Información sobre privacidad de datos para Friendly Captcha (protección contra bots y spam)

Esta información sobre la privacidad de los datos la proporcionamos nosotros, como operadores del sitio web, y está relacionada con el servicio "Friendly Captcha" que utilizamos.

Nuestro sitio web utiliza el servicio "Friendly Captcha" prestado por Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Alemania (www.friendlycaptcha.com). Friendly Captcha GmbH actúa como nuestro procesador.

Friendly Captcha es una solución de protección innovadora y respetuosa con la privacidad diseñada para dificultar el uso de nuestro sitio web por parte de programas y scripts automatizados ("bots"). De este modo, Friendly Captcha protege nuestro sitio web de abusos.

1) Cómo funciona

Hemos integrado código de programa de Friendly Captcha ("Software de protección") en determinadas áreas de nuestro sitio web (por ejemplo, en un formulario de contacto). Esto significa que el dispositivo final del visitante se conecta a los servidores de Friendly Captcha en el contexto del área protegida (por ejemplo, al enviar un formulario de contacto).

El navegador del visitante recibe un puzzle de Friendly Captcha. La complejidad del puzzle depende de varios factores de riesgo. El dispositivo final del visitante resuelve el puzzle, utilizando determinados recursos del sistema, y envía la solución a nuestro servidor web. Nuestro servidor se pone en contacto con el servidor Friendly Captcha a través de una interfaz y recibe una respuesta que indica si el dispositivo final ha resuelto correctamente el rompecabezas.

El navegador del visitante transmite a Friendly Captcha los datos de conexión, datos de entorno, datos de interacción y datos funcionales que se describen con más detalle a continuación (para más información sobre los datos, véase el punto 4). Friendly Captcha analiza estos datos y determina la probabilidad de que el visitante sea un usuario humano o un bot; a continuación, nos transmite el resultado.

Dependiendo de este resultado, podemos tratar el acceso a nuestro sitio web o a funciones individuales como humano o potencialmente no humano.

2) Finalidad

Todos los datos anteriores sólo se utilizarán para identificar y tratar posibles bots y riesgos, tal y como se ha descrito anteriormente. La finalidad del tratamiento es, por tanto, garantizar la seguridad y funcionalidad de nuestro sitio web.

No utilizamos los datos para identificar a una persona física ni con fines de marketing.

3) Periodo de almacenamiento

Si se almacenan datos personales, éstos se borrarán en un plazo de 30 días.

4) Datos procesados

Los siguientes datos se tratarán únicamente con los fines de seguridad indicados anteriormente:

Datos de conexión

• Datos de solicitud HTTP, es decir, datos que se generan cada vez que se visita un sitio web (por ejemplo, agente de usuario, tipo de navegador, sistema operativo) y el sitio web de referencia, los protocolos y los puertos utilizados.
• Dirección IP: Las direcciones IP sólo son almacenadas por Friendly Captcha en forma de hash (cifrado unidireccional), y no nos permiten ni a Friendly Captcha sacar conclusiones sobre personas individuales
• Datos de intercambio de conexión: información técnica sobre cómo se estableció la conexión entre el navegador y el servidor Friendly Captcha.
• Estadísticas de red, como el ancho de banda

Datos medioambientales

• Propiedades y configuración del navegador (por ejemplo, idioma preferido, fuentes instaladas, hora local).
• Datos del dispositivo (por ejemplo, memoria disponible, resolución de pantalla, sistema operativo)
• Datos técnicos relacionados con la ejecución del código del programa (por ejemplo, códigos de error, eventos del navegador)

Datos de interacción

• Tiempos, frecuencias y estadísticas de pulsación de teclas, sin que ello permita extraer conclusiones sobre entradas de texto concretas, por ejemplo, teniendo en cuenta únicamente teclas de función como Intro o Supr.
• Desplazamiento y movimientos del ratón
• Ajustes en las ventanas, por ejemplo, cambio de tamaño

Datos funcionales, por ejemplo

• Versión, estado y datos de configuración del software de protección
• Componentes de software utilizados
• Métricas aleatorias (por ejemplo, ID de sesión)
• Contadores técnicos (por ejemplo, número de intentos de conexión repetidos)
• Datos sobre la ejecución del código del programa
• Soluciones de puzzle

Los siguientes datos sólo se almacenan en la memoria de sesión del navegador durante la sesión de navegación y son esenciales para garantizar la seguridad del sitio web:

Un identificador de sesión aleatorio (frc_sid), el número de cargas de los módulos de software de protección (frc_sc), el número de solicitudes e intentos de conexión repetidos (frc_rc), y las soluciones a los rompecabezas y su contexto de solución (frc_sol).

No colocamos HTTP cookies y no guardamos ningún dato en el almacenamiento persistente del navegador.

5) Base jurídica

En la medida en que los datos puedan atribuirse a una persona, la base jurídica para su tratamiento son nuestros intereses legítimos en la protección de nuestro sitio web contra el acceso indebido por parte de bots, protegiendo así contra el spam y contra ataques (por ejemplo, solicitudes masivas), Art. 6 (1) (f) GDPR.

6) Destinatario de los datos

Friendly Captcha actúa como nuestro procesador, sujeto a instrucciones y para fines específicos.

Friendly Captcha utiliza servicios de alojamiento proporcionados por Hetzner Online GmbH, con sede en Alemania, y SCALEWAY S.A.S, con sede en Francia, para el alojamiento y la entrega de los contenidos.

7) Información complementaria

Encontrará información adicional, en particular nuestros datos de contacto como responsables del tratamiento según la legislación sobre privacidad de datos y los datos de contacto de nuestro delegado de protección de datos, así como información relativa a sus derechos en virtud del GDPR, en la información sobre privacidad de datos de nuestro sitio web en el que hemos integrado Friendly Captcha.