Documentos legales
Política de Privacidad y Protección de Datos Personales
Qué datos personales trata La Docta Diario, con qué finalidad, por cuánto tiempo y cómo se ejercen los derechos de acceso, rectificación y supresión de la Ley 25.326.
Última actualización:
1. Responsable de la base de datos
El responsable del tratamiento de los datos personales que se recogen a través de ladocta.ar es el titular que se identifica a continuación, conforme a la Ley 25.326 de Protección de los Datos Personales y a su Decreto reglamentario 1558/2001.
- Responsable
- [RAZÓN SOCIAL O NOMBRE COMPLETO DEL TITULAR]
- CUIT
- [CUIT]
- Domicilio
- [DOMICILIO LEGAL, CIUDAD, PROVINCIA]
- Correo para el ejercicio de derechos
- [email protected]
- Inscripción
- Registro Nacional de Bases de Datos Personales, [Nº DE INSCRIPCIÓN EN EL REGISTRO NACIONAL DE BASES DE DATOS PERSONALES] (inscripción exigida por el artículo 21 de la Ley 25.326).
2. Alcance
Esta política se aplica a ladocta.ar y al panel de administración editorial que usa la redacción. No se aplica a los sitios de terceros que se enlazan ni a las plataformas cuyo contenido se embebe, que tienen sus propias políticas.
3. Datos de quienes leen el sitio
El sitio no pide ningún dato para leer. No hay registro de lectores, no hay suscripción, no hay formularios de contacto ni de newsletter, y no se usan herramientas de analítica, de publicidad ni de seguimiento de ningún tipo.
Tampoco se instalan cookies propias ni se guarda información en el navegador del lector. Las tipografías se sirven desde el propio dominio, de modo que la lectura no genera pedidos a servidores de terceros. El detalle está en la Política de Cookies.
Aun así, servir una página web deja registros técnicos, y corresponde declararlos:
| Dato | Para qué | Dónde queda |
|---|---|---|
| Dirección IP, agente de usuario, fecha y hora, dirección solicitada y código de respuesta | Entregar la página, detectar y mitigar ataques y abuso automatizado, y diagnosticar fallas | Registros del servidor web, del proxy inverso y de la red de distribución de contenido que está delante del sitio |
| Cantidad de pedidos por dirección IP en una ventana de tiempo | Limitar el abuso mediante un tope de pedidos | Sólo en la memoria del proceso, sin registro en base de datos |
| Texto escrito en el buscador del sitio | Devolver los resultados de la búsqueda | Viaja en la dirección de la página, porque el buscador usa el método GET, y por eso queda en los registros técnicos descritos arriba |
Estos registros no se cruzan con otras fuentes, no se usan para construir perfiles ni para segmentar publicidad, y no se ceden con fines comerciales. Si se busca escribir algo sensible, conviene tener presente que la consulta queda en esos registros.
4. Datos de quienes trabajan en la redacción
El panel de administración es de uso interno. De cada persona con cuenta se tratan:
- nombre, apellido y dirección de correo electrónico;
- rol y diarios sobre los que tiene permiso;
- la contraseña, que nunca se guarda ni se transmite en texto claro: se almacena únicamente su resumen criptográfico calculado con argon2id, del que no puede recuperarse la contraseña original;
- fecha del último ingreso, cantidad de intentos fallidos y, si corresponde, fecha hasta la que la cuenta queda bloqueada;
- los identificadores de sesión y de recuperación de contraseña, de los que tampoco se guarda el valor sino sólo su resumen criptográfico;
- el registro de qué cuenta creó, modificó o dio de baja cada nota o imagen, y qué cuenta disparó cada corrida de ingesta.
La finalidad es autenticar el acceso, controlar los permisos, proteger las cuentas frente a intentos de intrusión y mantener la trazabilidad editorial de lo que se publica. Ese último punto no es opcional en un medio: hace falta poder responder quién publicó qué y cuándo.
Cuando una persona cambia su dirección de correo, se avisa a la dirección anterior. Es una medida de seguridad: así un cambio no autorizado no pasa inadvertido.
5. Destinatarios de avisos operativos
El sistema envía un resumen diario de la incorporación automática de contenido a las direcciones de correo que la redacción configura para eso. Se tratan únicamente esas direcciones, con la sola finalidad de enviar el aviso, y se dejan de usar cuando se las quita de la configuración.
