BOLETÍN OFICIAL DEL ESTADO
Núm. 66 Jueves 18 de marzo de 2021 Sec. III.   Pág. 31498
III. OTRAS DISPOSICIONES
MINISTERIO DE ASUNTOS ECONÓMICOS
Y TRANSFORMACIÓN DIGITAL
4302 Resolución  de  10  de  marzo  de  2021,  de  la  Secretaría  General  de 
Administración Digital, por la que se publica el Convenio con la Comunidad 
Autónoma de las Illes Balears, sobre la adhesión al uso de la aplicación 
«Radar COVID».
La Secretaría General de Administración Digital, por delegación de la Secretaría de 
Estado de Digitalización e Inteligencia Artificial, y la Consejería de Salud y Consumo de 
la Comunidad Autónoma de las Illes Balears han suscrito, el 5 de marzo de 2021, el 
Convenio entre el Ministerio de Sanidad y la Consejería de Salud y Consumo de la 
Comunidad Autónoma de las Illes Balears sobre la adhesión al uso de la aplicación 
«Radar COVID».
Para general conocimiento y en cumplimiento de lo establecido en el artículo 48.8 de 
la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, se dispone la 
publicación del referido Convenio, como anejo a la presente Resolución.
Madrid, 10 de marzo de 2021.–El Secretario General de Administración Digital, Juan 
Jesús Torres Carbonell.
ANEJO
Convenio entre el Ministerio de Sanidad y la Consejería de Salud y Consumo de la 
Comunidad Autónoma de las Illes Balears sobre la adhesión al uso de la aplicación 
«Radar COVID»
En Madrid, a 5 de marzo de 2021.
REUNIDOS
De  una  parte,  don  Juan  Jesús  Torres  Carbonell,  Secretario  General  de 
Administración Digital, nombrado por real Decreto 564/2020, de 9 de junio, en virtud de 
la delegación de competencias otorgada por el Ministro de Sanidad por medio del 
Acuerdo  de  9  de  octubre  de  2020  entre  el  Ministerio  de  Asuntos  Económicos  y 
Transformación Digital (Secretaría de Estado de Digitalización e Inteligencia Artificial) y el 
Ministerio de Sanidad acerca de la aplicación «Radar COVID», publicado en el «Boletín 
Oficial del Estado» de 15 de octubre de 2020 por medio de Resolución del Subsecretario 
de Presidencia, Relaciones con las Cortes y Memoria Democrática, de 13 de octubre 
de 2020.
Y de otra parte, doña Patricia Gómez Picard, Consejera de Salud y Consumo del 
Gobierno de las Illes Balears, nombrada para este cargo por medio del Decreto 10/2019, 
de 2 de julio (BOIB núm. 88, de 3 de julio de 2019), de la Presidenta de las Illes Balears, 
por el que se dispone el nombramiento de los miembros del Gobierno de las Illes  s
Balears, actuando en ejercicio de la competencia que le atribuye el Decreto 25/2003,  oe.
de 24 de noviembre, del Presidente de las Illes Balears, mediante el cual se delega en  w.
lcRooéso gptiimteurelaancr eióJsun r,d ídeei cnlao s rd ecelao cnlaisó eAnj edcrmíoainns i sleatrl  afaicrrmiótínac u ddloee   ll8ao0 sC  cdooemn uvlaen nidLioaesdy   dA3eu/ 2tcó0on0loa3mb, oadr aedc ei2ó 6lna  syd  eIall ecmsu eaBrrdazooles,a  drdsee,    2021-4302n https://ww
así como con lo dispuesto en los artículos 1 y 2.7 del Decreto 21/2019, de 2 de agosto,
de la Presidenta de las Illes Balears, por el cual se establecen las competencias y la  Bc
estructura orgánica básica de las consejerías de la Administración de la Comunidad 
Autónoma de las Illes Balears.
Ambos intervienen en uso de las facultades que, de conformidad con la normativa 
vigente,  les  confieren  los  cargos  que  desempeñan  y  se  reconocen  mutuamente 
capacidad para la firma del presente Convenio y, a tal efecto,
EXPONEN
Primero.
Que la evolución de la emergencia sanitaria ocasionada por la COVID-19, a escala 
nacional e internacional, requiere la adopción de medidas inmediatas y eficaces para 
hacer  frente  a  esta  coyuntura.  Las  circunstancias  extraordinarias  que  concurren 
constituyen, sin duda, una crisis sanitaria sin precedentes y de enorme magnitud tanto 
por el muy elevado número de ciudadanos afectados como por el extraordinario riesgo 
para sus derechos. Por ello, en el marco de la emergencia sanitaria se encuadran las 
acciones decididas por las Administraciones Públicas, para proteger la salud y seguridad 
de los ciudadanos, contener la progresión de la enfermedad y reforzar el sistema de 
salud pública.
Segundo.
Que de acuerdo con lo previsto en el artículo 7.1 del Real Decreto 735/2020, de 4 de 
agosto, por el que se desarrolla la estructura orgánica básica del Ministerio de Sanidad, 
la Secretaría General de Salud Digital, Información e Innovación del Sistema Nacional de 
Salud es el órgano directivo del Ministerio de Sanidad al que, bajo la superior dirección 
de  la  persona  titular  del  Departamento,  corresponde  abordar  los  proyectos  de 
modernización, innovación, mejora y transformación del Sistema Nacional de Salud.
Tercero.
Que, de acuerdo con lo previsto en el artículo 8.2.a) del Real Decreto 735/2020, de 4 
de agosto, la Dirección General de Salud Digital y Sistemas de Información para el 
Sistema Nacional de Salud es el órgano directivo dependiente de la Secretaría General 
de Salud Digital a quien corresponde el diseño, desarrollo e implantación de los servicios 
electrónicos comunes del Sistema Nacional de Salud, las aplicaciones informáticas y de 
salud digital del Ministerio de Sanidad, así como los portales sectoriales y horizontales 
de dicho Departamento, garantizando su integración y homogeneidad
Cuarto.
Que, según Real Decreto 403/2020, de 25 de febrero, por el que se desarrolla la 
estructura  orgánica  básica  del  Ministerio  de  Asuntos  Económicos  y  Transformación 
Digital,  corresponde  a  la  Secretaría  General  de  Administración  Digital  (en  adelante 
SGAD), órgano directivo de la Secretaría de Estado de Digitalización e Inteligencia 
Artificial, la dirección, coordinación y ejecución de las competencias atribuidas a la 
Secretaría de Estado en materia de transformación digital de la administración.
Quinto. e
Que el artículo 54 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del  w.
Scdoeeo cartdociurn eParcúdiboól nicc, ooc,no  ellasobtsao bpralreicncicóein pq,i ourase c eliaos ntAaadblimlzeaicncidiisóotnrsa  yce ineó fniec lGa aceirantí ecerunalo l e dl3 ec,l u eEmnstptraelidm eoile laoncstot úl oads e y p losrisen  cooibprgjieoatsniv idzoaes    2021-4302n https://ww
fijados, actuando para el cumplimiento de sus fines con personalidad jurídica única.
Sexto.
Que en aplicación de dichos principios, desde el mes de mayo de 2020, la SGAD ha 
venido desarrollando, con el conocimiento y la conformidad del Ministerio de Sanidad, 
una aplicación para la trazabilidad de contactos en relación a la pandemia ocasionada 
por la COVID-19 denominada «Radar COVID». Durante el mes de julio de 2020, con la 
conformidad  de  la  Dirección  General  de  Salud  Pública,  Calidad  e  Innovación  del 
Ministerio de Sanidad, la SGAD llevó a cabo con éxito el proyecto piloto de la misma, 
cuyo éxito garantiza la viabilidad de la solución propuesta para el rastreo de contactos 
estrechos.
Séptimo.
Que «Radar COVID» es una aplicación para dispositivos móviles que promueve la 
salud  pública  mediante  un  sistema  de  alerta  de  contagios  por  la  COVID-19.  La 
aplicación, mediante el empleo de identificadores aleatorios efímeros que no guardan 
relación con la identidad del teléfono móvil empleado o el usuario, detecta la intensidad 
de  señales  Bluetooth  intercambiadas  entre  dispositivos  que  tienen  esta  aplicación 
descargada y activa, El dispositivo de cada usuario descarga periódicamente las claves 
Bluetooth de todos los usuarios de la aplicación que hayan informado a través de la 
misma que se les ha diagnosticado COVID-19 (previa acreditación de las autoridades 
sanitarias competentes), procediendo a determinar si el usuario ha establecido contacto 
de riesgo con alguno de ellos, verificado por las señales Bluetooth intercambiadas. Si es 
el caso, la aplicación le notifica este hecho, a fin de que pueda para tomar medidas, y 
contribuir de este modo a evitar que el virus se propague.
