Aviso de privacidad

1. Identidad y domicilio del responsable del tratamiento

El Ministerio de Cultura en adelante «el Ministerio», con domicilio en Alameda Manuel Enrique Araujo y Avenida Olímpica, número 3553, Colonia Escalón, del distrito de San Salvador, y Capital de la República , Departamento de San Salvador, El Salvador, en su calidad de Responsable del Tratamiento de Datos Personales, reconoce la importancia de garantizar su privacidad, confidencialidad y protección, incluidos los datos personales sensibles.

Este Aviso de Privacidad se pone a disposición de las personas administradas, usuarias, estudiantes, personal institucional, proveedores, así como de las personas visitantes de las sedes culturales y del sitio web oficial www.cultura.gob.sv, (en adelante “usted”) en cumplimiento al artículo 24 de la Ley para la Protección de Datos Personales (LPDP) y demás normativa aplicable.

Tenga en cuenta que, cuando se utilizan los servicios administrativos del Ministerio de Cultura, se ingresa a sus instalaciones o se hace uso de algún servicio, la institución puede recopilar datos personales por medio de sus distintos canales de atención. Los datos que se recopilan son los necesarios para cumplir la normativa legal aplicable y conforme al tratamiento que se le comunica en este aviso de privacidad, o en los formularios proporcionados en las plataformas.

Cuando el tratamiento incluya datos personales sensibles, el Ministerio solicitará previamente el consentimiento libre, expreso e informado del titular, conforme a la finalidad indicada en este Aviso de Privacidad o en el formulario correspondiente. Este Aviso podrá consultarse en el sitio web institucional del Ministerio de Cultura, junto con su versión vigente y el historial de versiones incorporado al final del documento.

2. Fundamento legal del tratamiento

El tratamiento de datos personales se realiza en estricto cumplimiento de la normativa salvadoreña, fundamentándose en los Artículos 5 (literales c y g), 26, 27, 28, 32, 37, 38, 40, 41 y 49 de la Ley para la Protección de Datos Personales (LPDP), en concordancia con la Ley Crecer Juntos (para niños y adolescentes) y la Ley de Procedimientos Administrativos (LPA).

3. Datos personales que se solicitan sin consentimiento para su tratamiento

El Ministerio recolecta únicamente los datos personales proporcionales, pertinentes y no excesivos relacionados con el servicio, trámite o función pública solicitada, que permiten identificar a una persona, ya sea directa o indirectamente, conforme a la ley y a los Lineamientos establecidos por la Agencia de Ciberseguridad del Estado (ACE). Las categorías de datos personales que se recolectan son:

3.1. Contratistas y clientes

Nombre completo, teléfono, correo electrónico, domicilio, Número de Identificación Tributaria (NIT) y Número de Registro de Contribuyente (NRC) para efectos de facturación y contratación administrativa.

3.2. Postulantes, pasantes, estudiantes adultos y artistas

Nombre completo , Documento Único de Identidad (DUI), teléfono, correo electrónico, dirección de residencia, fecha y lugar de nacimiento, antecedentes laborales, experiencia artística, portafolio y atestados académicos.

3.3. Usuarios de compras y boletería en línea

Datos transaccionales y financieros (nombre del titular de la tarjeta, número de tarjeta, banco emisor, fecha de vencimiento y código de seguridad) procesados bajo entornos seguros de pago para la adquisición de boletos o publicaciones de la Editorial El Salvador.

3.4. Usuarios de plataformas digitales (Sitio web, Registro académico)

Nombre de suscriptor, correo electrónico, dirección IP de red, sistema operativo, sitio web de origen, historial de navegación/actividad en el portal y registro de compras institucionales.

3.5. Representación Legal de Niños y Adolescentes (Padres, madres o tutores)

Nombre completo, Documento Único de Identidad (DUI), teléfono, correo electrónico y dirección de residencia del responsable legal, así como del centro educativo de procedencia del estudiante.

