Política de privacidad

Esta política explica cómo trata los datos personales el sitio web del Very High Energy Group for Astrophysics (VHEGA), incluida su intranet de miembros, conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Quiénes somos y cómo contactar

Este sitio web lo desarrolla y mantiene el grupo de investigación VHEGA del Instituto de Astrofísica de Andalucía (IAA-CSIC), Glorieta de la Astronomía s/n, 18008 Granada, bajo el dominio facilitado por el instituto. Los datos personales se tratan conforme a la política de protección de datos del Consejo Superior de Investigaciones Científicas (CSIC).

• Consultas sobre este sitio y sus datos: el grupo VHEGA, mediante el formulario de contacto.
• Delegado de Protección de Datos: delegadoprotecciondatos@csic.es o el formulario de contacto del DPD.

Qué datos tratamos, para qué y durante cuánto tiempo

Formulario de contacto

Datos: su nombre, dirección de correo electrónico, afiliación (opcional) y mensaje, y los miembros a los que decide escribir. Finalidad: hacer llegar su mensaje a esos miembros para que puedan responderle. Base jurídica: su consentimiento al enviar el mensaje (art. 6.1.a RGPD). Conservación: el mensaje no se guarda en la base de datos del sitio; se envía por correo electrónico y se elimina de la cola de envío en cuanto se entrega (o a los 7 días si el envío falla). Permanece en los buzones de los destinatarios el tiempo necesario para atender su solicitud.

Protección frente a spam y abusos

Para proteger el formulario de contacto, el captcha y la subida de archivos frente a abusos, contamos las peticiones por dirección IP. Estos contadores caducan como máximo en una hora. El captcha (ALTCHA) funciona en nuestro propio servidor: no usa cookies ni servicios de terceros. Base jurídica: nuestro interés legítimo en mantener la seguridad del sitio (art. 6.1.f RGPD).

Perfiles de los miembros

Las páginas públicas muestran el nombre, el puesto y las líneas de investigación de los miembros del grupo, así como sus publicaciones y tesis. Cada miembro decide en su perfil de la intranet si se muestran su perfil, foto, biografía, correo electrónico, ORCID y redes sociales, y si aparece en el formulario de contacto. Las cuentas nuevas empiezan con todo ello oculto. Base jurídica: nuestro interés legítimo en presentar el grupo y su trabajo científico (art. 6.1.f RGPD) para el nombre, el puesto y las publicaciones; consentimiento (art. 6.1.a) para la información opcional, que puede retirarse en cualquier momento desde el perfil. Conservación: mientras la persona sea miembro. Los perfiles de antiguos miembros pueden mantenerse como parte de la historia del grupo, salvo que soliciten ocultarlos o eliminarlos.

Cuentas de la intranet

Los miembros acceden mediante el servicio de inicio de sesión único del propio grupo (Authentik). Guardamos el identificador de la cuenta, el nombre de usuario, el correo electrónico y la pertenencia a grupos, y el contenido que crean los miembros (actas, notas, archivos, códigos QR). Base jurídica: nuestro interés legítimo en organizar el trabajo del grupo (art. 6.1.f RGPD). Conservación: mientras la persona sea miembro del grupo.

Boletín de actas

Los miembros pueden elegir recibir las actas de las reuniones por correo electrónico. Base jurídica: consentimiento (art. 6.1.a RGPD). Puede darse de baja en cualquier momento desde su perfil de la intranet; cada envío incluye un enlace a él.

Códigos QR

Cuando alguien escanea un código QR creado en este sitio, registramos la fecha y hora, el país y la ciudad aproximados obtenidos a partir de la dirección IP, y el navegador y el sistema operativo. La dirección IP no se guarda y el registro no se vincula a ninguna persona. Base jurídica: nuestro interés legítimo en conocer el alcance de nuestro material de divulgación (art. 6.1.f RGPD).

Publicaciones

Obtenemos los registros bibliográficos públicos de las publicaciones del grupo del NASA Astrophysics Data System (ADS), utilizando los nombres e identificadores ORCID de los miembros. Los metadatos públicos de las publicaciones también pueden analizarse con un servicio externo de clasificación automática de textos para determinar si un artículo pertenece al grupo.

Registros de seguridad y copias de seguridad

Los servidores guardan registros técnicos durante un tiempo limitado por motivos de seguridad y resolución de incidencias. La base de datos se copia a diario; las copias se conservan hasta 12 meses en el almacenamiento del grupo en el IAA-CSIC.

Destinatarios

• Los miembros del grupo a los que escribe mediante el formulario de contacto.
• Google, cuyo servicio Gmail envía los correos del sitio. Google puede tratar datos en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU.
• Su navegador carga teselas de mapa de CARTO en las estadísticas de QR de la intranet, y fotos de perfil alojadas en otros sitios web si un miembro así lo eligió. Esos proveedores reciben su dirección IP.
• Las autoridades públicas, cuando lo exija la ley.

No vendemos datos personales ni los usamos con fines publicitarios o de elaboración de perfiles.

Cookies

Este sitio solo usa cookies estrictamente necesarias para iniciar sesión en la intranet. Están exentas de consentimiento (art. 22.2 de la Ley 34/2002, LSSI), por lo que no hay banner de cookies. No usamos cookies analíticas, publicitarias ni de terceros.

El servicio de inicio de sesión único establece sus propias cookies técnicas en su dominio al iniciar sesión. Puede borrar las cookies desde la configuración de su navegador; después tendrá que volver a iniciar sesión.

Sus derechos

Puede solicitar el acceso, la rectificación o la supresión de sus datos, la limitación u oposición a su tratamiento y la portabilidad, así como retirar el consentimiento que haya dado. Los miembros pueden modificar la mayoría de sus datos directamente en su perfil de la intranet. Para ejercer sus derechos, escríbanos mediante el formulario de contacto o diríjase al Delegado de Protección de Datos (delegadoprotecciondatos@csic.es). Si considera que no se han respetado sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Consulte también el aviso legal y la declaración de accesibilidad.