Octavo.
Que la aplicación «Radar COVID» requiere, para su total operatividad en todo el 
territorio nacional, que las comunidades autónomas y las ciudades autónomas de Ceuta 
y Melilla asuman la gestión de los códigos de diagnóstico positivo que se entreguen a 
aquellos usuarios con una prueba positiva. Así, el 19 de agosto de 2020 el Pleno del 
Consejo Interterritorial del Sistema Nacional de Salud adoptó un Acuerdo que establecía 
las condiciones temporales en las que las CC. AA. y las ciudades autónomas podían 
comenzar a utilizar en pruebas la aplicación hasta la firma de los correspondientes 
convenios bilaterales. Este Acuerdo permite que dichas CC. AA. y ciudades autónomas 
puedan asumir temporalmente, hasta la firma de los citados convenios, la gestión de los 
códigos de diagnóstico positivo que se asignen a aquellos usuarios con una prueba 
positiva.
Noveno.
Que la Consejería de Sanidad, tiene la consideración de autoridad sanitaria de la 
Comunidad Autónoma de las Illes Balears, teniendo entre sus competencias la ejecución 
de la política sanitaria de la Comunidad Autónoma y la gestión de las prestaciones y 
centros, servicios y establecimientos de la misma, encargados de las actividades de 
salud pública y asistencia sanitaria.
Décimo.
Que, hasta el momento, el Ministerio de Sanidad ha venido colaborando con la  bo
SGAD, titular de la aplicación «Radar COVID», en los procesos de ajuste funcional de la  02ww
feimnapcissioedmr epamdo eirdo aelpcósirgóudineec ob pl aarsod  gepcr eeorcsnsaip vsedaoca sdtti ovesda l e ardtseee acc tloseamasdl ouussdne  idgpaaúú dnbte rlaisecv la yé, m scc eioudnodecra idodilnnaeaa sd naaodpu oltiA cólacnocuosiem órpndar,oso   tyoad c esofa ulov1 uso9 tr iedldiczeeia e cmnaiódagnono  esetjloano     OE-A-2021-43able en https://
de 2020.
Undécimo.
Que a la vista del proceso de diseño e implantación de la aplicación «Radar COVID» 
que  lleva  a  cabo  la  SGAD,  su  mantenimiento  operativo  y  su  previsible  desarrollo 
evolutivo y de la necesaria eficiencia en la incorporación de las comunidades y ciudades 
autónomas a su uso efectivo, imprescindible para el buen fin de la misma, y para superar 
la fase de utilización en pruebas a que habilita el mencionado Acuerdo del Pleno del 
Consejo Interterritorial del Sistema Nacional de Salud mediante la firma de convenios 
bilaterales con las comunidades autónomas y ciudades autónomas, el Ministerio de 
Sanidad y la SEDIA suscribieron el pasado 9 de octubre de 2020 el Acuerdo acerca de la 
aplicación  «Radar  COVID»  (publicado  en  el  «Boletín  Oficial  del  Estado»  de  15  de 
octubre de 2020 por medio de Resolución del Subsecretario de Presidencia, Relaciones 
con las Cortes y Memoria Democrática, de 13 de octubre de 2020), según el cual se 
delegan en la SGAD la competencia del Ministro de Sanidad para suscribir con las 
comunidades y ciudades autónomas los convenios para la adhesión de estas al uso de 
la  aplicación  «Radar  COVID»  y  todas  las  competencias  de  diseño,  desarrollo, 
implantación  y  evolución  de  la  aplicación  «Radar  COVID»  que  correspondan  a  la 
Dirección General de Salud Digital y Sistemas de Información para el Sistema Nacional 
de Salud de la Secretaría General de Salud Digital, Información e Innovación del Sistema 
Nacional de Salud.
Duodécimo.
Que la SGAD dispone de la licencia cedida por Google y Apple para utilizar el 
Sistema de Notificación de Exposiciones (SNE) de Apple & Google para su uso en el 
desarrollo de una aplicación de ámbito nacional para el rastreo de contactos (contact 
tracing),  conforme  a  la  autorización  expresa  desde  la  Dirección  General  de  Salud 
Pública, Calidad e Innovación de la Secretaría General de Sanidad del Ministerio de 
Sanidad recibida el 9 de junio de 2020 y el mencionado Acuerdo de 9 de octubre 
de 2020.
Decimotercero.
Que  el  artículo  3  de  la  Ley  40/2015,  de  1  de  octubre,  incluye  al  principio  de 
cooperación como uno de los principios generales de actuación de las administraciones 
públicas,  que  desarrolla  la  propia  ley  en  su  Título  III,  dedicado  a  las  relaciones 
interadministrativas. Así, el artículo 140.1, entre los principios en virtud de los cuales las 
diferentes Administraciones Públicas actúan y se relacionan con otras Administraciones 
y entidades u organismos vinculados o dependientes de éstas, incluye en su párrafo d) el 
principio de cooperación, cuando dos o más Administraciones Publicas, de manera 
voluntaria y en ejercicio de sus competencias, asumen compromisos específicos en aras 
de una acción común. En este mismo Título III, el artículo 144 incluye la prestación de 
medios materiales, económicos o personales de otras Administraciones Públicas como 
una de las Técnicas de Cooperación previstas en su apartado 1.d).
Decimocuarto.
Que  el  artículo  157.3  de  la  Ley  40/2015,  de  1  de  octubre,  señala  que  las 
Administraciones  Públicas,  con  carácter  previo  a  la  adquisición,  desarrollo  o  al 
mantenimiento a lo largo de todo el ciclo de vida de una aplicación deberá consultar si  e.
existen  soluciones  disponibles  para  su  reutilización  que  pueden  satisfacer  total  o  w.b
parcialmente las necesidades que se pretenden cubrir.  En este mismo sentido, el Real  02ww
IDnetecrroeptoe ra4b/2ili0d1a0d,  edne  el8 á mdeb itoe ndeer ol,a  Apodrm  ienli stqruaeci ósne E  lreecgturólan iceal,  cEosnq ueel mfina  dNea mciionnoaral r dael 
mteácnxiomlóog icloass  yc odsete sg ardaenrtivizaadro se n dteo dola  ciamspol aenl tadceiórenc hyo  ddee salorsro lcloiu ddaed anlaoss  sao laucccioendeesr 
electrónicamente  a  los  servicios  públicos,  en  su  artículo  17  impone  a  las
Administraciones, el deber de tener en cuenta las soluciones disponibles que puedan 
satisfacer total o parcialmente las necesidades de nuevos sistemas o servicios o la 
mejora y actualización de los ya implantados.
Decimoquinto.
Que de acuerdo con lo expuesto, es de interés general para las partes firmantes dar 
respuesta  al  objetivo  común  de  incrementar  la  eficacia  y  la  eficiencia  de  las 
Administraciones Públicas y establecer fórmulas que contribuyan a dar un mejor servicio 
a los ciudadanos en una materia tan sensible como es la lucha contra la COVID-19 y por 
ello las partes están de acuerdo en que la Comunidad Autónoma de las Illes Balears se 
adhiera  al  uso  de  la  Aplicación  informática  «Radar  COVID»  por  las  ventajas  que 
conllevará en la gestión de la crisis sanitaria.
De acuerdo con lo expuesto, las partes suscriben el presente Convenio, que se 
regirá por las siguientes:
CLÁUSULAS
Primera.  Objeto.
1.  El presente Convenio tiene por objeto establecer los términos de la adhesión de 
la Comunidad Autónoma de las Illes Balears al uso de la Aplicación «Radar COVID» (en 
adelante, la Aplicación).
2.  La información recogida será tratada exclusivamente para finalidades de interés 
público en el ámbito de la salud pública o para garantizar elevados niveles de calidad y 
de seguridad de la asistencia sanitaria o, en su caso, para proteger los intereses vitales 
del interesado o de otras personas físicas, sobre la base de la normativa aplicable en 
materia de salud pública y siempre con las medidas adecuadas y específicas que 
establezca dicha normativa para proteger los derechos y libertades del interesado, y en 
particular el secreto profesional.
Segunda.  Objetivos y funciones de la Aplicación.
1.  La Aplicación implementa la función de rastreo de contactos por COVID 19 de 
manera digital con los siguientes objetivos:
a)  Contribuir a preservar la salud pública sin renunciar a la privacidad de los 
ciudadanos.
b)  Alertar de forma proactiva a personas en riesgo de estar contagiadas por la 
COVID-19, para que puedan tomar medidas al respecto, ayudando a reducir de forma 
efectiva las cadenas de transmisión del virus SARS-CoV-2.
c)  Contribuir a reducir el impacto económico de la COVID-19, al coadyuvar al 
control de la pandemia facilitando el movimiento de personas.