En el caso de menores de edad, los padres, madres o tutores legales ejercerán la titularidad de los derechos en representación de sus hijos o representados, tomando en cuenta el Principio de Ejercicio Progresivo de las Facultades (Artículo 5, literal j y Artículo 26 de la LPDP). Los datos recolectados se protegerán atendiendo al interés superior de la niñez.

3.6. Videovigilancia y Seguridad Institucional (CCTV)

Las instalaciones administrativas del Ministerio y sus espacios culturales cuentan con circuitos cerrados de televisión para la seguridad de los usuarios, personal e infraestructura. La grabación de la permanencia de las personas en los espacios antes indicados será únicamente para uso preventivo y seguridad. Tiempo de conservación: Las grabaciones del CCTV (circuito cerrado de televisión) se conservan por un plazo estándar de 30 días calendario , vencido el cual son automáticamente eliminadas o sobrescritas, salvo que sean requeridas por fiscalía u órganos judiciales dentro de una investigación formal.

4. Datos personales sensibles tratados con consentimiento previo

El Ministerio únicamente solicitará datos personales sensibles cuando sea estrictamente necesario para el cumplimiento de atribuciones legales, razones de interés general o bajo el consentimiento expreso y escrito del titular.

Para el caso del ingreso y permanencia en las escuelas de formación artística y elencos nacionales, se podrán solicitar evaluaciones ortopédicas/deportivas, historial de lesiones previas y datos biométricos (rasgos faciales para marcación o control de asistencia de personal), los cuales serán procesados bajo medidas de seguridad reforzadas.

5. Cómo se obtienen sus datos personales

El Ministerio obtiene sus datos de forma directa mediante formularios físicos o electrónicos, trámites presenciales o virtuales, correspondencia oficial, correo electrónico, llamadas telefónicas que haga la persona interesada en un servicio o contratación de servicios; o mediante su interacción en nuestras plataformas digitales habilitadas. En el caso de los videos, se hacen únicamente con las cámaras de videovigilancia establecidas en zonas de interés para la institución.

6. Finalidades del tratamiento de datos personales

Dando cumplimiento al principio de transparencia, las finalidades se clasifican en:

6.1. Finalidades Primarias

Se tratarán sus datos personales, sin requerir consentimiento previo, cuando dicho tratamiento sea necesario para prestarle los servicios solicitados, cumplir obligaciones legales, proteger la seguridad de las instalaciones y administrar los registros institucionales correspondientes, siendo las siguientes:

1. Gestión, trámite y resolución de solicitudes de servicios, certificaciones, anuencias y no oposiciones.
2. Formación académica en las escuelas de arte e integración de elencos nacionales.
3. Registro, ejecución y gestión de contratos con proveedores, consultores y contratistas.
4. Administración de la relación laboral, pago de planillas y obligaciones de seguridad social.
5. Garantía de la seguridad física en las instalaciones mediante videovigilancia y control de accesos.
6. Verificación de identidad y elaboración de perfiles o expedientes administrativos institucionales.
7. Generación de análisis estadísticos e informes de gestión interna disociados o anonimizados.

1. Envío de boletines informativos, cartelera cultural e invitaciones a eventos o talleres del Ministerio.
2. Difusión de convocatorias artísticas, premios, becas y certámenes especiales.
3. Aplicación de encuestas de satisfacción para la mejora de los servicios culturales.
4. Publicación e inclusión de fotografías o videos de estudiantes y asistentes en material promocional, memoria de labores, redes sociales o sitio web del Ministerio.

1. Identidad y domicilio del responsable del tratamiento

La Biblioteca Nacional de El Salvador (en adelante, BINAES), con domicilio en 4.a Calle Oriente y 2.a Avenida Sur, del distrito de San Salvador y capital de la República de El Salvador, 1101, en su calidad de responsable del tratamiento de los datos personales de sus usuarios, reconoce la
importancia de garantizar su privacidad, confidencialidad y protección, incluidos los datos personales sensibles.

Este Aviso de Privacidad se pone a disposición de usuarios y público en general (en adelante “usted”) en cumplimiento al artículo 24 de la Ley para la Protección de Datos Personales (LPDP) y demás normativa aplicable.

