Del dato personal, solo el que sirve a un propósito, durante un plazo y a la vista
Un dato que no se recoge no se puede filtrar, perder ni reclamar. Lo que no hace falta, no se guarda o se degrada antes de guardarlo; lo que sí hace falta tiene un propósito, un plazo de caducidad y la menor cantidad posible de destinatarios. Y la página de privacidad cuenta lo que de verdad ocurre.
Ver en el grafo¿Qué haces con los datos personales de quien usa tu sistema?
A veces el dato completo es lo que permite hacer algo útil, como detectar abusos con la IP completa. Entonces se guarda con su motivo escrito y su fecha de caducidad, no por si acaso.
Dónde se ve3
- Simulador fotovoltaico
Al subir el consumo se elimina el CUPS, el servicio meteorológico solo recibe coordenadas redondeadas, que no señalan la vivienda exacta, los ficheros de los usuarios no se sirven y las copias caducan; una página pública de privacidad lo cuenta
- Ajuntaweb 2.0
Las estadísticas de visitas son contadores agregados, sin IP, sin User-Agent en bruto ni identificadores individuales y sin cookies de analítica; los datos de particulares solo entran con consentimiento registrado
- Este portfolio
El registro de visitas conserva la IP un plazo fijo y la borra solo; la ubicación aproximada se deduce con una base de datos local, de modo que la IP no sale del servidor, y la página legal cuenta qué se registra, para qué y durante cuánto