2.  Sus funciones son:
a)  Permitir  al  usuario  conocer  si  se  ha  encontrado  en  situación  de  riesgo  de 
exposición a la COVID-19 ayudándole a protegerse y a proteger a los demás.
b)  Permitir al usuario de la aplicación comunicar a través esta que ha recibido un  s
resultado positivo en la prueba de COVID-19 previa acreditación de las autoridades  oe.
sanitarias mediante un código de confirmación de un solo uso facilitado por la Consejería  w.
de Salud y Consumo. 02ww
aplicca) cióEnn vqiuaer  huanyaa anl eerstata ddoe  eexxppuoessictioósn  ad eu nm caonnetarac toa neópnidimema iao lótogdicoos  cloosn  uesl uuasruioasri od eq ulae 
ha comunicado el positivo en los catorce días anteriores al envío de la alerta.
3.  La aplicación interoperará con aplicaciones similares de rastreo de contactos en 
la Unión Europea, mediante el nodo europeo de interoperabilidad (European Federation 
Gateway Service, EFGS), permitiendo notificar exposiciones de contacto entre usuarios 
de las respectivas aplicaciones nacionales de los Estados Miembros adheridos en cada 
momento al proyecto.
4.  Se adjuntan como anexos al presente Convenio los siguientes documentos:
a)  Anexo I: Condiciones de uso de la Aplicación «Radar COVID».
b)  Anexo II: Política de privacidad de la Aplicación «Radar COVID».
Tercera.  Obligaciones de la Secretaría General de Administración Digital.
1.  En virtud del presente Convenio la SGAD se compromete a:
a)  Poner  a  disposición  del  uso  de  la  Aplicación  conforme  a  lo  previsto  en  el 
presente Convenio.
b)  Distribuir a la Consejería de Salud y Consumo los códigos positivos necesarios 
para que los puedan comunicar a los usuarios de la Aplicación con test positivo y estos 
los introduzcan en la misma, garantizando así la inexistencia de falsos positivos en el 
sistema.
c)  Adoptar  las  medidas  de  seguridad  precisas  para  proteger  la  información 
contenida en la aplicación y los sistemas asociados a soluciones tecnológicas objeto de 
este Convenio.
d)  No reidentificar a los usuarios y no almacenar códigos o elementos que pudieran 
llegar a permitir la reidentificación de las personas, incluyendo direcciones IP.
e)  Establecer plazos de limitación y supresión de las informaciones obtenidas, 
incluidos los logs del aplicativo, como parte del ciclo de vida del dato, previa aprobación 
del  Ministerio  de  Sanidad  en  su  condición  de  responsable  del  tratamiento,  en  los 
términos previstos en el Documento de Política de privacidad que se adjunta como 
anexo a este Convenio.
f)  No llevar a cabo el procesamiento unilateral de los datos que pueda dar lugar a 
tratamientos  u  operaciones  de  tratamiento  diferentes  a  las  establecidas  en  este 
Convenio o similares que no hubieran sido previstas en el mismo.
g)  No llevar a cabo la toma de decisiones automatizadas u otras decisiones que 
pudieran afectar a los interesados.
h)  Cumplir con los cometidos como encargada del tratamiento indicados por el 
Ministerio de Sanidad como responsable del mismo.
i)  Cumplir en su ámbito competencial cualesquiera otras obligaciones necesarias 
para el buen fin de la aplicación.
2.  La SGAD no responderá en ningún caso de los daños y perjuicios producidos por 
el  mal  empleo  o  la  no  disponibilidad  de  la  aplicación  por  parte  de  la  Comunidad 
Autónoma.
Cuarta.  Obligaciones  de  la  Consejería  de  Salud  y  Consumo  de  la  Comunidad 
Autónoma de las Illes Balears.
1.  La Consejería de Salud y Consumo se compromete a cumplir las siguientes 
obligaciones:
a)  Fomentar  el  uso  de  la  aplicación  en  su  Comunidad  Autónoma,  ofreciendo  o
información a usuarios sobre el uso de la misma y formando al personal sanitario sobre  w.
slae  oppbre)e rsaePtnivrtoaap ndo ear cll aiuo snmuaiasr rmyio a a.dcetu laal iAzaprl icloasc idóant,o esn etrsep oetcríofisc,o esl  dteel élafo nCoo mdeu ninidfoardm Aacuitóónn osmanai tqauriea   2021-4302n https://ww
así como una página de Internet con información específica en dicha comunidad.
c)  Garantizar el buen uso de los códigos positivos que les suministre la SGAD, de 
forma que se distribuyan sólo a aquellos usuarios con una prueba positiva.
d)  Garantizar que durante todo el ciclo de vida de los códigos positivos (desde que 
se reciben de la SGAD hasta que se entregan al usuario para que los introduzca en su 
terminal móvil y se marcan como utilizados) no hay vinculación directa ni indirecta de los 
mismos con los datos personales del usuario, incluyendo los correspondientes a su 
historial clínico.
e)  Comunicar  a  la  SGAD  las  incidencias  que  afecten  al  funcionamiento  de  la 
aplicación, colaborando en la detección y resolución de las incidencias en el plazo más 
breve posible.
f)  Comunicar  a  la  SGAD  con  periodicidad  semanal  indicadores  de  uso  de  la 
aplicación, en particular:
1.º  El número de códigos facilitados a usuarios con prueba positiva;
2.º  El número de llamadas recibidas por contactos estrechos (según disponibilidad); y
3.º  El número de confinados que han llegado por la app (según disponibilidad).
g)  Colaborar con el Ministerio de Sanidad y la SGAD en todo lo que resulte preciso 
para el correcto funcionamiento del sistema.
h)  Cualesquiera otras obligaciones necesarias para el buen fin de la aplicación que 
puedan abordarse desde las competencias de la Consejería.
2.  Sin perjuicio de lo dispuesto en el párrafo h) del apartado 1 de la cláusula 
tercera, la Consejería de Salud y Consumo es Responsable del Tratamiento de datos de 
la aplicación «Radar COVID». En dicha condición le corresponden, entre otras, las 
siguientes actividades de tratamiento:
a)  Solicitar a la SGAD, según se requieran, los códigos de confirmación de positivo 
por prueba.
b)  Facilitar los códigos de confirmación anteriores a los usuarios con un diagnóstico 
positivo.
Quinta.  Ciclo de vida del tratamiento de datos personales en relación al rastreo de 
contactos automatizado.
1.  La Consejería de Salud y Consumo pondrá fin al ciclo de vida del tratamiento de 
datos personales en relación al rastreo de contactos automatizado, en particular a la 
gestión de los códigos de confirmación de positivo, eliminando cualquier rastro de estos 
códigos al cabo de siete días después de su generación.
2.  Por su parte, la SGAD pondrá fin al ciclo de vida del tratamiento de datos 
personales en relación al rastreo de contactos automatizado en los siguientes términos:
a)  Eliminará del servidor las claves de exposición temporales, a los catorce días de 
su comunicación por parte de los usuarios.
b)  Eliminará del servidor los códigos de confirmación de positivo que se hayan 
generado al final de su vigencia, establecido por defecto en siete días.
3.  Ambas partes se comprometen a no mantener datos más allá del acuerdo del fin 
del ciclo de vida del tratamiento.
Sexta.  Contactos designados. e.
La SGAD designará un interlocutor técnico responsable de la atención a incidencias,  02ww
ala baosrpeesc tdoes  intétecnroicpoesr adbeil iodpaedr, arceicóenp ccoiónn  edle s iesstetamdaís t«icRaasd, ayr  cCuOalVquIDie»r aq uoetr ap ucueedsat ipólna nretelaatri vlaa 
dCeosnigsenjaerráía. de Salud y Consumo a través de un interlocutor técnico que esta misma
Séptima.  Consecuencias aplicables en caso de incumplimiento de las obligaciones y 
compromisos asumidos por cada una de las partes.
1.  En el caso de incumplimiento de las obligaciones y compromisos asumidos por 
parte de alguno de los firmantes, la otra parte notificará mediante un requerimiento a la 
parte incumplidora, para que cumpla dentro del plazo de quince días desde la recepción 
de requerimiento, con las obligaciones o compromisos que se consideran incumplidos. 
Este requerimiento será comunicado al responsable de la Comisión de Seguimiento de la 
ejecución del Convenio previsto en la cláusula octava.
2.  Si trascurrido el plazo indicado en el requerimiento persistiera el incumplimiento, 
la parte que lo dirigió notificará a la otra parte la concurrencia de la causa de resolución y 
se entenderá resuelto el Convenio.
Octava.  Mecanismo de seguimiento, vigilancia y control.
