1. Responsable y contacto
El responsable del tratamiento es el Instituto Internacional del Patrimonio (HII), Via Camilla 3, 00181 Roma, Italia, C.F. 96638600583. Las preguntas, solicitudes de privacidad, consultas sobre procedencia y solicitudes de retirada pueden enviarse a info@lebanonarchive.org.
La Dirección General de Antigüedades del Líbano (DGA) es socia del proyecto y beneficiaria de la licencia concedida sobre los materiales aportados, dentro del nivel de acceso elegido por el colaborador. HII determina los fines y medios del tratamiento de datos personales descrito en este aviso.
2. Datos que recopilamos
Procesamos el nombre del colaborador, la dirección de correo electrónico obligatoria, el número de teléfono opcional, la organización y el país; descripciones, fechas, lugares, palabras clave e información de procedencia; opciones de acceso y atribución; confirmaciones legales y sus marcas de tiempo; archivos cargados; identificadores técnicos, sumas de verificación y registros de envío; y registros de solicitudes y seguridad limitados.
No utilice el formulario público para contraseñas, información financiera, registros médicos, datos de delitos penales, correspondencia altamente confidencial o material cuya presentación legal no haya sido establecida. Una persona menor de 18 años no debe presentarse de forma independiente.
3. Finalidades y bases jurídicas
- Acuerdo de contribución: Artículo 6(1)(b) GDPR: para recibir y administrar la contribución, registrar el nivel de acceso y la atribución seleccionados, preservar y catalogar el material, comunicarse con el colaborador y aplicar los Términos del colaborador.
- Intereses legítimos — Artículo 6(1)(f) GDPR: salvaguardar el patrimonio cultural libanés expuesto a destrucción, deterioro o dispersión; preservar la procedencia y la integridad del archivo; proteger el servicio; filtrar archivos en busca de riesgos de seguridad; gestionar reclamaciones, restricciones y eliminaciones de derechos; y establecer, ejercer o defender reclamaciones legales.
- Obligaciones legales — Artículo 6(1)(c) GDPR: cuando el procesamiento sea requerido por la ley aplicable o una autoridad competente.
- Consentimiento: solo cuando un uso separado y opcional lo requiera específicamente. El consentimiento no se utiliza como base general para el funcionamiento del archivo.
HII no solicita intencionalmente datos de categorías especiales a través del formulario. Si el material cargado revela accidentalmente información confidencial, HII puede restringir el acceso, solicitar más evidencia, redactar, rechazar o eliminar el material y lo hará público solo cuando exista una base legal válida y las salvaguardias necesarias.
4. Por qué ciertos datos son obligatorios
Los campos marcados como "Obligatorio", el material cargado, el nivel de acceso seleccionado y las confirmaciones legales son necesarios para crear y administrar un envío. Se requiere una dirección de correo electrónico para que HII pueda identificar la contribución, contactar al colaborador sobre derechos o preguntas sobre catalogación y responder a las solicitudes. Sin la información requerida no se podrá aceptar el aporte a través del formulario.
5. Destinatarios y proveedores de servicios
- CNR/DARIAH Nextcloud: proporciona la infraestructura protegida que recibe el paquete de envío. Después de la recepción, CNR es responsable de su control de seguridad interno y del flujo de trabajo de archivo.
- Vercel: aloja el sitio web y la función de envío del lado del servidor. Los datos cargados pasan por la función antes de ser transferidos a la infraestructura CNR; el sitio web no conserva intencionalmente una segunda copia de archivo permanente el Vercel.
- Google Workspace: proporciona el buzón del proyecto utilizado para la correspondencia administrativa y de contacto. Los archivos comprimidos no se almacenan intencionalmente en ese buzón.
- Personal y proveedores de servicios HII autorizados: el acceso se limita a lo necesario para administración, seguridad, catalogación, gestión de derechos y soporte.
- DGA: puede recibir o utilizar material contribuido solo dentro de los Términos del colaborador y el nivel de acceso seleccionado por el colaborador.
Los datos personales también pueden divulgarse cuando lo exija la ley, para proteger los derechos o la seguridad, o para resolver un reclamo creíble de propiedad, procedencia o derechos.
6. Transferencias internacionales
La infraestructura de archivo CNR está ubicada en Italia. Los proveedores de hosting y correo electrónico pueden procesar datos limitados fuera del Espacio Económico Europeo. Cuando se aplica el Capítulo V del RGPD, HII se basa en las salvaguardas incluidas en el acuerdo del proveedor correspondiente, incluidas las cláusulas contractuales tipo aplicables, junto con controles de acceso y minimización de datos.
7. Retención
- Material cultural aceptado, metadatos esenciales, procedencia, permisos y registros de derechos: durante la vida útil del Archivo y potencialmente de forma permanente, porque el Archivo existe para salvaguardar el patrimonio expuesto a la guerra, la destrucción, el deterioro y la dispersión.
- Envíos rechazados, abandonados o incompletos: normalmente no más de 12 meses, a menos que sea necesario un período más largo por un reclamo de derechos, incidente de seguridad u obligación legal.
- Registros operativos y de seguridad: normalmente hasta 12 meses, sujeto a una retención técnica más corta por parte del proveedor o a un período más largo requerido para un incidente o reclamo legal.
- Copias de seguridad: se conservan de acuerdo con el ciclo de infraestructura aplicable y luego se sobrescriben o eliminan, a menos que la preservación sea requerida por ley o por un incidente activo.
La retención se revisa periódicamente. HII aplica minimización de datos, restricciones de acceso, identificadores técnicos seudónimos y separación entre datos de contacto administrativos e información del catálogo público cuando corresponda.
8. Opciones de publicación, atribución y acceso
El envío de material no lo hace público automáticamente. El nivel de acceso seleccionado en el formulario controla los usos permitidos, sujeto a revisión legal y a los Términos del Colaborador. La información del catálogo público no incluirá el correo electrónico ni el número de teléfono del colaborador. La atribución sigue la preferencia seleccionada por el contribuyente cuando sea razonablemente posible.
9. Tus derechos
Sujeto a las condiciones y limitaciones de la ley aplicable, puede solicitar acceso, rectificación, eliminación, restricción, portabilidad u objetar el procesamiento basado en intereses legítimos. También puede solicitar un cambio futuro en el nivel de acceso público. Es posible que sea necesario conservar cierta información de forma restringida para preservar la integridad y el historial legal del Archivo, cumplir con la ley, resolver reclamos o documentar usos legales completados.
Envíe las solicitudes a info@lebanonarchive.org e incluya la referencia de envío cuando esté disponible. Puede presentar una queja ante la Autoridad Italiana de Protección de Datos (Garante per la protezione dei dati personali) u otra autoridad de control competente.
10. Seguridad y decisiones automatizadas
HII utiliza validación del lado del servidor, credenciales restringidas, identificadores de archivo y envío únicos, sumas de verificación de integridad y transferencia protegida al archivo CNR. Ninguna decisión que produzca efectos jurídicos o igualmente significativos se adopta únicamente por medios automatizados. El control de seguridad puede restringir un archivo pendiente de revisión humana.
11. Cookies y cambios
El sitio del proyecto no utiliza cookies analíticas, publicitarias o no esenciales. Es posible que aún se generen registros de solicitudes y seguridad de alojamiento esenciales. Consulte el Aviso de cookies.
Los cambios materiales a este aviso se publicarán con una nueva versión y fecha de vigencia. La versión aceptada con cada envío se registra en el paquete de archivo.
12. Historial de versiones
Versión 1.0 — 9 de octubre de 2026: primer aviso operativo en inglés.