Política de tratamiento y conservación de datos

Resumen

WebMeter comprueba solo información técnica de acceso público sobre un sitio web (registros DNS, cabeceras HTTP, el certificado, la página de inicio y como máximo otras cinco páginas públicas). No inicia sesión, no prueba contraseñas ni vulnerabilidades y no rellena formularios. Los resultados de las comprobaciones y los informes terminados de la aplicación web (HTML y PDF, para que el enlace al informe siga funcionando más adelante) se conservan como máximo 365 días (el PDF 30 días) y después se eliminan. El propietario de un sitio web puede bloquear las comprobaciones en robots.txt (User-agent: WebMeterBot, Disallow: /) o solicitar la exclusión del dominio y la eliminación de los datos guardados en kontakt@webmeter.eu. La solicitud de consulta enviada con el formulario (nombre, correo electrónico, teléfono opcional y mensaje) sirve para tramitar la solicitud y preparar la oferta que nos pide. No se guarda ninguna dirección IP con ella. La solicitud se elimina a más tardar a los 365 días, o antes si lo pide. La medición de visitas solo se activa con su consentimiento.

Quién trata los datos

El responsable del tratamiento de los datos personales es Ondřej Novák, persona física que ejerce una actividad empresarial conforme a la Ley checa de actividades comerciales, Número de identificación de la empresa (IČO) 745 345 99, con domicilio en Pod vysokou mezí 137/21, 154 00 Praha 5 – Holyně, inscrito en el Registro de Actividades Comerciales que lleva la Oficina del Distrito Municipal de Praga 5, que opera con el nombre comercial ON Consulting & Advisory. Contacto para todas las preguntas y solicitudes: kontakt@webmeter.eu. No hemos designado un delegado de protección de datos porque la ley no nos obliga a ello.

Qué lee WebMeter al comprobar un sitio web

WebMeter lee solo información de acceso público sobre el sitio web comprobado:

• los registros DNS del dominio (las consultas pasan por el resolvedor DNS público de Google),
• las cabeceras HTTP, el certificado y los parámetros de la conexión cifrada (TLS),
• la página de inicio y como máximo otras cinco páginas públicas del sitio (por ejemplo, contacto o condiciones comerciales) y los archivos robots.txt, sitemap.xml, security.txt, llms.txt y MTA-STS.

Además, carga una vez la página de inicio en un navegador real, incluidas las imágenes, los estilos y los scripts que la propia página descarga, y hace una captura de pantalla antes de cualquier elección en el banner de cookies.

También consulta servicios públicos: Google PageSpeed Insights (Google carga el sitio 3× desde su propia infraestructura), los registros públicos de certificados (crt.sh y, como alternativa, el servicio Cert Spotter de SSLMate, Inc., EE. UU.), los registros de dominios (RDAP), la base de datos RIPEstat, la lista de precarga HSTS, los emisores de certificados y el registro mercantil checo ARES si encuentra en el sitio un número de identificación de la empresa (IČO). Comprueba además si existen dominios de nombre parecido (solo con una consulta DNS). Estos servicios reciben solo datos sobre el sitio comprobado, nada sobre usted.

WebMeter no inicia sesión, no prueba contraseñas ni vulnerabilidades y no rellena ni envía formularios. No guardamos quién inició la comprobación, ni en la base de datos ni en el informe: el informe no contiene ningún dato sobre el solicitante salvo el idioma de la página. Solo en la memoria del servidor conservamos, por el límite de comprobaciones gratuitas, la dirección IP y los dominios de los sitios comprobados desde ella (véase Direcciones IP y protección de formularios).

A partir de los registros públicos de certificados, WebMeter averigua también los subdominios del sitio. En el informe público, los nombres de subdominios que pueden revelar servicios internos solo se muestran en parte o como número.

Por qué y con qué base: realizamos la comprobación a petición del solicitante para mostrarle el estado técnico del sitio a partir de información de acceso público. La base jurídica es nuestro interés legítimo y el del solicitante (art. 6, apartado 1, letra f, del RGPD). En los sitios de personas físicas empresarias se trata de datos personales (el dominio, datos de ARES, direcciones de correo en el DNS). Obtenemos los datos del propio sitio y de las fuentes públicas indicadas arriba. Puede oponerse a la comprobación excluyendo el sitio (véase Eliminación y exclusión de un sitio web).