1.  Para la gestión, seguimiento y control del presente Convenio, se constituirá una 
Comisión de Seguimiento que estará compuesta por tres miembros designados por el 
Secretario General de Administración Digital, uno de ellos a propuesta del Ministerio de 
Sanidad, y tres miembros designados por la Consejería de Salud y Consumo.
2.  La Presidencia de dicha Comisión corresponderá a uno de los miembros de la 
misma, siendo los años impares un miembro designado por la SGAD y los pares uno 
designado por la Consejería de Salud y Consumo.
3.  Esta Comisión, de acuerdo con lo establecido en el párrafo f) del artículo 49 de la 
Ley  40/2015,  de  1  de  octubre,  es  el  instrumento  acordado  por  las  partes  para  el 
seguimiento, vigilancia y control del Convenio y de los compromisos adquiridos por los 
firmantes y ejercerá sus funciones de acuerdo con lo establecido en los artículos 51.c) 
y 52.3 de la citada Ley.
4.  El funcionamiento de la Comisión se regirá por las normas contenidas en la 
Sección tercera, del capítulo II del título Preliminar de la Ley 40/2015, de 1 de octubre.
5.  La  Comisión  se  reunirá,  en  sesión  ordinaria,  una  vez  al  año  y  de  forma 
extraordinaria, a petición de cualquiera de sus miembros.
6.  Corresponde a la Comisión de Seguimiento la resolución de las cuestiones 
relativas a la interpretación y cumplimiento de los compromisos derivados del presente 
Convenio, así como proponer a las partes firmantes cualquier modificación del mismo.
Novena.  Régimen económico.
Este Convenio no comporta obligaciones económicas entre las partes firmantes ni 
compromisos económicos para las mismas.
Décima.  Resolución de controversias.
1.  Las partes se comprometen a resolver de mutuo acuerdo las incidencias que 
puedan surgir en el cumplimiento del presente Convenio en el ámbito de la Comisión de 
seguimiento, vigilancia y control prevista en la cláusula octava, de acuerdo con el párrafo 
f) del artículo 49 de la Ley 40/2015, de 1 de octubre.
2.  Las cuestiones litigiosas que surjan entre las partes durante el desarrollo y 
ejecución del presente Convenio y no puedan ser resueltas de mutuo acuerdo, se 
someterán a la jurisdicción contencioso-administrativa, conforme a lo dispuesto en la 
Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa. e.
Undécima.  Modificación. 02ww
foocrtmuEbasrlietze.a rCáo nmveedniiaon tpeu eaddee nsdear , mcoodniffoicramdeo  aplo ra ratíccuuelord o4 0u ndáen ilma eL deey  l4a0s/ 2p0a1r5te, s,d eq u1e  dsee   OE-A-2021-43able en https://
Duodécima.  Duración, resolución y extinción.
1.  El presente Convenio tendrá un plazo de vigencia de cuatro años prorrogables 
de acuerdo con lo previsto en el segundo párrafo del artículo 49.h) de la Ley 40/2015, 
de 1 de octubre.
2.  De  conformidad  con  lo  dispuesto  en  el  apartado  8  del  artículo  48  de  la 
Ley  40/2015,  de  1  de  octubre,  el  presente  Convenio  se  perfeccionará  con  el 
consentimiento de las partes, resultará eficaz una vez inscrito en el Registro estatal de 
Órganos e Instrumentos de Cooperación del sector Público Estatal y se publicará en el 
«Boletín Oficial del Estado».
3.  De conformidad con lo establecido en el artículo 51 de la Ley 40/2015, de 1 de 
octubre,  los  convenios  se  extinguen  por  el  cumplimiento  de  las  actuaciones  que 
constituyen su objeto o por incurrir en causa de resolución. Son causas de resolución:
a)  El transcurso  del  plazo  de vigencia del Convenio  sin haberse acordado su 
prórroga.
b)  El acuerdo unánime de las partes.
c)  El incumplimiento de las obligaciones y compromisos asumidos por parte de 
alguno de los firmantes.
d)  La decisión judicial declaratoria de la nulidad del Convenio.
e)  Cualquier otra causa distinta de las anteriores prevista en otras leyes.
4.  Asimismo, las partes firmantes podrán resolver este Convenio por denuncia de 
cualquiera de las mismas en los términos previstos en la cláusula séptima.
Decimotercera.  Naturaleza y régimen jurídico.
El presente Convenio tiene naturaleza administrativa, y se regirá por lo dispuesto en 
el Capítulo VI del Título Preliminar de la Ley 40/2015, de 1 de octubre.
Y, en prueba de conformidad, las partes firman el presente Convenio.–El Ministro de 
Sanidad, P.D. (Acuerdo de 9 de octubre de 2020, BOE de 15 de octubre de 2020), el 
Secretario  General  de  Administración  Digital,  Juan  Jesús  Torres  Carbonell.–La 
Consejera de Salud y Consumo de la Comunidad Autónoma de las Illes Balears, Patricia 
Gómez Picard.
ANEXO I
Condiciones de uso de Radar COVID
Al descargar y usar la aplicación móvil «Radar COVID» manifiestas que has leído y 
aceptas estas condiciones de uso y la política de privacidad. Aquí se recoge toda la 
información relativa a tus derechos y obligaciones como usuario de esta aplicación.
Aviso importante:
Quedas avisado de que la utilización de esta Aplicación No constituye en ningún caso un servicio de 
diagnóstico médico, de atención de urgencias o de prescripción de tratamientos farmacológicos, 
pues la utilización de la Aplicación no puede en ningún caso sustituir la consulta presencial con un 
profesional médico debidamente cualificado.
1.  Qué es Radar COVID. oe.
Radar COVID es una aplicación que promueve la salud pública mediante un sistema  02ww
dloes  alUerstuaa drieo sc on(etanc toasd edlea nrtiee,s goin deinv idreulaalcmióenn tae ,l a eCl O«VUIDsu-1a9ri,o p»o, niye ndcoo naju dnitsapmoesinctieó n ldoes 
«seUrsvuicaioriso sd»e) ,R laa dpaor sCibOiliVdIaDd,  ddee  ancauveergdaor  cpoonr  llaas A pprelicsaecnitóens,  Caocnceddiciieonndeos  ad elo uss oc.ontenidos y
Radar  COVID  detecta  la  intensidad  de  señales  Bluetooth  intercambiadas  entre 
dispositivos que tienen esta aplicación activa, mediante el empleo de identificadores 
aleatorios  efímeros,  que  no  guardan  relación  con  la  identidad  del  teléfono  móvil 
empleado o el Usuario. El dispositivo de cada Usuario descarga periódicamente las 
claves Bluetooth de todos los Usuarios de la aplicación que hayan informado a través de 
la misma que se les ha diagnosticado COVID-19 (previa acreditación de las autoridades 
sanitarias), procediendo a determinar si el Usuario ha establecido contacto de riesgo con 
alguno de ellos, verificado por las señales Bluetooth intercambiadas. Si es el caso, la 
aplicación le notifica este hecho, a fin de que pueda para tomar medidas, y contribuir de 
este modo a evitar que el virus se propague.
Radar COVID en su arquitectura emplea el Sistema de Notificación de Exposiciones 
(SNE) proporcionado por Apple y Google, y desarrollado a partir del Protocolo de DP-3T 
de rastreo de proximidad descentralizado para preservar la privacidad.
2.  Uso de Radar COVID.
Para la utilización de los servicios de Radar COVID, es requisito necesario que el 
Usuario autorice la activación del sistema de comunicaciones Bluetooth de baja energía 
(BLE, Bluetooth Low Energy) por parte de la Aplicación, tras la descarga de la misma.
Como Usuario aceptas sin reserva el contenido de las presentes Condiciones de uso. 
En consecuencia, deberás leer detenidamente las mismas antes del acceso y de la 
utilización de cualquier servicio de Radar COVID bajo tu entera responsabilidad.
Aviso importante: La utilización de la Aplicación es gratuita, libre y voluntaria para 
todos los ciudadanos. Para utilizar Radar COVID no es necesario estar registrado, ni 
aportar ningún dato personal, identificativo o no identificativo. Al activar la aplicación, 
aceptas como Usuario:
a)  El envío de señales Bluetooth emitidas de forma anónima por tu dispositivo;
b)  La  recepción  y  almacenamiento  de  señales  Bluetooth  de  aplicaciones 
compatibles con Radar COVID, que se mantienen de forma anónima y descentralizada 
en los dispositivos de los Usuarios durante un periodo no superior a catorce días;
c)  La información ofrecida al Usuario sobre el posible riesgo de contactos de riesgo, 
sin que en ningún momento se refieran datos personales de ningún tipo;
d)  Recibir claves positivas de terceros países de la Unión Europea a través de la 
plataforma de interoperabilidad de la unión europea (EFGS); y
e)  con  tu  consentimiento  explícito,  el  envío  de  claves  positivas  que  serán 
compartidas con terceros países de la unión europea a través de la plataforma de 
interoperabilidad de la unión europea (EFGS).
