Saltar al contenido

Contrato de encargo del tratamiento

Actualizado el 16 de octubre de 2026

Este contrato es un anexo de las condiciones del servicio. Se aplica automáticamente cuando añades el script de Statsdot a tus sitios web, sin firma aparte. Si este contrato y las condiciones difieren en materia de protección de datos personales, prevalece este contrato.

1. Partes

Responsable del tratamiento: tú, el cliente titular de la cuenta de Statsdot, para los datos de los visitantes de tus sitios web.

Encargado del tratamiento:

Mihai Stana Ionescu
NIF: 03236201D
Domicilio: Ana Frank, 20, Valdemoro Madrid Spain
Email: [email protected]

Los datos de tu propia cuenta y de facturación, incluidas las direcciones de email de las personas que invitas a tu equipo, no están incluidos aquí: para ellos somos responsables, como se explica en la política de privacidad.

2. Objeto y duración

Tratamos datos personales para prestarte el servicio de Statsdot. El contrato dura mientras exista tu cuenta y, después, hasta que los datos se hayan borrado según el apartado 12.

3. Naturaleza y finalidad

Recoger, guardar, agregar y mostrar las visitas a tus sitios web, para que puedas medir su audiencia. Los datos se usan solo para tus propias estadísticas: nunca se venden, se ceden a terceros ni se usan para publicidad o perfiles.

4. Categorías de datos e interesados

Visitantes de tus sitios web. Por cada página vista o evento, Statsdot guarda:

  • la dirección de la página sin parámetros de consulta;
  • el dominio del sitio web de procedencia, no la dirección completa;
  • las etiquetas UTM de campaña (fuente, medio, campaña);
  • el nombre del evento y una etiqueta opcional, como la dirección de un enlace externo;
  • el país, según lo indica Cloudflare;
  • el tipo de dispositivo, deducido del ancho de pantalla;
  • el navegador y el sistema operativo;
  • la hora;
  • un código de visitante calculado a partir de la dirección IP, la cadena del navegador y una clave aleatoria que se borra cada día.

El servidor recibe la dirección IP y la cadena completa del navegador con cada petición, como cualquier servidor web. Se usan en memoria para calcular el código de visitante y descartar bots, y no se guardan. La dirección IP también se usa para limitar el número de peticiones: el contador se guarda bajo un hash de la IP que caduca al minuto. Como la clave del código de visitante cambia cada día, no se puede seguir a la misma persona de un día a otro.

No se tratan categorías especiales de datos del artículo 9 del RGPD.

5. Instrucciones

Tratamos los datos solo siguiendo tus instrucciones documentadas. Las condiciones, este contrato y los ajustes de tu cuenta (sitios, objetivos, enlaces compartidos, widget en vivo, informe semanal) son tus instrucciones. Solo los tratamos de otro modo si lo exige el derecho de la UE o de un Estado miembro y, en ese caso, te avisamos antes salvo que esa ley lo prohíba. Si creemos que una instrucción infringe la normativa de protección de datos, te lo decimos.

6. Confidencialidad

Todas las personas autorizadas a tratar los datos están obligadas a guardar confidencialidad.

7. Seguridad

Aplicamos las medidas técnicas y organizativas del anexo. Podemos actualizarlas siempre que el nivel de protección no baje.

8. Subencargados

Nos das una autorización general para recurrir a subencargados. Los actuales son los que figuran en la política de privacidad:

  • Alojamiento: Contabo GmbH, servidores en Alemania. Las estadísticas y los datos de las cuentas se guardan allí.
  • Red y seguridad: Cloudflare, Inc. Las peticiones a statsdot.com y al punto de recogida de datos pasan por su red, que ve las direcciones IP en tránsito pero no guarda las estadísticas.
  • Email: Mailgun Technologies, Inc., para los emails de la cuenta.
  • Pagos: Stripe. Solo trata tus propios datos de facturación, nunca datos de visitantes.

Te avisaremos por email 30 días antes de añadir o sustituir un subencargado. Puedes oponerte en ese plazo escribiendo a [email protected]. Si no podemos resolver la objeción, puedes darte de baja antes de que el cambio se aplique. Imponemos a cada subencargado las mismas obligaciones de protección de datos y seguimos respondiendo ante ti por su trabajo.

9. Transferencias internacionales

Las estadísticas y los datos de las cuentas se guardan en Alemania. Las peticiones pasan por la red de Cloudflare, Inc., una empresa estadounidense, así que los datos pueden salir de la UE en tránsito. Estas transferencias están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo.

10. Asistencia

Te ayudamos, teniendo en cuenta la naturaleza del tratamiento y la información de que disponemos:

  • a responder a las solicitudes de los interesados que ejercen sus derechos. Los datos de visitantes que guardamos no se pueden vincular a una persona identificada, lo que en la mayoría de los casos limita lo que se puede encontrar para una solicitud concreta;
  • con las evaluaciones de impacto relativas a la protección de datos y las consultas previas a una autoridad de control;
  • a cumplir tus obligaciones de seguridad.

11. Violaciones de la seguridad de los datos

Te avisamos sin dilación indebida en cuanto tengamos conocimiento de una violación de la seguridad que afecte a tus datos, con la información que tengamos sobre su naturaleza, sus consecuencias probables y las medidas tomadas, para que puedas cumplir tus propias obligaciones de notificación.

12. Borrado

  • Las visitas se borran automáticamente cuando superan la conservación de tu plan, como máximo 24 meses.
  • Cuando borras un sitio, se borran sus estadísticas.
  • Cuando borras tu cuenta, se borran todos sus datos.
  • Si una prueba termina sin plan (la cuenta nunca se ha suscrito y no tiene un plan asignado a mano), las visitas se siguen registrando durante 7 días y te avisamos por email cuando termina la prueba. Pasados esos 7 días, se borran todas las visitas de los sitios de la cuenta y se deja de registrar. La cuenta y sus sitios se mantienen.

Las copias de seguridad se sobrescriben en un plazo de 30 días.

Todavía no hay una exportación automática de las visitas guardadas. Si lo pides a [email protected] antes de cerrar tu cuenta, te entregamos los datos que guardamos de tus sitios o los borramos, según prefieras.

13. Información y auditorías

Si lo pides a [email protected], te damos la información necesaria para demostrar que se cumple este contrato. Permitimos y colaboramos en auditorías e inspecciones realizadas por ti o por un auditor que designes, con un preaviso razonable.

Anexo: medidas técnicas y organizativas

  • Cifrado en tránsito: el panel, el script de seguimiento y el punto de recogida se sirven solo por TLS.
  • Copias de seguridad: cifradas y conservadas 30 días.
  • Acceso: el acceso a los servidores, la base de datos y las copias de seguridad está limitado a las personas que operan el servicio. Las contraseñas se guardan como hash. Dentro de una cuenta, los miembros del equipo son lectores o gestores; solo el titular de la cuenta gestiona la facturación y el equipo.
  • Rotación diaria de la clave: la clave del código de visitante se borra cada día, así que cada visitante se cuenta una vez al día y no se le puede seguir de un día a otro.
  • Sin cookies ni almacenamiento en el dispositivo: el script de seguimiento no instala cookies ni usa almacenamiento local o huella digital del dispositivo.
  • Minimización de datos: no se guardan direcciones IP ni cadenas completas del navegador; las direcciones de página se guardan sin parámetros de consulta y la procedencia solo como dominio.
  • Conservación: las visitas que superan la conservación del plan, como máximo 24 meses, se borran automáticamente cada día.