01
Qué puede contener esta cápsula
La cápsula Documentos sirve para transmitir instrucciones, voluntades e indicaciones prácticas a personas en las que confías, en un momento que has elegido tú o que llegará en el futuro.
- Instrucciones prácticas — procedimientos familiares, accesos, información práctica
- Voluntades personales — indicaciones sobre bienes, objetos, organización familiar
- Documentos adjuntos — PDF, archivos de texto, documentos escaneados
- Instrucciones previas (DAT en Italia) — voluntades sobre la atención sanitaria
- Datos de terceras personas — familiares, profesionales u organismos nombrados en las instrucciones
- Datos de salud o patrimoniales — información que añades libremente y que la ley protege de forma especial
02
Qué hace Erabox y en qué calidad
Erabox es responsable del tratamiento de los datos necesarios para gestionar el servicio: registro y cuenta, pagos, seguridad, verificación del evento de entrega, datos de la persona de confianza y obligaciones legales.
Respecto a los contenidos que añades a las cápsulas y a los datos de los Beneficiarios, Erabox es encargado del tratamiento (art. 28 RGPD; art. 9 nLPD): los conserva y los entrega por cuenta tuya, según tus instrucciones y el Acuerdo de tratamiento de datos, sin utilizarlos para fines propios. Eres tú quien decide qué añadir, a quién entregarlo y cuándo, y respondes de esas decisiones; Erabox responde de la seguridad de la conservación y de la correcta entrega. Si añades contenidos con fines exclusivamente personales o domésticos, tu tratamiento queda amparado por la exención del art. 2.2.c RGPD y del art. 2, apdo. 2, letra a, nLPD; las reglas del Acuerdo se aplican en todo caso como condiciones del servicio.
03
Tus instrucciones previas (DAT)
Si guardas aquí tus instrucciones previas, lee antes cómo exige la ley que se otorguen. Erabox conserva y entrega una copia: la copia no es el documento de instrucciones previas.
- documento público — ante notario;
- documento privado autenticado — con la firma autenticada por un notario u otro funcionario público;
- documento privado que entregas tú mismo en la oficina del registro civil del municipio en el que resides, que lo anota en un registro específico donde exista, o en los centros sanitarios de las Regiones que hayan regulado mediante acto propio la recogida de las DAT conforme al apartado 7.
04
Datos tratados por Erabox
| Responsable y encargado del tratamiento | Erabox SA · Via delle Fornaci 6, 6826 Riva San Vitale (TI), Suiza. Erabox es responsable del tratamiento de los datos de cuenta, de pago, de seguridad y de verificación del evento de entrega, así como de los datos de la persona de confianza. Respecto a los contenidos de esta cápsula y a los datos de los Beneficiarios, Erabox es encargado del tratamiento y actúa por cuenta tuya, según tus instrucciones y el Acuerdo de tratamiento de datos (art. 28 RGPD; art. 9 nLPD) |
| Delegado de protección de datos | Massimiliano Nicotra, abogado · privacy@erabox.ch |
| Representante en la Unión | Massimiliano Nicotra, abogado · privacy@erabox.ch |
| Datos del Propietario | Contenidos de texto, documentos adjuntos, metadatos técnicos (versión, suma de verificación, marca de tiempo) |
| Datos del Beneficiario y de la persona de confianza | Nombre, datos de contacto, fecha de nacimiento y fecha de entrega programada, tal como los facilitas. Erabox los trata por cuenta tuya, como encargado del tratamiento. Si eliges avisar al Beneficiario, Erabox le envía por cuenta tuya una información sobre privacidad en el plazo de un mes desde su designación; si eliges la modalidad reservada, la información se le facilita en el momento de la entrega. En ningún caso esa información le revela el contenido antes de la entrega. Los datos de la persona de confianza, en cambio, los trata Erabox como responsable del tratamiento: la invitación que recibe contiene el enlace a la información sobre privacidad |
| Función atribuida a la persona designada | Si indicas que la persona designada es tu representante sanitario, esa indicación es un dato relativo a tu salud (art. 4.15 RGPD; art. 5, letra c, núm. 2, nLPD) y sigue el régimen de las categorías especiales. |
| Datos de terceras personas | Nombres, funciones o datos de contacto de terceros mencionados en las instrucciones (familiares, profesionales, organismos). Consulta el § 05 |
| Datos de salud y otras categorías especiales | Voluntades sobre la atención sanitaria, instrucciones previas, información sobre el estado de salud y otros datos que la ley protege de forma especial, cuando los añades. Base: tu consentimiento explícito (art. 9.2.a RGPD; art. 6, apdo. 7, letra a, nLPD) |