Tenga en cuenta que, cuando se utilizan los servicios administrativos de la BINAES, servicios bibliotecarios, se ingresa a sus instalaciones o se solicita el préstamo del acervo bibliográfico, la institución puede recopilar datos personales por medio de sus distintos canales de atención. Los datos que se recopilan son los necesarios para cumplir la normativa legal aplicable y conforme al tratamiento que se le comunica en este aviso de privacidad, o en los formularios proporcionados en las plataformas.

Cuando el tratamiento incluya datos personales sensibles, la BINAES solicitará previamente el consentimiento libre, expreso e informado del titular, conforme a la finalidad indicada en este Aviso de Privacidad o en el formulario correspondiente. Este Aviso podrá consultarse en el sitio web institucional del Ministerio de Cultura, junto con su versión vigente y el historial de versiones incorporado al final del documento.

2. Fundamento legal del tratamiento

La BINAES realizará el tratamiento de sus datos personales en estricto cumplimiento de la normativa salvadoreñavigente, fundamentándose en los Artículos 5 (literales c y g), 26, 27, 28, 32, 37, 38, 40, 46, 47, 48 y 49 de la Ley para la Protección de Datos Personales (LPDP), en concordancia con los artículos 77, 78, 79 y 80 de la Ley Crecer Juntos y la Ley de Procedimientos Administrativos (LPA).

3. Datos personales que se solicita n sin consentimiento para su tratamiento

La BINAES recopila y procesa datos que permiten identificar a una persona, ya sea directa o indirectamente, relacionados con el servicio, trámite o función pública solicitada, conforme a la ley y a los Lineamientos establecidos por la Agencia de Ciberseguridad del Estado (ACE). Las categorías de datos personales que se recolectan son:

3.1. Datos personales solicitados en el Sistema “Llave del Saber” (Usuarios: nacionales, extranjeros, virtuales e investigadores ).

1. Nombre y apellidos. Si el usuario es menor de dieciocho (18) años, el formulario se llena con los datos del menor y los autoriza la madre, padre o tutor debidamente registrado con el número de Documento Único de Identidad
2. Dirección de residencia del usuario
3. País de origen
4. Correo electrónico
5. Teléfono personal
6. Sexo del usuario
7. Fecha de nacimiento
8. El número de documento único de identidad (DUI)
9. Imágenes captadas por sistemas de videovigilancia, utilizados exclusivamente para el control interno, seguridad de las instalaciones y autenticación de identidad

3.2. Datos personales solicitados en la sala de enfermería y sala de lactancia materna
de la BINAES

1. Nombre del usuario
2. Edad
3. Sexo
4. Número de DUI
5. Edad del niño o adolescente

3.3. Datos personales solicitados en Biblioteca Móvil

1. Nombre de la persona (niño o adolescente)
2. Edad
3. Sexo

3.4. Datos personales solicita dos a los autores independientes que hacen uso de la Agencia ISBN en El Salvador.

1. Datos del Autor – Editor
   1. Tipo de persona (natural o jurídica)
   2. Fecha de solicitud
   3. Número de identificación de ciudadanía(Obligatorio)Nombres completos
   4. Apellidos completos
   5. Documento de identificación adjunto (archivo en imagen sin transparencia o PDF) (Obligatorio)
2. Datos de Ubicación y Contacto
   1. País
   2. Departamento, provincia o estado(Obligatorio)
   3. Ciudad (Obligatorio)
   4. Dirección (Obligatorio)
   5. Teléfono (Obligatorio)
   6. Fax
   7. Página web o URL
   8. Correo electrónico (Obligatorio)
   9. Código Postal
3. Datos de Acceso
   1. Nombre de usuario
   2. Contraseña(Obligatorio)
   3. Confirmar contraseña(Obligatorio)
4. Requisito adicional (Primera vez / Editorial o Autor Editor nuevo)
   1. DUI o NIT según corresponda (en formato JPG)
5. Datos del Depositante / Responsable Legal
   1. Tipo de persona: Natural (autor -editor) o Jurídica (editorial, imprenta, institución u organismo).
   2. Identificación oficial: Número de DUI, NIT, Pasaporte o Carné de Residente.
   3. Nombre completo o Razón Social de la entidad responsable.
   4. Datos del representante legal(en caso de personas jurídicas).
   5. Datos de contacto : Dirección física, departamento/municipio, teléfono(s) y correo electrónico.

