Privacidad y datos

TraceLog registra el recorrido de conversión, no toda la web. Esta página detalla qué supone eso en datos, para que una revisión de plataforma o tu política de privacidad puedan citarla.

Qué se captura

Solo tres tipos de información.

El registro de sesión. Una fila por visita, creada en la primera página de la visita en la que el visitante ya ha dado su consentimiento, con su contexto de adquisición: sitio de referencia, parámetros de campaña, canal y asistente de IA cuando se confirman, tipo de dispositivo, país, página de entrada y hora de inicio. Las tasas de conversión se calculan sobre estas sesiones.

El recorrido de conversión. Cada conversión declarada con su identificador estable, valor y moneda opcionales, y los pasos anteriores declarados con el contexto que hayas decidido enviar; cada conversión, además, con las solicitudes de etiquetas que se describen a continuación. Una conversión también puede llevar sus artículos (items) —⁠cada uno con un ID, un nombre, una categoría opcional, una cantidad y un precio unitario opcional⁠—⁠, la fecha reservada (scheduledFor) y si es periódica (recurring), como una suscripción, y si es la primera de ese tipo que hace esa persona (first). Eso lo decide tu sitio con sus propios registros y solo envía true o false: a TraceLog no llega ningún identificador ni dato de esa persona. Un paso puede llevar los artículos que muestra. Un artículo es lo que ofrece tu sitio —⁠un producto, un servicio o un plan⁠—⁠, nunca quién lo compró.

TraceLog también cuenta los pagos que tu tienda, su checkout o tu servidor comunican como fallidos, con el nombre del método de pago cuando la plataforma lo da, y nada más del pedido.

Solicitudes a GA4, Meta y Google Ads. Junto a cada conversión que registra el navegador, TraceLog anota qué etiquetas de GA4, Meta y Google Ads hicieron solicitudes desde la página justo antes y después. Solo guarda el tipo de etiqueta, su ID —⁠en Google Ads, con su etiqueta de conversión si la solicitud la lleva⁠— y, en Meta, el evento que indica la solicitud. El ID es el de la cuenta de tu sitio, nunca el de un visitante. Nada más: ni la URL, ni el resto de parámetros, ni su contenido. Tampoco sabe si la plataforma la recibió. En Shopify no se registran: su píxel se ejecuta en un entorno aislado y no ve las solicitudes de la página.

Los errores solo se capturan dentro de ese recorrido. Un error durante el pago forma parte de la conversión; uno en una página del blog, no.

Qué no se captura

• Páginas vistas, clics, profundidad de desplazamiento, movimientos del ratón o pulsaciones de teclado
• Reproducciones de sesión o grabaciones de pantalla
• Identidad entre sitios o dispositivos
• El valor de un identificador de clic (gclid, fbclid y similares): se descarta al llegar el evento y solo se guarda su nombre. Los eventos sin procesar recibidos hasta el 13 de noviembre de 2026 pueden conservarlo hasta que se borran, a los noventa días
• Direcciones IP almacenadas: se leen una vez para obtener un código de país de dos letras y no se guardan
• Categorías especiales de datos, para las que el producto no tiene campos
• Cualquier otra parte de las solicitudes que la página haga a otros servicios

Cada conversión lleva como mucho dieciséis solicitudes de etiquetas y cien artículos.

Cookies y consentimiento

El código de captura no instala ninguna cookie de seguimiento, ni cookies de ningún otro tipo. Tras recibir el consentimiento, el identificador de sesión se guarda en el almacenamiento local del navegador de tu sitio y en ningún otro lugar.

Mientras no haya una decisión de consentimiento, no crea identificadores, no guarda nada en el navegador y no envía solicitudes de red. La captura solo empieza cuando tu configuración de consentimiento lo permite: llamas a TraceLog.consent.grant() desde tu plataforma de consentimiento. Una negativa se recuerda en una sola clave y nada más, para no volver a preguntar a quien la dio.

