Soy de Siero
Centro de Privacidad
Centro de Privacidad
Bienvenido al centro de privacidad del Ayuntamiento de Siero, en este espacio puede usted consultar la normativa legal aplicable a la web municipal y a la sede electrónica del Ayuntamiento de Siero.
Política de firma electrónica
Una Política de firma electrónica y de certificados es el “conjunto de normas de seguridad, de organización, técnicas y legales para determinar cómo se generan, se verifican y se gestionan firmas electrónicas, incluyendo las características exigibles a los certificados de firma”, según la definición del Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el ámbito de la Administración electrónica.
Con carácter general, una política de firma electrónica es un documento legal que contiene una serie de normas relativas a la firma electrónica, organizadas alrededor de los conceptos de generación y validación de firma, en un contexto particular (contractual, jurídico, legal), definiendo las reglas y obligaciones de todos los actores involucrados en el proceso. El objetivo es determinar la validez de la firma electrónica para una transacción en particular, especificando la información que debe incluir la persona firmante en el proceso de generación de la firma y la información que se debe comprobar en el proceso de validación.
El artículo 18 del citado Real Decreto 4/2010, de 8 de enero, establece que las Administraciones Públicas aprobarán y publicarán una política de firma electrónica y de certificados partiendo de la norma técnica aprobada al efecto que es la Norma Técnica de Interoperabilidad de Política de Firma y Certificados de la Administración aprobada por Resolución de fecha 19 de julio de 2011 de la Secretaría de Estado para la Función Pública.
En cuanto a la competencia para la aprobación de esta política del Ayuntamiento de Siero, teniendo en cuenta que la misma está constituida, entre otras, por un conjunto de normas de seguridad, para determinar cómo se generan, verifican y gestionan firmas electrónicas, debe considerarse consustancial a la Política de Seguridad del Ayuntamiento de Siero.
Para dar cumplimiento al mp.info.4 Firma Electrónica del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica se cumplirá con los siguientes puntos:
- Se empleará cualquier tipo de firma electrónica de los previstos en la legislación vigente.
- Cuando se empleen sistemas de firma electrónica avanzada basados en certificados, estos serán cualificados.
- Se emplearán algoritmos y parámetros acreditados por el Centro Criptológico Nacional.
- Se garantizará la verificación y validación de la firma electrónica durante el tiempo requerido por la actividad administrativa que aquélla soporte.
- Se adjuntará a la firma, o se referenciará, toda la información pertinente para su verificación y validación: Certificados; Datos de verificación y validación.
Documento completo de política de firma electrónica: Documento Pdf
Política de seguridad de la información
Alcance
Esta Política se aplicará a los sistemas de información del Ayuntamiento de Siero y sus organismos autónomos, que estén relacionados con el ejercicio de derechos por medios electrónicos, con el cumplimiento de deberes por medios electrónicos o con el acceso a la información o al procedimiento administrativo.
Todos los miembros del Ayuntamiento de Siero, afectados por el alcance del ENS, tienen la obligación de conocer y cumplir esta “Política de Seguridad de la Información” y la normativa de seguridad, siendo responsabilidad del Comité de Seguridad de la Información disponer los medios necesarios para que la información llegue al personal afectado.
En adelante, cuando se haga referencia al Ayuntamiento de Siero, se entenderán incluidos sus organismos autónomos.
Introducción
El desarrollo de la Administración Electrónica implica el tratamiento de gran cantidad de información por parte de los sistemas de tecnologías de la información y de las comunicaciones. La información está sometida a diferentes tipos de amenazas y de vulnerabilidades que pueden afectar a estos sistemas. El Real Decreto 3/2010 de 8 de enero, por el que se regula el Esquema Nacional de Seguridad (ENS) en el ámbito de la Administración Electrónica, persigue fundamentar la confianza en que los sistemas de información prestarán sus servicios y custodiarán la información de acuerdo con sus especificaciones funcionales, sin interrupciones o modificaciones fuera de control, y sin que la información pueda llegar a conocimiento de personas no autorizadas.
