Política de privacidad
INTRODUCCIÓN
En Digital But Human, sensibilizados con las necesidades de los usuarios de Internet y conscientes de la importancia de la rigurosa privacidad de la información personal que nos confían, incluimos esta declaración de privacidad con el objeto de que las personas que accedan sean conscientes de la política en el tratamiento de los datos personales que obtiene de sus visitantes y usuarios.
Como usuario, usted acepta estas condiciones por el mero hecho de leer, visualizar o navegar en el sitio. De no aceptarlas, debe abandonar el sitio, sin hacer uso alguno de él y su contenido, y sin acceder a las páginas enlazadas.
Con la finalidad de ofrecerle el mejor servicio y con el objeto de facilitar el uso, se pueden analizar el número de páginas visitadas, el número de visitas, así como la actividad de los visitantes y su frecuencia de utilización. A estos efectos, el responsable del portal utiliza la información estadística elaborada por el Proveedor de Servicios de Internet.
A través de este sitio web no se recaban datos de carácter personal de los usuarios sin su conocimiento, ni se ceden a terceros.
El responsable del portal no utiliza cookies para recoger información de los usuarios, ni registra las direcciones IP de acceso. Únicamente se utilizan cookies propias, de sesión, con finalidad técnica (aquellas que permiten al usuario la navegación a través del sitio web y la utilización de las diferentes opciones y servicios que en ella existen).
El portal contiene enlaces a sitios web de terceros, cuyas políticas de privacidad son ajenas al titular del portal www.digitalbuthuman.com. Al acceder a tales sitios web usted puede decidir si acepta sus políticas de privacidad y de cookies. Con carácter general, si navega por internet usted puede aceptar o rechazar las cookies de terceros desde las opciones de configuración de su navegador.
RESPONSABLE DEL TRATAMIENTO
Identidad: Jaime José Castillo Soria – NIF: 22538551T
Dirección postal: Vicente Tormo Alfonso, 2 A-18
Teléfono: 609647881
Correo electrónico: info@digitalbuthuman.com
FINALIDAD DEL TRATAMIENTO
Las actividades de tratamiento que el responsable del portal lleva a cabo se reducen a las propias de un blog tales como avisos de publicaciones o conversaciones con los usuarios. Así pues, en Digital but Human tratamos la información que nos facilita cada usuario con el fin exclusivo de prestarle el servicio solicitado o enviare la información requerida.
En este sitio web, existen unos apartados específicos donde se pueden anotar los datos necesarios para recibir información sobre actualizaciones de nuestra web. Los datos de carácter personal que se recaban directamente del interesado son tratados de forma confidencial, quedando incorporados a la correspondiente actividad de tratamiento titularidad del responsable del portal www.digitalbuthuman.com.
En el transcurso de la relación se le podrá solicitar de forma excepcional su autorización para enviarle publicidad relacionada con nuestros productos y servicios por cualquier medio (postal, email o teléfono) e invitarle a eventos organizados por el titular del tratamiento. No obstante, dado que la finalidad del tratamiento de los datos corresponde a las propias de un blog, no se incluye actividad comercial ni publicitaria de ningún tipo.
No se realizan tomas de decisiones automatizadas con tus datos. La web puede utilizar cookies. En la web se puede consultar nuestra política de cookies.
TRANSFERENCIAS Y CESIONES DE DATOS
Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal. Existe un compromiso firme por nuestra parte de que los datos que proporcione a Digital But Human, no serán vendidos ni cedidos a terceras personas sin el previo consentimiento del interesado bajo ningún concepto o circunstancia, salvo consentimiento expreso u obligación legal, com pueden ser las comunicaciones al Defensor del Pueblo, Jueces y Tribunales interesados en los procedimientos relacionados con la reclamaciones presentadas.
Nuestro sitio web contiene enlaces hacia sitios web de terceros. Digital But Human no se hace responsable por las políticas y prácticas de privacidad de estos otros sitios.
