Privacidad

Quién es el responsable

Movie Scene Map lo publica Flightmussy Studio, el nombre comercial de su creador, que es el responsable de los datos descritos en los puntos 1 a 3. Es un sitio comercial: lo financian la publicidad y las colaboraciones. Contacto: ceoflightmussy@gmail.com. Playwire y Google deciden por sí mismos qué hacen con lo que recogen, como describen los puntos 8 y 9, y responden de ello.

Publico bajo seudónimo como particular. Mi nombre legal completo y mi dirección están disponibles si se solicitan a esa dirección de correo, y para cualquier autoridad de control que los requiera.

1. Registros del servidor: todo el mundo

Cada petición que hace un navegador se escribe en el registro del servidor web: la dirección IP, la fecha y la hora, la dirección solicitada, la página de referencia, la cadena de agente de usuario del navegador, y el estado y el tamaño de la respuesta.

• Por qué: para hacer funcionar el servidor, detectar fallos y defenderse de rastreadores, avalanchas e intentos de fuerza bruta.
• Base jurídica: intereses legítimos, art. 6(1)(f) del RGPD: un sitio web que siga funcionando y que no sea fácil de abusar.
• Conservación: 14 días, y luego se borran automáticamente. Nada se archiva más allá de eso.

Cada petición llega a este servidor a través de Cloudflare (Cloudflare, Inc., Estados Unidos), que transporta el tráfico del sitio, guarda copias de sus archivos que no cambian cerca de los lectores y frena las avalanchas de peticiones y los extractores automáticos antes de que lleguen. Cloudflare ve lo que anota el registro del servidor descrito arriba, en el momento de la petición, y lo trata siguiendo mis instrucciones, con los mismos fines y sobre la misma base jurídica. A un navegador que le parezca sospechoso puede mostrarle primero una breve comprobación; el que la supera recibe una cookie, cf_clearance, para no ser comprobado de nuevo durante un tiempo. Esa cookie solo se instala por seguridad, y solo después de una comprobación así. Política de privacidad de Cloudflare.

2. Recuento anónimo de visitas: todo el mundo

Un pequeño script servido desde este dominio cuenta lo que se lee. Registra la dirección y el título de la página, el sitio del que usted llegó, cualquier etiqueta de campaña en el enlace que siguió (los parámetros estándar utm_source, utm_medium y utm_campaign; nada más de la dirección se lee), si su navegador indicó que escribió esta dirección o siguió un enlace desde otro sitio, una ubicación aproximada deducida de su dirección IP (país, región, ciudad) y el nombre de su operador de red, su navegador, sistema operativo y tipo de dispositivo, el tamaño de su pantalla y de su ventana y su densidad de píxeles, el idioma principal y la zona horaria de su navegador, cuánto tiempo permaneció la página en primer plano y hasta dónde se desplazó.

También registra unas pocas cosas cuya única función es distinguir a una persona de un programa: cuántas veces interactuó usted con la página y cuán pronto llegó la primera de esas interacciones, si su dispositivo tiene pantalla táctil y qué tipo de puntero declara, cuántas mediciones se enviaron, y un puñado de marcadores técnicos con los que los navegadores sin interfaz se delatan: un indicador de automatización que algunos activan, una lista de idiomas vacía, un navegador de escritorio que declara no tener complementos.

Existen porque un rastreador que ejecuta JavaScript parece por lo demás exactamente un lector, y las cifras de una semana contenían varios miles de visitas de ese tipo. Nada de ello es contenido: ni qué tecla, ni qué elemento, ni en qué punto de la página; solo que hubo una interacción, y cuántas veces.

