Política de Privacidad

Última actualización: marzo de 2026

1. Introducción

TraceLog («nosotros», «nuestro» o «nos») se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestro servicio de analítica web.

Cumplimos con el GDPR y la CCPA y nos tomamos muy en serio la privacidad de los datos. Nuestro servicio está diseñado con principios de privacidad por defecto.

2. Información que Recopilamos

2.1 Información de la Cuenta

Cuando crea una cuenta, recopilamos:

  • Dirección de correo electrónico
  • Nombre (opcional)
  • Contraseña (cifrada)
  • Nombre de la empresa (opcional)

2.2 Datos de Analíticas

TraceLog recopila los siguientes datos sobre los visitantes de su sitio web:

  • Vistas de página y patrones de navegación
  • Eventos de clic y profundidad de scroll
  • Duración de la sesión y tasas de rebote
  • Geolocalización (solo a nivel de país, derivada de la dirección IP)
  • Tipo de dispositivo, navegador y sistema operativo
  • Información de referrer
  • Core Web Vitals y métricas de rendimiento
  • Eventos de error y trazas de pila

2.3 Datos Sanitizados Automáticamente

Sanitizamos automáticamente toda la información de identificación personal (PII) antes del almacenamiento, incluyendo:

  • Direcciones de correo electrónico
  • Números de teléfono
  • Números de tarjeta de crédito e IBAN
  • Claves de API y tokens de autenticación
  • Cualquier contenido de campos de formulario marcados con data-tlog-ignore

3. Cómo Usamos su Información

Usamos la información recopilada para:

  • Proporcionar y mejorar nuestro servicio de analíticas
  • Generar insights impulsados por IA sobre el rendimiento de su sitio web
  • Procesar consultas en lenguaje natural mediante los modelos GPT de OpenAI
  • Enviarle notificaciones y actualizaciones relacionadas con el servicio
  • Detectar y prevenir fraudes o abusos
  • Cumplir con las obligaciones legales

4. Almacenamiento y Seguridad de los Datos

4.1 Ubicación del Almacenamiento

Sus datos se almacenan en servidores de MongoDB Atlas ubicados en centros de datos conformes con el GDPR.

4.2 Retención de Datos

Las analíticas agregadas (sesiones, rollups, embudos, conversiones, informes) se conservan según el nivel de suscripción:

  • Free: 30 días
  • Growth: 180 días
  • Pro: 365 días
  • Business: 365 días
  • Enterprise: 365 días

Los registros de eventos brutos se conservan 14 días en todos los planes, con independencia del nivel anterior. Tras el período de retención, los datos agregados se eliminan automáticamente. La información de la cuenta se conserva hasta que usted elimine su cuenta.

4.3 Medidas de Seguridad

  • Cifrado SSL de 256 bits para los datos en tránsito
  • Cifrado en reposo para datos sensibles
  • Enmascaramiento de direcciones IP en todos los registros
  • Auditorías y actualizaciones de seguridad periódicas
  • Control de acceso basado en roles

5. Servicios de Terceros

Utilizamos los siguientes servicios de terceros:

  • OpenAI: Para insights impulsados por IA y procesamiento de consultas en lenguaje natural. Los datos de analíticas pueden enviarse a la API de OpenAI para su procesamiento, pero no se usan para el entrenamiento de modelos.
  • MongoDB Atlas: Para el alojamiento y almacenamiento de bases de datos
  • Resend: Para correos electrónicos transaccionales (notificaciones de cuenta, informes)

6. Cookies y Tracking

TraceLog no utiliza cookies de terceros para el tracking de analíticas. Usamos:

  • localStorage: Para el tracking de sesiones de los visitantes de su sitio web (expira tras 15 minutos de inactividad)
  • Cookies de autenticación: Para mantener la sesión iniciada en el dashboard de TraceLog

TraceLog no utiliza cookies para el tracking de analíticas. Los requisitos de consentimiento dependen de su jurisdicción y de cómo procese los datos de los visitantes. Consulte nuestra documentación de consentimiento para obtener orientación sobre la implementación.

7. Sus Derechos (GDPR/CCPA)

Usted tiene derecho a:

  • Acceso: Solicitar una copia de sus datos
  • Rectificación: Corregir datos inexactos
  • Supresión: Solicitar la eliminación de sus datos («derecho al olvido»)
  • Portabilidad de datos: Exportar sus datos en formato JSON a través de nuestra API
  • Limitación: Restringir la forma en que procesamos sus datos
  • Oposición: Oponerse al procesamiento de sus datos
  • Retirar el consentimiento: En cualquier momento, sin afectar a la licitud del tratamiento anterior

Para ejercer estos derechos, utilice la configuración de cuenta en el dashboard o póngase en contacto a través del soporte en la aplicación.

8. Compartición y Divulgación de Datos

No vendemos ni alquilamos sus datos. Podemos compartir información en los siguientes casos:

  • Con su consentimiento explícito
  • Para cumplir con obligaciones legales (órdenes judiciales, citaciones)
  • Para proteger nuestros derechos y prevenir fraudes
  • Con proveedores de servicios que colaboran en nuestras operaciones (bajo estrictos acuerdos de confidencialidad)
  • En caso de fusión, adquisición o venta de activos (se le notificará)

9. Transferencias Internacionales de Datos

Si accede a TraceLog desde fuera de la UE, sus datos podrían transferirse y procesarse en la UE u otros países. Garantizamos la existencia de salvaguardias adecuadas, incluidas las Cláusulas Contractuales Estándar (CCE) para el cumplimiento del GDPR.

10. Privacidad de los Menores

TraceLog no está destinado a usuarios menores de 16 años. No recopilamos conscientemente información personal de menores. Si cree que hemos recopilado datos de un menor, contáctenos de inmediato.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos los cambios significativos por correo electrónico o mediante notificación en el dashboard. El uso continuado de TraceLog tras los cambios implica la aceptación de la política actualizada.

12. Contacto

Para consultas o solicitudes relacionadas con la privacidad, utilice la función de soporte en la aplicación en el dashboard de TraceLog o contacte a través de nuestro repositorio de GitHub.

Esta Política de Privacidad es efectiva a partir del 1 de marzo de 2026. Rige los términos de privacidad de nuestro sitio web y servicios.