| Datos técnicos de sesión | Dirección IP, user agent, ID de sesión, marca de tiempo UTC — tratados para la seguridad del servicio y para conservar la prueba de las operaciones y de las declaraciones que haces |
| Base jurídica | Archivo, conservación y entrega de la cápsula: realizados por Erabox por cuenta tuya, como encargado del tratamiento, en ejecución del contrato que has celebrado con Erabox y del Acuerdo de tratamiento de datos (art. 6.1.b RGPD); para Suiza, el tratamiento se rige por los arts. 6 y 31 nLPD, en relación directa con la ejecución del contrato. Datos de salud y otras categorías especiales: tu consentimiento explícito (art. 9.2.a RGPD; art. 6, apdo. 7, letra a, nLPD). Datos técnicos de sesión: interés legítimo en la seguridad y en la prueba de las operaciones (art. 6.1.f RGPD). Facturación y conservación contable: obligación legal (art. 6.1.c RGPD) |
| Finalidades | Archivo seguro; control de versiones y registro de operaciones; entrega al Beneficiario en el momento programado; seguridad del servicio; obligaciones contables y legales |
| Firma electrónica | Marcar las casillas del § 07 no es una firma electrónica. Si decides firmar la cápsula, la firma es una firma electrónica simple en el sentido del art. 3, punto 10, del Reglamento (UE) n.º 910/2014, prestada a través del proveedor Euronovate previa verificación de tu identidad. Para la verificación de la identidad y la firma, Erabox es responsable del tratamiento. La firma acredita la procedencia del documento, pero no le confiere la forma que la ley exige para las instrucciones previas (§ 03) |
| Comunicación de los datos | Son necesarios para el servicio: los datos de registro y de pago, el contenido de la cápsula, los datos del Beneficiario y la regla de entrega. Sin ellos, Erabox no puede conservar ni entregar. Son opcionales: la función de la persona designada, los datos de salud, la persona de confianza y los adjuntos. Si no los facilitas, la cápsula funciona igualmente, con las funciones que dependen de esos campos desactivadas |
| Acceso a los contenidos | Desde tu cuenta, solo tú ves los contenidos. El Beneficiario los recibe cuando llega el momento que has elegido. Los contenidos están cifrados en reposo con claves gestionadas por Erabox, cuyos sistemas acceden a ellos cuando es necesario para conservarlos, procesarlos y entregarlos. Erabox trata los contenidos por cuenta tuya y no los utiliza para fines propios. El acceso del personal se limita a operaciones de mantenimiento, seguridad y asistencia, solo lo tiene el personal autorizado y queda registrado |
| Decisiones automatizadas | La entrega vinculada al fallecimiento se produce tras la comunicación de la persona de confianza o, con «tras un largo silencio», tras su confirmación. Cuando termina el periodo de silencio que has elegido, Erabox te envía un recordatorio a los 14 días y un segundo 7 días después; si no accedes en los 7 días siguientes, contacta con la persona de confianza. Desde la comunicación a la persona de confianza corre un margen de seguridad de 14 días; si accedes a la app antes de la entrega, el proceso se detiene. Por tanto, la entrega siempre requiere la intervención de una persona y no es una decisión basada únicamente en el tratamiento automatizado en el sentido del art. 22 RGPD y del art. 21 nLPD |
| Versiones e integridad | Cada modificación posterior a la primera activación genera una nueva versión, con un registro de operaciones independiente. Las versiones anteriores solo son accesibles para el Propietario desde su cuenta autenticada. Erabox calcula para cada versión un valor de control que permite comprobar si el archivo se ha alterado después de guardarse, y registra la fecha, la hora y la sesión. Erabox no atribuye a estos registros eficacia probatoria: el valor que tiene en juicio un documento electrónico lo establece la ley —para Italia, el art. 20 del Decreto Legislativo 82/2005 y los arts. 2702 y 2712 del Código Civil italiano, en relación con el Reglamento (UE) n.º 910/2014— y lo valora el juez |
| Conservación | Contenidos: hasta la entrega, durante la vigencia de la suscripción. Si la suscripción vence sin renovarse, hay 30 días de cortesía; después, la cuenta queda suspendida en modo de solo lectura durante 12 meses y, por último, se elimina definitivamente. Si la persona de confianza ha comunicado o confirmado tu fallecimiento, las cápsulas ya programadas no se eliminan por falta de renovación y se conservan hasta la entrega, con un límite máximo de 10 años. Tras la entrega, el contenido sigue disponible durante los 30 días de validez del enlace y después se elimina en un plazo de 30 días. Si eliminas tu cuenta, los contenidos se borran a los 30 días. Registros de acceso y de operaciones sobre los datos: 12 meses. Datos de facturación: 10 años conforme a la legislación suiza |