Lo que lo hace anónimo es lo que no hace:

• Ninguna cookie propia. El script de recuento no guarda nada en su dispositivo. La publicidad y Google Analytics de los puntos 8 y 9 sí lo hacen, y solo una vez que usted los permite donde la ley lo exige; la comprobación de seguridad de Cloudflare del punto 1 instala una cookie, y solo después de una comprobación. Lo que el código propio de este sitio guarda en el almacenamiento de su navegador es el tema claro u oscuro que eligió y sus puntuaciones de SceneGuessr; nada de ello se envía nunca a ningún sitio.
• Nunca se registra: nada de lo que usted escriba. El script no lee en absoluto el contenido de ningún campo, y el buscador funciona por completo dentro de su navegador.
• Este sitio no guarda su dirección IP. Se usa en este mismo servidor para deducir una ubicación aproximada, a partir de una base de datos local, de modo que este servidor no la envía a ninguna parte, y después se descarta.
• Para unir entre sí las páginas de una misma visita, el servidor deriva una clave a partir de su dirección IP, su navegador y este sitio, mezclada con un valor aleatorio que se regenera cada día y nunca se escribe en disco. Así que la clave no puede recrearse mañana, y la misma persona visitando dos de mis atlas produce dos claves sin relación entre sí. A partir de los datos almacenados no hay forma de saber que dos visitas fueron de la misma persona.
• Base jurídica: intereses legítimos, art. 6(1)(f): saber qué páginas merece la pena mantener, con una resolución que no permite identificar a nadie. Como no se escribe ni se lee nada en su dispositivo, esto no requiere consentimiento con arreglo al art. 5(3) de la Directiva sobre privacidad electrónica.
• Conservación: 400 días.

3. Qué guarda este sitio en su dispositivo

Su elección de tema claro u oscuro y sus puntuaciones y rachas de SceneGuessr, en el propio almacenamiento de su navegador, para que el sitio se abra tal como lo dejó. Nunca salen de su dispositivo; borrar los datos del sitio en su navegador los elimina. El banner de consentimiento también guarda allí su respuesta, para no preguntar en cada página, y la publicidad y Google Analytics instalan sus propias cookies una vez que usted los permite (puntos 8 y 9). Un navegador que supera la comprobación de seguridad de Cloudflare guarda además durante un tiempo la cookie cf_clearance de Cloudflare (punto 1); es estrictamente necesaria para la seguridad, por lo que se instala sin preguntar.

4. Otras organizaciones con las que contacta su navegador

Algunos elementos de una página los descarga su navegador directamente de servidores ajenos, lo que significa que esos servidores ven su dirección IP y qué se solicitó. No tengo ningún control sobre lo que hagan después con ello, así que se aplican sus propias políticas:

• OpenFreeMap: las teselas del mapa base y las tipografías de sus etiquetas. openfreemap.org
• Amazon Web Services (s3.amazonaws.com): las teselas de altitud que sombrean el relieve del mapa, del conjunto de datos abierto del proyecto Tilezen, que se cargan solo cuando el mapa se acerca a un país o más. Aviso de privacidad de Amazon. Amazon tiene su sede en Estados Unidos.
• Wikimedia Foundation (commons.wikimedia.org, upload.wikimedia.org, en.wikipedia.org): la fotografía de cada ficha y página de lugar, y los artículos a los que enlazan. Su política de privacidad. Wikimedia tiene su sede en Estados Unidos.
• Playwire (Playwire, LLC, Boca Raton, Florida) y los socios publicitarios a los que llama: los anuncios, el banner de consentimiento y la medición asociada, en las páginas que muestran anuncios. Política de privacidad de Playwire. Véase el punto 8. Playwire tiene su sede en los Estados Unidos.
• Google (googletagmanager.com, google-analytics.com): la medición de audiencia del punto 9, una vez que usted la permite donde se requiere consentimiento. Política de privacidad de Google. Google tiene su sede en los Estados Unidos.

Las fuentes tipográficas, las hojas de estilo y los scripts propios del sitio se sirven desde este dominio, las tipografías de forma deliberada, porque cargarlas desde Google revelaría su dirección a Google antes de que se mostrara la primera palabra. La publicidad y Google Analytics de los puntos 8 y 9 son las excepciones, y se describen allí. No hay widgets de redes sociales ni Google Fonts. El propio dominio se sirve a través de Cloudflare, descrito en el punto 1.

