Política de privacidad

Quién trata cada dato

TraceLog es responsable del tratamiento de los pocos datos que procesa tracelog.io: los registros de solicitudes que conserva el alojamiento, tu preferencia de idioma, tu respuesta al aviso de cookies, la medición de tus visitas con Google Analytics si aceptas las cookies de analítica, el identificador de clic de un anuncio de TraceLog si aceptas las de publicidad y, si la envías, tu solicitud de demo.

Cuando el sitio se mide a sí mismo, lo hace con su propio proyecto de TraceLog y con las mismas reglas que ofrece a sus clientes: un registro de sesión por visita —⁠referente, campaña, dispositivo, país y página de entrada⁠— y los pasos de su propio recorrido de conversión declarado, y nada más. TraceLog también es responsable del tratamiento de ese registro. Es una captura de primera parte servida solo por este sitio, y nunca se comparte con una plataforma de publicidad o analítica.

En los eventos capturados en el sitio de un cliente, el cliente es responsable del tratamiento y TraceLog actúa como encargado. El cliente decide qué declara y cuál es la base jurídica de la captura; TraceLog trata esos datos conforme al acuerdo de tratamiento.

Qué datos se tratan

Del sitio web de un cliente, TraceLog recoge solo tres tipos de información. Primero, un registro por visita con su contexto de adquisición: página de procedencia, parámetros de campaña, canal de adquisición o plataforma de IA de origen cuando estén confirmados, tipo de dispositivo, país, página de entrada y hora de inicio. Segundo, el recorrido de conversión: cada conversión declarada con su identificador estable y, de forma opcional, su valor y moneda, sus artículos —⁠cada uno con un ID, un nombre, una categoría opcional, una cantidad y un precio unitario opcional⁠—⁠, la fecha reservada, si es periódica y si, según los registros del propio sitio, es la primera de esa persona, que llega como un sí o un no, sin ningún identificador ni dato de la persona; y los pasos anteriores declarados, con el contexto y los artículos que el cliente haya decidido enviar. Un artículo describe lo que ofrece el sitio, nunca a la persona que lo compró. Tercero, junto a cada conversión que registra el navegador, qué etiquetas de GA4, Meta y Google Ads hicieron solicitudes desde la página justo antes y después: el tipo de etiqueta, su ID y, en Meta, el evento que indica la solicitud. El ID es el de la cuenta del sitio, nunca el de un visitante, y no se guarda nada más de la solicitud.

Los errores solo se capturan cuando forman parte del recorrido de conversión. Un error durante el pago pertenece a ese recorrido; uno en una página del blog, no.

De una cuenta, TraceLog conserva el nombre, correo electrónico, registros de autenticación y pertenencia a organizaciones. Si te registras desde tracelog.io, conserva además cómo llegaste: el canal, como la búsqueda de pago o el asistente de IA desde el que entraste; la fuente que indican los parámetros de campaña del enlace o, si no la hay, el dominio de la web de la que venías; y el nombre de la campaña y la palabra clave que indica el enlace. Estos datos nunca incluyen el identificador de clic de un anuncio y se borran con la cuenta. Si eliges acceder con Google, Google proporciona el identificador estable de la cuenta, correo verificado, nombre e imagen de perfil usados para ese acceso. TraceLog no solicita acceso a Gmail, Drive ni a ningún otro servicio de Google. Al crear una cuenta con correo y contraseña, Cloudflare Turnstile comprueba que quien se registra es una persona; TraceLog no guarda nada de esa comprobación.

Si solicitas una demo, TraceLog es responsable de los datos que envías: la dirección de tu sitio, tu correo electrónico, tu relación con el sitio y el idioma elegido. Una persona los usa para responderte y acordar una hora para la demo. Si llegaste desde un anuncio de TraceLog y aceptaste las cookies de publicidad, la solicitud lleva además el identificador de clic que se describe en Cookies.

Qué datos no se tratan

• Páginas vistas, clics, profundidad de desplazamiento, movimientos del ratón o pulsaciones de teclado en la web de un cliente; las visitas a tracelog.io solo las mide Google Analytics, y solo si lo aceptas, como se explica en Cookies
• Reproducciones de sesión ni grabaciones de pantalla
• Identidad entre sitios o dispositivos
• Identificadores publicitarios de un visitante, con dos excepciones: el identificador de clic del propio anuncio de TraceLog descrito en Cookies y el que una plataforma publicitaria haya añadido a la URL de una página del cliente. Este último nunca llega al registro de sesión, a los datos agregados ni a nada derivado de ellos, pero el evento sin procesar conserva la URL tal como llegó durante el plazo indicado en Cuánto tiempo se conservan
• Direcciones IP almacenadas: se leen una vez al recibir el evento para obtener un código de país de dos letras y no se guardan
• Categorías especiales de datos, para las que el producto no dispone de campos

Dónde se alojan

En la Unión Europea. Los eventos y los datos de las cuentas se guardan en una única base de datos PostgreSQL en una región de la UE. El código de captura se sirve desde almacenamiento de objetos situado en la UE, detrás de una CDN. La residencia de los datos forma parte del producto y no es una opción configurable.

Cuánto tiempo se conservan

Los eventos sin procesar se conservan durante noventa días, separados por la fecha en que ocurrieron. Son la evidencia que respalda las afirmaciones del producto.

Los datos agregados por día —⁠eventos y sesiones de cada proyecto y día, sesiones y conversiones de cada hora, los artículos de las conversiones y los pasos de cada día, junto con la evidencia derivada de ellos que decide el estado de cada instalación⁠— se conservan para todas las cuentas, incluidas las gratuitas. Ocupan poco espacio y eliminarlos impediría cumplir la promesa del plan gratuito.

