Centro de confianza
Todo lo que suele preguntarnos un delegado de protección de datos, en una sola página. Cada afirmación es algo que puedes comprobar: el código fuente del script de seguimiento, el estado de privacidad en tiempo real de cada proyecto y los documentos legales son públicos. Última revisión: 10 de noviembre de 2026.
Documentos
- Anexo de tratamiento de datos: condiciones del artículo 28 del RGPD del Reino Unido, que forman parte de los Términos para todos los clientes. No es necesario firmarlo.
- Aviso de privacidad y Términos del servicio.
- Documentación sobre privacidad: cómo funcionan los identificadores de visitante, la depuración y la eliminación, y las normas de consentimiento.
Cómo circulan los datos, desde el navegador hasta su eliminación
- 1
Navegador del visitante
El script de seguimiento (unos 2 KB, legible en https://api.analytics.house/tracker.js) no instala cookies ni guarda nada. Envía la ruta de la página, el sitio de referencia y los eventos que defina el sitio web; el navegador añade su user-agent, como en cualquier solicitud. No envía nada si el navegador tiene activado Global Privacy Control o Do Not Track.
- 2
Perímetro de Cloudflare (en memoria)
La dirección IP y el user-agent se combinan con un secreto que cambia cada día para generar un identificador de visitante y, después, se descartan. Se eliminan las cadenas de consulta, las direcciones de correo electrónico, los números largos y los tokens. Los bots se cuentan por separado.
- 3
Base de datos en la Unión Europea
Los eventos individuales se almacenan en Cloudflare D1, restringidos a la jurisdicción de la UE. Se conservan durante el periodo de conservación del proyecto o, en el modo sin historial en bruto, solo hasta que el día es definitivo.
- 4
Totales diarios y, después, eliminación del secreto
Cada 15 minutos, los días finalizados se convierten en totales diarios. Cuando un día es definitivo, su secreto se elimina, de modo que los identificadores de visitante de ese día ya no pueden vincularse con una dirección IP ni con otros días.
- 5
Eliminación
Una tarea nocturna elimina los datos con una antigüedad superior al periodo de conservación. Al eliminar un proyecto o una cuenta, sus datos se borran de inmediato; las copias de recuperación de la base de datos se sobrescriben en un plazo de 30 días.
Alojamiento y propiedad
Analytics House funciona íntegramente en Cloudflare: Workers para el código, D1 para la base de datos (jurisdicción de la UE), Queues, Email Service y Workers AI. No hay otros servidores. Cloudflare, Inc. es una empresa estadounidense, por lo que, en principio, las autoridades de EE. UU. podrían pedirle los datos que conserva (por ejemplo, en virtud de la CLOUD Act). No podemos cambiar quién es el propietario de la infraestructura, así que limitamos lo que existe y podría entregarse: ninguna dirección IP, ninguna cookie, ningún nombre, identificadores de visitante cuyos secretos se eliminan a diario y la opción de conservar solo los totales diarios. Si necesitas un proveedor de alojamiento de propiedad europea, dínoslo; eso influye en nuestra hoja de ruta.
Subencargados del tratamiento
| Proveedor | Uso | Ubicación de los datos |
|---|---|---|
| Cloudflare, Inc. (EE. UU.) | Red, computación, base de datos, colas, envío de correos electrónicos, respuestas con IA (Llama 3.3 70B en Workers AI, solo datos agregados; se puede desactivar por proyecto) | Base de datos en la UE; las solicitudes se gestionan en el centro de datos de Cloudflare más cercano |
| Paddle.com Market Limited (Reino Unido) | Revendedor y vendedor registrado (Merchant of Record) de los planes de pago: proceso de pago, pagos, facturas, impuestos (responsable independiente de los datos de pago; sin datos de visitantes de sitios web) | Centros de datos de Paddle |
| Zoho Corporation | Nuestro buzón de contacto (solo mensajes de soporte; sin datos de visitantes de sitios web) | Centros de datos de Zoho |
Avisamos a los clientes con 30 días de antelación antes de añadir un subencargado para los datos de visitantes de sitios web (consulta el DPA).
Conservación predeterminada
- Totales diarios y eventos individuales: 365 días, ajustable por proyecto de 30 días a 3 años (opciones predefinidas de 6, 13 y 25 meses).
- Secreto diario del identificador de visitante: se elimina cuando el día es definitivo, normalmente en el plazo de un día.
- Registros de agrupación de visitas: 2 días. Registros de entrega de correos electrónicos: 90 días. Enlaces para restablecer la contraseña: 1 hora.
Privado de forma predeterminada
Los proyectos nuevos empiezan con la configuración más privada: los identificadores de usuario siempre se convierten en hash, las visitas las agrupamos nosotros y no mediante identificadores que envíe tu código, la región y la ciudad están desactivadas y, si las activas, los grupos pequeños se ocultan (al menos 5 visitantes). La configuración en vigor de cada proyecto se muestra en Estado de privacidad, dentro de su configuración, y a través de su endpoint de API /privacy.
El filtro de privacidad: cómo decidimos qué construir
Cada función debe superar estas preguntas antes de publicarse. Si una respuesta es incorrecta, rediseñamos la función o no la construimos. Los mapas de clics, los recorridos y el seguimiento de errores las superaron; la reproducción de sesiones, los perfiles de personas y las cohortes entre días no, así que no los ofrecemos.
| Pregunta | Respuesta necesaria |
|---|---|
| ¿Necesita un identificador que dure más que el identificador diario de visitante? | No |
| ¿Almacena o lee algo en el dispositivo del visitante? | No (salvo el indicador de exclusión que activan los propios visitantes) |
| ¿Puede capturar texto que haya escrito el visitante o texto que se muestre en la página? | No |
| ¿Puede distinguirse a un visitante concreto en lo que mostramos? | No: los grupos pequeños se ocultan o se fusionan (k-anonimato) |
| ¿Envía datos de visitantes a terceros? | No |
| ¿Está activado de forma predeterminada aunque recopile más que páginas vistas? | No: se activa de forma voluntaria en cada sitio web |
Seguridad
- Cifrado en tránsito y en reposo; contraseñas convertidas en hash con PBKDF2; verificación en dos pasos; verificación del correo electrónico antes de que nadie pueda unirse a un equipo.
- Límites de frecuencia en el inicio de sesión, la recopilación de datos y los endpoints públicos; los lectores solo ven estadísticas agregadas.
- Notifica las vulnerabilidades a contact@analytics.house. Consulta Seguridad y nuestro security.txt.
- Todavía no se ha realizado ninguna auditoría ni certificación independiente. Publicaremos el resumen cuando se haga.
Disponibilidad
La página de estado muestra la disponibilidad medida cada 15 minutos. Durante el acceso anticipado no hay garantía de disponibilidad.
El operador de Analytics House · privacidad: privacy@analytics.house · asuntos legales: legal@analytics.house · seguridad: contact@analytics.house