Privacidad

En resumen: sin anuncios, sin redes publicitarias, nada vendido. Las visitas se cuentan dos veces: de forma anónima en el servidor del propio sitio, en la UE, y por Google Analytics, que guarda su propia cookie y envía las páginas vistas a Google. Un extra opcional permanece desactivado hasta que usted lo active.

Quién es el responsable

Movie Scene Map es un proyecto personal, sin ánimo de lucro, publicado como “Flightmussy”, y el responsable de los datos descritos a continuación. Contacto: ceoflightmussy@gmail.com.

Publico bajo seudónimo como particular. Mi nombre legal completo y mi dirección están disponibles si se solicitan a esa dirección de correo, y para cualquier autoridad de control que los requiera.

1. Registros del servidor: todo el mundo

Cada petición que hace un navegador se escribe en el registro del servidor web: la dirección IP, la fecha y la hora, la dirección solicitada, la página de referencia, la cadena de agente de usuario del navegador, y el estado y el tamaño de la respuesta.

• Por qué: para hacer funcionar el servidor, detectar fallos y defenderse de rastreadores, avalanchas e intentos de fuerza bruta.
• Base jurídica: intereses legítimos, art. 6(1)(f) del RGPD: un sitio web que siga funcionando y que no sea fácil de abusar.
• Conservación: 14 días, y luego se borran automáticamente. Nada se archiva más allá de eso.

2. Recuento anónimo de visitas: todo el mundo

Un pequeño script servido desde este dominio cuenta lo que se lee. Registra la dirección y el título de la página, el sitio del que usted llegó, cualquier etiqueta de campaña en el enlace que siguió (los parámetros estándar utm_source, utm_medium y utm_campaign; nada más de la dirección se lee), si su navegador indicó que escribió esta dirección o siguió un enlace desde otro sitio, una ubicación aproximada deducida de su dirección IP (país, región, ciudad) y el nombre de su operador de red, su navegador, sistema operativo y tipo de dispositivo, el tamaño de su pantalla y de su ventana y su densidad de píxeles, el idioma principal y la zona horaria de su navegador, cuánto tiempo permaneció la página en primer plano y hasta dónde se desplazó.

También registra unas pocas cosas cuya única función es distinguir a una persona de un programa: cuántas veces interactuó usted con la página y cuán pronto llegó la primera de esas interacciones, si su dispositivo tiene pantalla táctil y qué tipo de puntero declara, cuántas mediciones se enviaron, y un puñado de marcadores técnicos con los que los navegadores sin interfaz se delatan: un indicador de automatización que algunos activan, una lista de idiomas vacía, un navegador de escritorio que declara no tener complementos.

Existen porque un rastreador que ejecuta JavaScript parece por lo demás exactamente un lector, y las cifras de una semana contenían varios miles de visitas de ese tipo. Nada de ello es contenido: ni qué tecla, ni qué elemento, ni en qué punto de la página; solo que hubo una interacción, y cuántas veces.

Lo que lo hace anónimo es lo que no hace:

• Una cookie, la de Google Analytics. El código del propio sitio no guarda nada en su dispositivo: ni cookie, ni almacenamiento del navegador. Google Analytics guarda sus cookies _ga, que distinguen a un visitante que vuelve de uno nuevo durante un máximo de dos años; bórrelas en su navegador cuando quiera, o bloquee googletagmanager.com, y el sitio funciona exactamente igual.
• Este sitio no guarda su dirección IP. Se usa en este mismo servidor para deducir una ubicación aproximada, a partir de una base de datos local, de modo que este servidor no la envía a ninguna parte, y después se descarta. Su navegador también la envía directamente a Google Analytics, que la utiliza para esa misma ubicación imprecisa y, según declara Google, no la registra ni la almacena.
• Para unir entre sí las páginas de una misma visita, el servidor deriva una clave a partir de su dirección IP, su navegador y este sitio, mezclada con un valor aleatorio que se regenera cada día y nunca se escribe en disco. Así que la clave no puede recrearse mañana, y la misma persona visitando dos de mis atlas produce dos claves sin relación entre sí. A partir de los datos almacenados no hay forma de saber que dos visitas fueron de la misma persona.
• Base jurídica: intereses legítimos, art. 6(1)(f): saber qué páginas merece la pena mantener, con una resolución que no permite identificar a nadie. Como no se escribe ni se lee nada en su dispositivo, esto no requiere consentimiento con arreglo al art. 5(3) de la Directiva sobre privacidad electrónica.
• Conservación: 400 días.