Como Usuario puedes informar voluntariamente a la aplicación de un resultado 
positivo en tus pruebas de COVID-19 mediante el código de confirmación de un solo uso 
facilitado por las autoridades sanitarias. La validez de este código será cotejada por la 
aplicación para asegurar el correcto funcionamiento de Radar COVID. Como Usuario 
informarás del resultado positivo de tus pruebas y se te solicitará el consentimiento 
expreso e inequívoco para compartir las claves generadas diariamente en tu dispositivo, 
y correspondientes a los últimos catorce días. Estas claves son comunicadas a un 
servidor que las pondrá a disposición del conjunto de aplicaciones Radar COVID para su 
descarga. Las claves comunicadas no guardan relación alguna con la identificación de tu 
dispositivo o de ti como Usuario. e.e
3.  Seguridad y privacidad. 02ww
anexLoa sI I m(Meeddididaass  ddee  sseegguurriiddaadd ) imdepll aRnetaadl aDse csree toc o3r/r2e0s1p0o,n ddeen 8  cdoen  elnaesr op,r epvoirs teals q ueen  seel 
regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
Te informamos que tus datos serán tratados conforme a lo establecido en la Política 
de Privacidad de la Aplicación, cuyo contenido íntegro se puede consultar en el siguiente 
enlace: Política de Privacidad.
Toda la información se tratará con fines estrictamente de interés público en el ámbito 
de la salud pública, y ante la situación de emergencia sanitaria decretada, a fin de 
proteger y salvaguardar un interés esencial para la vida de las personas, en los términos 
descritos en la política de privacidad.
La información de la actividad de los Usuarios es anónima y en ningún momento se 
exigirá a los Usuarios ningún dato personal. En todo momento, puedes desactivar el 
sistema  de  traza  de  contactos  Bluetooth  en  la  aplicación,  así  como  desinstalar  la 
Aplicación.
4.  Cambio del servicio y terminación.
Radar  COVID  siempre  está  tratando  de  mejorar  el  servicio  y  busca  ofrecer 
funcionalidades adicionales útiles para ti como el Usuario teniendo siempre presente la 
preservación de la salud pública. Esto significa que podemos añadir nuevas funciones o 
mejoras, así como eliminar algunas de las funciones. Si estas nuevas funciones o 
mejoras afectan materialmente a tus derechos y obligaciones, serás informado a través 
de la Aplicación para que adoptes las decisiones oportunas sobre la continuación de su 
uso.
Puedes dejar de utilizar la aplicación en cualquier momento y por cualquier motivo, 
desinstalándola de tu dispositivo.
5.  Titular de la aplicación.
La  Secretaría  General  de  Administración  Digital  (SGAD),  dependiente  de  la 
Secretaría de Estado de Digitalización e Inteligencia Artificial del Ministerio de Asuntos 
Económicos y Transformación Digital, es el órgano Titular de la aplicación.
6.  Responsabilidad y obligaciones.
Radar COVID se ofrece dedicando los mejores esfuerzos, dado que su calidad y 
disponibilidad pueden verse afectadas por múltiples factores ajenos al Titular como son, 
entre  otros,  el  volumen  de  otros  Usuarios  en  la  ubicación  geográfica  del  Usuario, 
limitaciones o restricciones de las redes de terceros operadores o la compatibilidad del 
dispositivo y sistema operativo utilizado por el Usuario. Igualmente, los Usuarios aceptan 
que  el  servicio  pueda  verse  interrumpido  cuando  sea  necesario  por  labores  de 
mantenimiento.
Por  todo  ello,  el  Titular  no  será  responsable  de  los  problemas  de  acceso  o 
disponibilidad de Radar COVID y/o de sus servicios, ni de los perjuicios que se pudieran 
causar por ello, cuando éstos procedan de factores ajenos a su ámbito de control.
Igualmente, el Titular no se hace responsable de los siguientes hechos, ni de fallos, 
incompatibilidades  y/o  daños  de  tus  terminales  o  dispositivos  que,  en  su  caso,  se 
pudiesen derivar de la descarga y/o uso de la Aplicación:
a)  Actualización, exactitud, exhaustividad, pertinencia, actualidad y fiabilidad de sus 
contenidos, cualquiera que sea la causa y las dificultades o problemas técnicos o de otra 
naturaleza en los que tengan su origen dichos hechos.
b)  La calidad, titularidad, legitimidad, adecuación o pertinencia de los materiales, y  s
demás contenidos. oe.
Como Usuario de la Aplicación te obligas a: 02ww
dispco)s itiIvmop.edir el acceso de terceras personas no autorizadas a la aplicación desde tu  OE-A-2021-43able en https://
d)  Notificar al Titular con carácter inmediato cualquier indicio de la existencia de una 
violación en la seguridad en la Aplicación, de usos inapropiados o prohibidos de los 
servicios prestados desde la misma, o de fallos de seguridad de cualquier índole.
e)  Hacer buen uso de los contenidos, información y servicios prestados desde o a 
través de la Aplicación, conforme a la ley, la buena fe y a las buenas costumbres 
generalmente aceptadas, comprometiéndote expresamente a:
1.º  Abstenerte  de  realizar  prácticas  o  usos  de  los  servicios  con  fines  ilícitos, 
fraudulentos, lesivos de derechos o intereses del Titular o de terceros, que impliquen un 
incumplimiento de las condiciones de uso descritas en este documento.
2.º  Abstenerte  de  realizar  cualquier  tipo  de  acción  que  pudiera  inutilizar, 
sobrecargar o dañar sistemas, equipos o servicios de la Aplicación o accesibles directa o 
indirectamente a través de esta.
3.º  Respetar los derechos de propiedad intelectual e industrial del Titular y de 
terceros sobre los contenidos, información y servicios prestados desde o a través de la 
Aplicación, respetando la licencia bajo la que se ha liberado el código fuente de este 
sistema.
4.º  No proporcionar información falsa en la Aplicación, siendo el único responsable 
de la comunicación real y veraz.
5.º  No suplantar la personalidad de un tercero.
Como Usuario de la Aplicación eres el único responsable del uso que decidas 
realizar de los servicios de Radar COVID.
El Titular no será responsable en ningún caso de la utilización indebida de Radar 
COVID y de sus contenidos, siendo tú el único responsable por los daños y perjuicios 
que pudieran derivarse de un mal uso de estos o de la infracción de lo dispuesto en las 
presentes condiciones en que pueda incurrir. Te comprometes a mantener indemne al 
Titular frente a las reclamaciones o sanciones que pudiera recibir de terceros, ya sean 
particulares o entidades públicas o privadas, por razón de dichas infracciones, así como 
frente a los daños y perjuicios de todo tipo que pueda sufrir como consecuencia de las 
mismas.
En cualquier caso, el Titular se reserva, en cualquier momento y sin necesidad de 
previo aviso, el derecho de modificar o eliminar el contenido, estructura, diseño, servicios 
y condiciones de acceso y/o uso de esta Aplicación, siempre que dicho cambio no afecte 
a los principios y derechos de protección de datos, así como el derecho interpretar las 
presentes condiciones, en cuantas cuestiones pudiera plantear su aplicación.
Asimismo, queda prohibida la reproducción, distribución, transmisión, adaptación o 
modificación, por cualquier medio y en cualquier forma, de los contenidos de Radar 
COVID o sus cursos (textos, diseños, gráficos, informaciones, bases de datos, archivos 
de sonido y/o imagen, logos y demás elementos de estos sitios), salvo las permitidas por 
la licencia de liberación de código abierto bajo la que se ha publicado el sistema.
La enumeración anterior tiene mero carácter enunciativo y no es, en ningún caso, 
exclusivo ni excluyente en ninguno de sus puntos. En todos los supuestos, El Titular 
excluye cualquier responsabilidad por los daños y perjuicios de cualquier naturaleza 
derivados  directa  o  indirectamente  de  los  mismos  y  de  cualesquiera  otros  no 
especificados de análogas características.
El Titular No ofrece ninguna garantía, expresa, implícita, legal o voluntaria.
El Titular Excluye expresamente todas las garantías implícitas, incluyendo, a título 
enunciativo, pero no limitativo, cualquier garantía implícita o saneamiento de vicios  e
ocultos, comerciabilidad, calidad satisfactoria, título, idoneidad del producto para un  bo
propósito en particular y cualquier garantía o condición de no infracción. Esta exclusión  02ww
de responsabilidad solo se aplicará en la medida permitida por la ley aplicable.
