Política de privacidad

Esta web recoge muy pocos datos personales, y ninguno de forma voluntaria por parte del usuario. En esta página se explica exactamente cuáles son, para qué se utilizan y qué puede hacer el usuario al respecto.

De conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD) y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, se informa de lo siguiente.

¿Quién es el responsable del tratamiento?

• Identidad del responsable: David Prudencio Aguado
• Nombre comercial: ciceroneitalia.com
• NIF: 50197672B
• Dirección: C/ Arquitecto Miguel Díaz y Negrete, 5 — 33213 Gijón (Asturias), España
• Correo electrónico: info@ciceroneitalia.com
• Actividad: publicación de contenidos informativos y guías de viaje sobre monumentos, museos y atracciones turísticas de Italia.

¿Qué datos se recogen en esta web?

Esta web no dispone de formularios de contacto, de suscripción, de comentarios ni de registro. No se solicitan al usuario datos identificativos ni de contacto de ningún tipo, y tampoco se utilizan cookies ni tecnologías de seguimiento equivalentes, tal como se detalla en la política de cookies.

Los únicos datos personales que se tratan son los que el navegador del usuario transmite necesariamente al servidor al solicitar una página, y que este registra de forma automática:

• Dirección IP.
• Fecha y hora de la solicitud.
• Página o recurso solicitado.
• Tipo de navegador y sistema operativo (cadena user-agent).
• Página de procedencia, cuando el navegador la envía.

Estos datos se registran en los ficheros de actividad (logs) del servidor de alojamiento. No se cruzan con ninguna otra información, no se utilizan para identificar a personas concretas ni para elaborar perfiles, y no se emplean con fines publicitarios ni de medición de audiencia, con la única salvedad del recuento de clics de salida que se explica en el apartado siguiente.

¿Con qué finalidad y con qué base legal se tratan?

Estos registros se tratan con dos finalidades, y sólo con esas dos:

Garantizar el funcionamiento técnico y la seguridad del sitio web: detectar y mitigar accesos abusivos o fraudulentos, diagnosticar errores y mantener la disponibilidad del servicio.

Saber cuántos clics de salida recibe cada página. La salida hacia un proveedor de afiliación pasa por una dirección propia del sitio, con la forma /ir/…, y esa petición queda en el mismo registro que cualquier otra. Contarlas permite saber qué páginas llevan a una compra y, con ello, si el modelo con el que se sostiene esta web funciona. No identifica a nadie: son las mismas líneas de registro descritas arriba, no se cruzan con ninguna otra información y no se asocian a una persona.

La base legal de ambas es el interés legítimo del responsable (artículo 6.1.f del RGPD): en la primera, proteger el sitio y a sus usuarios frente a ataques y usos indebidos y asegurar el correcto funcionamiento del servicio solicitado por el propio usuario; en la segunda, conocer el rendimiento del único modelo con el que se financia el sitio. Se ha ponderado este interés frente a los derechos de los usuarios y se ha concluido que no prevalecen sobre él, dado que los datos no se utilizan con ninguna finalidad distinta de esas dos, no se conservan más allá de lo necesario, no sirven para elaborar perfiles y no se comunican a nadie ajeno al proveedor de alojamiento y a los subencargados que este tenga autorizados.

En esa ponderación se ha tenido en cuenta expresamente el factor que más pesa en contra: que el proveedor de alojamiento puede tratar estos registros fuera del Espacio Económico Europeo, en los términos que se detallan más abajo. Se concluye que el interés legítimo sigue prevaleciendo porque la transferencia está amparada por las Cláusulas Contractuales Tipo de la Comisión Europea, porque alcanza únicamente a los registros técnicos descritos —no a datos facilitados por el usuario— y porque esos registros, por sí solos, no permiten identificar a una persona concreta.

Si escribes a la dirección de contacto

Si el usuario escribe voluntariamente a info@ciceroneitalia.com, se tratarán los datos que incluya en su mensaje —como su dirección de correo, su nombre y el contenido de la consulta— con la única finalidad de atenderla y responderla. La base legal es el consentimiento del propio usuario, implícito en el envío del mensaje. Estos datos no se incorporan a ninguna lista de distribución ni se utilizan para enviar comunicaciones comerciales.

¿Durante cuánto tiempo se conservan?

Los registros de actividad del servidor se conservan 30 días. Es el plazo que el proveedor de alojamiento aplica a los registros de dominio (domlogs) asociados a la cuenta, tras el cual se eliminan o se sobrescriben automáticamente. No se copian, no se exportan ni se conservan en ningún otro lugar, de modo que esos 30 días son toda la vida del dato.

El plazo lo fija el proveedor y puede cambiar. La fecha que encabeza esta página dice cuándo se comprobó por última vez.

Los mensajes de correo electrónico se conservan durante el tiempo necesario para atender la consulta y, después, durante el plazo en que puedan derivarse responsabilidades de esa comunicación.

¿A quién se comunican los datos?

No se ceden datos personales a terceros ni se realizan comunicaciones de datos.

El encargado del tratamiento es SiteGround Spain S.L. —NIF B87194171, calle de Prim 19, 28004 Madrid—, proveedor del alojamiento web y del servicio de correo. Accede a los datos únicamente para prestar esos servicios y está vinculado por el contrato de encargo de tratamiento exigido por el artículo 28 del RGPD.