3. Opcional: clics y movimiento del ratón

Solo si usted lo permite, el mismo script registra además dónde hace clic, el recorrido que traza su ratón por la página y los clics repetidos por frustración en un mismo punto. Juntos dibujan un mapa de calor que muestra qué partes del mapa busca la gente y qué controles no encuentra nunca. Este sí guarda un identificador aleatorio en su dispositivo, para poder reconocer las visitas repetidas.

• Nunca se registra, en ninguno de los dos modos: nada de lo que usted escriba. El script no lee en absoluto el contenido de ningún campo.
• Base jurídica: su consentimiento, art. 6(1)(a) del RGPD y art. 5(3) de la Directiva sobre privacidad electrónica. Puede retirarlo en cualquier momento, y hacerlo no vuelve ilícito lo ocurrido antes.
• Conservación: 45 días para el detalle de clics y movimiento.
• Si su navegador envía una señal Do Not Track o Global Privacy Control, esto permanece desactivado y nunca se le pregunta.

4. Qué guarda este sitio en su dispositivo

Solo su respuesta a la pregunta del punto 3. No se envía a ninguna parte; existe para que no se le pregunte dos veces, y está exenta del requisito de consentimiento porque hace únicamente lo que usted pidió.

5. Otras organizaciones con las que contacta su navegador

Algunos elementos de una página los descarga su navegador directamente de servidores ajenos, lo que significa que esos servidores ven su dirección IP y qué se solicitó. No tengo ningún control sobre lo que hagan después con ello, así que se aplican sus propias políticas:

• OpenFreeMap: las teselas del mapa base y las tipografías de sus etiquetas. openfreemap.org
• Wikimedia Foundation (commons.wikimedia.org, upload.wikimedia.org, en.wikipedia.org): la fotografía de cada ficha y página de lugar, y los artículos a los que enlazan. Su política de privacidad. Wikimedia tiene su sede en Estados Unidos.

Esa es toda la lista. Las fuentes tipográficas, los scripts, las hojas de estilo y todo lo demás se sirven desde este dominio; las tipografías a propósito, porque cargarlas desde Google revelaría su dirección a Google antes de que se dibujara la primera palabra. No hay redes publicitarias, ni widgets de redes sociales, ni Google Analytics, ni Google Fonts, ni CDN de terceros.

6. Dónde está

El servidor es una máquina virtual alquilada a Contabo GmbH (Múnich, Alemania) y situada en la Unión Europea. Contabo trata los datos siguiendo mis instrucciones y puede acceder a la máquina como cualquier proveedor de alojamiento. Yo no transfiero nada fuera del EEE; las organizaciones del punto 5 son contactadas directamente por su navegador, y Wikimedia está fuera del EEE.

7. Sus derechos

Puede pedirme que confirme qué guardo sobre usted y le entregue una copia (art. 15), que lo corrija (16), que lo borre (17), que restrinja su uso (18), que lo entregue en un formato portátil (20) y oponerse a cualquier cosa que haga sobre la base del interés legítimo (21). Cuando algo se apoya en el consentimiento, puede retirarlo: es el botón del punto 3.

Un límite honesto: para el recuento anónimo del punto 2 y para los registros del servidor, no puedo saber qué registros son suyos, porque no hay ningún identificador por el que buscar. El art. 11 del RGPD contempla exactamente este caso: cuando un responsable realmente no puede identificar a alguien, los derechos de acceso, rectificación y supresión no se aplican, porque no pueden ejercerse. Si ha activado la medición opcional del punto 3, esos datos sí llevan un identificador, se le muestra arriba, y puedo actuar sobre ellos.

Escriba a ceoflightmussy@gmail.com. Respondo en un plazo de 30 días.

También puede reclamar ante una autoridad de control. La mía es la Autoridad Noruega de Protección de Datos: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. También puede reclamar ante la autoridad del lugar donde viva o trabaje.

8. Sobre los datos propios del mapa

Los lugares de rodaje, los títulos y las fotografías proceden de Wikidata y de Wikimedia Commons, y tratan sobre lugares y producciones, no sobre visitantes. Si cree que una página de aquí le describe personalmente y no debería hacerlo, escriba a la dirección indicada arriba.

9. Cambios

Este aviso se publicó por primera vez el 26 de julio de 2026 y se modificó por última vez el 26 de julio de 2026, cuando se le añadieron las señales de automatización del punto 2. Si lo que se recoge cambia alguna vez, esta página cambia con ello y la fecha de arriba se mueve.