Buy Me a Coffee no está en esa lista porque nada en estas páginas se carga desde Buy Me a Coffee: el botón del café en la parte superior de las páginas y el enlace al pie de cada página son enlaces normales. Si sigue uno, estará en el sitio del propio Buy Me a Coffee y bajo su política de privacidad, y si aporta algo, Buy Me a Coffee y Stripe, que gestiona sus pagos, me muestran lo que muestran a cualquiera que recibe un pago, que normalmente es el nombre y el mensaje que usted escriba, su dirección de correo electrónico y el importe.

5. Dónde está

El servidor es una máquina virtual alquilada a Contabo GmbH (Múnich, Alemania) y ubicada en la Unión Europea. Contabo trata los datos siguiendo mis instrucciones y puede acceder a la máquina como cualquier proveedor de alojamiento. Cada petición llega al servidor a través de la red de Cloudflare (punto 1), que funciona en todo el mundo, de modo que una petición puede tratarse fuera del EEE; Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., y sus condiciones de tratamiento de datos añaden las cláusulas contractuales tipo de la UE. Desde el 19 de octubre de 2026 nuestro socio publicitario Playwire (Boca Ratón, Florida) puede iniciar sesión en el panel del propio recuento en este servidor y leer allí las cifras de Movie Scene Map: visitas y páginas vistas por hora, por país y por ciudad, y filas de visita con el país y la ciudad, el tipo de dispositivo, el navegador, el sistema operativo, la fuente de procedencia, las páginas leídas con sus horas, el tiempo de permanencia y hasta dónde se desplazó cada una, nunca la región, una dirección IP ni un identificador que distinga un navegador o una persona de otra; nada se copia fuera del servidor. Aparte de eso, yo no transfiero nada fuera del EEE; con las organizaciones del punto 4 contacta directamente su navegador. Wikimedia, Amazon, Playwire y Google están en los Estados Unidos, y algunos de los socios de Playwire en otros lugares; Playwire se basa en las cláusulas contractuales tipo de la UE para dichas transferencias, y Google en el Marco de Privacidad de Datos UE-EE. UU.

6. Sus derechos

Puede pedirme que confirme qué guardo sobre usted y le entregue una copia (art. 15), que lo corrija (16), que lo borre (17), que restrinja su uso (18), que lo entregue en un formato portátil (20) y oponerse a cualquier cosa que haga sobre la base del interés legítimo (21). Cuando algo se apoya en el consentimiento, puede retirarlo en cualquier momento escribiéndome.

Un límite honesto: para el recuento anónimo del punto 2 y para los registros del servidor, no puedo saber qué registros son suyos, porque no hay ningún identificador por el que buscar. El art. 11 del RGPD contempla exactamente este caso: cuando un responsable realmente no puede identificar a alguien, los derechos de acceso, rectificación y supresión no se aplican, porque no pueden ejercerse.

Escriba a ceoflightmussy@gmail.com. Respondo en un plazo de 30 días.

También puede reclamar ante una autoridad de control. La mía es la Autoridad Noruega de Protección de Datos: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. También puede reclamar ante la autoridad del lugar donde viva o trabaje.

7. Sobre los datos propios del mapa

Los lugares de rodaje, los títulos y las fotografías proceden de Wikipedia, Wikidata, Wikimedia Commons, dos archivos fílmicos nacionales, permisos de rodaje municipales y fuentes publicadas, y tratan sobre lugares y producciones, no sobre los visitantes. Si considera que una página de este sitio lo describe a usted personalmente y no debería hacerlo, escriba a la dirección indicada arriba.

