Datos personales que nunca debes enviar a tu analítica

Una herramienta de analítica respetuosa con la privacidad puede terminar almacenando datos personales, no por cómo cuenta a los visitantes, sino por lo que el sitio web le envía. La mayoría de las filtraciones provienen de dos lugares: las direcciones de las páginas y las etiquetas de eventos.

Dónde se ocultan los datos personales

• Parámetros de consulta (query strings): /[email protected], enlaces de restablecimiento de contraseña con tokens, páginas de resultados de búsqueda con lo que alguien ha escrito.
• Rutas de página: /usuarios/ana-garcia, /pedidos/12345, /factura/INV-2026-0042.
• Etiquetas de eventos: statsdot.track('Signup', email) o el nombre de un formulario que incluye el nombre del cliente.
• Etiquetas de campaña: una herramienta de boletines que incluye la dirección del suscriptor en utm_content.

Una dirección de correo electrónico, un nombre, un número de cliente o de pedido que puedas consultar: cada uno de estos elementos convierte los datos analíticos en personales, ya que se pueden vincular a una persona.

Lo que Statsdot elimina por ti

• Se eliminan los parámetros de consulta antes de almacenar una página, por lo que ?email=... nunca llega a la base de datos.
• Se unifican los números de pedido en las rutas de tiendas habituales: /checkout/order-received/1234 se almacena como /checkout/order-received.
• Solo se conserva el host de referencia, nunca la dirección completa de la página de procedencia.
• No se almacenan las direcciones IP ni las cadenas de navegador completas.

Lo que debes vigilar

• Las etiquetas de eventos se almacenan tal como las envías. Usa etiquetas para categorías ("Plan anual", "Botón de pie de página"), nunca para personas.
• Rutas con identificadores que no siguen un patrón de tienda habitual se almacenan tal cual. Si tus URLs contienen nombres de usuario o números de cuenta, utiliza un objetivo de página en una ruta genérica, o envía un evento en lugar de depender de la ruta de la página.
• Las etiquetas UTM se almacenan en minúsculas tal como se envían. Comprueba que tu herramienta de correo electrónico no incluya datos de suscriptores en ellas.

Una comprobación rápida

Abre los paneles de Páginas y Eventos de los últimos 30 días y busca cualquier cosa que parezca un nombre, una dirección de correo electrónico o un número largo. Si encuentras algo, corrige el origen y elimina los datos afectados del sitio, o pídenos que lo hagamos.