INTERACCIÓN CON TERCEROS
No existen contratos que supongan un encargo de tratamiento. El Hosting de www.digitalbuthuman.com está contratado con Bluehost y los términos del contrato de hosting actualizados pueden ser consultados en
https://www.bluehost.com/terms#professional-services
LEGITIMACIÓN DEL TRATAMIENTO DE DATOS
El uso de los datos se realiza porque el usuario nos da su consentimiento para usar los que nos proporciona en los formularios para un uso específico que se indica en cada uno de ellos. Los datos solo son necesarios para los usos concretos por los que se solicitan, de manera que, si un usuario no los facilita, esos servicios no son posibles.
El tratamiento de los datos de los usuarios para el cumplimiento de los fines propios de un blog se realiza siempre de acuerdo con las obligaciones legales establecidas por la Administración, y en particular por parte de la AEPD y de la legislación y para el cumplimiento de misiones realizadas en interés público. Cuando la finalidad del tratamiento requiera su consentimiento, éste habrá de ser prestado mediante una clara acción afirmativa.
Todo usuario tiene derecho a obtener información sobre si en Digital but Human se están tratando sus datos personales y qué datos personales se están tratando, por lo que puede ejercer sus derechos de acceso, rectificación, supresión y portabilidad de datos y oposición y limitación a su tratamiento ante Digital but Human, Vicente Tormo Alfonso, 2 A-18 o en la dirección de correo electrónico info@digitalbuthuman.com, adjuntando copia de su DNI o documento equivalente. En www.digitalbuthuman.com se ofrecen modelos de formularios para ejercer estos derechos en una página subsidiaria de esta sección. Asimismo, y especialmente si cualquier usuario considera que no ha obtenido satisfacción plena en el ejercicio de sus derechos, podrá presentar una reclamación ante la autoridad nacional de control dirigiéndose a estos efectos a la Agencia Española de Protección de Datos, C/ Jorge Juan, 6 – 28001 Madrid.
TRATAMIENTO DE LOS DATOS
En esta web no se consideran categorías de partes interesadas, o lo que es lo mismo, sólo hay una categoría de partes interesadas que son los usuarios del blog.
Así mismo las categorías de datos tratables se reducen a la de datos de contacto: nobre y apellidos, dirección postal, teléfono y dirección de correo electrónico. Se renuncia expresamente al tratamiento automatizado de cualquier dato que, por iniciativa de un usuario, se incluya en las comunicaciones que haga al blog. No se realizan tomas de decisiones automatizadas a partir de los datos de los usuarios.
Si en una comunicación de usuario se revelaran datos personales relativos al origen étnico o racial, ideología política religiosa o filosófica, filiación sindical, datos genéticos y biométricos, datos de salud, y datos de orientación sexual de las personas así como cualquier otro tratamiento de datos que entrañe alto riesgo para los derechos y libertades de las personas, será eliminada por el responsable de tratamiento.
CONSERVACIÓN DE LOS DATOS
Los datos personales proporcionados se conservarán, mientras el usuario no nos solicite el cese de la actividad, durante el tiempo necesario tanto para cumplir con la finalidad para la que se recaban como para determinar las posibles responsabilidades que se pudieran derivar de la finalidad, además de los períodos establecidos en la normativa de archivos y documentación. Los datos proporcionados se conservarán .
MEDIDAS DE SEGURIDAD ORGANIZATIVAS
Todo el personal con acceso a los datos personales tiene conocimiento de sus obligaciones con relación a los tratamientos de datos personales y ha sido informados acerca de dichas obligaciones previamente al acceso a cualquier dato. La información mínima que será conocida por todo el personal será la siguiente:
Deber de confidencialidad y secreto
- Se evita el acceso de personas no autorizadas a los datos personales. A tal fin se evita dejar los datos personales expuestos a terceros (pantallas electrónicas desatendidas, documentos en papel en zonas de acceso público, soportes con datos personales, etc.). Cuando el personal se ausente del puesto de trabajo, se procederá al bloqueo de la pantalla o al cierre de la sesión.
- Los documentos en papel y soportes electrónicos se almacenan en lugar seguro (armarios o estancias de acceso restringido) durante las 24 horas del día.
