Sicreto Labs / GDPRRGPD / Compliance packPaquete de cumplimiento
For AI labs' legal and procurement teamsPara los equipos legales y de compras de laboratorios de IA
The compliance pack: how Sicreto is designed to document every datasetEl paquete de cumplimiento: cómo está diseñado Sicreto para documentar cada conjunto de datos
What a lab's counsel would need to approve EU workplace data, and how Sicreto plans to provide it with each licence. This describes how Sicreto works; Sicreto has not delivered data commercially yet, so no pack has been issued to a customer.Lo que necesitaría el abogado de un laboratorio para aprobar datos de trabajo de la UE, y cómo prevé Sicreto aportarlo con cada licencia. Describe cómo trabaja Sicreto; Sicreto aún no ha entregado datos de forma comercial, así que no se ha emitido ningún paquete a un cliente.
Guidance, not legal advice. Sicreto Labs is not a law firm and does not hold any GDPR certification. The documents below are being prepared and have not yet been reviewed by Spanish counsel.Orientación, no asesoramiento jurídico. Sicreto Labs no es un despacho de abogados y no tiene ninguna certificación RGPD. Los documentos se están preparando y aún no los ha revisado un abogado español.
Designed contentsContenido previsto
Ten documents, each tied to a ruleDiez documentos, cada uno ligado a una norma
- Per-clip consent manifestManifiesto de consentimiento por clipEach clip or record carries a pseudonymous person ID, the consent-form version and flags such as train_ok, eval_only and non_eea_ok, so use can be limited to what each person agreed.Cada clip o registro lleva un identificador seudónimo de la persona, la versión del formulario y marcas como train_ok, eval_only y non_eea_ok, para limitar el uso a lo que aceptó cada persona.GDPR Art 7(1) (demonstrate consent)
- Consent form and privacy notice versionsVersiones del consentimiento y del avisoThe exact text each person signed, in their language, with the Art 13 notice they received. Granular yes/no boxes, none pre-ticked.El texto exacto que firmó cada persona, en su idioma, con el aviso del art. 13 que recibió. Casillas sí/no granulares, ninguna premarcada.GDPR Art 7, 13; EDPB Guidelines 05/2020
- Site agreement and bystander protocolAcuerdo con el centro y protocolo para tercerosCapture zones and times, excluded areas, signage, the ban on using footage to monitor workers, and confidentiality of who declined.Zonas y horarios de captación, zonas excluidas, carteles, prohibición de usar las grabaciones para controlar a trabajadores y confidencialidad de quién dijo que no.LOPDGDD art 89; EDPB Guidelines 3/2019
- Redaction log and raw-deletion certificateRegistro de difuminado y certificado de borrado del brutoWhat was blurred or cut in each clip, who reviewed it, and when raw footage was deleted. Blurred video is still treated as personal data.Qué se difuminó o cortó en cada clip, quién lo revisó y cuándo se borró el bruto. El vídeo difuminado sigue tratándose como dato personal.GDPR Art 5(1)(c), 25; WP29 Opinion 05/2014
- DPIA summary and record of processingResumen de EIPD y registro de actividadesThe impact assessment for the capture programme and the Art 30 record entry, shared as a summary.La evaluación de impacto del programa de captación y la entrada del registro del art. 30, compartidas como resumen.GDPR Art 30, 35; AEPD DPIA list
- Roles and licence termsRoles y términos de licenciaController-to-controller terms (or an Art 26 arrangement if purposes are set jointly), a licence rather than an assignment, field of use, bans on re-identification, biometric identification, workplace emotion recognition and resale.Cláusulas entre responsables (o acuerdo del art. 26 si los fines se fijan conjuntamente), licencia y no cesión, ámbito de uso, y prohibición de reidentificación, identificación biométrica, reconocimiento de emociones en el trabajo y reventa.GDPR Art 26, 28; AI Act Art 5(1)(f)
- Transfer documentationDocumentación de transferenciasYour DPF listing checked and dated, or SCCs 2021 Module 1 with annexes and a transfer impact assessment. Open question flagged for counsel: SCCs where the importer is itself subject to GDPR.Tu inscripción en el DPF comprobada y fechada, o CCT 2021 módulo 1 con anexos y evaluación de impacto de la transferencia. Pregunta abierta para el abogado: CCT cuando el importador ya está sujeto al RGPD.GDPR Art 44-46; Decision (EU) 2021/914
- Withdrawal propagation processProceso de propagación de retiradasWithdrawal notices by pseudonymous ID; deletion from stored datasets within an agreed period and exclusion from future training, with a deletion certificate. No promise that trained models forget.Avisos de retirada por identificador seudónimo; borrado de los conjuntos almacenados en un plazo acordado y exclusión de entrenamientos futuros, con certificado. Sin prometer que los modelos entrenados olviden.GDPR Art 7(3), 17, 19
- AI Act training-data summary inputsDatos para el resumen de entrenamiento de la Ley de IASource type, collection method and date range for your Art 53(1)(d) public summary, without participant identities.Tipo de fuente, método de recogida y periodo para tu resumen público del art. 53.1.d, sin identidades de participantes.AI Act Art 53(1)(d); Commission template, 24 Jul 2025
- EU representative and contact pointRepresentante en la UE y punto de contactoSicreto Labs LLC is a US company, so it needs an Art 27 EU representative. It is still to be appointed and will be named in the pack once appointed.Sicreto Labs LLC es una empresa estadounidense, por lo que necesita un representante del art. 27 en la UE. Está pendiente de designar y figurará en el paquete cuando se designe.GDPR Art 27
Drafts of several of these are available as free templates:Varios están disponibles como plantillas gratuitas: licence key termstérminos de licencia, data-sharing outlineesquema de cesión, transfer checklistlista de transferencias, DPIA outlineesquema de EIPD.
LimitsLímites
What the pack does not claimLo que el paquete no afirma
- It is not a certification, a legal opinion or a guarantee that your use is lawful. Your counsel decides.No es una certificación, un dictamen jurídico ni una garantía de que tu uso sea lícito. Decide tu abogado.
- Blurred video is not described as anonymous.El vídeo difuminado no se describe como anónimo.
- It does not promise that a trained model can forget a withdrawn person.No promete que un modelo entrenado pueda olvidar a una persona que se ha retirado.
- It never includes existing security or CCTV footage.Nunca incluye imágenes de seguridad o CCTV existentes.