Autoevaluación CNIL de Statsdot

Según nuestra autoevaluación, Statsdot cumple los criterios establecidos por la CNIL (Cookies : solutions pour les outils de mesure d'audience) y puede usarse sin pedir el consentimiento de los visitantes si se configura como se describe en esta página. Es nuestra propia evaluación, hecha con la herramienta de autoevaluación que la CNIL publicó en julio de 2025, y no vincula a la CNIL, que no certifica ni aprueba herramientas. La versión de referencia es la francesa.

Con el modo exención CNIL activo, Statsdot se limita a:

• medir el rendimiento;
• detectar problemas de navegación;
• optimizar el rendimiento técnico o la usabilidad;
• estimar la capacidad de servidor necesaria;
• analizar los contenidos consultados.

Excluye expresamente cualquier medición con fines de marketing, incluidos, entre otros, el rendimiento de los canales de conversión o de las campañas publicitarias, la medición de los canales de adquisición y la lucha contra el fraude publicitario, así como cualquier creación de cohortes de usuarios para mostrarles contenidos distintos.

Todos los criterios siguientes se cumplen si se aplica la configuración. Cuando el titular del sitio tiene que hacer algo, figura en la última columna. Si no lo hace, el sitio puede dejar de beneficiarse de la exención.

Esta evaluación solo analiza si Statsdot puede usarse sin consentimiento previo. No evalúa la conformidad del servicio en su conjunto con la legislación aplicable.

Los criterios

La única finalidad es medir la audiencia

Criterio	Se cumple	Cómo	Qué hace el titular del sitio
Instrucciones para desactivar cualquier función fuera de esta finalidad	Sí	Un solo ajuste por sitio, el modo exención CNIL, desactiva todas esas funciones: etiquetas de campaña, canales, ingresos, identificadores de conversión, propiedades personalizadas, importaciones y Search Console.	Activar el modo en los ajustes del sitio, sección General.
Los datos de las cabeceras HTTP se minimizan (por ejemplo, la versión principal del sistema o del navegador)	Sí	Statsdot guarda el nombre del navegador y del sistema sin versión, y un tipo de dispositivo (móvil, tableta, ordenador) según el ancho de pantalla. Nunca el agente de usuario completo.	Nada.
Como máximo tres tipos de evento: presencia en una página; uso de una función (clic en botón o enlace) con sus datos; tiempo de carga, desplazamiento o tiempo en la página	Sí	Páginas vistas con la ruta de la página; eventos de clics en botones, enlaces y formularios con su etiqueta, enlaces salientes y descargas con su dirección; profundidad de desplazamiento por página y duración de la visita. En el modo, las compras se registran como eventos sin importe.	No poner datos personales (nombres, emails, números de pedido) en las etiquetas de eventos ni en las direcciones de las páginas.

El proveedor actúa como encargado del tratamiento

Criterio	Se cumple	Cómo	Qué hace el titular del sitio
Un acuerdo de encargo estándar con el contenido del artículo 28 del RGPD que califica al proveedor como encargado	Sí	El acuerdo de encargo del tratamiento es un anexo de las condiciones del servicio y se aplica sin firma aparte.	Nada.
Ninguna puesta en común de datos brutos de medición de varios clientes	Sí	Los datos de cada sitio se guardan y se muestran por separado, solo a la cuenta de ese sitio. El código de visitante incluye el sitio, así que la misma persona recibe códigos distintos en sitios distintos.	Nada.
Ninguna reutilización de los datos para fines propios del proveedor (mejorar su servicio, lucha contra el fraude, etc.)	Sí	Statsdot no usa las estadísticas de sus clientes para sí mismo: ni comparativas, ni análisis de producto, ni venta.	Nada.
Un punto de contacto para preguntas y reclamaciones sobre la conformidad	Sí	[email protected]	Nada.