- No se desechan documentos o soportes electrónicos (cd, pen drives, discos duros, etc.) con datos personales sin garantizar su destrucción efectiva
- No se comunican datos personales o cualquier otra información de carácter personal a terceros, prestando especial atención a no divulgar datos personales protegidos durante las consultas telefónicas, correos electrónicos, etc.
- El deber de secreto y confidencialidad persiste incluso cuando finalice la relación laboral del trabajador con la empresa.
Violaciones de seguridad de datos de carácter personal
Si se produjeran violaciones de seguridad de datos de carácter personal como, por ejemplo, el robo o acceso indebido a los datos personales, se notificará a la Agencia Española de Protección de Datos en término de 72 horas acerca de dichas violaciones de seguridad, incluyendo toda la información necesaria para el esclarecimiento de los hechos que hubieran dado lugar al acceso indebido a los datos personales. La notificación se realizará por medios electrónicos a través de la sede electrónica de la Agencia Española de Protección de Datos en la dirección https://sedeagpd.gob.es/sede-electronica-web/.
Las medidas de seguridad organizativas serán revisadas de forma periódica.
MEDIDAS DE SEGURIDAD TÉCNICAS
Identificación
- El acceso a la administración del blog o a cualquier operación que implique el tratamiento de datos personales de los usuarios se realiza mediante un perfil de usuario específico, manteniéndose separado el uso para el blog de cualquier otro del ordenador.
- En caso de ser necesario, se dispondrá de perfiles con derechos de administración para la instalación y configuración del sistema, y usuarios sin privilegios o derechos de administración para el acceso a los datos personales. Esta medida evitará que en caso de ataque de ciberseguridad puedan obtenerse privilegios de acceso o modificar el sistema operativo.
- Se garantiza la existencia de contraseñas para el acceso a los datos personales almacenados en sistemas electrónicos. Las contraseñas tendrán al menos 8 caracteres, mezcla de números, letras mayúsculas y minúsculas y caracteres especiales.
- Si en alguna ocasión se diera que a los datos personales accedan distintas personas, para cada persona con acceso a los datos personales, se dispondrá de un usuario y contraseña específicos (identificación inequívoca).
- Se garantiza la confidencialidad de las contraseñas, evitando que queden expuestas a terceros. En ningún caso se compartirán las contraseñas ni se dejarán anotadas en lugar común y el acceso de personas distintas del usuario.
Deber de salvaguarda
- ACTUALIZACIÓN DE ORDENADORES Y DISPOSITIVOS: Los dispositivos y ordenadores utilizados para el almacenamiento y el tratamiento de los datos personales se mantienen actualizados en la media posible.
- MALWARE: En los ordenadores y dispositivos donde se realiza el tratamiento automatizado de los datos personales se dispone de un sistema de antivirus que garantiza en la medida posible el robo y destrucción de la información y datos personales. El sistema de antivirus es actualizado de forma periódica.
- CORTAFUEGOS O FIREWALL: Para evitar accesos remotos indebidos a los datos personales se dispone de un firewall activado y correctamente configurado en aquellos ordenadores y dispositivos en los que se realice el almacenamiento y/o tratamiento de datos personales.
- CIFRADO DE DATOS: Cuando se precise realizar la extracción de datos personales fuera del recinto donde se realiza su tratamiento, ya sea por medios físicos o por medios electrónicos, se valorará la posibilidad de utilizar un método de encriptación para garantizar la confidencialidad de los datos personales en caso de acceso indebido a la información.
- COPIA DE SEGURIDAD: Periódicamente se realiza una copia de seguridad en un segundo soporte distinto del que se utiliza para el trabajo diario. La copia se almacena en lugar seguro, distinto de aquél en que esté ubicado el ordenador con los ficheros originales, con el fin de permitir la recuperación de los datos personales en caso de pérdida de la información.
Las medidas de seguridad técnicas serán revisadas de forma periódica, revisión que podrá realizarse por mecanismos automáticos (software o programas informáticos) o de forma manual.
Últimos posts
- Los principios antes del principio 27/02/2019
- Un cerillo para cambiar el mundo 26/02/2019
Comentarios recientes