SiteGround puede recurrir a subencargados para prestar el servicio, que están autorizados en el propio contrato de encargo y sujetos a las mismas obligaciones. Algunos están establecidos fuera del Espacio Económico Europeo, y esas transferencias están amparadas por las garantías que se describen en el apartado siguiente. El proveedor mantiene la lista actualizada como anexo del contrato; cualquier persona puede solicitarla escribiendo a info@ciceroneitalia.com.

¿Se transfieren datos fuera de la Unión Europea?

Sí. Conviene separar dos hechos distintos que se confunden con facilidad.

Dónde está el servidor de esta web. El servidor que aloja ciceroneitalia.com está en el centro de datos de Madrid (España), que es el que se eligió al contratar el servicio. Los registros descritos en esta página se alojan, por tanto, en territorio español, y no sólo dentro de la Unión Europea.

Dónde puede tratar los datos el proveedor. Con independencia de dónde esté ese servidor, el contrato de encargo suscrito con SiteGround Spain S.L. prevé que el proveedor pueda transmitir los datos, acceder a ellos y tratarlos en la Unión Europea, el Espacio Económico Europeo, el Reino Unido, Asia, Australia y los Estados Unidos. Esa previsión incluye expresamente la red de distribución de contenidos (CDN). Como un CDN interviene en la respuesta a las peticiones de las páginas, sí se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, y pueden alcanzar a cualquier visita, no sólo a las tareas de administración de la cuenta.

Con qué garantía. Estas transferencias están amparadas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que están incorporadas al propio contrato de encargo de tratamiento suscrito con el proveedor.

Los datos alcanzados por estas transferencias son los registros de actividad del servidor descritos más arriba y, en su caso, el contenido de los mensajes que el usuario envíe voluntariamente a la dirección de contacto, que se sirve con ese mismo proveedor.

Enlaces a sitios de terceros

Esta web contiene enlaces a webs oficiales de monumentos y museos y a plataformas de reserva de actividades turísticas y de alojamiento. Algunos de estos últimos son enlaces de afiliación, tal como se explica en el aviso legal.

Al pulsar uno de estos enlaces, el usuario sale de ciceroneitalia.com. En el caso de los enlaces de afiliación la salida no es directa: pasa antes por una dirección propia de este sitio, con la forma /ir/…, cuya única función es redirigir al proveedor y cuya petición queda en el registro del servidor descrito arriba. Hecho eso, el navegador accede al sitio del proveedor, directamente o, cuando el programa de afiliación funciona a través de una red de afiliación, pasando antes por el redirector de esa red, que es un tercero distinto del proveedor; cuáles son en cada caso se indica en cómo se financia esta web. A partir de ese momento el tratamiento de sus datos personales —incluidas las cookies que esos sitios instalen y el seguimiento de la compra a efectos de comisión— se rige exclusivamente por la política de privacidad y de cookies del proveedor y, en su caso, de la red, y no por la presente política. Se recomienda leerlas antes de facilitar datos o completar una compra.

¿Cuáles son tus derechos?

Cualquier persona tiene derecho a obtener confirmación sobre si se están tratando datos personales que le conciernen. Las personas interesadas tienen derecho a:

• Solicitar el acceso a sus datos personales.
• Solicitar su rectificación cuando sean inexactos.
• Solicitar su supresión.
• Solicitar la limitación de su tratamiento.
• Oponerse al tratamiento.
• Solicitar la portabilidad de sus datos.

Conviene tener en cuenta una limitación práctica: al no recogerse datos identificativos, normalmente no es posible relacionar una dirección IP con una persona concreta. Si un usuario ejerce sus derechos y no resulta posible identificarlo entre los datos tratados, se le informará de ello, salvo que aporte información adicional que permita esa identificación (artículo 11 del RGPD).

Para ejercer estos derechos puede escribirse a info@ciceroneitalia.com, indicando el derecho que se desea ejercer y adjuntando copia de un documento que acredite la identidad del solicitante. También pueden utilizarse los modelos elaborados por la Agencia Española de Protección de Datos(se abre en una pestaña nueva).

Si el usuario considera vulnerados sus derechos, especialmente cuando no haya obtenido satisfacción en su ejercicio, puede presentar una reclamación ante la Agencia Española de Protección de Datos a través de https://www.aepd.es(se abre en una pestaña nueva).

Seguridad de la información

Se adoptan las medidas técnicas y organizativas adecuadas al nivel de riesgo para proteger la información frente a la pérdida, el uso indebido, el acceso no autorizado, la alteración y la destrucción. La comunicación entre el navegador del usuario y el servidor se realiza a través de un canal cifrado mediante el protocolo HTTPS.

Si se produjera una violación de la seguridad de los datos personales, se notificará a la Agencia Española de Protección de Datos en el plazo de 72 horas desde que se tenga constancia de ella, salvo que sea improbable que suponga un riesgo para los derechos y libertades de los interesados. Cuando la violación entrañe un alto riesgo para dichos derechos, se comunicará también a los interesados afectados sin dilación indebida.

Cambios en esta política

Esta política puede modificarse para adaptarla a novedades legislativas, a cambios en las funcionalidades del sitio o a nuevas herramientas incorporadas a la web. Los cambios se anunciarán en esta misma página con una antelación razonable a su entrada en vigor.