7.  Enlaces.
Radar  COVID  puede  incluir  dentro  de  sus  contenidos  enlaces  con  sitios 
pertenecientes  y/o  gestionados  por  terceros  con  el  objeto  de  facilitar  el  acceso  a 
información y servicios disponibles a través de Internet.
El Titular no asume ninguna responsabilidad derivada de la existencia de enlaces 
entre los contenidos de Radar COVID y contenidos situados fuera de los mismos o de 
cualquier otra mención de contenidos externos, exceptuando aquellas responsabilidades 
establecidas en la normativa de protección de datos. Tales enlaces o menciones tienen 
una  finalidad  exclusivamente  informativa  y,  en  ningún  caso,  implican  el  apoyo, 
aprobación, comercialización o relación alguna entre el Titular y las personas o entidades 
autoras y/o gestoras de tales contenidos o titulares de los sitios donde se encuentren, ni 
garantía alguna del Titular por el correcto funcionamiento de los sitios o contenidos 
enlazados.
En este sentido, como Usuario te obligas a poner la máxima diligencia y prudencia en 
el caso de acceder o usar contenidos o servicios de los sitios a los que acceda en virtud 
de los mencionados enlaces.
8.  Hiperenlaces.
No se admite la reproducción de páginas de Radar COVID mediante hiperenlace 
desde otra Aplicación móvil o página web, permitiéndose exclusivamente el acceso 
desde la Aplicación.
En ningún caso se podrá dar a entender que el Titular autoriza el hiperenlace o que 
ha supervisado o asumido de cualquier forma los servicios o contenidos ofrecidos por la 
web desde la que se produce el hiperenlace.
No se podrán realizar manifestaciones o referencias falsas, incorrectas o inexactas 
sobre las páginas y servicios del Titular.
Se prohíbe explícitamente la creación de cualquier tipo de navegador, programa, 
«browser» o «border environment» sobre las páginas de Radar COVID.
No se podrán incluir contenidos contrarios a los derechos de terceros, ni contrarios a 
la moral y las buenas costumbres aceptadas, ni contenidos o informaciones ilícitas, en la 
página web desde la que se establezca el hiperenlace.
La existencia de un hiperenlace entre una página web y el Radar COVID no implica 
la existencia de relaciones entre el Titular y el propietario de esa página, ni la aceptación 
y aprobación de sus contenidos y servicios.
9.  Ley aplicable y fuero.
Las presentes condiciones de uso se regirán e interpretarán en todos y cada uno de 
sus extremos por la legislación española. En aquellos casos en los que la normativa 
vigente no prevea la obligación de someterse a un fuero o legislación determinado, el 
Titular y los Usuarios, con renuncia a cualquier otro fuero que pudiera corresponderles, 
se someten a los juzgados y tribunales de Madrid capital (España).
10.  Información corporativa y contacto.
Dirección: Calle de Manuel Cortina, 2, 28010 Madrid.
ANEXO II s
Política de privacidad de la aplicación Radar COVID w.
aplicPaocri ónfa vmoór,v ill e«eR addeater nCidOamVIeDn»te ( oe slata « Appolliíctiaccai ónd»e) , pdriovnadceid apdo dpráasr ae nucsounatrriaors  toddea  llaa 
ilnofso mrmisamcioósn. sobre los datos que utilizamos, cómo los usamos y qué control tienes sobre
Aviso importante:
Quedas avisado de que la utilización de esta Aplicación no constituye en ningún caso un servicio de 
diagnóstico médico, de atención de urgencias o de prescripción de tratamientos farmacológicos, 
pues la utilización de la aplicación no puede en ningún caso sustituir la consulta presencial con un 
profesional médico debidamente cualificado.
1.  ¿Qué es Radar COVID?
Radar COVID es una aplicación para dispositivos móviles de alerta de contactos de 
riesgo  en  relación  al  virus  SARS-CoV-2,  cuyo  Titular  es  la  Secretaría  General  de 
Administración Digital (en adelante SGAD), órgano directivo de la Secretaría de Estado 
de  Digitalización  e  Inteligencia  Artificial  del  Ministerio  de  Asuntos  Económicos  y 
Transformación Digital.
Gracias a Radar COVID, aquellos usuarios que se hayan descargado la aplicación y 
acepten su uso recibirán una notificación en caso de que en los catorce días anteriores a 
esa notificación hayan estado expuestos a un contacto epidemiológico (a menos de dos 
metros y más de quince minutos) con otro usuario (totalmente anónimo) que haya 
declarado en la aplicación haber dado un resultado positivo en la prueba de COVID-19 
(previa  acreditación  de  las  autoridades  sanitarias).  La  aplicación  le  informará 
exclusivamente  sobre  el  día  (dentro  de  esos  catorce  anteriores)  en  que  se  haya 
producido la exposición al contacto pero no sobre la identidad del usuario al que haya 
quedado expuesto (información imposible al ser una aplicación que no solicita, utiliza ni 
almacena datos de carácter personal de los usuarios) ni la identificación del dispositivo 
de este, ni sobre el momento o lugar en que la exposición se haya producido.
Recibida una notificación, la aplicación facilitará al usuario expuesto información para 
la adopción de medidas preventivas y asistenciales, para contribuir con ello a contener la 
propagación del virus.
El éxito de la aplicación como herramienta que contribuya a la contención de la 
propagación está directamente vinculado a que los usuarios sean conscientes, y actúen 
en consecuencia, de que, a pesar de que comunicar a la aplicación que se ha obtenido 
un resultado positivo en la prueba de COVID 19 (previa acreditación de las autoridades 
sanitarias) es voluntario, el no comunicarlo y ser un mero receptor de información de 
terceros usuarios hace que la aplicación pierda su utilidad preventiva no solo para los 
demás usuarios sino para el resto de la población en general. El carácter completamente 
anónimo debería animar, sin duda, al ejercicio de esta actuación responsable.
2.  ¿Cómo funciona la aplicación?
Una vez que te hayas descargado la aplicación, aceptes las condiciones de uso y la 
política de privacidad y comiences a utilizarla, tu dispositivo móvil generará cada día un 
identificador aleatorio llamado «clave de exposición temporal» con un tamaño de 16 
caracteres (16 bytes o 128 bits) que servirá para derivar los «identificadores efímeros 
Bluetooth» que son intercambiados con otros teléfonos móviles próximos que también 
tengan descargada la aplicación Radar COVID y activado su Bluetooth.
Los  «identificadores  efímeros  Bluetooth»  son  códigos  aleatorios  con  un  tamaño 
de 16 caracteres (16 bytes, o 128 bits), que se generan por tu teléfono móvil cada 10-20 
minutos, a partir de la «clave de exposición temporal» diaria. Estos códigos no contienen 
información personal, que permita identificar al teléfono móvil o al usuario del mismo. 
Estos «identificadores efímeros Bluetooth» son transmitidos por tu teléfono móvil varias  es
veces por segundo a dispositivos cercanos, accesibles a través de Bluetooth de baja  o
energía (BLE, Bluetooth Low Energy), produciendo un intercambio de códigos aleatorios  02ww
meedsneóctsvruceilca ehdrsgai sarqpáduo oleso  istltia evi doneasgn paptlniiacf iraclaaac  idqóaounpre.lei c spDa ueceeif óídminga eunyra  oslls oe smrB  alaaulnlmemetaoraacoc,ete hnnc aqaadurdáoea s  ps pocaionrnar ct  rtodae enlémtsefmoirnmniutoiitdnsooa spsr, r  póstioxu ir hm oateotsrls éo efsqos untteaeold é hofmao yncóaoovnnsil     OE-A-2021-43able en https://
otro usuario contagiado por COVID-19 a lo largo de los últimos catorce días que haya 
comunicado un positivo.
Tu teléfono almacena las claves de exposición temporal que has generado en los 
últimos catorce días. Recuerda que estas claves se generan aleatoriamente y no sirven 
para identificar a tu teléfono móvil ni al Usuario del mismo.
Si  has  recibido  un  diagnóstico  positivo  por  COVID-19,  puedes  introducir 
voluntariamente en la aplicación el «código de confirmación de un solo uso» que te 
facilitará tu Servicio Público de Salud y que será validado en el servidor de la SGAD. En 
ese momento, la aplicación te solicitará tu consentimiento para remitir a nuestro servidor 
hasta un máximo de las 14 últimas claves de exposición temporal almacenadas en tu 
teléfono, por tanto, solo si lo prestas, éstas se enviarán al servidor de la SGAD que, 
después de verificar la exactitud del código, servirán para componer un listado diario de 
claves  de  exposición  temporal  de  personas  contagiadas  por  COVID-19  que  son 
descargados diariamente desde el servidor por todas las aplicaciones Radar COVID que 
estén en funcionamiento.