3.5. Otros datos personales solicitados

La B INAES posee otros procedimientos en los que solicita datos personales para tratarlos en las siguientes funciones: Reporte y entrega de objetos extraviados; control y registro de ingreso a equipos electrónicos; recepción de quejas y sugerencias; registro de visitas guiadas educativas o turísticas; gestión y reserva de espacios; procesos de compra; donaciones o depósito legal, entre otros. Dependiendo de cada función, los datos solicitados son:

1. Nombre completo del responsable
2. Nacionalidad
3. Dirección de correo electrónico
4. Número de teléfono
5. Número de documento único de identidad (DUI)
6. Número de Identificación Tributaria (NIT) , e n caso de tratarse de una persona jurídica
7. Número de Registro de Contribuyente (NRC)
8. Currículum Vitae
9. Firma

4. Datos personales sensibles tratados con consentimiento previo

La Biblioteca Nacional de El Salvador trata datos personales sensibles de niños, adolescentes y personas adultas que hacen uso de la Sala de Enfermería con el consentimiento previo e informado de sus titulares. Estos datos se manejan con medidas de protección reforzadas, conforme a la
normativa aplicable y a los lineamientos emitidos por la Agencia de Ciberseguridad del Estado (ACE). Su recopilación requiere el consentimiento previo, expreso e informado del titular o, cuando corresponda, de su madre, padre, tutor o representante legal, por tratarse de información relacionada con su salud, características personales, vida privada o intimidad.

Los datos personales sensibles que podrán solicitarse son los siguientes:

1. Información relativa a lesiones previas, padecimientos o condiciones de salud que deban ser conocidas para brindar atención en la Sala de Enfermería.
2. Información sobre el estado de salud físico o mental, incapacidades, alergias u otras condiciones relevantes para la atención inmediata del usuario.

El titular de los datos personales es responsable de proporcionar información veraz, exacta, completa y actualizada a la BINAES. Cuando el usuario sea menor de dieciocho (18) años, el formulario deberá ser completado con la autorización expresa de su madre , padre, tutor o representante legal, quien otorgará el consentimiento correspondiente para el tratamiento de los datos. La Biblioteca Nacional de El Salvador no será responsable por el uso de datos falsos, inexactos, incompletos o desactualizados que hayan sido proporcionados por el titular o por su representante legal.

5. Cómo se obtienen sus datos personales

El Ministerio recopila sus datos personales cuando usted llena el formulario digital de “Registro del ISBN” disponible en la plataforma de la Agencia ISBN -BINAES; el formulario digital de la “Llave del saber” disponible en la plataforma de Registro BINAES ; al solicitar un servicio en la Sala de Enfermería, cuando solicita su carné de usuario residente o visitante, cuando se acredita como Usuario investigador, cuando obtiene su credencial digital; cuando solicita los servicios de la biblioteca móvil, y al solicitar algún otro servicio propio de la biblioteca.

6. Finalidad del tratamiento de datos personales.

En atención al artículo 32 de la LPDP, y p ara dar cumplimiento al principio de transparencia, hacemos el tratamiento de los datos recolectados con las finalidades siguientes:

6.1. Finalidades primarias de la BINAES .Finalidades primarias de la BINAES.

Se tratarán sus datos personales, sin requerir consentimiento previo, cuando dicho tratamiento sea necesario para prestarle los servicios solicitados, cumplir obligaciones legales, proteger la seguridad de las instalaciones y administrar los registros institucionales correspondientes. Los fines específicos son:

1. Confirmar su identidad cuando utilice la “Llave del Saber” o solicite servicios de préstamo del acervo bibliográfico de la BINAES.
2. Atender solicitudes, requerimientos u obligaciones emitidas por autoridades competentes, cuando exista una base legal que lo exija.
3. Verificar la edad de las personas menores de dieciocho (18) años y comprobar que cuenta con la autorización de su madre, padre, tutor o representante legal para acceder a los servicios que correspondan.
4. Comunicarse con usted cuando sea necesario para gestionar servicios, avisos relacionados con préstamos, devoluciones, reservas o cualquier trámite vinculado con la atención brindada por la BINAES.
5. Mantener actualizado y confiable el registro de usuarios para administrar adecuadamente los servicios institucionales.
6. Las imágenes captadas por videovigilancia perimetral se tratarán exclusivamente para fines
   de seguridad institucional y de los usuarios, visitantes, personal, instalaciones y bienes
   institucionales.
7. Elaborar reportes internos y estadísticas institucionales que permitan conocer el uso de los servicios y mejorar su planificación, procurando que la información se utilice de forma agregada cuando sea posible.
8. Contar con una base de datos local de los titulares de libros(archivo institucional) y virtual de forma permanente para el registro, control y seguimiento de procesos vinculados al registro de nuevas obras que exige el ISBN . Así como, tener un registro de las personas que hacen el depósito legal de libros.
9. Para incluir al autor o a la editorial en el Registro Global de Editores, el Repertorio Integrado de Libros en Venta en Iberoamérica y otros catálogos o directorios de consulta pública a cargo del ISBN.
10. L levar a cabo análisis estadísticos; enviar información especializada, así como para realizar transferencia internacional al Centro Regional para el Fomento del Libro en América Latina y el Caribe.
11. Para identificar a la persona que recibe la atención médica.
12. Para realizar controles de ingreso de equipos electrónicos y recepción de quejas.
13. Poseer un registro de las personas que visitan la BINAES de forma programada, gestión de reservas de espacios.
14. Para realizar procesos de adquisiciones de obras, bienes o servicios en la Unidad de Compras Públicas.

6.2. Finalidades secundarias de la BINAES

De manera adicional, y solo cuando usted otorgue su consentimiento previo, libre, expreso e informado, la BINAES podrá tratar sus datos personales para finalidades que no resultan indispensables para la prestación de los servicios principales, conforme a l os artículos 37 y 38 de
la LPDP. Dicho consentimiento podrá otorgarse por escrito, mediante firma autógrafa o equivalente tecnológico, de acuerdo con el artículo 26 de la LPDP, así como mediante casilla de verificación o firma digital habilitada en los formularios correspondientes, conforme a la LPA.

Usted puede negarse a autorizar estas finalidades o revocar su consentimiento en cualquier momento, sin que ello afecte el acceso a los servicios que correspondan por ley. Las finalidades secundarias son las siguientes:

1. Invitarle a participar en encuestas de satisfacción, consultas o estudios estadísticos orientados a conocer su experiencia y mejorar los servicios, actividades y espacios de atención de la BINAES.
2. Conservar sus datos en registros, expedientes físicos o sistemas tecnológicos de apoyo institucional cuando, sin ser estrictamente necesario para una finalidad primaria, ello facilite futuros trámites, registros o servicios solicitados por el interesado.
3. Enviar información sobre actividades culturales, bibliotecarias o educativas, así como convocatorias, eventos, programas o servicios relacionados con la BINAES y el Ministerio de Cultura.
4. Utilizar los medios de contacto que usted proporcione para remitir comunicaciones informativas que no sean indispensables para la prestación del servicio principal, siempre que haya autorizado previamente esta finalidad.
5. Tratar datos personales de niñas, niños y adolescentes, únicamente con autorización previa, expresa e informada de su madre, padre, tutor o representante legal, para gestionar su participación en actividades, programas, servicios complementarios o comunicaciones informativas de la BINAES que no sean indispensables para la prestación del servicio principal. El representante legal deberá identificarse con su Documento Único de Identidad (DUI) en el formulario correspondiente. La falta de autorización impedirá el tratamiento de estos datos para finalidades secundarias, sin afectar el acceso a los servicios principales que procedan.
6. La BINAES tratará datos sensibles — relativos a la salud (atención en Sala de Enfermería) y datos biométricos de reconocimiento facial o autenticación — únicamente con el consentimiento previo, libre, expreso e informado del titular o de su representante legal (Art. 26 LPDP).

