovar que el proveïdor acredita les mesures del nivell corresponent.
Categories especials de dades Sense alerta
No hi ha documentada recollida de categories especials de dades.
Què cal fer: No cal per aquest motiu. Comproveu igualment si concorre algun altre supòsit de l’art. 35.3.
Sortida i portabilitat Sense alerta
Exportació de dades: parcialment. Dificultat declarada d’eliminar el compte: desconeguda.
Què cal fer: El contracte ha de fixar el format i el termini de retorn de les dades en acabar, i la supressió posterior amb certificat. Sense aquestes condicions, l’entitat queda lligada al proveïdor.
Patrons enganyosos documentats Sense alerta
No n’hi ha cap de documentat a la fitxa.
Què cal fer: Deixeu constància de la comprovació.
Incidents i sancions documentats Sense alerta
No n’hi ha cap de documentat al directori.
Què cal fer: L’art. 28.1 del RGPD exigeix triar un encarregat que ofereixi garanties suficients. Un historial de sancions no ho impedeix, però obliga a raonar-ho a l’expedient.
Alternatives documentades
Si algun punt no es pot resoldre, no cal renunciar necessàriament a la funció. Aquestes alternatives estan documentades a la fitxa amb el mateix mètode.
- InfoJobs: cobreix la mateixa necessitat
D’on surt tot això
Aquesta fitxa es genera sencera de la fitxa del directori, aplicant les mateixes regles a totes les aplicacions. No hi ha cap text escrit a mà per a cap empresa concreta, de manera que no es pot ser més dur amb una que amb una altra. Les dades es poden descarregar a dades obertes i el criteri de cada xifra és a la metodologia.