Dónde se alojan los datos

En la Unión Europea. Los eventos y los datos de cuenta se guardan en una región de la UE, y el código de captura se sirve desde la UE a través de una CDN.

Cuánto tiempo se conservan

Un evento tardío cambia los totales de su día durante treinta días; después el día queda cerrado y sus eventos sin procesar se guardan hasta los noventa días.

Los agregados diarios no tienen límite de tiempo en ningún plan. Pagar no crea ese historial: permite compararlo, segmentarlo y ver su evolución.

Tráfico de verificación

Los eventos generados durante una verificación quedan marcados. La página Recorrido los muestra durante treinta días; se excluyen de las consultas y no cuentan para el límite ni para la factura. El registro de la conversión conserva siempre que el pedido fue tráfico de verificación.

Acceso con Google

El acceso con Google es opcional para las cuentas cliente y el único método para los operadores de TraceLog. Al elegirlo, Google recibe la solicitud de autenticación y devuelve un identificador estable, correo verificado, nombre e imagen de perfil. TraceLog no solicita permisos de Gmail, Drive, publicidad ni analítica, y no envía datos de medición a Google. Los clientes OAuth y los registros de cuenta de clientes y de operadores están separados.

Dónde se calculan las respuestas

Al hacer una pregunta, TraceLog envía a Anthropic tres elementos: la pregunta, el recorrido de conversión y lo que devolvieron las consultas de solo lectura de TraceLog: cifras agregadas, hallazgos registrados, los cambios que TraceLog observó en tu instalación y, si la pregunta lo requiere, tus propias notas sobre acciones y cambios. Nunca envía eventos sin procesar, sesiones, identificadores ni payloads. El modelo no accede al almacenamiento; solo a esas consultas validadas de solo lectura.

La inferencia se ejecuta en la infraestructura de Anthropic en Estados Unidos. Los datos no se mueven: eventos, agregados y cuentas permanecen en la UE. Un proyecto que no hace preguntas no envía nada fuera. Anthropic figura en la lista de subencargados.

Las preguntas y las respuestas se guardan

Cada pregunta hecha en el producto, y la respuesta que TraceLog escribió para ella, se guardan en el proyecto en el que se hicieron y se eliminan con él.

TraceLog guarda además un índice de las preguntas: la última redacción de cada una, cuándo se hizo por primera y por última vez, y si el proyecto la guardó. Así puedes volver a lanzar una pregunta sin reescribirla. Cada vez se pregunta de nuevo sobre los datos actuales; la respuesta anterior no se reutiliza, no se vuelve a mostrar y no se envía al modelo.

Un proyecto guarda como máximo veinte preguntas. Las preguntas guardadas son del proyecto, no de una persona: quien puede preguntar en ese proyecto puede guardar una y quitar la de otro.

Las preguntas y las respuestas nunca se usan para entrenar un modelo ni para sugerir nada a otro cliente. La exportación incluye las preguntas, pero no las respuestas.

Exportar y eliminar

Los datos de un proyecto se van contigo y se borran cuando lo decides. En Ajustes del proyecto, Exportar este proyecto descarga lo que guarda en un solo archivo JSON: sus recuentos diarios, todas las alertas que ha generado, las preguntas que recuerda, los cambios registrados y propuestos en él, las etiquetas que vigila, los días que ya no puede contar y las peticiones que rechazó.

Eliminar este proyecto, en el mismo sitio, borra sus eventos, sus recuentos diarios, su recorrido de conversión, sus alertas, sus respuestas y todo lo demás que guarda. Antes te pide que escribas el nombre del proyecto, y no se puede deshacer.

Tu función y la de TraceLog

En los eventos capturados en tu sitio, tú eres responsable del tratamiento y TraceLog actúa como encargado conforme al acuerdo de tratamiento de datos. Tú decides qué declarar y cuál es la base jurídica de la captura.

Consulta la política de privacidad y la lista de subencargados para ver las condiciones completas.