8. Publicidad

El espacio publicitario de este sitio lo vende Playwire, LLC, una empresa de publicidad de Boca Raton, Florida. Su script se carga en las páginas que muestran anuncios (no en este aviso, en la página de contacto ni en algunas otras) y llama a los socios publicitarios con los que trabaja: plataformas de intercambio de anuncios, anunciantes y las empresas que miden los anuncios y detectan el fraude. Estos utilizan cookies, identificadores de dispositivo, su dirección IP y lo que usted consulta aquí para elegir, mostrar y medir anuncios, y para evitar que los robots se cuenten como personas. En el EEE, el Reino Unido y Suiza, un banner de consentimiento del IAB Transparency and Consent Framework pregunta primero, y no se guarda nada con fines publicitarios hasta que usted lo acepte; puede cambiar o retirar su elección en cualquier momento con Configuración de privacidad, al pie de cada página. La lista completa de socios y lo que hace cada uno figura en el banner. Base jurídica: su consentimiento, art. 6, apartado 1, letra a), del RGPD y art. 5, apartado 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas, y el interés legítimo propio de Playwire en prevenir el fraude y mantener la seguridad de su servicio. Playwire responde de lo que recogen ella y sus socios, y su propia política de privacidad cubre el resto: playwire.com/playwire-privacy-policy. Nada de lo que usted escribe en este sitio se les transmite nunca.

La totalidad o parte de la publicidad de este sitio web o aplicación la gestiona Playwire LLC. Si se utilizan los servicios publicitarios de Playwire para editores, Playwire LLC puede recopilar y utilizar determinados datos agregados y anonimizados con fines publicitarios. Para saber más sobre los tipos de datos recopilados, cómo se utilizan y sus opciones como usuario, visite https://www.playwire.com/privacy-policy.

9. Google Analytics

Google Analytics 4 también mide la audiencia, porque el socio publicitario necesita ese recuento de una fuente en la que confíe. En el EEE, el Reino Unido y Suiza no instala ninguna cookie ni envía nada que distinga su navegador hasta que usted acepte la analítica en el banner de consentimiento; en otros lugares cuenta desde la primera página, y una señal Global Privacy Control de su navegador lo desactiva. Instala las cookies _ga, que distinguen un navegador que vuelve de uno nuevo durante un máximo de 14 meses, y envía a Google la página que lee, el sitio del que procede, su dispositivo y una ubicación aproximada. Las señales de Google y las funciones publicitarias están desactivadas, y Google Analytics 4 no registra direcciones IP. Los datos se conservan durante 14 meses. Google está en los Estados Unidos y participa en el Marco de Privacidad de Datos UE-EE. UU. Política de privacidad de Google.

10. Visitantes de los Estados Unidos

Playwire y sus socios utilizan información personal, como identificadores de cookies y de dispositivo, su dirección IP, una ubicación aproximada y lo que usted consulta aquí, para publicidad dirigida, lo que las leyes de privacidad de California y de otros varios estados denominan venta o intercambio de información personal. Puede oponerse en cualquier momento con No vender ni compartir mi información personal, al pie de cada página, y una señal Global Privacy Control de su navegador cuenta como dicha exclusión. También tiene derecho a saber qué se recoge, a que se corrija o se elimine, y a no recibir un trato diferente por ejercer cualquiera de estos derechos. No se vende nada más, y no se recoge nada de lo que usted escribe.

11. Cambios

Este aviso se publicó por primera vez el 26 de julio de 2026 y se modificó por última vez el 21 de octubre de 2026, cuando se nombró a Cloudflare, por el que pasa cada petición al sitio, con la cookie que instala tras una comprobación de seguridad, y se corrigió la descripción del acceso de Playwire al recuento de visitas: muestra la ciudad de cada visita. El 19 de octubre se corrigió la frase sobre cómo desactivar Google Analytics fuera de Europa, se añadió el párrafo propio de Playwire al punto 8 y se nombró el acceso de Playwire al recuento de visitas propio del sitio. El 16 de octubre llegaron al sitio la publicidad de Playwire y Google Analytics, ambos tras un banner de consentimiento, con una opción para los visitantes de los Estados Unidos, y el sitio pasó a ser un proyecto comercial. El 11 de octubre el botón del café pasó del mapa a la parte superior de las páginas. El 7 de octubre se retiró Google Analytics durante un tiempo. El 1 de octubre los enlaces de donación pasaron de PayPal a Buy Me a Coffee. El 26 de septiembre se retiró el mensaje de la esquina de la página. El 22 de septiembre se añadió a la lista de organizaciones Amazon Web Services, que sirve las teselas de elevación que sombrean el relieve del mapa. Si lo que se recoge cambia alguna vez, esta página cambiará con ello, y la fecha indicada arriba se actualizará.