# Política de uso de dispositivos personales (BYOD)
Fecha del ejemplo: 10 de enero de 2028
Contexto jurídico: Inglaterra y Gales; ejemplo ficticio sujeto a UK GDPR, privacidad laboral y obligaciones de seguridad aplicables. La versión en español traduce el ejemplo; no sustituye la ley aplicable ni convierte el documento en un contrato regido por el Derecho español.
Partes y referencia: Moorland Print Studio Limited y su personal; incluye el dispositivo de Nadia Patel.
## 1. Objetivo
Esta política permite a Nadia Patel utilizar su teléfono personal Pixel 8 Pro para el correo, el calendario y la aplicación FieldTrack aprobados, después de una revisión de seguridad por escrito. No es contractual salvo que se incorpore expresamente a un contrato. El permiso se limita al uso laboral autorizado y no convierte el dispositivo ni el contenido personal de Nadia en propiedad de la empresa.
## 2. Ámbito
Sólo se conectan dispositivos con un sistema operativo compatible, cifrado de disco completo, bloqueo de pantalla y actualizaciones de seguridad vigentes. Se prohíben los dispositivos con root o jailbreak y los perfiles familiares compartidos. IT puede exigir una comprobación técnica proporcional antes de activar el acceso; si el dispositivo deja de cumplir los requisitos, la empresa puede suspender el acceso laboral y explicar qué debe corregirse.
## 3. Responsabilidades
La persona empleada mantiene los datos de la empresa dentro del contenedor administrado, usa autenticación multifactor, evita redes Wi-Fi públicas sin la VPN de la empresa y no copia archivos de clientes a almacenamiento personal en la nube. Las credenciales no se comparten. Si una aplicación o una actualización genera un riesgo, se informa a IT antes de seguir utilizando el acceso laboral y se siguen las instrucciones de seguridad.
## 4. Reglas específicas
Seguridad de IT administra el contenedor de trabajo, pero no inspecciona fotografías, mensajes ni aplicaciones personales no relacionadas. Los registros proporcionales del dispositivo y de acceso se explican en el aviso de privacidad para empleados. La política no autoriza una supervisión general del teléfono personal: cualquier registro se limita a una finalidad laboral legítima, se protege y se conserva según las reglas aplicables.
## 5. Denuncia
La pérdida, el robo, una sospecha de malware o un destinatario equivocado deben comunicarse al Service Desk dentro de una hora. IT puede bloquear o borrar a distancia el contenedor de trabajo y procurará preservar el contenido personal cuando sea técnicamente posible. La empresa documenta las medidas adoptadas y evalúa el incidente; el borrado remoto no debe describirse como garantía de que todo contenido personal pueda siempre recuperarse.
## 6. Procedimiento
La empresa reembolsa la proporción empresarial documentada de una funda protectora y del plan de datos hasta £35 al mes; no paga mejoras personales. Se puede solicitar un ajuste razonable por discapacidad o responsabilidades de cuidado. El acceso lo aprueban conjuntamente la persona gerente e IT, y la empresa explica por adelantado los costes que cubre, el tratamiento de datos y las condiciones para retirar el permiso.
## 7. Revisión y aprobación
Las personas gerentes e IT revisan el arreglo cada trimestre y, tras consultar, pueden retirarlo si cambian los requisitos de seguridad o del puesto. Al terminar la relación laboral, la persona devuelve el equipo de la empresa y permite eliminar los datos de trabajo del contenedor administrado. La retirada se registra, se limita a datos empresariales y no autoriza a examinar o eliminar archivos personales ajenos al trabajo.
## Firma y formalidades
Este ejemplo completado es ficticio, educativo y no está firmado. No representa una inscripción, autorización, declaración de validez, firma, testimonio ni verificación oficial. Compruebe la ley y las formalidades aplicables antes de utilizarlo.