6. Datos personales contenidos en el material periodístico
Las noticias mencionan personas, y las firmas y los créditos fotográficos identifican a periodistas y fotógrafos. Ese tratamiento no se apoya en el consentimiento de cada persona mencionada, porque el periodismo sería imposible así, sino en el ejercicio de la libertad de expresión y del derecho a informar y a ser informado que garantizan los artículos 14, 32 y 75 inciso 22 de la Constitución Nacional, la Ley 26.032 en cuanto ampara la búsqueda y la difusión de información por internet, y el artículo 1, último párrafo, de la Ley 25.326, que dispone que en ningún caso puedan afectarse las bases de datos ni las fuentes de información periodísticas.
El material se obtiene de publicaciones de acceso público irrestricto y de fuentes periodísticas, en los términos de los artículos 2 y 5 inciso 2 apartado a) de la Ley 25.326.
Las fotografías se reprocesan antes de publicarse y en ese paso se eliminan todos sus metadatos incorporados, incluidas las coordenadas de geolocalización del dispositivo que tomó la imagen. El crédito de autoría se conserva como dato propio de la publicación y se muestra al pie de la foto.
Quien se considere afectado por la información publicada sobre su persona puede pedir su rectificación, su actualización o su supresión, y puede pedir la publicación de una respuesta. El procedimiento está en el documento de Retiro de Contenido y Derecho de Rectificación o Respuesta.
7. Bases de legitimación
| Tratamiento | Base legal |
|---|---|
| Cuentas del panel editorial | Consentimiento del titular y relación laboral o profesional que lo vincula con el responsable (artículo 5, y artículo 5 inciso 2 apartado b, de la Ley 25.326) |
| Registros técnicos y límite de pedidos | Interés legítimo del responsable en la seguridad y en el funcionamiento del servicio, con datos que no se usan para identificar a una persona determinada |
| Avisos operativos a la redacción | Consentimiento y relación profesional |
| Material periodístico | Ejercicio de la libertad de expresión y del derecho a informar, y datos de fuentes de acceso público irrestricto (artículos 1, 2 y 5 inciso 2 apartado a de la Ley 25.326) |
8. Encargados de tratamiento y cesiones
No se venden, alquilan ni ceden datos personales con fines comerciales. Para funcionar, el sitio se apoya en proveedores que actúan como encargados del tratamiento en los términos del artículo 25 de la Ley 25.326:
| Proveedor | Función | A qué accede |
|---|---|---|
| Proveedor del servidor virtual (centro de datos en Argentina) | Alojamiento de la aplicación, de la base de datos y de las imágenes | A todo lo alojado. El proveedor conserva acceso administrativo al servidor por vía remota y por consola, como es propio de este tipo de servicio |
| Red de distribución de contenido y protección de red | Resolución de nombres, proxy inverso, certificados, caché y filtrado de tráfico malicioso | Al tráfico de los visitantes, incluida su dirección IP |
| Almacenamiento de objetos del mismo proveedor de red | Destino de los respaldos de la base de datos y de las imágenes | A una copia completa de la base, que incluye las cuentas del panel |
| Proveedor de correo saliente | Envío de los correos de recuperación de contraseña, de aviso de cambio de dirección y del resumen diario | A las direcciones de destino y al contenido de esos mensajes |
| Plataforma de repositorio y registro de imágenes de contenedor | Compilación y distribución de las versiones del software | Al código, no a los datos personales de producción |
Además, los datos pueden comunicarse a una autoridad judicial o administrativa competente cuando una norma o una orden lo exijan.
9. Transferencia internacional de datos
Los respaldos de la base de datos y de las imágenes se guardan en un servicio de almacenamiento cuya empresa tiene sede en los Estados Unidos de América, y el correo saliente se cursa por un proveedor de ese mismo país. Eso implica una transferencia internacional de datos personales.
Los Estados Unidos de América no integran la nómina de países considerados con nivel adecuado de protección de la Disposición 60-E/2016 de la ex Dirección Nacional de Protección de Datos Personales. Por eso la transferencia se ampara en los supuestos que habilita el artículo 12 de la Ley 25.326: cláusulas contractuales de protección acordadas con cada proveedor, conforme a los modelos del Anexo II de esa Disposición, y el consentimiento informado del titular de los datos, que se solicita al crear su cuenta en el panel.
Los datos de quienes sólo leen el sitio no se transfieren para ninguna finalidad comercial; el tránsito por la red de distribución de contenido responde a la entrega técnica de la página y a la protección frente a ataques.