| Seguridad | AES-256 en reposo · TLS 1.3 en tránsito · registro de operaciones con control de integridad · cifrado adicional para las instrucciones previas |
| Violaciones de seguridad | En caso de violación que suponga un alto riesgo, Erabox informa a los interesados y la notifica a las autoridades competentes conforme a los arts. 33 y 34 RGPD y al art. 24 nLPD |
| Derechos RGPD / nLPD | Acceso, rectificación y supresión (arts. 15, 16 y 17 RGPD; arts. 25 y 32 nLPD); limitación (art. 18 RGPD); portabilidad (art. 20 RGPD; art. 28 nLPD); oposición al tratamiento (art. 21 RGPD) — la nLPD no reconoce un derecho de oposición en la misma forma, pero su art. 30, apdo. 2, letra b, considera una lesión de la personalidad el tratamiento realizado en contra de tu voluntad expresa. La rectificación y la supresión afectan también a los registros de operaciones, salvo lo que Erabox deba conservar para la formulación o la defensa de reclamaciones. Escribe a privacy@erabox.ch. Puedes presentar una reclamación ante el Responsable Federal de Protección de Datos y Transparencia (FDPIC) (usuarios en Suiza: edoeb.admin.ch) o ante la autoridad de control de tu país de residencia (usuarios de la UE). Política de privacidad completa → |
05
Las personas que aparecen en tus instrucciones
Las instrucciones casi siempre afectan a alguien además de ti: quien las recibirá, quien aparece nombrado en ellas, quien tendrá que llevarlas a cabo. También esas personas tienen derechos sobre sus propios datos.
- Los contenidos pueden referirse a personas distintas de ti y de quien los recibirá.
- Esas personas tienen derecho a saber que sus datos se conservan y a solicitar el acceso, la rectificación y la supresión, conforme al art. 14 RGPD y al art. 19 nLPD.
- Erabox pone a disposición una información pública para quien crea que sus datos se conservan en una cápsula, en erabox.ch/es/privacidad-terceros, y un canal de notificación en privacy@erabox.ch.
- Al añadir contenidos que se refieren a otras personas, te comprometes a hacerlo respetando su dignidad y su intimidad. Si una de esas personas se dirige a Erabox, Erabox se pondrá en contacto contigo antes de adoptar cualquier decisión, salvo que la ley disponga otra cosa.
El Beneficiario y la persona de confianza. Los datos del Beneficiario los tratas tú, y Erabox los conserva y los utiliza para la entrega por cuenta tuya. Si eliges avisarle, Erabox le envía por cuenta tuya la información sobre privacidad en el plazo de un mes desde su designación; si eliges la modalidad reservada, se la facilita en el momento de la entrega. A la persona de confianza, en cambio, la informa Erabox, que es responsable del tratamiento de sus datos: la invitación que recibe contiene el enlace a la información sobre privacidad. Debe saber que ha sido designada, porque es a ella a quien Erabox pide que confirme el evento. Ninguna información revela el contenido de la cápsula antes de la entrega. El texto de la información está publicado en erabox.ch/es/privacidad-terceros.
El representante sanitario. Si indicas que la persona designada es tu representante sanitario, esa indicación dice algo sobre tu salud y está protegida como tal (§ 04), y al mismo tiempo es un dato suyo que esa persona no ha facilitado a Erabox. Según la ley italiana, el nombramiento no basta: el representante (fiduciario) lo acepta firmando las DAT o mediante un acto posterior adjunto a las DAT, y recibe una copia de las DAT (art. 4, apartado 2, de la Ley 219/2017); puede renunciar en cualquier momento mediante un acto escrito que se te comunique. Erabox no recoge la aceptación del representante: si quieres que el nombramiento produzca efectos, haz que lo acepte en las formas de la Ley 219/2017.
Después de tu fallecimiento. El RGPD no se aplica a los datos de las personas fallecidas y deja su regulación a los Estados. Para los usuarios en Italia rige el art. 2-terdecies del Código italiano de protección de datos: quien tenga un interés propio, actúe en defensa del interesado o por razones familiares dignas de protección puede ejercer los derechos que te corresponden. Puedes prohibirlo, total o parcialmente, mediante una declaración escrita enviada a privacy@erabox.ch. La prohibición no afecta a la entrega que has programado.
