PrivacidadPrivacidad

A quién se dirige este sitio

Este sitio se dirige al alumnado de 14 a 19 años de los centros socios, a sus docentes, a sus familias y a las personas mayores que participan en el proyecto. Cualquiera puede consultarlo sin crear una cuenta ni decir quién es. Como todo sitio web, recibe la dirección de tu conexión (dirección IP) para mostrarte las páginas; lo que hace con ella se explica más abajo, en «Datos técnicos».

Solo necesitas una cuenta si quieres inscribirte en un evento o proponer una contribución a la guía. ¿Tienes menos de 15 años? Pide permiso a tu padre, a tu madre o a la persona adulta responsable de ti antes de crear una cuenta: es lo que exige la ley francesa de protección de datos «Informatique et Libertés» para los menores de 15 años. Esa persona adulta también puede solicitarnos, en tu nombre, el acceso a tus datos, su corrección o su eliminación (consulta «Tus derechos» más abajo).

Qué recogemos

Para crear una cuenta: tu nombre, tu dirección de correo electrónico y una contraseña. La contraseña se transforma de forma irreversible antes de guardarse: nadie, ni siquiera la asociación, puede leerla. Nada más: ni apellidos, ni fecha de nacimiento, ni teléfono, ni foto.

Después, solo lo que haces en el sitio: tus inscripciones a eventos y el texto de las contribuciones que propones para la guía.

Para qué usamos tus datos

Tu nombre te identifica en el sitio; tu correo electrónico te permite iniciar sesión y recuperar tu cuenta. También servirá para recibir un enlace de restablecimiento si olvidas tu contraseña, en cuanto esté en marcha el servicio de envío de correos electrónicos de la asociación; durante la beta, ese enlace todavía no puede enviarse: escribe a info@wifii.eu desde la dirección de tu cuenta y la asociación te ayudará a recuperar el acceso. No enviamos ningún otro mensaje.

Estos datos se usan únicamente para que el sitio funcione: es el servicio que solicitas al crear una cuenta. Nunca se venden, se comparten con terceros ni se utilizan con fines publicitarios.

Qué pueden ver los demás

Si una de tus contribuciones a la guía se publica tras la revisión de una persona administradora, tu nombre aparece junto a ella. Es el único dato visible para todos los visitantes.

Los nombres de las personas inscritas en un evento solo son visibles para el equipo de administración del sitio, para preparar el evento.

Fotos, vídeos y voces: el sitio muestra a estudiantes, docentes y participantes en las movilidades (álbum de fotos, cortometraje, pronunciación de las palabras del léxico). Estas imágenes y grabaciones las proporcionan los centros socios, a quienes corresponde obtener el consentimiento de la persona y, si es menor de edad, el de sus padres. Permanecen en línea mientras dure el proyecto. Puedes retirar tu consentimiento en cualquier momento escribiendo a info@wifii.eu: el contenido se retira entonces lo antes posible.

Datos técnicos

Cuando inicias sesión, el sitio abre una «sesión»: es lo que te permite pasar de una página a otra sin tener que volver a escribir tu contraseña. En ella anota la dirección IP (el número que usa tu conexión a Internet) y el tipo de navegador. Estos dos datos no se consultan en el día a día; solo servirían, en caso de un problema de seguridad, para comprobar desde dónde se hizo un inicio de sesión. Una sesión termina tras siete días sin actividad; las sesiones terminadas se eliminan de la base de datos en una limpieza automática periódica.

Para impedir que un robot pruebe miles de contraseñas, el sitio cuenta los intentos de inicio de sesión o de registro realizados desde una misma dirección IP durante un minuto. Pasado ese minuto, el contador deja de usarse; se borra en la siguiente limpieza automática, que elimina todo contador que lleve más de una hora sin un nuevo intento.

Para los contadores de las páginas públicas (visualizaciones de la película, partidas de quiz, visitas), el sitio no guarda la dirección IP: la convierte en un código que cambia cada día y que no puede volver a convertirse en una dirección. Este código se borra tras dos minutos sin una nueva petición.