Los datos de la cuenta y de sus proyectos se conservan mientras exista la cuenta y se eliminan junto con ella.

Una solicitud de demo se elimina noventa días después de su creación. Nunca se vincula con una cuenta de TraceLog.

Una invitación a una organización guarda la dirección de correo a la que se envió, el rol que ofrece y quién la envió. Caduca a los siete días y se elimina treinta días después de aceptarse, retirarse o caducar, lo que ocurra primero. Una invitación que nunca se acepta no crea ninguna cuenta.

Cookies

Esta web pública usa cookies de tres categorías. Las técnicas y funcionales son propias y no necesitan tu permiso. NEXT_LOCALE dura un máximo de doce meses, recuerda si elegiste inglés o español, solo contiene ese código de idioma y no se utiliza para analítica, publicidad ni seguimiento. tracelog_cookie_consent es técnica: dura doce meses y solo guarda tu respuesta al aviso de cookies para cada categoría. Las de analítica y las de publicidad solo se instalan con tu permiso, como se explica más abajo.

El aviso de cookies se muestra a todos los visitantes en su primera visita, hasta que respondan; desplazarse o navegar por la web no es una respuesta. Aceptar y Rechazar responden por todas las categorías, y Configurar permite elegir cada una. Tu respuesta se guarda en tracelog_cookie_consent durante doce meses; pasado ese plazo, o si cambia la finalidad de una categoría, se te vuelve a preguntar. Configuración de cookies, al pie de cada página, vuelve a abrir el aviso para que cambies tu respuesta. La base jurídica de las cookies de analítica y de publicidad es tu consentimiento.

Las cookies de analítica son las de Google Analytics: _ga y otra que empieza por _ga_ seguida del identificador de la propiedad. Solo se instalan si aceptas la analítica, solo puede leerlas tracelog.io y duran un máximo de trece meses. Miden qué páginas de esta web se visitan y cómo se usan: la página, la procedencia, el dispositivo, el navegador, una ubicación aproximada y las interacciones con la web, asociadas a un identificador aleatorio. Google conserva esos datos catorce meses. Las señales de Google, la personalización de anuncios y la vinculación con Google Ads están desactivadas, y Google Analytics no recibe nada de la aplicación ni de la web de un cliente. Google puede tratar estos datos en Estados Unidos; Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. Si retiras la analítica, la web deja de enviar datos y borra estas cookies.

La cookie de publicidad, tracelog_ads_click, es propia. Solo se instala si aceptas la publicidad y llegas desde un anuncio de TraceLog en Google Ads. Guarda el identificador de clic que Google añade al enlace del anuncio, solo puede leerla tracelog.io y dura un máximo de 90 días.

Si en ese plazo abres el registro desde la web, el enlace lleva el identificador a app.tracelog.io, que lo guarda en una cookie propia durante un máximo de un día. Si creas la cuenta dentro de ese día, el registro envía el identificador a TraceLog, que lo guarda con tu cuenta y, cuando creas tu organización, con ella y comunica a Google Ads que el clic terminó en un registro: el identificador de clic, la hora y el identificador de la organización, nunca tu nombre ni tu correo electrónico. TraceLog borra el identificador guardado en cuanto Google Ads lo recibe, o a los 90 días del registro si nunca llegó a enviarse.

Si solicitas una demo mientras dure la cookie, el formulario envía el identificador con tu solicitud y TraceLog comunica a Google Ads que el clic terminó en una solicitud de demo: el identificador de clic, la hora y el identificador de la solicitud, nunca tu nombre, tu correo electrónico ni tu web. TraceLog borra el identificador guardado en cuanto Google Ads lo recibe y, como muy tarde, cuando se elimina la solicitud, a los noventa días de enviarla. Si no aceptas la publicidad, no se guarda ningún clic, y retirarla más tarde borra esta cookie.

Para saber por qué canal llega cada registro, la web guarda en el almacenamiento de sesión de tu navegador, con la clave tracelog_arrival, un resumen de cómo llegaste: la página por la que entraste, sus parámetros de campaña, los nombres —⁠nunca los valores⁠— de sus demás parámetros y la web de la que venías. No es una cookie ni depende de tu respuesta al aviso de cookies; solo lo lee este sitio y desaparece al cerrar la pestaña. Si abres el registro desde la web, el enlace lo lleva a app.tracelog.io, que lo guarda en una cookie propia, tracelog_arrival, durante un máximo de un día y solo lo lee al crear tu cuenta.

Cuando el sitio se mide a sí mismo con su propio proyecto de TraceLog, el runtime de captura guarda además un identificador de sesión en el almacenamiento local de tu navegador. No es una cookie, solo lo lee este sitio, identifica la visita y no a ti, y caduca con la sesión.

El código de captura instalado en la web de un cliente no instala ninguna cookie de seguimiento, ni cookies de ningún otro tipo. Tras recibir consentimiento, el identificador de sesión se guarda en el almacenamiento del navegador de esa web. Antes del consentimiento no se crea ningún identificador, no se escribe en el almacenamiento ni se envía ninguna solicitud.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad previstos en el RGPD. Un cliente puede exportar o eliminar los datos de un proyecto desde la aplicación. Quien visite el sitio de un cliente debe dirigirse a ese cliente, como responsable del tratamiento; TraceLog le ayudará a responder.

Puedes pedir que eliminemos una solicitud de demo antes de los noventa días escribiendo a info@tracelog.io. En cualquier caso, se eliminará según los plazos indicados anteriormente.

Escribe a info@tracelog.io y te responderá una persona.