Informe y captura de pantalla

El resultado de la comprobación se guarda como informe en un enlace imposible de adivinar. Cualquiera que conozca el enlace puede abrir el informe; quien compruebe el mismo sitio en el mismo idioma en un plazo de 10 minutos obtiene el mismo enlace. La captura de pantalla de la página de inicio sirve solo como prueba interna de los hallazgos sobre cookies; no se muestra en el informe y la eliminamos en cuanto tiene más de 30 días. Si el sitio indica un número de identificación de la empresa (IČO), el informe muestra también datos del empresario del registro ARES (Registro Administrativo de Entidades Económicas checo); en el caso de personas físicas empresarias, solo el nombre, la forma jurídica, el estado y la sujeción al IVA, sin dirección ni NIF-IVA.

Solicitud de consulta

Cuando envía una solicitud debajo del resultado, guardamos su nombre, correo electrónico, teléfono (si lo indica), el texto del mensaje, la hora de envío, el idioma de la página y el vínculo con la medición (el dominio y el enlace al informe). No guardamos la dirección IP con la solicitud. El operador recibe por correo electrónico un aviso con estos datos y un resumen del resultado de la medición. Usamos los datos para ponernos en contacto con usted, acordar una consulta y preparar la oferta que nos pide (por ejemplo, un sitio web nuevo). No le enviaremos comunicaciones comerciales sin su consentimiento.

Base jurídica: la aplicación de medidas precontractuales a petición suya (art. 6, apartado 1, letra b, del RGPD); si escribe en nombre de una empresa, nuestro interés legítimo en tramitar la solicitud (letra f). Sin nombre, correo electrónico y mensaje no podemos tramitar la solicitud; el teléfono es opcional.

Una vez por semana nos enviamos un resumen interno del funcionamiento; las solicitudes aparecen en él solo con su número, dominio y hora de recepción.

Direcciones IP y protección de formularios

La aplicación no guarda la dirección IP de los visitantes en disco ni en la base de datos. La conserva en la memoria del servidor unas 24 horas para poder limitar el número de comprobaciones y solicitudes desde una misma dirección. Desde una dirección IP se pueden comprobar gratis 6 sitios web distintos en 10 días y, aparte, en la comparación con la competencia, 12 sitios web distintos de la competencia en 10 días. Para que desde una dirección no se pueda comprobar gratis un número ilimitado de sitios ajenos, el servidor conserva también en memoria la dirección IP (en IPv6 solo la red /64) junto con los dominios de los sitios comprobados desde ella, como máximo 10 días desde la primera comprobación de cada sitio. Estos datos no se escriben en la base de datos, en disco, en las copias de seguridad ni en los registros, y un reinicio del servidor los borra.

Los formularios están protegidos por el servicio Cloudflare Turnstile, que comprueba que no los envía un robot. Se carga solo al rellenar un formulario y trata la dirección IP y datos técnicos del navegador; el servidor le transmite la dirección IP para la verificación. Cloudflare puede guardar una cookie técnica (cf_clearance) durante un control de seguridad. Cloudflare también usa los datos de la verificación para mejorar su protección frente a robots; en eso actúa como responsable independiente (política de privacidad de Turnstile: cloudflare.com/turnstile-privacy-policy).

Base jurídica para las direcciones IP y la protección de formularios: interés legítimo en proteger el servicio frente a abusos (art. 6, apartado 1, letra f, del RGPD). Guardar los datos necesarios para la seguridad no requiere consentimiento (art. 89, apartado 3, de la Ley checa n.º 127/2005 de comunicaciones electrónicas).

Cookies y medición de visitas

Sin su consentimiento solo guardamos en su navegador su elección sobre las cookies, para que el aviso no aparezca en cada página: la entrada webmeter-consent en el almacenamiento del navegador (localStorage), con la versión de la configuración y la hora de su elección. La entrada no se envía a ninguna parte y es válida durante 6 meses; después, o si cambiamos las herramientas que usamos, se lo volveremos a preguntar.

