Política de privacidad

Responsable del tratamiento

Responsable

Instituto Geológico y Minero de España (IGME-CSIC)

NIF

Q2818002D

Dirección

Ríos Rosas 23, 28003 Madrid (España)

Teléfono

+34 913 495 700

Contacto del servicio

c.husillos@igme.es

Delegado de Protección de Datos

delegadoprotecciondatos@csic.es · formulario de ejercicio de derechos

Qué datos se tratan, para qué y con qué base jurídica

Cuenta de usuario

Para pedir y descargar series hace falta una cuenta. Se tratan el nombre de usuario, el correo electrónico y la contraseña (que nunca se guarda: solo su resumen criptográfico Argon2id), además de la fecha de alta y la del último acceso. La finalidad es identificarle, entregarle los ficheros que pide y avisarle por correo cuando su consulta termina. También se le escribe para la seguridad de la cuenta: verificar su correo, enviarle el enlace para restablecer la contraseña si lo pide y avisarle cuando la contraseña cambia.

Base jurídica: artículo 6.1.e del RGPD —cumplimiento de una misión realizada en interés público—, en el marco de las funciones de investigación y difusión de información geocientífica que corresponden al responsable.

Consultas realizadas

Cada consulta queda asociada a su cuenta con sus parámetros (coordenadas, fechas, formato y el identificador libre que usted escriba) para poder generar el fichero, entregárselo y mostrarle su histórico. Ese histórico es visible solo para usted y para la administración del servicio. Tenga en cuenta que el identificador libre lo escribe usted: no incluya en él datos personales que no quiera conservar.

Base jurídica: artículo 6.1.e del RGPD.

Formulario de contacto

Los datos que envía (nombre, apellidos, correo, tema y mensaje) no se almacenan en este servicio: se reenvían por correo al buzón de contacto para poder responderle.

Base jurídica: su consentimiento (artículo 6.1.a del RGPD), que presta al marcar la casilla del formulario y que puede retirar en cualquier momento.

Trazas técnicas y seguridad

Para operar el servicio, diagnosticar averías y protegerlo frente a abusos se registran las peticiones: momento, ruta, método, código de respuesta, duración, cuenta que la hizo y dirección IP anonimizada (en IPv4 se pone a cero el último octeto; en IPv6 se recorta a /48). La IP completa no se almacena en ningún momento. Cuando se envía un enlace para restablecer la contraseña, la traza anota a qué cuenta (su nombre de usuario) para limitar a unos pocos por hora los envíos a cada una; los formularios públicos guardan además, durante diez minutos, la marca de que su comprobación anti-robots ya se usó.

Base jurídica: artículo 6.1.e del RGPD y el deber de seguridad del artículo 32 del RGPD.

Estadística de visitas

Este sitio mide sus visitas con Matomo, una herramienta de analítica autoalojada en servidores de la institución: los datos no salen de ella ni se ceden a terceros, no se usan para publicidad y no se elaboran perfiles individuales. Se emplea con anonimización de la dirección IP y con fines exclusivamente estadísticos y agregados. La medición está configurada sin cookies: no se almacena ni se consulta información en su dispositivo, por lo que no se le solicita consentimiento.

Base jurídica: artículo 6.1.e del RGPD (interés público en conocer el uso del servicio para dimensionarlo y mejorarlo).

Cuánto tiempo se conservan

Ficheros de resultados

3 días desde que se generan; después se borran automáticamente.

Registro de consultas

Se conserva la ficha de la consulta (sin el fichero) mientras la cuenta exista, para su histórico y para la estadística de uso del servicio.

Datos de la cuenta

Mientras la cuenta esté activa. Si solicita su supresión, se elimina salvo que deba conservarse por obligación legal.

Trazas técnicas

365 días; después se purgan.

Mensajes de contacto

El tiempo necesario para atender su consulta.

Destinatarios y transferencias

No se ceden datos a terceros ni se venden o comparten con fines comerciales. Fuera del proveedor de correo electrónico de la propia institución, que actúa como medio de envío de los avisos, no intervienen encargados de tratamiento externos.

Al mostrar los mapas, su navegador pide directamente las teselas del mapa base al Instituto Geográfico Nacional (www.ign.es) y las del mapa hidrogeológico al IGME. Como en cualquier descarga de una imagen remota, esos servidores reciben su dirección IP; este servicio no les envía ningún otro dato suyo.

No se realizan transferencias internacionales de datos: el servicio y sus copias se alojan en infraestructura de la institución.

No hay decisiones automatizadas ni elaboración de perfiles con efectos jurídicos o similarmente significativos sobre usted.

Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando sea la base del tratamiento, dirigiéndose a c.husillos@igme.es o al Delegado de Protección de Datos en delegadoprotecciondatos@csic.es, o a través de su formulario. Desde su propia página de cuenta puede además consultar y borrar sus consultas y revocar sus claves de la API.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de dirigirse antes al Delegado de Protección de Datos.

Datos que no son personales

Las series meteorológicas y piezométricas que este servicio distribuye no contienen datos personales: son medidas medioambientales asociadas a nodos de rejilla y a puntos de la red piezométrica. Sus condiciones de uso y atribución están en el aviso legal y en cómo citar estos datos.