POLÍTICA DE PRIVACIDAD




PRIVACIDAD Y PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL




En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante «RGPD») y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, EMPRESA MUNICIPAL HUELVA DIGITAL TDTL S.A., acorde a sus fines de gestión del servicio público de televisión, informa a los usuarios que toda la información recabada sobre datos de carácter personal a través de los diferentes canales, formularios, sitios web de Huelva TV, aplicaciones móviles oficiales (en adelante apps) o por cualquier otro medio, ya sea digital o analógico serán tratados en todo momento, conforme a los principios de licitud, lealtad, transparencia, proporcionalidad, minimización de datos, limitación de la finalidad, confidencialidad, integridad y exactitud.




¿Quién trata los datos?




Responsable del tratamiento: Empresa Municipal Huelva Digital TDTL S.A




Dirección: Plaza del Punto nº1 Casa Colón, Edif. Principal 1ª Planta, 21001




Teléfono: 959 101 616




Correo electrónico: info@huelvatv.com




Datos que se almacenan:




Nombre y apellidos




Dirección IP




Email de contacto




Finalidad:




Responder a las peticiones de información realizadas a través de los formularios de contacto.




Mantenimiento de cualquier relación, contractual o extracontractual con el mismo.




Legitimación:




El cumplimiento de obligaciones legales aplicables en la cesión de datos a organismos u autoridades públicas, siempre que sean requeridos de conformidad con las disposiciones legales y reglamentarias.




Duración:




Los datos serán conservados mientras dure la relación contractual y comercial con nosotros, así como el tiempo necesario para cumplir con las obligaciones legales.




Destinatarios:




Los datos facilitados son utilizados exclusivamente por la Empresa Municipal Huelva Digital TDTL S.A.




Derechos:




Puede ejercer los derechos de acceso, rectificación, supresión y oposición, limitar el tratamiento de sus datos o directamente oponerse al tratamiento, o ejercer el derecho a la portabilidad de estas. Todo ello, por escrito acompañado de copia del documento oficial que lo identifique dirigido al Responsable del tratamiento. En caso de disconformidad con el tratamiento, también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).




Uso de los servicios de la API de YouTube




Huelva TV utiliza una aplicación interna de redacción que emplea los Servicios de la API de YouTube para publicar en su propio canal los vídeos producidos por la cadena.




Al usar esta web y sus contenidos audiovisuales, aceptas los Términos del Servicio de YouTube, disponibles en https://www.youtube.com/t/terms.




Google trata los datos recogidos a través de estos servicios conforme a su Política de Privacidad, disponible en https://policies.google.com/privacy.




La aplicación accede únicamente a la cuenta de Google propiedad de Huelva TV, con dos permisos: subir vídeos y miniaturas al canal, y leer el nombre e identificador del canal autorizado para comprobar que la publicación se realiza en el canal correcto. No accede a datos de usuarios de la web, ni a listas de reproducción, estadísticas, comentarios o suscriptores.




La autorización concedida a la aplicación puede revocarse en cualquier momento desde https://myaccount.google.com/permissions.




Con quién compartimos los datos de usuario de Google




Huelva TV no vende, alquila, cede ni divulga a terceros los datos de usuario de Google obtenidos a través de las APIs de Google. Los datos tratados por la aplicación (los tokens de acceso y actualización de OAuth, y el identificador, el nombre y la imagen del canal de YouTube autorizado) no se comparten ni transfieren a ninguna persona, empresa o servicio ajeno a la Empresa Municipal Huelva Digital TDTL S.A., con las únicas excepciones siguientes:





    • Google LLC, como proveedor de las APIs. Los datos circulan exclusivamente entre el equipo de la redacción y los servidores de Google (accounts.google.com, oauth2.googleapis.com y googleapis.com), con la única finalidad de completar la autorización y publicar en el canal los vídeos que el usuario solicita.


    • Cuando lo exija una obligación legal, una autoridad competente o una resolución judicial.






La aplicación es un programa de escritorio de uso interno. No emplea servidores propios, bases de datos alojadas, ni servicios de análisis, publicidad, perfilado o inteligencia artificial de terceros para tratar datos de usuario de Google. No existe ningún encargado ni subencargado del tratamiento de estos datos. Los datos de usuario de Google no se utilizan en ningún caso con fines comerciales o publicitarios, ni para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados.




Cómo protegemos los datos de usuario de Google




Los datos sensibles obtenidos a través de las APIs de Google se protegen con los siguientes mecanismos:





    • Cifrado en tránsito: toda la comunicación con Google se realiza mediante HTTPS/TLS. La autorización OAuth 2.0 emplea además PKCE y un parámetro state verificado en cada retorno.


    • Cifrado en reposo: los tokens de OAuth y los datos del canal se almacenan cifrados en el propio equipo, mediante el almacén seguro del sistema operativo (DPAPI de Windows, a través de la API safeStorage de Electron). Nunca se guardan en texto plano y nunca abandonan el equipo. Si el sistema no ofrece cifrado disponible, la aplicación bloquea la conexión en lugar de guardar credenciales sin proteger.


    • Control de acceso: el fichero cifrado se crea con permisos restringidos al usuario del sistema. El acceso a los equipos de la redacción está limitado al personal autorizado de Huelva TV y protegido por contraseña.


    • Minimización: solo se solicitan los permisos imprescindibles para publicar y verificar el canal. No se leen, descargan ni almacenan comentarios, suscriptores, estadísticas, listas de reproducción ni contenidos de terceros.


    • Conservación y supresión: los datos se conservan mientras la cuenta permanezca conectada. El usuario puede desconectarla en cualquier momento desde la propia aplicación, lo que revoca el token ante Google y elimina del equipo el fichero cifrado.


    • Punto de retorno de la autorización: la dirección https://huelvatv.com/workflow/youtube/oauth/callback se limita a redirigir la respuesta de OAuth hacia la aplicación. No almacena, registra ni procesa ningún token ni dato de usuario.




(0)