Aviso de privacidad
Qué datos recogemos, por qué, dónde se almacenan y cuáles son sus derechos en virtud del RGPD. Los datos de salud son categorías especiales de datos y se tratan sobre la base del consentimiento explícito.
1Responsable del tratamiento y DPD
Nombre y datos de contacto del responsable del tratamiento y del Delegado de Protección de Datos.
2Qué datos recogemos
Datos identificativos (correo electrónico, inicio de sesión) y datos de salud (protocolos, registros, documentos), almacenados por separado y vinculados únicamente mediante un identificador opaco. También registramos las visitas al sitio; consulte «Analítica de visitantes» más abajo.
3Base jurídica
Ejecución del contrato para su cuenta; consentimiento explícito (art. 9(2)(a)) para cada finalidad relativa a datos de salud, registrado y revocable.
4Dónde se almacenan
Alojamiento en la UE. Los subencargados del tratamiento se publican en una lista junto con su región.
5Sus derechos
Acceso, rectificación, supresión, portabilidad, limitación del tratamiento y oposición; en su mayoría ejercitables directamente desde la sección Cuenta.
6Analítica de visitantes
Medimos el tráfico nosotros mismos, en nuestro propio servidor. No utilizamos ningún servicio de analítica de terceros, ninguna red publicitaria, ninguna cookie de seguimiento ni ningún script de seguimiento. Por cada página vista en el sitio público registramos la página, la hora, el idioma, el sitio de procedencia, su navegador, su sistema operativo y el tipo de dispositivo, cualquier término de búsqueda que haya introducido en el buscador de nuestra biblioteca y su dirección IP. A partir de la dirección IP obtenemos una ubicación aproximada (país, región, ciudad) y su operador de red, mediante una base de datos alojada en nuestro propio servidor; su dirección nunca se envía a nadie más. Las páginas que requieren inicio de sesión se contabilizan únicamente por la dirección de la página: no se almacena ninguna dirección IP para ellas y nunca se vinculan a su cuenta, de modo que no elaboramos un registro de lo que lee cada miembro.
7Finalidad y base jurídica
Para entender qué páginas resultan útiles, detectar qué le falta a la biblioteca y detectar e investigar abusos, extracción automatizada de datos (scraping) y ataques. La base jurídica es nuestro interés legítimo (art. 6(1)(f)) en el funcionamiento y la protección del sitio. Dado que no se almacena ni se lee información alguna en su dispositivo, este tratamiento no depende del consentimiento de cookies. Puede oponerse en cualquier momento utilizando los datos de contacto indicados anteriormente.
8Quién puede verlos
Los informes agregados son visibles para nuestro personal. Las direcciones IP y la vista por visitante están restringidas a los roles de administrador e ingeniero, y cada vez que un miembro del personal abre el detalle de un visitante, queda registrado en nuestro registro de auditoría.
9Conservación
Las cuentas inactivas reciben un aviso a los 24 meses y se eliminan a los 30. Las direcciones IP de los visitantes se eliminan automáticamente transcurridos 90 días; el resto del registro de la visita se conserva sin la dirección para analizar tendencias de tráfico a largo plazo.
Estructura provisional para revisión jurídica; no es la redacción definitiva.