Auditoría y seguridad

El sistema registra la siguiente información:

• Datos de la cuenta de usuario: nombre de usuario, nombre y apellido, correo electrónico, grupo y permisos, fecha de alta y fecha del último inicio de sesión. La contraseña se guarda de forma irreversible y nunca en texto legible.
• Sesión: al iniciar sesión se guarda una sesión en el servidor, identificada por una cookie en su navegador, que se elimina al cerrar sesión. Otra cookie protege los formularios contra envíos falsificados. Durante la recuperación de contraseña, la sesión guarda temporalmente el código del enlace recibido hasta que se completa el cambio.
• Personas registradas por los usuarios autorizados: apellido, nombre, tipo y número de documento, nacionalidad, sexo y género.
• Domicilios de esas personas: país, provincia, localidad, calle, altura, piso, departamento, barrio y código postal.
• Inscripciones de cuidadores cargadas por usuarios autorizados: turno, tipos de cuidado, teléfono, correo electrónico y domicilio cuando se informan; estado Pendiente, Aprobado o Rechazado; certificados PDF de antecedentes penales y de deudor alimentario; y, por cada formación informada, título, institución, año, carga horaria, tiempo de cursada y certificado PDF. El sistema también guarda el estado de revisión de cada certificado y, cuando corresponde, su motivo de rechazo. Los archivos se guardan de forma privada, no se sirven por una ruta pública y se descargan solo con autorización específica.
• Altas de usuarios: por cada usuario creado se registra quién lo creó, la fecha y una observación.
• Correos enviados por el sistema: fecha, destinatario, asunto, si el envío se realizó o si el servidor de correo rechazó el destinatario, y el usuario que lo originó cuando había una sesión iniciada.
• Cambios realizados desde la administración del sistema: qué registro se modificó, cuándo y por quién.
• Registros técnicos de funcionamiento y de errores del servidor, que pueden incluir la dirección de la página solicitada y el detalle del error.

Los registros técnicos se escriben en la salida del servidor. En producción, los avisos y errores de parte de los módulos también se guardan en un archivo de registros en el servidor. Contienen descripciones de errores y de avisos de funcionamiento. El sistema no lleva un registro general de la actividad de cada usuario.

Analíticas

Cuando la instalación tiene configurado un servicio de estadísticas Matomo, cada página del sitio, salvo la administración, envía a ese servicio una visita con el título y la dirección de la página, y registra los clics en enlaces. Si el navegador no ejecuta JavaScript, la visita se informa mediante una imagen. El servicio de estadísticas puede guardar sus propias cookies en el navegador. Si el servicio no está configurado, no se envía ninguna información de uso.

Consultas

Si tiene alguna duda sobre el manejo de datos o la información recolectada, puede enviar sus consultas a privacidad@santacruz.gob.ar.