Unión Europea y EEE
RGPD
Privatus Analytics está diseñado para que puedas medir tu sitio web conforme al RGPD sin consentimiento, sobre la base del interés legítimo. Tratamos datos seudónimos y muy minimizados que no se pueden vincular más allá de un día. No afirmamos que sean anónimos. Actuamos como tu encargado del tratamiento en virtud de un Acuerdo de tratamiento de datos que forma parte de nuestros términos.
Nuestro razonamiento
Roles
Tú decides medir tu sitio, así que eres el responsable del tratamiento. Tratamos los datos de los visitantes solo siguiendo tus instrucciones, como tu encargado conforme al artículo 28. Para los datos de cuenta y facturación de nuestros propios clientes, el responsable somos nosotros.
Base jurídica
Como no intervienen cookies, perfiles ni seguimiento entre sitios y los datos están minimizados, la medición de audiencia con Privatus Analytics encaja en el interés legítimo (artículo 6.1.f) para la mayoría de los sitios. Ofrecemos una plantilla de evaluación del interés legítimo para ayudarte a documentar la ponderación.
Minimización
Las direcciones IP y los user agents se usan solo en memoria y nunca se almacenan. Las cadenas de consulta se descartan, salvo los parámetros de campaña y tu lista de permitidos, y una limpieza de datos personales elimina los correos y valores similares de las URL y los eventos antes de almacenarlos. Consulta todos los campos almacenados.
Transferencias internacionales
Los datos se almacenan y se procesan en Estados Unidos, también los de visitantes de la UE y el EEE. Sus direcciones IP y user agents se usan solo en memoria mientras se atiende cada solicitud y nunca se almacenan. Las transferencias están cubiertas por las cláusulas contractuales tipo de nuestro DPA y por nuestra certificación del Marco de Privacidad de Datos UE-EE. UU. cuando figure en la lista (en curso). Dónde están tus datos.
Derechos de los visitantes
No podemos aislar a un visitante en los datos almacenados, así que las solicitudes de acceso o supresión de los datos de una persona normalmente no se pueden atender porque no hay con qué asociarlas. Tu aviso de privacidad debería explicarlo.
Donde la ley no está clara
Los reguladores no han resuelto todas las cuestiones sobre la analítica sin cookies. En particular, si una clave seudónima diaria cuenta como dato personal una vez terminado el día, y hasta dónde llega el interés legítimo, son puntos que distintas autoridades de control pueden interpretar de forma diferente.
Párrafo de plantilla para la política de privacidad
Adáptalo a tu configuración y haz que lo revisen. Para una versión adaptada a tus ajustes, usa el generador.
Esta es información general sobre cómo funciona Privatus Analytics y cómo interpretamos la ley. No es asesoramiento legal. Las leyes y las orientaciones de los reguladores cambian y tus obligaciones dependen de toda tu configuración, así que consulta tu posición con tu propio asesor jurídico.