NOMBRE
privacidad — qué datos personales trata el museo, por qué, cuánto tiempo y cómo ejercer tus derechos.
A QUIÉN LE AFECTA ESTO
Si solo visitas el museo, a ti no, salvo en una cosa. El catálogo, las fichas, los informes de detonación y todo lo demás se leen sin cuenta y sin dar un solo dato: el museo no te pide nada, no te pone cookies y no te perfila. Lo único que queda de tu visita es el registro técnico del servidor web, que anota cada página pedida con tu dirección IP; se explica abajo.
Las cuentas son del personal —quien cura el catálogo, publica informes o administra la instalación— y las crea un administrador: no hay registro público. Lo que sigue describe el tratamiento de esas cuentas y el del registro técnico, que es el único que afecta también a quien solo visita.
Si tienes una cuenta de visitante de cuando el registro estaba abierto, sigue funcionando y puedes darla de baja cuando quieras; mientras exista, lo de abajo también te describe.
RESPONSABLE DEL TRATAMIENTO
Víctor Colom Castelló,TFG, Universitat Politècnica de València
QUÉ DATOS SE TRATAN
| Dato | De dónde sale |
|---|---|
| Dirección de correo | La da el administrador al crear la cuenta, o la cambias tú desde tu perfil |
| Resumen de la contraseña | Se calcula al fijarla; la contraseña en claro no se guarda |
| Direcciones IP | Quedan en el registro de seguridad al iniciar sesión o fallar el intento |
| Fecha y origen del último acceso | Se guarda para poder avisarte de un acceso que no reconozcas |
| Historial de detonaciones | Las que pides desde tu cuenta, con su informe |
| De cualquier visita, con o sin cuenta: dirección IP, fecha y hora, página pedida, página de la que vienes y navegador | Los anota el servidor web en su registro técnico, en cada petición de página |
Nada más. El museo no usa analítica, no carga tipografías ni recursos de terceros, y no perfila a nadie.
PARA QUÉ Y CON QUÉ BASE JURÍDICA
| Finalidad | Base jurídica |
|---|---|
| Gestionar tu cuenta de personal y atribuirte las detonaciones que pides | Ejecución de la relación (RGPD art. 6.1.b) |
| Registro de seguridad: detectar y investigar accesos indebidos | Interés legítimo (RGPD art. 6.1.f) |
| Registro técnico del servidor web: diagnosticar errores y detectar abusos, como ataques o peticiones en masa | Interés legítimo (RGPD art. 6.1.f) |
QUIÉN MÁS LOS VE
No se ceden a nadie. La máquina que sirve el museo está alojada en Microsoft Azure, región Spain Central (UE), que actúa como encargado del tratamiento (RGPD art. 28): guarda la máquina y la mantiene en marcha por cuenta del responsable, sin usar los datos para nada propio. Las condiciones de ese encargo, incluidas las transferencias internacionales que el proveedor pudiera hacer, son las de su contrato de tratamiento de datos.
CUÁNTO TIEMPO
Los datos de tu cuenta, mientras la cuenta exista: si la das de baja, desaparecen. El registro de seguridad —el que contiene direcciones IP— se conserva 12 meses y se borra solo; no es una promesa, lo hace la rotación que fija el propio despliegue.
El registro técnico del servidor web se cambia por uno nuevo cada día que hay visitas y se guardan los catorce últimos; el más antiguo se borra solo. Con visitas a diario, eso son unas dos semanas; con pocas visitas, el mismo número de registros abarca más tiempo.
Al dar de baja la cuenta, las detonaciones que hubieras pedido se quedan sin autor: el informe sigue formando parte del museo, pero deja de estar vinculado a ninguna persona.
TUS DERECHOS
Acceso, rectificación, supresión, oposición, limitación y portabilidad. La supresión la puedes ejercer tú directamente desde dar de baja la cuenta; para el resto, escribe al contacto de abajo. Quien solo visita también los tiene sobre el registro técnico del servidor web; para encontrar tus líneas hará falta que indiques tu dirección IP y cuándo visitaste el museo.
Si crees que no se te atiende como debe, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
COOKIES
El museo pone dos, y las dos son técnicamente
necesarias: sessionid, que sostiene tu sesión, y
csrftoken, que impide que otro sitio envíe formularios
en tu nombre. No hay ninguna de terceros, ni de analítica, ni de
publicidad.
Si solo visitas el museo, no recibes ninguna
mientras recorres el catálogo, las salas, los recorridos o las
fichas. csrftoken aparece únicamente en las dos páginas
con formulario —el cuestionario y el acceso del personal—, y
sessionid solo si inicias sesión, cosa que solo hace el
personal del museo.
Por eso no verás un banner de cookies: el artículo 22.2 de la LSSI-CE exime de pedir consentimiento para las cookies estrictamente necesarias, y aquí no hay otras. Un banner que pidiera permiso para algo que no se hace sería ruido, no transparencia.
CONTACTO
vcolcas@topo.upv.es