Cómo protege TraceLog el acceso a tus datos
TraceLog separa los datos de cada cliente y conserva los eventos sin procesar noventa días.
Alojado en la UE
Los eventos, los totales diarios y las cuentas se quedan en Fráncfort.
Sin consentimiento, el navegador no envía nada
TraceLog espera a que el visitante acepte, y no envía nada si lo rechaza. Si el servidor confirma el pedido, se cuenta igualmente.
Sin acceso a GA4 ni a tus cuentas de anuncios
TraceLog nunca pide acceso a GA4, Meta ni Google Ads. Shopify usa permisos de la app; WooCommerce y PrestaShop, con un código de vinculación. El secreto de firma de Stripe solo prueba que un aviso de pago viene de Stripe: no da acceso a tu cuenta.
Código de captura público
El SDK del fragmento y del paquete npm es público en GitHub, con licencia MIT. Ver el código.
Lo que guarda TraceLog y lo que deja fuera
El recorrido de conversión que defines y el contexto de adquisición que llega con él.
Se guarda
- Las sesiones, los pasos y las conversiones que recibe.
- El contexto de adquisición para las comparaciones por segmento.
- Los recuentos diarios y la evidencia de alertas y hallazgos.
Queda fuera
- Sin reproducción de sesiones, grabación de pantalla, teclas ni ratón.
- Sin direcciones IP guardadas.
- El valor del identificador de clic (gclid, fbclid…) se descarta al llegar; solo queda su nombre, que indica el origen de la visita.
- Sin secretos, credenciales ni el contenido de los eventos recibidos en los registros de la aplicación.
Solo estos proveedores tratan datos por cuenta de TraceLog
- Resend
- UE (envío), EE. UU. (datos)
- Global
- Anthropic
- Estados Unidos
- Stripe
- Estados Unidos
- Cloudflare
- Global
- Amazon Web Services
- UE (eu-central-1, Fráncfort)
Fuera de la región. Cuatro operaciones opcionales envían información fuera de la región: responder una pregunta, acceder con Google, pagar una suscripción mediante Stripe y, para quien llegó desde un anuncio de TraceLog y aceptó las cookies de publicidad, comunicar a Google Ads que el clic terminó en un registro o en una solicitud de demo.
Ninguno de esos proveedores. Si el cliente no hace preguntas, no accede con Google, no elige un plan de pago ni acepta esas cookies, ninguno de esos proveedores recibe su información.
Cloudflare. Crear una cuenta con correo y contraseña es la excepción que no es opcional: Cloudflare comprueba a quien se registra desde su red global y no recibe ningún dato de la cuenta.
Todo el detalle. Para todo el detalle contractual y de datos, lee Privacidad y datos, la lista de subencargados y el Acuerdo de tratamiento de datos.
El acceso se limita por cuenta, credencial, red y tiempo
Separación de cuentas y proyectos
Cada consulta sobre un proyecto lleva su identificador, y hay pruebas de que ninguna ruta lee datos de otro cliente. Un contacto ve un solo proyecto.
Credenciales y enlaces temporales
Contraseñas y claves de servidor se guardan sin poder recuperarse. Las claves secretas se ven una vez; los enlaces temporales se guardan como hash y caducan.
Límites de red
La captura desde el navegador comprueba los orígenes permitidos. El acceso, la captura y las consultas sensibles tienen límite de solicitudes.
Conservación y acceso operativo
Los eventos sin procesar se conservan noventa días; los totales diarios, sin límite. Cada consulta del operador a una cuenta registra quién y por qué.
Cifrado, brechas y borrado
Los datos viajan cifrados, y si hay una brecha de datos personales, te lo notificamos sin demora indebida. Puedes exportar o borrar los datos de un proyecto y avisar de una vulnerabilidad en info@tracelog.io.