Seguridad y privacidad

Cómo protegemos las colonias.

Una colonia felina expuesta es una colonia en peligro, y un vecino que avisa confía en que sus datos no acabarán a la vista de todos. Estas son, una a una, las medidas que aplica Misifú. Sin letra pequeña.Cuidamos los datos de los gatos y de las personas. Aquí te contamos cómo.

Lo primero

Los archivos no están a la vista.

Una foto con la ubicación de una colonia, el aviso de un vecino o un documento de identidad no pueden quedar al alcance de cualquiera que conozca, o adivine, una dirección de internet. En Misifú, cada archivo pasa por un control antes de mostrarse.Las fotos y los documentos no se pueden ver sin permiso.

En muchas webs municipales

Los archivos subidos quedan en una carpeta pública de la web.Los archivos están en una carpeta abierta.
Esa carpeta se puede listar: basta con abrirla en el navegador.Cualquiera puede ver la lista de archivos.
Los nombres son previsibles y se encuentran probando.Los nombres son fáciles de adivinar.
Las fotos conservan la ubicación GPS con la que se hicieron.Las fotos dicen dónde se hicieron.

En Misifú

Fotos y documentos se guardan fuera de la carpeta pública: no tienen dirección propia.Los archivos están guardados en un sitio cerrado.
No hay ninguna carpeta que se pueda recorrer ni listar.Nadie puede ver la lista de archivos.
Cada archivo tiene un nombre aleatorio y solo se entrega tras comprobar permisos.Solo ve un archivo quien tiene permiso.
Las fotos se limpian al subirlas: sin ubicación ni datos ocultos.Quitamos de las fotos el lugar donde se hicieron.

Todas las medidas

Qué hacemos, punto por punto

Las medidas están agrupadas por lo que protegen. Funcionan desde el primer día en cada ayuntamiento. Lo único que decide el propio ayuntamiento es el tamaño de las zonas del mapa público.Estas son todas las medidas. Todos los ayuntamientos las tienen.

Dónde están las colonias

Zonas, no puntos. El mapa público agrupa las colonias en zonas de 150 a 600 metros, a elección del ayuntamiento. Nunca muestra el sitio exacto.El mapa de la web solo enseña zonas. No enseña el sitio exacto.
Colonias privadas, ocultas. Las colonias en espacios privados, las que el ayuntamiento marca como no visibles y las que aún no están comprobadas no salen en el portal.Algunas colonias no salen nunca en la web. Por ejemplo, las de sitios privados.
Datos abiertos, solo agregados. Los datos que se publican en abierto son recuentos por zona: número de colonias, de gatos y porcentaje de esterilización. Sin coordenadas exactas.Los datos abiertos solo dicen cuántos gatos hay en cada zona.

Archivos y fotos

Fuera de la web. Las fotos, los adjuntos y los documentos se guardan fuera de la carpeta pública del servidor. No hay ninguna dirección de internet que lleve directamente a ellos.Los archivos están guardados en un sitio cerrado. No tienen dirección en internet.
Nombre aleatorio. Cada archivo se guarda con un nombre al azar. No se puede adivinar el siguiente cambiando un número.Cada archivo tiene un nombre secreto.
Se entregan tras comprobar permisos. Una foto interna solo se muestra a quien tiene cuenta en ese ayuntamiento. A cualquier otra persona, la dirección le responde que no existe.Solo ve una foto quien tiene permiso.
Sin listados ni carpetas abiertas. No existe ninguna carpeta de archivos que se pueda recorrer. Lo comprobamos con una prueba automática.Nadie puede ver la lista de archivos.
Fotos limpias. Cada foto se vuelve a crear al subirla: se le quitan los datos ocultos, también la ubicación GPS que guarda el móvil, y se reduce de tamaño.Quitamos de las fotos el lugar donde se hicieron.
Solo archivos permitidos. Se aceptan fotos y, en la biblioteca, documentos PDF o de texto. Se comprueba qué es cada archivo por su contenido, no por su nombre.Solo se pueden subir fotos y documentos. Lo comprobamos.