Edad. El servicio está reservado a mayores de edad. Si el Beneficiario que designas es menor de edad, indicas también quién ejerce la patria potestad, a quien se facilita la información sobre privacidad.
06
Límites del servicio y responsabilidad
Erabox conserva tus instrucciones y las entrega a quien has indicado. No las valida, no las interpreta y no se ocupa de su ejecución. Aquí encontrarás los límites de aquello de lo que responde Erabox.
- 1Erabox no es un servicio jurídico, notarial, sanitario ni financiero. No da a tus documentos ninguna forma legal, no autentica tu firma y no los deposita en registros públicos.
- 2No comprobamos la integridad ni la corrección jurídica de lo que escribes ni controlamos si tus instrucciones pueden ejecutarse.
- 3Los actos para los que la ley exige una forma determinada —testamento, poder, escritura notarial, instrucciones previas— deben otorgarse y depositarse en esa forma. Erabox no la sustituye. El documento que archivas aquí conserva el valor que el ordenamiento jurídico reconoce a un documento privado no autenticado.
- 4Para las instrucciones previas se aplican el § 03 de este documento y el art. 4, apartado 6, de la Ley 219/2017 para Italia, y el art. 371 CC para Suiza. La copia archivada en Erabox no es una de las formas legales y no está registrada en la base de datos nacional.
- 5No respondemos de cómo el Beneficiario u otras personas interpretan las instrucciones, ni de si las ejecutan o no. Erabox responde de la conservación y de la entrega.
- 6Si los datos del Beneficiario son erróneos o no están actualizados, puede que la entrega no se produzca. Mantenlos actualizados desde tu perfil.
- 7En caso de interrupción técnica del servicio, Erabox reembolsa la parte de la cuota proporcional al periodo afectado. Queda a salvo el derecho a la indemnización de daños en los casos previstos por la ley.
- 8Si un tercero presenta una reclamación contra Erabox por contenidos que has añadido incumpliendo los compromisos asumidos en el § 05, te pedimos que nos mantengas indemnes de lo que Erabox deba pagarle y de los gastos soportados. La obligación no opera en caso de dolo o culpa grave de Erabox ni para los incumplimientos relativos a la conservación y la entrega.
- 9Las controversias sobre el contenido de las instrucciones entre tú, el Beneficiario y terceros son cosa vuestra. Erabox no participa en ellas, aunque sigue siendo responsable de la conservación y de la entrega.
Las limitaciones de responsabilidad indicadas no se aplican en caso de dolo o culpa grave de Erabox, ni dentro de los límites imperativos de la normativa de protección de los consumidores (art. 100 del Código de Obligaciones suizo; Decreto Legislativo italiano 206/2005 para usuarios residentes en Italia).
07
Tu declaración
He cumplido 18 años y tengo plena capacidad de obrar.
Soy el autor legítimo de las instrucciones y tengo derecho a redactarlas y transmitirlas al Beneficiario designado.
He leído el § 02 y entiendo que Erabox conserva y entrega los documentos sin darles ninguna forma legal, sin autenticar mi firma y sin depositarlos en registros públicos.
He leído el § 03 y entiendo que, si guardo aquí mis instrucciones previas, la copia archivada en Erabox no es una de las formas exigidas por el art. 4, apartado 6, de la Ley 219/2017 ni la forma del art. 371 CC, y no está registrada en la base de datos nacional.
He comprobado que los datos del Beneficiario son correctos, completos y están actualizados.
Los documentos adjuntos son míos o puedo compartirlos legítimamente sin vulnerar derechos de terceros.
He leído el § 05 y me comprometo a añadir datos de otras personas respetando su dignidad y su intimidad.
Consentimiento a los datos de salud (opcional). Doy mi consentimiento para que Erabox trate los datos relativos a mi salud que añado a esta cápsula —voluntades sobre la atención sanitaria, instrucciones previas, indicación del representante sanitario— para conservarlos y entregarlos al Beneficiario que he designado, en el momento que he elegido (art. 9.2.a RGPD; art. 6, apdo. 7, letra a, nLPD).
Erabox registra esta declaración con el identificador de sesión, la dirección IP, la marca de tiempo UTC y la versión del documento. Cada modificación posterior genera una nueva declaración y un nuevo registro. Marcar las casillas no es una firma electrónica en el sentido del Reglamento (UE) n.º 910/2014.