Quien tiene acceso a los datos
Si por excepcion un proveedor tratara datos fuera de la UE, Savaspin garantiza un nivel de proteccion adecuado conforme al capitulo V del RGPD: clausulas contractuales tipo de la Comision Europea o una decision de adecuacion para ese pais. Cuando se puede, elegimos proveedores que operan dentro de la UE o del EEE. Eso simplifica mucho lo juridico y evita garantias extra. No transferimos datos a un tercer pais sin esas garantias. Al escoger encargados, la cercania geografica del tratamiento es un criterio que aplicamos a conciencia.
Solo cedemos tus datos a terceros si hay una base legal nitida del articulo 6.1 del RGPD o si lo consentiste segun la letra a. El destinatario principal es el proveedor de hosting; sin el, el sitio no funcionaria. Aparte de eso, no entregamos datos para venderlos a redes publicitarias, intermediarios de direcciones o plataformas de analisis. Comerciar con datos personales chocaria con lo que Savaspin entiende ser: un portal editorial. Aqui se tratan datos para leer textos, no para armar perfiles que aprovechen otros.
Conservacion y eliminacion de datos
Cuando un tratamiento deja de tener finalidad, borramos los datos o los anonimizamos hasta que ya no haya vinculo contigo. Si la ley obliga a conservarlos, por ejemplo en materia fiscal, Savaspin limita el tratamiento segun el articulo 18 del RGPD en lugar de borrar al momento: los datos quedan en reposo hasta que vence el plazo de varios anos. Asi nada se queda en nuestros sistemas mas tiempo del debido. Borrar es la norma; conservar de forma limitada, la excepcion justificada y acotada.
Guardar datos para siempre sin una finalidad clara es algo que Savaspin rechaza por principio: iria contra la limitacion del plazo del RGPD. Donde cabe anonimizar, a veces lo preferimos a borrar, porque permite conservar conclusiones estadisticas sobre los contenidos mas vistos sin nada personal. Los datos anonimos ya no exigen supresion: no hay nadie detras y no se asocian a persona alguna. Los plazos vigentes figuran internamente, de modo que la eliminacion no dependa del azar, sino de un procedimiento claro y periodico.
Por que el tratamiento es licito
Cuando Savaspin atiende tu consulta, se ampara en el interes legitimo de comunicarse con sus lectoras y lectores, segun el articulo 6.1.f del RGPD. Si escribes, pongamos, por un fallo en una prueba, empleamos tu nombre y tu mensaje solo para contestarte. Cada tratamiento va ligado a una finalidad concreta y nunca manejamos mas datos de los justos. Sin base juridica firme, no hay tratamiento: la regla es asi de simple. Antes de cada uso comprobamos que norma lo respalda, en vez de buscar la excusa despues.
Si un tratamiento se sostiene en el interes legitimo de la letra f, Savaspin lo pondera frente a tus intereses dignos de proteccion. Si los tuyos pesan mas, no se hace. Usamos este recurso con mesura y solo cuando hay justificacion objetiva para un funcionamiento seguro o para responderte, no como comodin para cualquier cosa. Si te opones por tu situacion particular segun el articulo 21 del RGPD, lo atendemos y revisamos si el tratamiento puede seguir. Si tus razones pesan, cesa enseguida.
Las finalidades, de un vistazo
Savaspin trata datos para mantener su servicio estable y seguro, nunca por mero capricho. Entran ahi buscar fallos tecnicos, por ejemplo cuando una pagina no carga, y revisar accesos sospechosos en los registros. Otra finalidad es responder a tus consultas: sin el texto de tu mensaje no podriamos hacerlo. Cada finalidad se nombra de forma concreta y entendible. Metas vagas tipo una optimizacion general, que podrian esconder cualquier cosa, quedan fuera a proposito, porque chocarian con la limitacion de la finalidad del RGPD.
Las consultas de contacto se tratan solo para aquello por lo que escribiste, ni un paso de mas. Si avisas de un fallo en un articulo, tus datos sirven para revisarlo y, si procede, corregir el texto. Si planteas una cuestion juridica, sirven solo para responderla. No usamos tus datos de contacto para publicidad, boletines ni fines distintos. La finalidad que tu mismo marcaste con tu mensaje es, a la vez, el limite del tratamiento de Savaspin.
Alcance del tratamiento de datos
Al abrir Savaspin, el servidor procesa lo tecnicamente imprescindible: la IP abreviada, el navegador y su version, el sistema operativo y la fecha y hora del acceso. Esos registros sirven para entregar bien las paginas y frenar a tiempo posibles ataques. No cruzamos esa informacion con fuentes que permitan identificarte. Siempre que cabe, la IP se acorta antes de cualquier analisis. Queda un rastro tecnico sin nombre, ceñido al funcionamiento, que desaparece pronto de los protocolos.
En Savaspin, un dato se vuelve personal solo donde tu actuas o donde lo exige el funcionamiento tecnico; en ningun otro punto. Aplicamos la minimizacion y no acumulamos nada de mas. Cada tipo de dato se asocia a una finalidad clara, que esta politica nombra sin rodeos. ¿Recopilar por si acaso, solo porque seria posible? No pasa. Lo que no tiene un objetivo reconocible ni siquiera se registra: esa es la pauta simple, pero firme, detras de todo el tratamiento.