Política de privacidad: qué poner para una medición de audiencia sin consentimiento

La exención de la CNIL quita el banner, no la obligación de informar. El RGPD (artículo 13) pide informar a los visitantes de cualquier tratamiento de datos personales, la CNIL recomienda hacerlo en la política de privacidad, y su plantilla de julio de 2025 coloca allí el botón de oposición. Esto es lo que hay que escribir, con una plantilla para adaptar. Es información general, no asesoramiento jurídico.

Qué incluir

• El responsable del tratamiento. Tú, el titular del sitio, con tus datos de contacto.
• La finalidad. Estadísticas anónimas de tráfico para tu propio uso. Sin publicidad ni perfiles.
• Los datos que se usan. Páginas vistas, sitio de referencia (solo el dominio), país, tipo de dispositivo, navegador y sistema. Indica también que la dirección IP pasa por el servidor de medición, aunque no se guarde.
• La base jurídica. Normalmente el interés legítimo (artículo 6.1.f del RGPD): conocer la audiencia de tu sitio. La exención del artículo 82 se refiere a los rastreadores; el tratamiento de los datos necesita igualmente una base jurídica.
• La conservación. El plazo que hayas elegido, 25 meses como máximo según la recomendación de la CNIL.
• Los destinatarios. Tú y el proveedor de la herramienta como encargado, con sus propios subencargados si ven los datos (alojamiento, red).
• Las transferencias fuera de la UE. Si las hay y con qué base. Una red de distribución estadounidense ve pasar las peticiones, aunque las estadísticas se guarden en Europa.
• Los derechos. Acceso, oposición, reclamación ante la autoridad. Con estadísticas anónimas, el acceso suele ser imposible en la práctica; la oposición tiene que funcionar.
• El botón de oposición. Un botón o enlace que detiene la medición en ese navegador.

Una plantilla para Statsdot

Sustituye lo que va entre corchetes:

Medición de audiencia. Medimos las visitas a [nombre del sitio] con Statsdot para obtener estadísticas anónimas sobre su uso: páginas vistas, sitios de referencia, país, tipo de dispositivo y navegador. Este tratamiento se basa en nuestro interés legítimo en conocer la audiencia de nuestro sitio.

Statsdot no usa cookies y no guarda tu dirección IP. Solo se usa durante la petición para calcular un código que cambia cada día; ese código no puede reconocerte otro día ni en otro sitio. Las estadísticas se conservan [24] meses.

Statsdot es nuestro encargado del tratamiento y no reutiliza estos datos. Se guardan en servidores en Alemania; las peticiones pasan por Cloudflare, Inc. (Estados Unidos), en el marco del Data Privacy Framework UE-EE. UU.

Puedes oponerte a esta medición con el botón de abajo y presentar una reclamación ante la CNIL (cnil.fr).

Después añade el botón de oposición; el snippet está en la guía del modo CNIL.

Errores frecuentes

• Copiar un párrafo de Google Analytics. Un texto sobre cookies _ga y consentimiento, para una herramienta que no las pone, confunde al visitante.
• Escribir "ningún dato personal". La dirección IP pasa por el servidor, aunque sea un instante. Describe qué se guarda y qué no.
• Prometer que todo se queda en Europa. Si hay una red estadounidense por medio, dilo.
• Olvidar el resto del sitio. Los vídeos incrustados, los píxeles publicitarios o el chat tienen sus propias menciones, y a menudo necesitan consentimiento.
• Un botón de oposición que nadie encuentra. Tiene que estar en la política de privacidad, visible, y funcionar sin cuenta.

La lista completa de criterios de la CNIL está en La exención de consentimiento de la CNIL: los criterios de julio de 2025, y lo que hace Statsdot para cada uno en nuestra autoevaluación.