7. Plazo de Conservación y eliminación de los datos personales

La BINAES conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades informadas en este Aviso de Privacidad, tales como la prestación de servicios institucionales, la administración de usuarios, la elaboración de estadísticas, el cumplimiento de
obligaciones legales y el desarrollo de funciones administrativas propias de la institución. La conservación de la información se realizará conforme al principio de conservación limitada previsto en la Ley para la Protección de Datos Personales y demás normativa aplicable.

En el caso del sistema “Llave del Saber”, los perfiles de usuario y los datos personales asociados se conservarán mientras la cuenta permanezca activa. Cuando una cuenta registre un período continuo de cinco (5) años de inactividad, la BINAES podrá proceder a su eliminación, salvo que
exista una obligación legal, administrativa, judicial o de interés público que justifique su conservación por un plazo mayor.

Los datos asociados a la Agencia ISBN se conservarán durante el tiempo necesario para la gestión del registro y trazabilidad de las obras. Cumplida dicha finalidad, la información se anonimizará para fines estadísticos e históricos, o se conservará bajo las garantías de resguardo del patrimonio documental público de conformidad con el artículo 32 de la LPDP.

Para los datos personales tratados por las coordinaciones, direcciones o unidades organizativas de la BINAES, el plazo de conservación dependerá de la finalidad del tratamiento, la naturaleza de la información, las funciones administrativas de la dependencia correspondiente y las obligaciones
legales o regulatorias aplicables. Una vez cumplida la finalidad que motivó su recopilación y vencidos los plazos de conservación respectivos, los datos personales serán eliminados de forma segura o, cuando proceda, anonimizados mediante mecanismos que impidan identificar a sus titulares, garantizando en todo momento la confidencialidad, integridad y seguridad de la información.

8. Transferencia de datos y encargados del tratamiento.

La BINAES no vende, comercializa ni enajena datos personales en ninguna circunstancia. Asimismo, no transferirá sus datos personales a terceros sin una base legal que lo permita o sin su consentimiento previo, libre, expreso e informado, salvo en los casos previstos por la Ley para la Protección de Datos Personales y demás normativa aplicable.

8.1. Requerimientos de autoridad competente.

La BINAES podrá comunicar datos personales cuando la información sea requerida por autoridades judiciales, fiscales, administrativas o de control competentes, mediante solicitud o resolución debidamente fundamentada y en el ejercicio de sus atribuciones legales, conforme al artículo 49 de la LPDP y demás normativa aplicable.

8.2. Registro internacional de títulos de libros (ISBN).

Los datos personales proporcionados en el marco de los servicios de la Agencia ISBN de El Salvador podrán ser comunicados al Centro Regional para el Fomento del Libro en América Latina y el Caribe (CERLALC), para el registro, control, seguimiento, trazabilidad e inclusión de títulos, autores, editores o responsables en los sistemas, catálogos o directorios vinculados al ISBN. En estos casos, CERLALC actuará como encargado del tratamiento o destinatario autorizado de la información, según corresponda, conforme a los artículos 4 literal j) y 41 de la LPDP, y deberá aplicar medidas de confidencialidad, seguridad y protección de datos personales acordes con la normativa aplicable.

8.3. Intercambio institucional vinculado al sector del libro, la lectura y la cultura.

Cuando sea necesario para el cumplimiento de funciones institucionales, obligaciones legales, cooperación cultural, gestión de actividades bibliotecarias o programas relacionados con el libro y la lectura, la BINAES podrá compartir información anonimizada estrictamente necesaria con
entidades públicas, organismos de cooperación, instituciones culturales, educativas o actores vinculados al sector editorial. Dicho intercambio se realizará bajo criterios de proporcionalidad, finalidad, confidencialidad y seguridad, procurando limitar la información compartida a los datos indispensables para la finalidad correspondiente y respetando los derechos de los titulares.

