Política de Privacidad
Última actualización: marzo de 2026
1. Introducción
TraceLog («nosotros», «nuestro» o «nos») se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestro servicio de analítica web.
Cumplimos con el GDPR y la CCPA y nos tomamos muy en serio la privacidad de los datos. Nuestro servicio está diseñado con principios de privacidad por defecto.
2. Información que Recopilamos
2.1 Información de la Cuenta
Cuando crea una cuenta, recopilamos:
- Dirección de correo electrónico
- Nombre (opcional)
- Contraseña (cifrada)
- Nombre de la empresa (opcional)
2.2 Datos de Analíticas
TraceLog recopila los siguientes datos sobre los visitantes de su sitio web:
- Vistas de página y patrones de navegación
- Eventos de clic y profundidad de scroll
- Duración de la sesión y tasas de rebote
- Geolocalización (solo a nivel de país, derivada de la dirección IP)
- Tipo de dispositivo, navegador y sistema operativo
- Información de referrer
- Core Web Vitals y métricas de rendimiento
- Eventos de error y trazas de pila
2.3 Datos Sanitizados Automáticamente
Sanitizamos automáticamente toda la información de identificación personal (PII) antes del almacenamiento, incluyendo:
- Direcciones de correo electrónico
- Números de teléfono
- Números de tarjeta de crédito e IBAN
- Claves de API y tokens de autenticación
- Cualquier contenido de campos de formulario marcados con data-tlog-ignore
3. Cómo Usamos su Información
Usamos la información recopilada para:
- Proporcionar y mejorar nuestro servicio de analíticas
- Generar insights impulsados por IA sobre el rendimiento de su sitio web
- Procesar consultas en lenguaje natural mediante los modelos GPT de OpenAI
- Enviarle notificaciones y actualizaciones relacionadas con el servicio
- Detectar y prevenir fraudes o abusos
- Cumplir con las obligaciones legales
4. Almacenamiento y Seguridad de los Datos
4.1 Ubicación del Almacenamiento
Sus datos se almacenan en servidores de MongoDB Atlas ubicados en centros de datos conformes con el GDPR.
4.2 Retención de Datos
Las analíticas agregadas (sesiones, rollups, embudos, conversiones, informes) se conservan según el nivel de suscripción:
- Free: 30 días
- Growth: 180 días
- Pro: 365 días
- Business: 365 días
- Enterprise: 365 días
Los registros de eventos brutos se conservan 14 días en todos los planes, con independencia del nivel anterior. Tras el período de retención, los datos agregados se eliminan automáticamente. La información de la cuenta se conserva hasta que usted elimine su cuenta.
4.3 Medidas de Seguridad
- Cifrado SSL de 256 bits para los datos en tránsito
- Cifrado en reposo para datos sensibles
- Enmascaramiento de direcciones IP en todos los registros
- Auditorías y actualizaciones de seguridad periódicas
- Control de acceso basado en roles
5. Servicios de Terceros
Utilizamos los siguientes servicios de terceros:
- OpenAI: Para insights impulsados por IA y procesamiento de consultas en lenguaje natural. Los datos de analíticas pueden enviarse a la API de OpenAI para su procesamiento, pero no se usan para el entrenamiento de modelos.
- MongoDB Atlas: Para el alojamiento y almacenamiento de bases de datos
- Resend: Para correos electrónicos transaccionales (notificaciones de cuenta, informes)
6. Cookies y Tracking
TraceLog no utiliza cookies de terceros para el tracking de analíticas. Usamos:
- localStorage: Para el tracking de sesiones de los visitantes de su sitio web (expira tras 15 minutos de inactividad)
- Cookies de autenticación: Para mantener la sesión iniciada en el dashboard de TraceLog
TraceLog no utiliza cookies para el tracking de analíticas. Los requisitos de consentimiento dependen de su jurisdicción y de cómo procese los datos de los visitantes. Consulte nuestra documentación de consentimiento para obtener orientación sobre la implementación.
7. Sus Derechos (GDPR/CCPA)
Usted tiene derecho a:
- Acceso: Solicitar una copia de sus datos
- Rectificación: Corregir datos inexactos
- Supresión: Solicitar la eliminación de sus datos («derecho al olvido»)
- Portabilidad de datos: Exportar sus datos en formato JSON a través de nuestra API
- Limitación: Restringir la forma en que procesamos sus datos
- Oposición: Oponerse al procesamiento de sus datos
- Retirar el consentimiento: En cualquier momento, sin afectar a la licitud del tratamiento anterior
Para ejercer estos derechos, utilice la configuración de cuenta en el dashboard o póngase en contacto a través del soporte en la aplicación.
8. Compartición y Divulgación de Datos
No vendemos ni alquilamos sus datos. Podemos compartir información en los siguientes casos:
- Con su consentimiento explícito
- Para cumplir con obligaciones legales (órdenes judiciales, citaciones)
- Para proteger nuestros derechos y prevenir fraudes
- Con proveedores de servicios que colaboran en nuestras operaciones (bajo estrictos acuerdos de confidencialidad)
- En caso de fusión, adquisición o venta de activos (se le notificará)
9. Transferencias Internacionales de Datos
Si accede a TraceLog desde fuera de la UE, sus datos podrían transferirse y procesarse en la UE u otros países. Garantizamos la existencia de salvaguardias adecuadas, incluidas las Cláusulas Contractuales Estándar (CCE) para el cumplimiento del GDPR.
10. Privacidad de los Menores
TraceLog no está destinado a usuarios menores de 16 años. No recopilamos conscientemente información personal de menores. Si cree que hemos recopilado datos de un menor, contáctenos de inmediato.
11. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos los cambios significativos por correo electrónico o mediante notificación en el dashboard. El uso continuado de TraceLog tras los cambios implica la aceptación de la política actualizada.
12. Contacto
Para consultas o solicitudes relacionadas con la privacidad, utilice la función de soporte en la aplicación en el dashboard de TraceLog o contacte a través de nuestro repositorio de GitHub.
Esta Política de Privacidad es efectiva a partir del 1 de marzo de 2026. Rige los términos de privacidad de nuestro sitio web y servicios.