MySQL

Qué es MySQL

MySQL es la base de datos relacional de código abierto más implantada del mundo. Funciona en el lado del servidor, detrás de su aplicación, y se utiliza para persistir cuentas de usuario, pedidos, contenidos, registros y cualquier otro dato estructurado. Desarrollada originalmente por MySQL AB en Suecia y ahora propiedad de Oracle, se ofrece como edición comunitaria gratuita y como ediciones comerciales. La mayoría de proveedores cloud ofrecen variantes gestionadas como Amazon RDS for MySQL, Google Cloud SQL, Azure Database for MySQL o DigitalOcean Managed Databases.

Qué datos almacena MySQL

MySQL es un almacén neutro: los datos personales que contiene dependen por completo de lo que su aplicación escriba en él. En aplicaciones web típicas se trata de correos electrónicos, contraseñas hash, nombres completos, direcciones, direcciones IP, referencias de pago, tickets de soporte y registros de comportamiento. MySQL también conserva logs del servidor (general log, slow query log, binary log) que pueden incluir incidentalmente datos personales incrustados en consultas SQL.

Implicaciones RGPD y ePrivacy

En cuanto MySQL almacena información sobre personas físicas identificadas o identificables, se aplica el RGPD. Usted pasa a ser responsable (o corresponsable). Obligaciones principales: contar con una base legal válida, aplicar minimización, definir plazos de conservación, asegurar la base con cifrado en reposo y en tránsito, restringir accesos y poder atender derechos (acceso, rectificación, supresión, portabilidad). La Directiva ePrivacy no se aplica directamente a MySQL al no ser una tecnología de almacenamiento en equipo terminal, pero sí afecta a las cookies que su aplicación coloca por encima.

Consentimiento y base legal

Guardar datos operativos en MySQL no requiere consentimiento en el navegador porque la base reside en su servidor, no en el dispositivo del usuario. La base legal suele ser ejecución de contrato (art. 6.1.b RGPD) para los datos necesarios para prestar el servicio, o interés legítimo (art. 6.1.f RGPD) para registros de seguridad y prevención de fraude. Las categorías especiales (salud, religión, biometría) exigen una base específica del art. 9, normalmente consentimiento explícito o una obligación legal concreta.

Transferencias y elección de alojamiento

MySQL es agnóstico respecto al alojamiento. Dónde acaban los datos depende de la región de su máquina virtual, su base gestionada o su proveedor de colocation. Para evitar problemas de transferencia internacional, elija una región UE y verifique que cubre copias, réplicas y sitios de recuperación. Con AWS RDS, Google Cloud SQL o Azure Database for MySQL operados por un proveedor estadounidense, hay que apoyarse en el EU US Data Privacy Framework o en Cláusulas Contractuales Tipo con una evaluación de impacto de transferencia documentada.

Pasos prácticos de cumplimiento

Mapee cada tabla que almacene datos personales. Documente finalidad, base legal y plazo. Imponga TLS en las conexiones, active cifrado en reposo (InnoDB tablespace encryption o a nivel de sistema de ficheros), restrinja privilegios bajo el principio de mínimo acceso, pseudonimice identificadores cuando sea posible, programe purgas automáticas de datos caducados y haga copias en una región con garantías equivalentes. Incluya MySQL en su registro de actividades de tratamiento (art. 30 RGPD) y en sus playbooks de respuesta a incidentes.