Al objeto de dar cumplimiento al ENS, el Ayuntamiento de Siero, conocedor de los riesgos que pueden afectar a los sistemas de información, que soportan los trámites electrónicos puestos a disposición a la ciudadanía, y teniendo en cuenta que ésta pone a su disposición su activo más valioso “su propia Información” es consciente de que éstos deben ser administrados con la suficiente diligencia, y que se deben de tomar las medidas adecuadas para protegerlos frente a daños accidentales o deliberados que puedan afectar a la disponibilidad, integridad o confidencialidad de la información tratada o de los servicios prestados.
De este modo, todos los departamentos y/o áreas del Ayuntamiento de Siero, que se encuentran dentro del ámbito del ENS, tienen presente que la seguridad TIC es una parte integral de cada etapa del ciclo de vida del sistema, desde su concepción hasta su retirada de servicio, pasando por las decisiones de desarrollo o adquisición y las actividades de explotación. Los requisitos de seguridad y las necesidades de financiación, deben ser identificados e incluidos en la planificación, en la solicitud de ofertas, y en pliegos de licitación para proyectos de TIC.
Por tanto, para el Ayuntamiento de Siero, el objetivo de la Seguridad de la Información es garantizar la calidad de la información y la prestación continuada de los servicios, actuando preventivamente, supervisando la actividad diaria para detectar cualquier incidente y reaccionando con presteza a los incidentes para recuperarse lo antes posible, acorde a lo establecido en el Artículo 7 del ENS.
Para ello actuará en 4 direcciones fundamentales:
- Prevención: Para que la información o los servicios no se vean perjudicados por incidentes de seguridad, el Ayuntamiento de Siero implementará las medidas de seguridad establecidas por el Esquema Nacional de Seguridad (ENS), así como cualquier otro control adicional, que identifique como necesario, a través de una evaluación de amenazas y riesgos. Estos controles, los roles y responsabilidades de seguridad de todo el personal, estarán claramente definidos y documentados. Para garantizar el cumplimiento de la política, el Ayuntamiento de Siero se compromete formalmente a:
- Autorizar los sistemas antes de entrar en operación.
- Evaluar regularmente la seguridad, incluyendo evaluaciones de los cambios de configuración realizados de forma rutinaria.
- Solicitar la revisión periódica por parte de terceros con el fin de obtener una evaluación independiente.
- Detección: El Ayuntamiento de Siero establecerá controles de operación de sus sistemas de información con el objetivo de detectar anomalías en la prestación de los servicios y actuar en consecuencia según lo establecido en el Artículo 9 del ENS (reevaluación periódica). Cuando se produzca una desviación significativa de los parámetros que se hayan preestablecido como normales (conforme a lo indicado en el artículo 8 del ENS. Líneas de defensa), se establecerán los mecanismos de detección, análisis y reporte necesarios para que lleguen a los responsables regularmente.
- Respuesta: El Ayuntamiento de Siero establecerá las siguientes medidas:
- Mecanismos para responder eficazmente a los incidentes de seguridad.
- Designar un punto de contacto para las comunicaciones con respecto a incidentes detectados en otros departamentos o en otros organismos.
- Establecer protocolos para el intercambio de información relacionada con el incidente. Esto incluye comunicaciones, en ambos sentidos, con los Equipos de Respuesta a Emergencias (CERT).
- Recuperación: Para garantizar la disponibilidad de los servicios, el Ayuntamiento de Siero dispondrá de los medios y técnicas necesarias que permiten garantizar la recuperación de los servicios más críticos.
Documento
Registro de actividades de tratamiento
El Registro de Actividades de Tratamiento de Datos Personales tiene por objeto el tratamiento de los datos personales necesarios para la gestión de los procedimientos judiciales en los que se encuentra involucrado el Ayuntamiento.
Documento completo del Registro de Actividades de Tratamiento: Documento Pdf
Condiciones de uso de la red WiFi
Finalidad de este documento
- Las presentes Condiciones de uso de los servicios de acceso a los espacios WiFi del Ayuntamiento de Siero tienen como finalidad regular su utilización, y determinar las condiciones de acceso a los contenidos y servicios que, a través de internet, se ponen a disposición de Ud., la persona usuaria.
- Lea atentamente las presentes Condiciones. El uso del servicio prestado por el AYUNTAMIENTO expresa la aceptación plena y sin reservas de la persona usuaria de todos y cada uno de los términos de estas Condiciones.