Personas y accesos

Cada uno, lo suyo. Cada persona tiene un papel: técnico, protectora, veterinaria o alimentador. Solo ve y cambia lo que necesita para su trabajo.Cada persona ve solo lo que necesita.
Ayuntamientos separados. Cada ayuntamiento tiene su propio espacio. Nadie puede ver los datos de otro municipio, y lo comprobamos con pruebas automáticas.Un ayuntamiento no ve los datos de otro.
Doble factor obligatorio. Técnicos y administradores entran con su contraseña y, además, con un código del móvil que cambia cada 30 segundos.Los técnicos entran con contraseña y con un código del móvil.
Contraseñas que no se guardan. No guardamos las contraseñas, solo una huella cifrada que no se puede deshacer (Argon2id, el método recomendado hoy).No guardamos las contraseñas.
Límite de intentos. Tras 8 intentos fallidos, la entrada se bloquea 15 minutos. La sesión se cierra sola tras 12 horas sin uso.Si alguien falla 8 veces, tiene que esperar 15 minutos.
Carné con QR, sin datos personales. El QR del carné de cuidador solo lleva a una comprobación: si es válido, su número, las iniciales y la fecha de caducidad. Si se retira el carné, deja de valer al momento.El QR del carné solo dice si es válido. No enseña datos de la persona.

Datos y copias

Contactos cifrados. El correo y el teléfono de quien avisa o se ofrece a colaborar se guardan cifrados. Solo el personal técnico del ayuntamiento puede leerlos, para responder.El correo y el teléfono de los vecinos están protegidos con una clave.
Registro de actividad. Queda anotado quién entra y qué cambia, y cuándo, sin guardar la dirección de internet de la persona tal cual.Apuntamos quién cambia cada cosa.
Copias cifradas. Las copias de seguridad de los datos y las fotos se guardan cifradas: sin la clave no se pueden abrir.Hacemos copias de seguridad cerradas con clave.
Conexión segura. Cada portal municipal tiene su certificado y funciona siempre con conexión segura (HTTPS), el candado del navegador.La conexión con la web es segura.

Privacidad del vecino

Sin seguimiento. Sin cookies de seguimiento ni analítica de terceros. Solo usamos la cookie técnica necesaria para que la web funcione.No espiamos lo que haces en la web.
El mapa lo servimos nosotros. El mapa, las tipografías y el resto de piezas salen de nuestro servidor. Ninguna empresa externa ve qué zona consulta cada vecino.Ninguna otra empresa sabe qué miras en el mapa.

Por persona

Qué puede ver cada persona

Cada persona entra con su propia cuenta y su papel. El permiso se comprueba en cada pantalla y en cada archivo, no solo al entrar.Cada persona tiene su cuenta. Cada cuenta ve cosas distintas.

Qué puede ver y qué no puede ver cada persona en Misifú
Persona	Qué ve	Qué no ve
Vecino o vecina	El mapa por zonas, las cifras del programa, los gatos en adopción y el estado de su propio aviso con su código.	Ubicaciones exactas, colonias privadas, fotos internas o datos de otras personas.
Alimentador o alimentadora	Las colonias que tiene asignadas y sus gatos. Anota las tomas de comida, propone cambios y avisa de incidencias.	Otras colonias, el listado de personas, los informes y los ajustes.
Protectora	Las colonias de su entidad y las que cuida, con sus gatos, esterilizaciones e incidencias.	El resto de colonias, el contacto de quien avisa y los ajustes.
Veterinaria	Las colonias y los gatos del municipio, con su historial sanitario y las esterilizaciones.	El listado de personas, el contacto de quien avisa y los ajustes.
Técnico municipal	Todo el programa de su municipio, y el contacto de quien avisa cuando hace falta responder.	Los datos de cualquier otro ayuntamiento.
Administración del ayuntamiento	Lo mismo que el técnico y, además, es quien puede dar a otras personas el papel de técnico o de administrador.	Los datos de cualquier otro ayuntamiento.

Misifú ayuda al ayuntamiento a cumplir la Ley de Bienestar Animal y la normativa de protección de datos. La responsabilidad del tratamiento de los datos sigue siendo del ayuntamiento, que decide quién tiene cuenta y con qué papel.El ayuntamiento decide quién tiene cuenta.

¿Lo revisa vuestro delegado de protección de datos?

Le contamos con detalle cómo funciona cada medida y respondemos a sus preguntas. También podéis comprobarlo vosotros mismos en la demostración.Si tienes preguntas, escríbenos.

Hablar con nosotros