Protección de Datos Personales

Delegado de Protección de Datos: No se ha designado DPD al no realizar tratamientos de alto riesgo. En caso de necesidad, se designará uno conforme al art. 37 RGPD.

1. Medidas de seguridad

• Conexiones cifradas mediante HTTPS.
• Contraseñas almacenadas mediante hash bcrypt.
• Las direcciones IP se almacenan de forma hashada, sin posibilidad de identificación directa.
• Acceso al panel de administración protegido por autenticación con timeout de sesión de 2 horas.
• El archivo de base de datos SQLite está protegido contra acceso directo mediante configuración del servidor.

2. Tratamientos realizados

• Visitas: Se registra el hash de IP + sesión + fecha para evitar conteo duplicado del mismo visitante en un mismo día. No se identifica al individuo.
• Contenido: Los artículos y datos introducidos por el administrador se almacenan en base de datos local. No se comparten con terceros.
• Cookies: Solo se utiliza una cookie técnica de sesión (PHPSESSID) estrictamente necesaria, con atributos httponly y secure.

3. Transferencias internacionales

No se realizan transferencias internacionales de datos. Todo el tratamiento se realiza en servidores ubicados en la Unión Europea.

4. Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición contactando a través de la sección de contacto. Plazo máximo de respuesta: un mes.