- El AYUNTAMIENTO se reserva el derecho a modificar en cualquier momento, parcial o totalmente, las presentes Condiciones de uso.
Personas usuarios y aceptación
Usuarios y usuarios mayores de edad
Usuarios y usuarias mayores de edad. Al acceder a los servicios WiFi adquiere la condición de usuario o usuaria. Esta condición de persona usuaria implica obligatoriamente la ACEPTACIÓN sin reservas de ninguna clase, de todos y cada uno de los términos de las presentes condiciones de uso así como de las condiciones específicas aplicables, en su caso, al contenido o servicio seleccionado. En todo caso, cualquier uso del espacio WiFi está subordinado al cumplimiento estricto de las presentes condiciones, de las condiciones específicas y de cualesquiera avisos legales y recomendaciones que fueren de aplicación.
Usuarios y usuarias menores de edad
Los y las menores de edad para acceder y usar los espacios WiFi necesitan obligatoriamente autorización de sus padres y/o representantes legales. El AYUNTAMIENTO considera que si se ha producido un acceso o utilización por un menor, éste cuenta con la correspondiente autorización de sus padres y/o su representante legal.
- El AYUNTAMIENTO informa a los padres y/o representantes legales del menor que el espacio WiFi facilita un acceso libre y transparente a internet, aunque el AYUNTAMIENTO tiene configuradas restricciones a páginas de dudoso e incómodo contenido puede ser que se permita el acceso a contenidos o servicios que pueden no ser apropiados o que pueden estar prohibidos para los y las menores. Se recuerda a los padres y/o representantes legales de los menores que es de su exclusiva y única responsabilidad el controlar y decidir los contenidos o servicios adecuados para los menores a su cargo.
- El AYUNTAMIENTO igualmente informa a los padres y/o representantes legales que existen aplicaciones informáticas que permiten bloquear y filtrar el acceso a los contenidos y servicios que consideren no pertinentes para los y las menores a su cargo. La información está disponible en el navegador que use habitualmente.
Características del servicio WiFi ofertado
- El AYUNTAMIENTO le facilita como persona usuaria el acceso a servicios de internet.
- El AYUNTAMIENTO se esforzará para intentar garantizar la disponibilidad y accesibilidad del servicio de acceso WiFi con continuidad, y en el horario del Centro abierto al público. No obstante, puede suceder que los cambios de dirección, el establecimiento de nuevas conexiones o la actualización de la página web ocasionen interrupciones por el tiempo que resulte necesario para realizar dichas tareas.
- El AYUNTAMIENTO se reserva la facultad de alterar sin aviso previo y en cualquier momento la presentación y configuración de la página de acceso, así como sus servicios. Como usuario o usuaria, reconoce y acepta que en cualquier instante el AYUNTAMIENTO de SIERO pueda suspender, desactivar o suprimir este servicio.
- El AYUNTAMIENTO se reserva la facultad de restringir la navegación a páginas y aplicaciones web de dudoso, prohibido y/o pornográfico contenido.
- Todas las comunicaciones y notificaciones realizadas por el AYUNTAMIENTO se considerarán eficaces a todos los efectos cuando se realicen al e-mail suministrado por la persona usuaria.
Obligaciones de la persona usuaria
Como usuario o usuaria, usará el servicio de acceso WiFi de forma diligente y correcta y se compromete a no utilizarlo para la realización de actividades contrarias a la ley, a la moral, a las buenas costumbres aceptadas y/o con fines o efectos ilícitos, prohibidos o lesivos de derechos e intereses de terceros, así como a no realizar ningún tipo de uso que de cualquier forma pueda dañar, inutilizar, sobrecargar, deteriorar o impedir la normal utilización del servicio, los documentos, archivos y toda clase de contenidos almacenados en cualquier equipo informático accesible a través de internet. El AYUNTAMIENTO declina cualquier responsabilidad que de todo ello pudiera derivarse.
En particular y a título meramente indicativo y no exhaustivo, la persona usuaria se compromete a no utilizar, transmitir o difundir:
- Contenido o materiales obscenos: usar los servicios de acceso WiFi para anunciar, transmitir, almacenar, compartir, mostrar o hacer disponible pornografía infantil o material obsceno. El AYUNTAMIENTO está obligado por Ley a notificar a las autoridades competentes si este tipo de actividades ilícitas están siendo transmitidas por la red WiFi del AYUNTAMIENTO.