10. Plazos de conservación
| Dato | Plazo |
|---|---|
| Identificadores de sesión y de recuperación de contraseña | Treinta días corridos contados desde su vencimiento; después se eliminan por un proceso automático que corre todas las noches |
| Cuentas del panel | Mientras la persona conserve acceso. La baja es lógica: la cuenta se desactiva y se conserva el vínculo con lo que publicó, para no perder la trazabilidad editorial ni la atribución de las notas |
| Registros de las corridas de incorporación de contenido | Mientras conserven utilidad para responder por qué una nota entró o no entró al sitio |
| Copia temporaria de las páginas consultadas por el proceso de incorporación | Veinticuatro horas |
| Respaldos de la base de datos | Treinta días corridos, por una regla de ciclo de vida del propio almacenamiento |
| Registros técnicos del servidor, del proxy y de la red de distribución | El que fije cada uno de esos componentes, que en ningún caso excede lo necesario para la seguridad y el diagnóstico |
11. Medidas de seguridad
Se aplican medidas técnicas y organizativas conforme al artículo 9 de la Ley 25.326 y a las medidas recomendadas por la Resolución 47/2018 de la Agencia de Acceso a la Información Pública. Entre otras:
- todo el tráfico va cifrado con TLS, y el navegador recibe la instrucción de no volver a conectarse sin cifrado;
- las contraseñas se guardan sólo como resumen argon2id, y los identificadores de sesión sólo como resumen SHA-256;
- las sesiones rotan en cada uso y, si se detecta la reutilización de un identificador ya consumido, se invalidan todas las sesiones de esa cuenta;
- las cuentas se bloquean temporalmente tras varios intentos fallidos, y hay un tope de pedidos por dirección IP;
- la base de datos no está publicada en internet: sólo es alcanzable desde la red interna del propio servidor;
- el panel se sirve desde un único origen autorizado y con una política de seguridad de contenido que impide cargar código de terceros;
- el acceso administrativo al servidor exige segundo factor y está restringido por cortafuegos;
- los respaldos se transmiten cifrados.
Ninguna medida vuelve un sistema invulnerable. Ante un incidente de seguridad que afecte datos personales, el responsable lo analiza, adopta las medidas de contención y notifica a las personas afectadas y a la autoridad de control cuando corresponda.
12. Derechos del titular de los datos
Toda persona puede ejercer los derechos que le reconocen los artículos 6, 14, 15, 16 y 27 de la Ley 25.326 y el artículo 43 de la Constitución Nacional:
- Acceso
- conocer si sus datos están tratados, cuáles son, con qué finalidad y de dónde se obtuvieron. Se responde dentro de los diez días corridos de acreditada la identidad.
- Rectificación y actualización
- corregir un dato inexacto o incompleto. Se resuelve dentro de los cinco días hábiles.
- Supresión
- pedir la eliminación del dato cuando su tratamiento no resulte procedente. También se resuelve dentro de los cinco días hábiles. Cuando la supresión afecte material periodístico ya publicado, el pedido se pondera junto con el derecho a la información y se responde en forma fundada.
El pedido se dirige a [email protected] o al domicilio indicado más arriba, acompañando una constancia que permita verificar la identidad de quien lo formula, y precisando el dato y, cuando se trate de una publicación, la dirección exacta de la página.
Si el pedido no se atiende, o la respuesta no conforma, puede presentarse un reclamo ante la Agencia de Acceso a la Información Pública, con domicilio en Av. Pte. Julio A. Roca 710, piso 3.º, Ciudad Autónoma de Buenos Aires, o a través de https://www.argentina.gob.ar/aaip.
13. Leyendas exigidas por la normativa
Los dos textos que siguen se reproducen literalmente por mandato de la Disposición 10/2008 de la ex Dirección Nacional de Protección de Datos Personales:
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso al mismo en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
14. Personas menores de edad
El sitio no recoge datos de lectores, de modo que no recoge datos de personas menores de edad. El panel editorial es de uso profesional y sus cuentas corresponden a personas mayores de edad.
15. Lo que este sitio no hace
- no vende ni alquila datos personales;
- no usa herramientas de analítica, de publicidad ni de medición de audiencia;
- no construye perfiles de lectores ni segmenta contenido según el comportamiento de quien lee;
- no adopta decisiones automatizadas que produzcan efectos jurídicos sobre una persona;
- no instala cookies propias ni guarda información en el navegador del lector.
Si algo de esto cambiara, esta política se actualizará antes de que el cambio entre en vigor, y cuando la ley lo exija se pedirá el consentimiento previo.
16. Cambios en esta política
La versión vigente es la publicada en esta página, con su fecha de última actualización a la vista. Los cambios sustanciales se anunciarán en el sitio.
17. Contacto
- Correo, para todo tipo de pedido
- [email protected]
- Domicilio
- [DOMICILIO LEGAL, CIUDAD, PROVINCIA]
- Autoridad de control
- Agencia de Acceso a la Información Pública — https://www.argentina.gob.ar/aaip