La información de estos listados sirve para que en tu propio teléfono se pueda 
comprobar si has tenido contacto estrecho (menos de dos metros y más de quince 
minutos) con personas que han reportado un contagio por COVID-19, sin identificar ni a 
la persona, ni el lugar de la exposición, ni el dispositivo móvil, ni ningún dato personal 
tuyo o de la otra persona. Es decir, la aplicación descarga periódicamente las claves de 
exposición temporal compartidas voluntariamente por los usuarios diagnosticados por 
COVID-19 del servidor, para compararlas con los códigos aleatorios registrados en los 
días anteriores como resultado de contactos con otros usuarios. Si se encuentra una 
coincidencia, la aplicación ejecuta un algoritmo en el dispositivo que, en función de la 
duración y la distancia estimada del contacto, y de acuerdo con los criterios establecidos 
por las autoridades sanitarias, evalúa el riesgo de exposición al virus SARS-CoV-2 y en 
su  caso  muestra  una  notificación  advirtiendo  del  contacto  de  riesgo  al  usuario, 
comunicándole la fecha del mismo e invitándolo a auto-confinarse y contactar con las 
autoridades sanitarias.
Estas claves remitidas al servidor no permiten la identificación directa de los usuarios 
y son necesarias para garantizar el correcto funcionamiento del sistema de alerta de 
contactos de riesgo.
3.  ¿Quiénes son los responsables del tratamiento de tus datos como usuario de 
«Radar COVID»?
Esta  aplicación  tiene  como  responsables  de  tratamiento  tanto  al  Ministerio  de 
Sanidad, como a las Comunidades Autónomas. Así mismo, la Secretaría General de 
Administración Digital ejerce como encargada del tratamiento.
A nivel nacional, el responsable del tratamiento de tus datos como usuario de «Radar 
COVID» es el Ministerio de Sanidad (paseo del Prado, 18-20, 28014 Madrid) (España).
La  SGAD,  en  su  calidad  de  titular  de  la  aplicación  y  en  base  al  encargo  de 
tratamiento realizado por el Ministerio de Sanidad efectuará las siguientes operaciones 
de tratamiento:
1.  Generación de códigos para la comunicación de positivos en la aplicación Radar 
COVID.
2.  Recepción de la información remitida por los usuarios cuando comunican un 
positivo. Esta información incluye: s
a.  Las claves de exposición diaria hasta un máximo de catorce días. El número  w.
exacto de claves comunicadas dependerá de la fecha de inicio de síntomas o fecha de  02ww
diagbn.ó stLicao  pqrueefe sreen incifao rmo an oe np loar a cpolicmaucnióicna.r estas claves de exposición diaria al nodo
europeo de interoperabilidad entre aplicaciones de rastreo de contactos.
3.  Composición de un listado actualizado de claves de exposición temporal que son 
puestas a disposición para su descarga por parte de las aplicaciones Radar COVID.
4.  En relación al nodo europeo de interoperabilidad de contactos (EFGS).
a.  Recepción diaria de los listados de claves de exposición temporal generados por 
los servidores nacionales de los Estados Miembros adheridos en su caso al proyecto.
b.  Remisión diaria al nodo EFGS de un listado de claves de exposición temporal 
remitidas por los usuarios de Radar COVID que han consentido explícitamente compartir 
esta información con el resto de Estados Miembros adheridos al proyecto.
Las Comunidades Autónomas adheridas al uso de la aplicación son, así mismo, 
responsables del tratamiento, llevando a cabo las siguientes operaciones de tratamiento:
1.  Solicitud al servidor Radar COVID de generación de códigos de confirmación de 
positivo.
2.  Entrega de estos códigos a las personas diagnosticadas positivas por pruebas 
PCR.
En virtud del Acuerdo de 9 de octubre de 2020 entre el Ministerio de Asuntos 
Económicos  y  Transformación  Digital  (Secretaría  de  Estado  de  Digitalización  e 
Inteligencia Artificial) y el Ministerio de Sanidad acerca de la aplicación «Radar COVID», 
publicado en el «Boletín Oficial del Estado» de 15 de octubre de 2020 por medio de 
Resolución del Subsecretario de Presidencia, Relaciones con las Cortes y Memoria 
Democrática, de 13 de octubre de 2020 el encargado del tratamiento y titular de la 
aplicación es la Secretaría General de Administración Digital, órgano directivo de la 
Secretaría de Estado de Digitalización e Inteligencia Artificial del Ministerio de Asuntos 
Económicos y Transformación Digital.
4.  ¿Qué datos tratamos sobre ti?
Los datos manejados por la aplicación no permiten la identificación directa de ti como 
usuario o de tu dispositivo, y son los imprescindibles para el único fin de informarte de 
que has estado expuesto a una situación de riesgo de contagio por la COVID-19, así 
como para facilitar la posible adopción de medidas preventivas y asistenciales.
a)  En ningún caso se rastrearán tus movimientos, excluyendo así cualquier forma 
de geolocalización.
b)  No se almacenará ni tratará la dirección IP de tu dispositivo.
c)  No se almacenarán los códigos de confirmación de positivo junto con otros datos 
personales de los usuarios.
Como  parte  del  sistema  de  alerta  de  contactos  de  riesgo  de  la  COVID-19,  se 
procesarán  los  siguientes  datos  para  los  usuarios  que  hayan  dado  positivo  por 
COVID-19 para los fines especificados a continuación:
a)  Las claves de exposición temporal con las que el dispositivo del usuario ha 
generado los códigos aleatorios enviados (identificadores efímeros Bluetooth), a los 
dispositivos con los que el usuario ha entrado en contacto, hasta un máximo de catorce 
días anteriores. Estas claves no guardan relación alguna con la identidad del Usuario, y 
se suben al servidor para que puedan ser descargadas por aplicaciones Radar COVID 
en poder de otros usuarios. Con estas claves, mediante un procesamiento que tiene  e
lugar en el teléfono móvil de forma descentralizada, se puede advertir al Usuario sobre el  bo
riesgo de contagio por haber estado en contacto reciente con una persona que ha sido  02ww
ddaiouantgodbnre)iod  satutUdivcenoas  d lucsaóga dpaniorigt raeo rlC  iacdOoseV n atIaclD ocU-tn1sof9u.ir,am sriaionc  eiqónun e c dalaes o a updnlei c psaorculioóe nbu aps upoeo dsdaieti  vda1e 2rpi vodarí rgC siOtuo Vsid IDefan-c1tii9ldi.ta aEdds oot e ep clo ólrud gilgaaosr    OE-A-2021-43able en https://
debe ser introducido a continuación por el usuario en la aplicación para permitir la carga 
voluntaria al servidor de las claves de exposición temporal.
c)  El consentimiento del usuario, si aplica, para la remisión de claves de exposición 
temporal al nodo europeo de interoperabilidad de aplicaciones de rastreo de contactos.
Toda la información se recogerá con fines estrictamente de interés público en el 
ámbito de la salud pública, y ante la situación de emergencia sanitaria decretada, a fin de 
proteger y salvaguardar un interés esencial para la vida de las personas, en los términos 
descritos en esta política de privacidad.
La normativa aplicable se enumera a continuación:
– Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las 
personas físicas en lo que respecta al tratamiento de datos personales y a la libre 
circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento 
General de Protección de Datos).
– Ley Orgánica 3/1986, de 14 de abril, de Medidas Especiales en Materia de Salud 
Pública.
– Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y 
garantía de los derechos digitales.
– Ley 33/2011, de 4 de octubre, General de Salud Pública.
– Ley 14/1986, de 25 de abril, General de Sanidad.
– Real Decreto-ley 21/2020, de 9 de junio, de medidas urgentes de prevención, 
contención y coordinación para hacer frente a la crisis sanitaria ocasionada por el 
COVID-19.
– Acuerdo de 9 de octubre de 2020 entre el Ministerio de Asuntos Económicos y 
Transformación Digital (Secretaría de Estado de Digitalización e Inteligencia Artificial) y el 
Ministerio de Sanidad acerca de la aplicación «Radar COVID», publicado en el «Boletín 
Oficial del Estado» de 15 de octubre de 2020 por medio de Resolución del Subsecretario 
de Presidencia, Relaciones con las Cortes y Memoria Democrática, de 13 de octubre 
de 2020.
5.  ¿Cómo obtenemos y de dónde proceden tus datos?
El código de confirmación de positivo por COVID-19 facilitado por el Servicio Público 
de Salud permite la subida al servidor de las claves de exposición temporal con las que 
el dispositivo del usuario ha generado los códigos aleatorios enviados (identificadores 
efímeros Bluetooth) a los dispositivos de los otros usuarios con los que ha entrado en 
contacto, hasta un máximo de catorce días anteriores. Estas claves únicamente se 
suben al servidor con el consentimiento explícito e inequívoco del Usuario, al haber 
introducido un código de confirmación de positivo por COVID-19.