- Lenguaje difamatorio o abusivo: usar la red WiFi para transmitir o publicitar lenguaje difamatorio, hiriente, abusivo, amenazante o que sea contrario al derecho al honor, a la intimidad personal o familiar o la propia imagen de las personas físicas y jurídicas.
- Acceso ilegal o no autorizado a otros sistemas o redes: acceder ilegalmente o sin autorización a sistemas, o redes que pertenezcan a otra persona, o a tratar de superar medidas de seguridad del sistema de otra persona (conocido como “hacking”). Cualquier actividad que pueda ser usada como causante de un ataque a un sistema (es decir, escaneo de puertos, o recoger información).
- Distribución de virus, gusanos, troyanos a través de internet, o cualquier otra actividad destructiva; Distribuir información acerca de creación o transmisión de virus por Internet, gusanos, troyanos, saturación, “mailbombing”, o ataques de denegación de servicio; Creación o gestión de bootnets; También actividades que interrumpan o interfieran en el uso efectivo de los recursos de red de otras personas.
- Realizar un uso fraudulento de la dirección IP proporcionada en cada acceso.
- Cualquier otra forma que sea contraria, menosprecie o atente contra los Derechos Fundamentales y las libertades públicas reconocidas en la Constitución, en los Tratados Internacionales y en el resto de la legislación vigente en el mundo.
- La persona usuaria se compromete a hacer un uso diligente de las Claves de Acceso (login y password) que el AYUNTAMIENTO le proporcione para el acceso al servicio. La persona usuaria se compromete a mantenerlas en secreto, siendo responsable de la custodia de las mismas. La persona usuaria deberá comunicar en el plazo más breve posible su eventual pérdida o robo, con el objeto de que el AYUNTAMIENTO proceda a su cambio. La persona usuaria responderá de los gastos correspondientes a la utilización de los servicios por un tercero hasta la comunicación del robo o pérdida de las Claves de acceso al servicio contratado.
- La persona usuaria se compromete a mantener informado al AYUNTAMIENTO de los cambios que se produzcan en los datos y dirección de correo electrónico que el AYUNTAMIENTO posee para informar a la persona usuaria de los sucesos que el AYUNTAMIENTO estime oportunos. La persona usuaria reconoce expresamente que dichos datos han sido suministrados por él o ella misma y son del todo veraces.
El AYUNTAMIENTO de SIERO orienta este servicio al uso y disfrute de la ciudadanía de nuestra ciudad y de sus visitantes. De este modo, como usuario/a Ud. reconoce y acepta que el uso del servicio de acceso WiFi sea efectuado con fines privados y particulares, quedando expresamente prohibido su uso para cualquier actividad empresarial.
Exclusión de garantías
Dada la gran cantidad de factores externos a su responsabilidad en la prestación de un servicio de este tipo, el AYUNTAMIENTO no garantiza, ni implícita ni explícitamente, los servicios que el usuario pretenda en toda circunstancia obtener de internet. Así, a título meramente enunciativo, el AYUNTAMIENTO no garantiza:
- La disponibilidad y continuidad en todo momento y desde cualquier lugar del funcionamiento del servicio.
- El acceso ininterrumpido y, en todo momento, de los servicios de internet.
- Los niveles de calidad, interoperabilidad, velocidad y funcionalidad de los servicios de internet a los que la persona usuaria accede desde los espacios WiFi del AYUNTAMIENTO.
- La adecuación, idoneidad para un propósito particular y/o específico de los servicios ofrecidos desde los espacios WiFi del AYUNTAMIENTO.
- La veracidad, exactitud, exhaustividad, licitud, fiabilidad, actualidad y utilidad de los servicios de internet a los que se quiera acceder desde los espacios WiFi del AYUNTAMIENTO.
- La ausencia de virus u otros elementos lesivos en los contenidos o servicios facilitados a través del servicio de acceso facilitado por los espacios WiFi del AYUNTAMIENTO.
- El acceso no autorizado y/o la alteración de datos almacenados y transmitidos sobre sitios de internet accedidos a través de los espacios WiFi del AYUNTAMIENTO.