Ningún seguimiento de la persona fuera del sitio

Criterio	Se cumple	Cómo	Qué hace el titular del sitio
Ninguna importación de datos externos: ni identificador de cliente (CRM), ni UTM, ni identificador de campaña en las URL; el referente, si se recoge, se limita al dominio; ninguna integración con herramientas de terceros	Sí	En el modo, el servidor descarta las etiquetas UTM y los identificadores de conversión. Los parámetros de URL nunca se guardan y el referente se guarda solo como dominio. Las importaciones desde otras herramientas y Search Console están desactivadas. Los totales diarios importados antes de activar el modo siguen visibles; no llevan ningún identificador.	Activar el modo. Para no conservar ninguna importación anterior, borrarla en los ajustes, sección Importar.
Si el identificador es una cookie, es propia (first-party)	Sí	Statsdot no pone cookies ni guarda nada en el dispositivo para medir.	Nada.
La dirección IP, si se usa, da la ubicación a nivel de ciudad y después se seudonimiza quitando al menos el último octeto	Sí, medida alternativa	Statsdot no usa la dirección IP para ubicar: el país, la región y la ciudad vienen de cabeceras que añade a la petición Cloudflare, nuestro proveedor de red. La dirección IP nunca se guarda. Solo se usa en memoria para calcular el código de visitante diario (fila siguiente) y después se descarta.	Nada.
Una huella, si se calcula, incluye un componente del sitio y uno temporal, para que no pueda seguir a una persona entre sitios y tenga una vida limitada	Sí	El código de visitante es un SHA-256 truncado de una clave aleatoria, el sitio, la dirección IP y el agente de usuario. La clave cambia cada día (UTC) y se borra, así que la misma persona recibe un código distinto en cada sitio y cada día.	Nada.
Ninguna etiqueta que recoja información personal, por ejemplo desde formularios	Sí	El script nunca lee los campos de los formularios. Un evento de formulario solo registra el nombre y la etiqueta que elige el titular del sitio. Los parámetros de URL se quitan de las rutas y los números de pedido de las direcciones habituales de tienda se agrupan.	No enviar datos personales como etiquetas.
Ninguna función para cruzar, deduplicar o medir un alcance (reach) unificado	Sí	No existe ninguna función así.	Nada.

Los datos solo producen estadísticas anónimas

Criterio	Se cumple	Cómo	Qué hace el titular del sitio
Todos los informes, en pantalla y exportados, contienen solo estadísticas anónimas (medida de la CNIL: agregación y presentación a la decena más cercana)	Sí	En el modo, cada cifra se redondea a la decena más cercana: panel, enlaces compartidos, informes por email, exportación CSV, API, servidor MCP, conector de Looker Studio y widget en directo. Las filas que se redondean a cero no se muestran. Las tasas y medias solo se muestran a partir de 5 visitantes.	Activar el modo.
La anonimización se mantiene sean cuales sean los criterios de selección (ninguna combinación aísla a un usuario)	Sí	Un filtro o combinación de filtros cuyos visitantes se redondean a cero no muestra nada, y cada fila mostrada necesita al menos 5 visitantes.	Nada.
Ningún seguimiento de la navegación de un único usuario (sin grabación de sesiones)	Sí	Sin grabación de sesiones, sin registro de visitas, sin filas por visitante en ningún informe ni en la API. Los recorridos muestran páginas anteriores y siguientes agregadas sobre al menos 5 visitantes.	Nada.

Los visitantes pueden oponerse

Criterio	Se cumple	Cómo	Qué hace el titular del sitio
Una oposición en forma de botón o enlace en la política de privacidad del sitio	Sí	El script de oposición muestra una frase y un botón.	Añadir el snippet de oposición a la página de la política de privacidad.
La negativa se mantiene en el tiempo (cookie de oposición o huella añadida a una lista de exclusión)	Sí, medida alternativa	La elección se guarda en el almacenamiento local del navegador para el sitio, en lugar de una cookie. El script de Statsdot la lee antes de enviar nada, así que no se envía nada mientras esté guardada. Dura hasta que el visitante borre los datos del sitio.	Nada.

También recomendado por la CNIL

• Información: la política de privacidad describe la medición. Hay un texto para adaptar en la guía del modo CNIL.
• Conservación: las visitas se borran tras el plazo de conservación del plan, como máximo 24 meses. La CNIL recomienda como máximo 25.
• Rastreadores: Statsdot no pone ninguno, así que su vida útil (13 meses recomendados) no aplica.