Las estadísticas del sitio (visitas por sección, partidas de quiz por tema, visualizaciones de la película por idioma) son simples totales diarios: ninguna cifra puede vincularse a una persona.

Cuando se produce un error del servidor, el registro técnico anota la página y el tipo de error, nunca quién eres. El proveedor de alojamiento conserva por su parte sus propios registros de acceso (dirección IP, página solicitada) durante un breve periodo, como máximo siete días, para la seguridad y el funcionamiento de sus servicios.

Durante cuánto tiempo

Tu cuenta y todo lo asociado a ella se conservan mientras la cuenta exista. No se elimina automáticamente: puedes pedir su eliminación en cualquier momento (consulta «Tus derechos»).

Sesiones abiertas: siete días sin actividad y, después, eliminación en la siguiente limpieza automática. Enlace de restablecimiento de contraseña: una hora. Contador de intentos de inicio de sesión: eliminado en la limpieza automática una vez que lleva más de una hora sin un nuevo intento. Código de los contadores públicos: dos minutos sin una nueva petición.

Las contribuciones publicadas en la guía permanecen en línea mientras dure el proyecto; si eliminas tu cuenta, pasan a ser anónimas («un antiguo miembro»). Las estadísticas anónimas se conservan para el informe final del proyecto.

Dónde están los datos

El sitio, su base de datos, las fotos y los vídeos están alojados en París por Scaleway SAS, empresa francesa, en una cuenta contratada a nombre de la asociación. Las páginas se generan y los datos se almacenan en sus centros de datos de la región de París, desde donde también se distribuyen los archivos multimedia.

Ningún dato sale de la Unión Europea: el proveedor de alojamiento está sujeto al derecho francés y europeo y se compromete por contrato a proteger los datos conforme al RGPD. Conserva una copia de seguridad diaria de la base de datos durante siete días, en el mismo lugar, y después la borra.

Durante la beta, el sitio no envía ningún correo electrónico. Cuando el envío del enlace de restablecimiento de contraseña esté operativo, se hará a través de un servicio de correo que se indicará en esta página; el correo solo contendrá tu nombre y el enlace.

Cookies

Como máximo dos cookies, ambas estrictamente necesarias: una mantiene abierta tu sesión (siete días) y la otra recuerda el idioma que has elegido si es distinto del de tu navegador (hasta que cierres el navegador). Ninguna cookie publicitaria, ningún rastreador, ninguna analítica de terceros: por eso el sitio no muestra ningún aviso de cookies.

La página de eventos guarda brevemente, solo en tu navegador, una nota de que acabas de inscribirte, para mostrar la confirmación; nada de ello se envía al servidor.

Tus derechos

Puedes solicitar el acceso a tus datos, su corrección, su eliminación o la limitación de su tratamiento, u oponerte a un determinado uso, escribiendo a info@wifii.eu desde la dirección de correo de tu cuenta. La asociación responde en el plazo de un mes.

Cuando se elimina una cuenta, se borra todo: cuenta, sesiones, inscripciones y contribuciones no publicadas. Las contribuciones ya publicadas permanecen en línea, pero pasan a ser anónimas («un antiguo miembro»).

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (la autoridad francesa de protección de datos), www.cnil.fr.

Responsable del tratamiento

El responsable del tratamiento es la Association Tourquenoise de Gestion (Lycée EIC, 27 rue du Dragon, 59200 Tourcoing, Francia), coordinadora del consorcio Erasmus+ WIFII. Contacto para cualquier pregunta sobre tus datos: info@wifii.eu.

En el sitio, las personas administradoras designadas por la asociación tienen acceso a las inscripciones y a las contribuciones. El proveedor técnico que desarrolló el sitio y lo mantiene para la asociación también accede a la base de datos (cuentas, inscripciones, sesiones), únicamente siguiendo las instrucciones de la asociación, para el mantenimiento y para atender tus solicitudes, como la eliminación de una cuenta: actúa como encargado del tratamiento en el sentido del RGPD. Los centros socios aportan contenidos (textos, fotos, vídeos), no datos de cuentas.