9. Mecanismo para el ejercicio de derechos ARCO -POL y revocación del consentimiento.

Usted tendrá derecho a ejercer sus derechos de Acceso, Rectificación, Cancelación/Supresión, Portabilidad, Oposición , Olvido y Limitación (ARCO -POL), así como a revocar el consentimiento otorgado conforme al procedimiento legal establecido. El Procedimiento para ejercer los derechos es:

9.1. Presentación de la Solicitud

El titular de los datos personales o su representante legal debidamente acreditado deberá enviar una solicitud formal por escrito y firmada al Delegado de Protección de Datos Personales del Ministerio de Cultura, o presentarla físicamente en las oficinas centrales según los siguientes datos:

La solicitud debe realizarse mediante el Formulario 1, disponible en el portal de transparencia o el sitio web de este ministerio, www.cultura.gob.sv. Para revocar el consentimiento otorgado para el tratamiento de datos personales, deberá completarse el Formulario 2 y enviarse por los mismos medios.

9.2. Requisitos mínimos de la solicitud

Los requisitos que debe cumplir la solicitud para ejercer los derechos ARCO -POL son los siguientes:

1. Nombre completo del titular y medio de contacto para notificaciones (correo electrónico o teléfono).
2. Copia digitalizada o fotocopia del Documento Único de Identidad (DUI) o documento de identificación equivalente para validar la identidad.
3. Descripción clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los derechos ARCO -POL y el derecho específico que desea aplicar.
4. Cualquier documento o elemento que facilite la localización de los datos (ejemplo: número de expediente, área que le atendió).
5. Firmar el formulario.

9.3. Plazos de Respuesta

El Ministerio de Cultura gestionará y dará respuesta formal a toda solicitud en los plazos máximos estipulados en el artículo 20 de la LPDP y sus lineamientos secundarios. En los casos de solicitudes de revocación del consentimiento se aplicará un plazo especial de 5 días hábiles conforme al artículo 30 de la ley para resolverla solicitud.

10. Política de cookies, herramientas web y controles de seguridad

La BINAES forma parte del Ministerio de Cultura, por lo que la información institucional se gestiona mediante su sitio web oficial y otras plataformas digitales habilitadas para la prestación de servicios. El Ministerio de Cultura y la BINAES no utilizan cookies para identificar directamente al usuario, elaborar perfiles comerciales, vender datos personales ni condicionar injustificadamente la navegación. No obstante, los sitios y plataformas institucionales pueden emplear cookies técnicas, registros de navegación y servicios propios o de terceros para garantizar la seguridad, disponibilidad, medición estadística y mejora continua de los servicios digitales.

10.1. Cookies propias o técnicas

Podrán utilizarse, cuando existan, para permitir el funcionamiento básico del sitio, mantener la seguridad de la sesión, prevenir abusos, conservar temporalmente información ingresada en formularios y asegurar la disponibilidad de la plataforma.

10.2. Cookies y servicios de terceros

Herramientas como Google Analytics, Cloudflare u otros servicios tecnológicos equivalentes pueden recopilar información técnica o estadística, como dirección IP, tipo de navegador, dispositivo, páginas visitadas, fecha y hora de acceso, métricas de rendimiento y eventos de seguridad, con fines de medición, protección, continuidad operativa y mejora del sitio.

10.3. Alcance de la información

L a información obtenida mediante estas herramientas se utilizará principalmente con fines técnicos, estadísticos, agregados o de seguridad. No será empleada para seguimiento comercial individualizado.

10.4. Gestión y desactivación

El usuario puede configurar su navegador para aceptar, rechazar, bloquear o eliminar cookies, así como limitar la medición estadística mediante las opciones de privacidad disponibles en el navegador o dispositivo que utilice.

11. Controles de seguridad y resguardo de la información en las bases de datos

Las bases de datos del sistema “Llave del Saber” se alojan en infraestructura administrada por la Dirección General de Informática y Sistemas (DGIS) del Ministerio de Cultura. Dicha administración se realiza bajo controles técnicos y organizativos orientad os a proteger la confidencialidad, integridad y disponibilidad de la información.

