A qué aplica
Esta política describe qué pasa con su información cuando usa diccionario.igac.gov.co. La mayor parte del sitio se consulta sin identificarse y sin que el sitio guarde nada en su navegador; la excepción es el formulario para aportar un nombre, que exige una sesión.
El responsable del sitio es el Instituto Geográfico Agustín Codazzi (IGAC). Esta política complementa, y no reemplaza, las políticas de seguridad, términos y condiciones de uso, privacidad y tratamiento de datos del IGAC, que rigen para todos los sitios del Instituto. Cómo se tratan los datos personales en concreto, con la base legal y la forma de ejercer sus derechos, está en el aviso de tratamiento de datos personales.
Consultar sin identificarse
Las páginas de consulta (la portada, Entidades Territoriales y sus fichas, Nombres y Términos, y la Base Nacional de Nombres Geográficos) no piden registro, no crean cuentas y no guardan cookies propias ni de terceros. No hay formularios de contacto ni boletines a los que suscribirse.
Cuando abre una de esas páginas, su navegador pide los datos directamente a los servicios
geográficos del IGAC (sigi.igac.gov.co) y las imágenes de fondo de los mapas a
Esri (server.arcgisonline.com y basemaps.arcgis.com). Esas
peticiones llevan, como toda petición web, su dirección IP y el nombre de su navegador. Las
búsquedas que escribe en Nombres y Términos viajan al servicio del IGAC como parte de la
consulta y no se asocian a ninguna identidad.
La portada incrusta un video institucional alojado en YouTube en su modo de privacidad
ampliada (youtube-nocookie.com). YouTube no recibe nada hasta que el video se
reproduce; a partir de ahí aplica la
política de privacidad de Google.
Registros del servidor
Como cualquier servidor web, el que sirve este sitio anota cada petición: fecha y hora, dirección IP, página pedida, código de respuesta y el nombre del navegador. Esos registros sirven para detectar fallos y abusos y para saber cuánto se usa el sitio. Los administra la infraestructura tecnológica del IGAC y se conservan por el tiempo que fijan sus políticas de seguridad de la información; no se cruzan con ningún otro dato para identificar a una persona.
Aportar un nombre
Proponer un nombre geográfico exige identificarse, porque cada aporte lleva firma: el
Instituto necesita saber quién lo propone para poder volver a preguntarle y para reconocer
la propuesta cuando se incorpore. La sesión se abre con una cuenta de Google a través de
Firebase Authentication, el servicio de acceso del proyecto institucional
geovisor-igac.
De esa sesión el Diccionario recibe únicamente:
- Su nombre y su correo, tal como figuran en la cuenta de Google. El nombre se muestra en la página para que sepa con qué firma va a enviar; el correo es el canal por el que el Instituto le escribiría.
- Un identificador de cuenta, del que se deriva el número que queda asociado al aporte en la Base. El Diccionario nunca ve ni guarda su contraseña.
Con el aporte viajan los datos que usted escribe (el nombre propuesto, su ubicación, la descripción y la fuente) y, si los adjunta, un documento y una fotografía. Todo eso se envía cifrado al servidor institucional del IGAC y queda en la base de datos del Instituto, pendiente de revisión. Los adjuntos se guardan en un repositorio interno al que solo accede el equipo que revisa los aportes.
Puede cerrar la sesión en cualquier momento con el botón «Salir». La sesión se conserva en el almacenamiento local de su navegador (no en una cookie) hasta que la cierre o borre los datos del sitio.
Medición de uso
Solo la página de aportes mide su uso, con Google Analytics, y solo si usted lo acepta en el aviso que aparece al abrirla. La medición existe para saber cuántas personas empiezan el formulario y cuántas lo terminan, y así encontrar en qué paso se atasca. La dirección IP se recorta antes de almacenarse, no se envía nada de lo que usted escribe en el formulario, y si su navegador tiene activada la señal «No rastrear» la medición no se carga aunque la haya aceptado. El resto del sitio no se mide.
Qué cookies pone la medición, cuánto duran y cómo cambiar su decisión está en la política de cookies.
Servicios de terceros
El sitio no vende ni cede información de sus visitantes. Los únicos terceros que intervienen son proveedores técnicos, cada uno para una función concreta:
- Google (Firebase Authentication y Google Analytics): el acceso con cuenta de Google en la página de aportes y la medición de esa misma página, si se acepta.
- Esri: las imágenes satelitales y los rótulos de fondo de los mapas.
- YouTube: el video institucional de la portada, en modo de privacidad ampliada.
Cada uno recibe lo mínimo que necesita para prestar el servicio y lo trata según su propia política. Ninguno recibe los datos de sus aportes, que van únicamente al IGAC.
Seguridad
Todo el sitio se sirve por HTTPS. El servidor envía una política de seguridad de contenidos que limita los orígenes desde los que el navegador puede cargar código y datos a los nombrados en esta página, y cabeceras que impiden incrustar el sitio en otras páginas. El envío de un aporte viaja con un token de sesión de corta duración en la cabecera de la petición, nunca en la dirección, y el servidor lo valida antes de aceptar nada.
Sus derechos
Sobre los datos personales que el IGAC trata a raíz de un aporte usted puede conocerlos, actualizarlos, rectificarlos, pedir su supresión y revocar la autorización, en los términos de la Ley 1581 de 2012. Cómo hacerlo, a qué correo escribir y en qué plazos responde el Instituto está en el aviso de tratamiento de datos personales.
Cambios y contacto
Si el sitio empieza a recoger algo que hoy no recoge, esta política cambia antes, y la fecha del encabezado también. Las preguntas sobre ella se atienden en contactenos@igac.gov.co y en los canales de atención a la ciudadanía del IGAC.