Solo con su consentimiento (categoría «Analíticas») cargamos Google Tag Manager y Google Analytics 4 para saber qué páginas lee la gente, cómo se usa la comprobación del sitio web y qué mejorar. Google Analytics trata datos de la visita: páginas visitadas, de dónde procede la visita, el tipo de dispositivo y navegador y la ubicación aproximada según la dirección IP. De la comprobación del sitio web solo recibe datos sobre su desarrollo y su resultado (por ejemplo, la calificación y la franja de puntuación) y sobre si ha abierto el informe, descargado el PDF o enviado una solicitud; nunca la dirección del sitio comprobado, el enlace al informe ni el contenido de los formularios. Guarda las cookies _ga y _ga_<ID> con una duración según la configuración, como máximo 2 años; Google Tag Manager no guarda cookies por sí mismo. Los registros detallados de visitas se eliminan en Google Analytics como muy tarde a los 14 meses.

Encargado del tratamiento: Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda. Los datos también puede tratarlos Google LLC en EE. UU.; la transferencia a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework, decisión de adecuación de la Comisión Europea), al que Google LLC se ha adherido; el contrato de encargo del tratamiento con Google incluye además cláusulas contractuales tipo.

Microsoft Clarity también se carga mediante Google Tag Manager solo con su consentimiento en la categoría «Analíticas», para ver cómo se usan las páginas y dónde algo no funciona. A partir de los movimientos del ratón, los clics y el desplazamiento, Clarity crea mapas de calor (mapas agregados de clics y desplazamiento) y grabaciones del recorrido por las páginas. No graba el contenido de los campos de los formularios, y las partes de la página de inicio con la dirección del sitio comprobado, el resultado de la comprobación, la comparación y la solicitud quedan ocultas (enmascaradas) para Clarity. Además trata datos del dispositivo y del navegador y la ubicación aproximada según la dirección IP, y guarda las cookies _clck (como máximo 1 año) y _clsk (1 día); Microsoft puede guardar también sus propias cookies en sus dominios. Si retira su consentimiento, eliminamos las cookies _clck y _clsk si el navegador lo permite.

Microsoft conserva las grabaciones y los mapas de calor según sus condiciones: las grabaciones, por lo general, 30 días; los mapas de calor y algunas grabaciones seleccionadas, como máximo 9 meses. Proveedor: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda; en Clarity, Microsoft actúa como responsable independiente de los datos (declaración de privacidad: microsoft.com/privacy/privacystatement). Los datos también puede tratarlos Microsoft Corporation en EE. UU.; la transferencia a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework), al que Microsoft Corporation se ha adherido, y en cláusulas contractuales tipo.

Por ahora no utilizamos cookies de marketing. Si las introducimos, las añadiremos aquí y el aviso le volverá a pedir su consentimiento.

Cambiar o retirar el consentimiento: en cualquier momento mediante «Configuración de cookies» en el pie de cada página. Tras retirarlo, la medición deja de cargarse y eliminamos las cookies de Google Analytics de su navegador cuando este lo permita; el cambio será completo al recargar la página.

Base jurídica: su consentimiento (art. 89, apartado 3, de la Ley checa n.º 127/2005 de comunicaciones electrónicas, y art. 6, apartado 1, letra a, del RGPD). La retirada del consentimiento no afecta al tratamiento anterior a ella. La propia elección en el banner la guardamos sin consentimiento, porque sin ella el banner no podría funcionar.

En las páginas de informes y en los PDF nunca se cargan herramientas de medición.

