BOLETÍN OFICIAL DEL ESTADO
Viernes 22 de octubre de 2021

Sec. III. Pág. 128649

2. ¿Cómo funciona la Aplicación?
Una vez que te hayas descargado la aplicación, aceptes las condiciones de uso y la
política de privacidad y comiences a utilizarla, tu dispositivo móvil generará cada día un
identificador aleatorio llamado «clave de exposición temporal» con un tamaño de 16
caracteres (16 bytes o 128 bits) que servirá para derivar los «identificadores efímeros
bluetooth» que son intercambiados con otros teléfonos móviles próximos que también
tengan descargada la aplicación Radar Covid y activado su bluetooth.
Los «identificadores efímeros bluetooth» son códigos aleatorios con un tamaño de
dieciséis caracteres (16 bytes, o 128 bits), que se generan por tu teléfono móvil
cada 10-20 minutos, a partir de la «clave de exposición temporal» diaria. Estos códigos
no contienen información personal, que permita identificar al teléfono móvil o al usuario
del mismo. Estos «identificadores efímeros bluetooth» son transmitidos por tu teléfono
móvil varias veces por segundo a dispositivos cercanos, accesibles a través de bluetooth
de baja energía (BLE, Bluetooth Low Energy), produciendo un intercambio de códigos
aleatorios entre dispositivos para que puedan ser almacenados por teléfonos próximos
que hayan descargado la aplicación. De igual manera, cada cinco minutos, tu teléfono
móvil escuchará los identificadores efímeros Bluetooth que son transmitidos por otros
teléfonos móviles que tengan la aplicación y los almacenará para determinar si has
estado con otro usuario contagiado por COVID-19 a lo largo de los últimos 14 días que
haya comunicado un positivo.
Tu teléfono almacena las claves de exposición temporal que has generado en los
últimos 14 días. Recuerda que estas claves se generan aleatoriamente y no sirven para
identificar a tu teléfono móvil ni al Usuario del mismo.
Si has recibido un diagnóstico positivo por COVID-19, puedes introducir
voluntariamente en la aplicación el «código de confirmación de un solo uso» que te
facilitará tu Servicio Público de Salud y que será validado en el servidor de la SGAD. En
ese momento, la aplicación te solicitará tu consentimiento para remitir a nuestro servidor
hasta un máximo de las 14 últimas claves de exposición temporal almacenadas en tu
teléfono, por tanto, solo si lo prestas, éstas se enviarán al servidor de la SGAD que,
después de verificar la exactitud del código, servirán para componer un listado diario de
claves de exposición temporal de personas contagiadas por COVID-19 que son
descargados diariamente desde el servidor por todas las aplicaciones Radar Covid que
estén en funcionamiento.
La información de estos listados sirve para que en tu propio teléfono se pueda
comprobar si has tenido contacto estrecho (menos de dos metros y más de 15 minutos)
con personas que han reportado un contagio por COVID-19, sin identificar ni a la
persona, ni el lugar de la exposición, ni el dispositivo móvil, ni ningún dato personal tuyo
o de la otra persona. Es decir, la aplicación descarga periódicamente las claves de
exposición temporal compartidas voluntariamente por los usuarios diagnosticados por
COVID-19 del servidor, para compararlas con los códigos aleatorios registrados en los
días anteriores como resultado de contactos con otros usuarios. Si se encuentra una
coincidencia, la aplicación ejecuta un algoritmo en el dispositivo que, en función de la
duración y la distancia estimada del contacto, y de acuerdo con los criterios establecidos
por las autoridades sanitarias, evalúa el riesgo de exposición al virus SARS-CoV-2 y en
su caso muestra una notificación advirtiendo del contacto de riesgo al usuario,
comunicándole la fecha del mismo e invitándolo a auto-confinarse y contactar con las
autoridades sanitarias.
Estas claves remitidas al servidor no permiten la identificación directa de los usuarios
y son necesarias para garantizar el correcto funcionamiento del sistema de alerta de
contactos de riesgo.

cve: BOE-A-2021-17219
Verificable en https://www.boe.es

Núm. 253