- El AYUNTAMIENTO, salvo que expresamente se indique en las condiciones específicas, no interviene en la prestación de los contenidos y/o servicios suministrados por terceras partes a través de los espacios de acceso WiFi.
- Este AYUNTAMIENTO tampoco supervisa ni ejerce control sobre su licitud, exactitud, veracidad, idoneidad, calidad, fiabilidad, autenticidad y/o utilidad, no ofreciendo por lo tanto ninguna clase de garantía sobre los mismos.
Responsabilidad
Como persona usuaria, es consciente y acepta de forma voluntaria que la utilización de los espacios de acceso WiFi tiene lugar, en todo caso, bajo su responsabilidad. Así y salvo en los casos en que la ley prohíba de forma imperativa limitar la responsabilidad, el AYUNTAMIENTO frente a la persona usuaria no asume responsabilidad alguna respecto de los usos que haga de este servicio, ni de los datos o informaciones transferidas de/desde internet.
A título no limitativo, la exoneración de responsabilidad del AYUNTAMIENTO comprende cualesquiera responsabilidades derivadas de:
- La ausencia de disponibilidad y continuidad del funcionamiento del servicio de acceso de los espacios WiFi del AYUNTAMIENTO.
- La interrupción, suspensión o cancelación del acceso.
- La información transmitida por los usuarios a través del canal suministrado por este servicio de acceso.
- Los daños y perjuicios de toda naturaleza que pudieran deberse al uso indebido de este servicio.
- La realización por parte de las personas usuarias de accesos no autorizados a sitios protegidos de Internet, utilizando cualquier técnica de hacking, cracking, etc.
- La falta de servicio, lentitud, etc., cuando se produzcan por causas de fuerza mayor o por causas que no se deban a una actuación negligente por parte del Ayuntamiento.
- Los daños y perjuicios de cualquier naturaleza que puedan deberse al conocimiento que puedan tener los terceros del uso de internet que pueda hacer la persona usuaria o que pueda deberse al acceso y, en su caso, a la interceptación, eliminación, alteración, modificación o manipulación de cualquier modo de los contenidos y comunicaciones de toda clase que las y los usuarios transmitan, difundan, almacenen, pongan a disposición, reciban, obtengan o accedan a través del servicio.
- Como usuario es consciente y acepta de forma voluntaria que el tercero proveedor suministrador de servicios y contenidos, ajeno al AYUNTAMIENTO de SIERO, al que se accede desde los espacios WiFi es el único y exclusivo responsable por los daños y perjuicios que puedan deberse de la puesta a su disposición de sus contenidos y servicios.
- El AYUNTAMIENTO no garantiza la disponibilidad técnica, calidad, exactitud o veracidad de los contenidos y servicios disponibles de terceros a los que, como usuario o usuaria, puede acceder desde los espacios WiFi municipales. Este AYUNTAMIENTO no ejerce ningún control sobre los mismos declinando toda responsabilidad en relación con los servicios y contenidos que sirven.
Datos personales
Para utilizar el servicio de acceso a internet a través de los espacios WiFi municipales, el AYUNTAMIENTO podrá solicitarle como usuario que cumplimente ciertos formularios de registro con datos de carácter personal.
Dichos datos personales son tratados por el AYUNTAMIENTO de conformidad con los términos publicados en la política de protección de datos personales. Al completar y enviar los citados formularios, como persona usuaria es CONSCIENTE Y AUTORIZA expresamente al AYUNTAMIENTO de SIERO para que colecte y trate automáticamente los datos de carácter personal que se le han solicitado con arreglo a las finalidades y bajo las condiciones detalladas en la citada Política de protección de datos personales.
El AYUNTAMIENTO de SIERO ha adoptado y adoptará las medidas técnicas y organizativas de seguridad que sean de obligado cumplimiento de conformidad con lo estipulado en la legislación vigente, e incluso se compromete a implantar medidas de seguridad adicionales que excedan dicha normativa, en aras de buscar un servicio confiable y de alta calidad. No obstante, como persona usuaria, reconoce y acepta que las medidas de seguridad en internet no son inexpugnables, no pudiendo el AYUNTAMIENTO de SIERO garantizar la plena seguridad del uso de internet a través de este servicio.