Dónde están los datos y quién los trata por nuestra cuenta

• OVHcloud (parte contratante OVH Hosting Inc., 1801 McGill College Avenue, Suite 800, Montréal (Québec) H3A 2N4, Canadá) – servidor en Alemania (UE) en el que están todos los datos de la aplicación (las copias de los correos con solicitudes están además en el buzón del operador, véase más abajo).
• Cloudflare, Inc. (EE. UU.) – DNS, conexión cifrada, protección frente a ataques, Turnstile y reenvío de los correos de las direcciones @webmeter.eu al buzón del operador; ve la dirección IP y el contenido de las solicitudes, incluidos los formularios. Guarda las copias de seguridad cifradas en el almacenamiento Cloudflare R2 en la UE; no tiene la clave.
• Websupport (ACTIVE 24, s.r.o., Praha) – envío del correo de aviso de solicitudes y de los informes de funcionamiento (UE).
• Active24 (ACTIVE 24, s.r.o., Praha) – buzón de correo del operador (UE).
• Better Stack (Better Stack, Inc., EE. UU.; guarda los datos en la UE) – vigilancia de la disponibilidad del sitio; no recibe datos personales de los visitantes.
• Google Ireland Ltd. / Google LLC — Google Analytics 4 y Google Tag Manager para medir las visitas del sitio, solo con el consentimiento del visitante (véase Cookies y medición de visitas); transferencia a EE. UU. según el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework).
• Microsoft Ireland Operations Ltd. / Microsoft Corporation — Microsoft Clarity (mapas de calor y grabaciones del uso del sitio web), solo con el consentimiento del visitante (véase Cookies y medición de visitas); en Clarity, Microsoft actúa como responsable independiente de los datos; transferencia a EE. UU. según el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework).

Los datos sobre el sitio comprobado los reciben también Google (PageSpeed Insights, DNS público) como responsable independiente y los demás servicios públicos indicados en el apartado Qué lee WebMeter al comprobar un sitio web; reciben solo la dirección del sitio, la dirección IP de su alojamiento o el número de identificación de la empresa (IČO).

Transferencias a EE. UU.: Cloudflare, Google y Better Stack están certificadas en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), para el que existe una decisión de adecuación de la Comisión Europea; sus contratos incluyen además cláusulas contractuales tipo para el caso de que el marco deje de aplicarse. Microsoft Corporation (Microsoft Clarity) también está certificada en este marco.

Canadá: el contrato del servidor lo tenemos con la empresa canadiense OVH Hosting Inc., 1801 McGill College Avenue, Suite 800, Montréal (Québec) H3A 2N4; para Canadá existe una decisión de adecuación de la Comisión Europea sobre la protección de datos personales. Los datos de la aplicación están guardados en el servidor en Alemania (UE).

Cuánto tiempo conservamos los datos

Los datos eliminados de la base de datos, ya sea al vencer el plazo o a petición suya, permanecen en las copias de seguridad cifradas unas 5 semanas más; después ya no se pueden recuperar.

Eliminación y exclusión de un sitio web

Para solicitar la eliminación de los resultados guardados de su dominio y su exclusión de futuras comprobaciones, escriba a kontakt@webmeter.eu. La exclusión se aplica a todo el dominio, incluidos todos los subdominios; registramos el dominio de forma permanente, de lo contrario no se podría respetar la exclusión. Para no excluir ni eliminar un sitio ajeno, comprobamos que la solicitud la presenta el propietario o administrador del sitio: normalmente porque llega desde una dirección de correo de ese dominio o desde una dirección indicada en el sitio; si no, le pediremos una verificación sencilla, por ejemplo un registro DNS.

También puede bloquear las comprobaciones en robots.txt (User-agent: WebMeterBot, Disallow: /). El bloqueo detiene nuevas comprobaciones, pero no elimina los datos guardados; para eliminarlos, escríbanos un correo. El procedimiento se describe en la página Cómo excluir un sitio web del análisis.

Sus derechos

Tiene derecho a solicitar el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad de los datos que nos haya facilitado. Puede oponerse al tratamiento basado en el interés legítimo (comprobación del sitio, protección de formularios, límite de comprobaciones gratuitas); en las comprobaciones de un sitio, lo más sencillo es excluirlo (véase Eliminación y exclusión de un sitio web). Puede retirar en cualquier momento su consentimiento a la medición de visitas en «Configuración de cookies».

Envíe sus solicitudes a kontakt@webmeter.eu. Las atenderemos en el plazo de un mes; en caso de duda podemos comprobar su identidad.

Puede presentar una reclamación ante la Oficina checa de Protección de Datos Personales (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz, o ante la autoridad de control del país en el que resida.

La puntuación y la nota valoran el sitio web, no a las personas. No realizamos decisiones automatizadas con efectos jurídicos ni elaboración de perfiles.