Auditoría y seguridad

El sistema registra la siguiente información:

• Datos de la cuenta de usuario: nombre de usuario, nombre y apellido, correo electrónico, grupo y permisos, fecha de alta y fecha del último inicio de sesión. La contraseña se guarda de forma irreversible y nunca en texto legible.
• Vínculo de la cuenta con una persona inscripta como cuidador o cuidadora: el personal autorizado puede vincular una cuenta a la persona, que con esa cuenta consulta sus propias inscripciones, el estado de su solicitud y de sus certificados, con el motivo de rechazo, y su historial sin los nombres del personal, y descarga sus certificados. La inscripción no crea una cuenta.
• Sesión: al iniciar sesión se guarda una sesión en el servidor, identificada por una cookie en su navegador, que se elimina al cerrar sesión. Otra cookie protege los formularios contra envíos falsificados. Durante la recuperación de contraseña, la sesión guarda temporalmente el código del enlace recibido hasta que se completa el cambio.
• Personas registradas por los usuarios autorizados: apellido, nombre, tipo y número de documento, nacionalidad, sexo y género.
• Domicilios de esas personas: país, provincia, localidad, calle, altura, piso, departamento, barrio y código postal.
• Inscripciones de cuidadores cargadas por usuarios autorizados: turno, tipos de cuidado, teléfono, correo electrónico y domicilio cuando se informan; si posee movilidad y cuál, si es monotributista, si pertenece a una cooperativa y su nombre, y antecedentes laborales, cuando se responden; estado Pendiente, Aprobado o Rechazado; certificados PDF de antecedentes penales y de deudor alimentario; y, por cada formación informada, título, institución, año, carga horaria, tiempo de cursada y certificado PDF. El sistema también guarda el estado de revisión de cada certificado y, cuando corresponde, su motivo de rechazo. Los archivos se guardan de forma privada, no se sirven por una ruta pública y se descargan solo con autorización específica.
• Historial de cada inscripción de cuidador: su creación, la validación, el rechazo y el reemplazo de cada certificado, con el archivo y el motivo de rechazo, la edición de los datos del cuidador o de su persona, incluidos el alta y la edición de sus domicilios, la aprobación y la devolución a Pendiente, cada uno con la fecha y el usuario que lo hizo, y los intentos de inscripción pública con un documento ya inscripto, con su fecha y sin usuario.
• Eliminaciones de inscripciones de cuidadores: quién eliminó la inscripción, la fecha, su origen y los números internos que tenían la inscripción y el cuidador, sin datos de la persona.
• Altas de usuarios: por cada usuario creado se registra quién lo creó, la fecha y una observación. Cuando se desactiva y anonimiza una cuenta por la supresión de los datos de su persona, y cuando se vincula o desvincula una cuenta de una persona, se registra quién lo hizo, la fecha y los números internos de la cuenta y de la persona.
• Correos enviados por el sistema: fecha, destinatario, asunto, si el envío se realizó o si el servidor de correo rechazó el destinatario, y el usuario que lo originó cuando había una sesión iniciada.
• Cambios realizados desde la administración del sistema: qué registro se modificó, cuándo y por quién.
• Registros técnicos de funcionamiento y de errores del servidor, que pueden incluir la dirección de la página solicitada y el detalle del error. El servidor web registra además cada pedido con la dirección IP de quien lo hace. [A confirmar por el área legal: plazo de conservación de los registros del servidor web].

Los registros técnicos se escriben en la salida del servidor. En producción, los avisos y errores de parte de los módulos también se guardan en un archivo de registros en el servidor. Contienen descripciones de errores y de avisos de funcionamiento. Fuera del historial de las inscripciones de cuidadores, el sistema no lleva un registro general de la actividad de cada usuario.

Inscripción pública

Cuando la instalación la habilita, una persona puede inscribirse como cuidador o cuidadora sin iniciar sesión. La inscripción pública guarda los mismos datos que la inscripción cargada por el personal, con su origen, y el registro del consentimiento: la versión del texto de consentimiento que la persona aceptó y la fecha y hora de la aceptación. Si alguien intenta inscribirse con un documento ya inscripto, no se guarda lo enviado: el historial de cada inscripción existente de esa persona registra el intento.

El registro del consentimiento se conserva mientras exista la inscripción y se elimina con ella. [A confirmar por el área legal: plazo de conservación de las inscripciones y de su registro de consentimiento].

Para limitar la cantidad de pedidos a la inscripción pública, el sistema cuenta los pedidos de cada dirección IP (en IPv6, de sus bloques /64 y /48) en ventanas fijas de una hora. Cada cuenta guarda la dirección o el bloque, el comienzo de la ventana y la cantidad de pedidos. Se conserva durante su ventana y se borra con el primer pedido que se cuenta por dirección (un envío, la validación de un paso o el pedido de un desafío) que llega después de que la ventana termina o, a más tardar, con el borrado diario de las cuentas vencidas. El límite diario de envíos se cuenta en total, sin dirección IP. [A confirmar por el área legal: plazo de conservación de las direcciones IP].

Supresión de datos

Una persona inscripta como cuidador o cuidadora puede pedir que se supriman sus datos. El personal autorizado elimina entonces la inscripción, con su historial, sus formaciones y sus certificados, y los datos personales y de contacto de la persona. Si la persona tiene una cuenta de usuario, la cuenta queda desactivada, sin nombre, apellido ni correo electrónico, y el registro de correos enviados reemplaza su dirección por "eliminado". Si la persona tiene más de una inscripción, se eliminan todas antes que sus datos personales. La eliminación no alcanza dos registros: el de los cambios hechos desde la administración del sistema, que guarda el nombre del registro cambiado, por ejemplo el nombre y apellido de una persona editada ahí, y el del alta de la cuenta de usuario, que guarda el nombre de usuario con que se creó; en una cuenta creada desde el sistema, ese nombre es su correo electrónico. Las copias de respaldo del sistema conservan los datos eliminados hasta que se renuevan. [A confirmar por el área legal: plazo de conservación de las copias de respaldo y medio para presentar el pedido].

Analíticas

Cuando la instalación tiene configurado un servicio de estadísticas Matomo, cada página del sitio, salvo la administración, envía a ese servicio una visita con el título y la dirección de la página, y registra los clics en enlaces. Si el navegador no ejecuta JavaScript, la visita se informa mediante una imagen. El servicio de estadísticas puede guardar sus propias cookies en el navegador. Si el servicio no está configurado, no se envía ninguna información de uso.

Consultas

Si tiene alguna duda sobre el manejo de datos o la información recolectada, puede enviar sus consultas a privacidad@santacruz.gob.ar.