Ubicación de los datos
Almacenados y procesados en Estados Unidos.
Todos los datos de los clientes se almacenan en una región de Estados Unidos y cada solicitud de un visitante se procesa allí, incluidas las de la UE, el EEE, el Reino Unido y Suiza. La dirección IP y el user agent se usan en memoria mientras se gestiona la solicitud y luego se descartan. Nunca se almacenan.
Estados Unidos
Las bases de datos, las exportaciones, las colas y el correo funcionan en Estados Unidos. Las copias de seguridad de la base de datos las realiza nuestro servicio de base de datos gestionado.
Procesados en EE. UU., en memoria
Las solicitudes llegan a nuestra región de EE. UU. por HTTPS. La dirección IP y el user agent se usan en memoria para las comprobaciones de bots y la clave diaria de visita, y se descartan cuando termina la solicitud.
Solo eventos minimizados
Páginas, fuentes, país y categorías de dispositivo, y un id de visita aleatorio que dura un día como máximo. No se almacena en ningún lugar ninguna dirección IP, user agent sin procesar ni identificador persistente.
Qué se transfiere y durante cuánto tiempo
Las solicitudes de visitantes de la UE, el EEE, el Reino Unido y Suiza se transfieren a Estados Unidos. La parte personal de cada solicitud, la dirección IP y el user agent, existe allí solo en memoria durante el tiempo que se tarda en gestionar la solicitud. Nunca se escribe en una base de datos, un registro, una cola ni una caché. Lo que se almacena está minimizado y no identifica a nadie.
Garantías de transferencia
- Cláusulas contractuales tipo (2021/914, módulo 2, de responsable a encargado) en nuestro DPA, con el Anexo del Reino Unido y las modificaciones suizas para la FADP suiza.
Proveedores de infraestructura
El alojamiento, la red de distribución de contenidos del script del rastreador y cualquier otro proveedor que toque datos de clientes figuran con su ubicación en nuestra página de subencargados, con 30 días de preaviso de los cambios.
Preparado para regiones
Cada espacio de trabajo registra su región y nada en nuestro código asume una sola. Cuando la demanda lo justifique, podremos añadir una región de la UE sin reconstruir el producto.
Cómo se gestiona una solicitud
-
Paso 1 · En cualquier lugarNavegador del visitante
- URL de la página y referente
- Parámetros UTM
- Ancho de pantalla e idioma
- Tus propiedades de eventos personalizados
- Sin cookies ni almacenamiento local
- Sin API de fingerprinting
- Sin solicitudes a terceros
-
Paso 2 · Estados UnidosIngesta, en memoria
- País a partir de la cabecera de Cloudflare
- User agent → navegador, sistema operativo, dispositivo
- Comprobaciones de bots y tus reglas de tráfico
- Clave de visita en memoria
- Dirección IP descartada tras la solicitud
- User agent completo descartado tras la solicitud
- Datos personales limpiados, cadenas de consulta recortadas
-
Paso 3 · En cola en la región de EE. UU.Evento minimizado
- Solo el evento minimizado
- Sin dirección IP
- Sin user agent sin procesar
- Sin clave de visita ni sal
-
Paso 4 · Estados UnidosAlmacenamiento y panel
- Páginas, fuentes, campañas
- País y categorías de dispositivo
- ID de visita aleatorio (un día como máximo)
- Propiedades de eventos
- Nada que identifique a una persona
- Nada que vincule días, sitios o dispositivos
Preguntas frecuentes
¿Ofrecéis alojamiento en la UE?
Todavía no. Lanzamos con una región de almacenamiento en EE. UU. y mantenemos el producto preparado para añadir una región de la UE. Únete a la lista de espera de abajo: cada registro cuenta para la decisión.
¿Es Privatus Analytics compatible con el RGPD si los datos se almacenan en EE. UU.?
Lo diseñamos para que puedas usarlo conforme al RGPD: las direcciones IP y los user agents se usan solo en memoria y nunca se almacenan, nada persistente identifica a nadie y las transferencias están cubiertas por cláusulas contractuales tipo. El cumplimiento también depende de cómo lo uses. Consulta la página del RGPD.
¿Se almacenan datos personales de visitantes de la UE?
La dirección IP y el user agent completo nunca se almacenan. Se procesan en EE. UU. solo en memoria y luego se descartan. El evento minimizado aún puede contener lo que tus páginas ponen en las URL, por lo que el depurador de PII elimina correos y valores similares, y la Política de Uso Aceptable prohíbe enviar datos personales.
Únete a la lista de espera de alojamiento en la UE
¿Necesitas que tus datos se almacenen en la UE? Deja tu correo y te escribiremos una sola vez, cuando haya una región de la UE disponible. Usamos esta lista solo para eso.