6.  ¿Para qué y por qué utilizamos tus datos?
La recogida, almacenamiento, modificación, estructuración y en su caso, eliminación, 
de los datos generados, constituyen operaciones de tratamiento llevadas a cabo por el 
Titular en su calidad de encargado del mismo, con la finalidad de garantizar el correcto 
funcionamiento de la aplicación, mantener la relación de prestación del servicio con el 
Usuario, y para la gestión, administración, información, prestación y mejora del servicio.
La información y datos recogidos a través de la Aplicación serán tratados con fines  s
estrictamente de interés público en el ámbito de la salud pública, ante la actual situación  oe.
de  emergencia  sanitaria  como  consecuencia  de  la  pandemia  del  COVID-19  y  la  w.
necesidad de su control y propagación, así como para garantizar intereses vitales tuyos  02ww
o deA t etarcl eerfoesc,t od,e u ctiolinzafomrmosid tauds  cdoanto las  pnaorram aptrievsat adrete p erol tseecrcviiócnio d dee d «aRtoasd vairg CenOteV.ID» y para
qDuee c pounefodramsi dhaadc ecro uns eol  dRee gsulasm feunntcoio Gnaelnidearadle sd ed eP raocteucecrdióon  cdoen  Dsuasto cso (nRdGicPioDn)e sa sdí ec oumsoo.   BOE-A-cable e
cualquier legislación nacional que resulte aplicable, la SGAD tratará todos los datos 
generados durante el uso de la aplicación para las siguientes finalidades:
a)  Ofrecerte información sobre contactos considerados de riesgo de exposición a la 
COVID-19.
b)  Proporcionarte  consejos  prácticos  y  recomendaciones  de  acciones  a  seguir 
según se produzcan situaciones de riesgo de cara a la cuarentena o autocuarentena.
c)  Utilizar  los  datos  de  forma  anonimizada  para  fines  estadísticos  y 
epidemiológicos.
Este tratamiento se llevará a cabo a través de la funcionalidad de alerta de contactos 
de riesgo que permite identificar situaciones de riesgo por haber estado en contacto 
estrecho con personas usuarias de la aplicación que hayan comunicado un diagnóstico 
positivo de COVID-19. De esta manera se te informará de las medidas que conviene 
adoptar después.
7.  ¿Durante cuánto tiempo conservamos tus datos?
Las claves de exposición temporal y los identificadores efímeros de Bluetooth son 
almacenados en tu dispositivo por un periodo de catorce días, después de los cuales son 
eliminados.
Asimismo, las claves de exposición temporal que hayan sido comunicadas al servidor 
tras la introducción del código de confirmación por los Usuarios diagnosticados como 
positivos por COVID-19 también serán eliminadas del servidor al cabo de catorce días.
En todo caso, como se ha señalado, ni las claves de exposición temporal ni los 
identificadores efímeros de Bluetooth contienen datos de carácter personal ni permiten 
identificador los teléfonos móviles de los usuarios.
8.  ¿Quién tiene acceso a tus datos?
Los datos gestionados por la aplicación móvil (claves diarias de exposición temporal 
e identificadores efímeros Bluetooth) se almacenan únicamente en el tu dispositivo a los 
efectos de poder hacer cálculos y avisarte sobre tu riesgo de exposición a la COVID-19.
Solo en el caso de reportar un diagnóstico positivo por COVID-19, las claves de 
exposición temporal de los últimos catorce días generadas en el dispositivo, y con tu 
consentimiento  explícito  e  inequívoco,  son  subidas  al  servidor  para  su  difusión  al 
conjunto de Usuarios de este sistema.
Estas claves no guardan relación alguna con la identidad de los dispositivos móviles 
ni con datos personales de los Usuarios de la Aplicación.
9.  ¿Cuáles son tus derechos y cómo puedes controlar tus datos?
La normativa vigente te otorga una serie de derechos en relación con los datos e 
información que tratamos sobre ti. Concretamente, los derechos de acceso, rectificación, 
supresión, limitación y oposición.
Puedes consultar el alcance y detalle completo de los mismos en la página web de la 
Agencia  Española  de  Protección  de  Datos  (AEPD)  aquí  (https://www.aepd.es/es/es/
derechos-y-deberes/conoce-tus-derechos).
Con carácter general, podrás ejercitar todos estos derechos en cualquier momento 
y de forma gratuita. Puedes dirigirte a los Responsables de Tratamiento por vía 
electrónica, bien Ministerio de Sanidad o Comunidad Autónoma de residencia. En el  s
caso  del  Ministerio  de  Sanidad,  puede  hacerlo  a  través  de  este  formulario  oe.
(https://sede.mscbs.gob.es/canalesAcceso/oficinas.htm), o presencialmente a través  w.
de la red de oficinas de asistencia en materia de registros utilizando este modelo de  02ww
psorolitceitcucdio n(vDearstoiósn/d oecdsit/aFbolrem uel airmiop_rDimPibDl_eM) S(hCttBpSs:./p/wdfw).w.mscbs.gob.es/servCiudadanos/
anteA Asigmeinscmiao ,E tsep aañsoislate d ee nP rtootdeoc cmióonm deen Dtoa teols .derecho para presentar una reclamación  BOE-A-cable e
10.  ¿Cómo protegemos tus datos?
Los Responsables del tratamiento, así como la SGAD en condición de encargada del 
tratamiento,  garantizan  la  seguridad,  el  secreto  y  la  confidencialidad  de  tus  datos, 
comunicaciones e información personal y han adoptado las más exigentes y robustas 
medidas de seguridad y medios técnicos para evitar su pérdida, mal uso o su acceso sin 
tu  autorización.  Las  medidas  de  seguridad  implantadas  se  corresponden  con  las 
previstas en el anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, 
por  el  que  se  regula  el  Esquema  Nacional  de  Seguridad  en  el  ámbito  de  la 
Administración Electrónica.
Finalmente,  te  informamos  que  tanto  el  almacenamiento  como  el  resto  de  las 
actividades del tratamiento de datos no personales utilizados estarán siempre ubicados 
dentro de la Unión Europea.
11.  ¿Qué tienes que tener especialmente en cuenta al utilizar «Radar COVID»?
Has  de  tener  en  cuenta  determinados  aspectos  relativos  a  la  edad  mínima  de 
utilización de Aplicación, la calidad de los datos que nos proporcionas, así como la 
desinstalación de la Aplicación en tu dispositivo móvil:
a)  Edad mínima de utilización: para poder utilizar «Radar COVID» tienes que ser 
mayor de 18 años o contar con la autorización de tus padres y/o tutores legales. Por 
tanto, al darte de alta en la Aplicación, garantizas al Titular que eres mayor de dicha 
edad o, en caso contrario, que cuentas con la mencionada autorización.
b)  Calidad de los datos que nos proporcionas: la información que nos facilites en el 
uso  de  los  servicios  de  la  Aplicación  deberá  de  ser  siempre  real,  veraz  y  estar 
actualizada.
c)  Desinstalación de la Aplicación: en general, puedes desinstalar la aplicación en 
tu dispositivo en cualquier momento. Este proceso elimina de tu teléfono móvil el historial 
de códigos recibidos desde otros teléfonos móviles para las funciones de alerta de 
contactos estrechos.
12.  Transferencia de datos a países de la Unión Europea.
Radar COVID participa en la plataforma de integración de aplicaciones de la Unión 
Europea, de manera que únicamente se compartirán las claves positivas con terceros 
países de la UE y viceversa.
Cuando el dispositivo del usuario descarga las claves positivas para analizar posibles 
contactos  estrechos,  descargará  también  las  claves  positivas  de  terceros  países 
adheridos al proyecto europeo. Esto permitirá identificar posibles contactos estrechos 
tanto si el usuario ha estado visitando alguno de estos países como si ha estado en 
contacto estrecho con un visitante procedente de estos países.
Cuando el usuario introduce un código de confirmación de diagnóstico positivo por 
COVID-19, se solicitará el consentimiento del usuario libre, específico, informado e 
inequívoco para compartir sus claves infectadas con terceros países a través de la 
plataforma  de  interoperabilidad  europea  facilitando  el  rastreo  digital  de  posibles 
contactos estrechos. La comunicación de tus claves infectadas a la red de países 
europeos adheridos a este proyecto es completamente voluntaria.
13.  Política de cookies. s
Utilizamos solamente cookies técnicas que permiten al usuario la navegación y la  w.b
utilización de las diferentes opciones o servicios que se ofrecen en la Aplicación como,  02ww
pdourr aenjteem lap lnoa, vaecgcaecdióenr .a partes de acceso restringido o utilizar elementos de seguridad
He leído el documento Política de privacidad de la Aplicación «Radar COVID».