11.1. Controles

Para reducir riesgos de accesos no autorizados, ciberataques, vulnerabilidades u otras amenazas, la DGIS aplica controles de seguridad en capas, entre los cuales pueden incluirse los siguientes:

1. Servicios de protección para aplicaciones web, como Cloudflare y su Web Application Firewall (WAF), orientados a proteger servicios expuestos a Internet y mitigar ataques comunes contra aplicaciones web.
2. Herramientas de firewall perimetral, prevención de intrusiones y detección de eventos anómalos, para filtrar tráfico y fortalecer la seguridad de la infraestructura tecnológica.
3. Soluciones de protección en servidores y equipos tecnológicos, destinadas a la detección, prevención y respuesta frente a código malicioso, accesos indebidos u otros eventos de seguridad.

Estos controles contribuyen al monitoreo continuo, la prevención de incidentes, la gestión de vulnerabilidades, la respuesta oportuna ante eventos de seguridad y la protección de la información contenida en los sistemas institucionales, conforme a buenas prácticas de ciberseguridad y a la normativa aplicable.

11.2. Registro de evidencias

Como mecanismo de rendición de cuentas y trazabilidad, la BINAES podrá conservar evidencia relacionada con la aceptación del Aviso de Privacidad y, cuando corresponda, con el consentimiento otorgado por el titular o su representante legal. Dicha evidencia podrá incluir:

1. La versión del Aviso de Privacidad puesta a disposición del usuario al momento de la aceptación.
2. La fecha, hora y medio utilizado para la aceptación o manifestación del consentimiento, cuando aplique.
3. La autorización otorgada por la madre, padre, tutor o representante legal, cuando el tratamiento corresponda a datos personales de niñas, niños o adolescentes.
4. Las modificaciones, actualizaciones o revocaciones posteriores del consentimiento, en caso de existir.

11.3. Supervisión y cumplimiento

El Ministerio de Cultura por medio de la Dirección General de Informática y Sistemas, en el ámbito de sus competencias, administra la infraestructura tecnológica correspondiente y podrá realizar revisiones periódicas para verificar la actualización de formularios, avisos de privacidad,
registros de consentimiento y controles de seguridad vinculados al tratamiento de datos personales, conforme a la normativa aplicable y a las políticas institucionales del Ministerio de Cultura.

12. Modificaciones y control de versiones del Aviso de Privacidad

La BINAES podrá modificar o actualizar el presente Aviso de Privacidad cuando resulte necesario para adecuarlo a cambios normativos, criterios emitidos por autoridades competentes, lineamientos institucionales, mejoras en los servicios, ajustes tecnológicos o nuevas necesidades relacionadas con el tratamiento de datos personales.

Cuando se realicen modificaciones sustanciales al Aviso de Privacidad, la BINAES las comunicará al público por medios oficiales, procurando que la versión vigente sea fácilmente accesible para los usuarios y público en general. Los canales de comunicación podrán incluir:

1. Publicación en el sitio web institucional del Ministerio de Cultura, www.cultura.gob.sv, en la sección correspondiente al Aviso de Privacidad de la Biblioteca Nacional de El Salvador (BINAES).
2. Avisos informativos visibles en las carteleras, áreas de atención al público u otros espacios físicos habilitados en las instalaciones de la BINAES.

13. Declaración de enterado y selección de consentimiento

13.1. Acuse de lectura del Aviso de Privacidad y finalidades primarias

Declaro que he leído, comprendido y acepto haber sido informado sobre el contenido del presente Aviso de Privacidad de la BINAES, así como sobre el tratamiento de mis datos personales para las finalidades primarias necesarias para la prestación de servicios, el cumplimiento de funciones institucionales y las obligaciones legales aplicables.

13.2. Consentimiento para finalidades secundarias

El consentimiento para finalidades secundarias es opcional. Usted puede autorizar una, varias o ninguna de las finalidades siguientes, marcando con una “X” la opción correspondiente. La negativa a otorgar este consentimiento no afectará el acceso a los servicios principales que procedan conforme a la normativa aplicable.

14. Modificaciones al Aviso de Privacidad para Usuarios de la BINAES

Versión 1.0 del 22-09-2026: Creación del Aviso de Privacidad para Usuarios de la BINAES.