Aviso de privacidad de Webcounter.ca

Versión 2026-08-06-1

Operador y contacto

guardianmesh Inc. opera Counter en Canadá y es la entidad registrante y administradora de webcounter.ca. El servicio se gestiona de forma independiente. Se facilitará, previa solicitud, una dirección postal a efectos de notificaciones legales.

Utiliza estos contactos para solicitudes de privacidad y ejercicio de derechos sobre los datos, informes de seguridad o abusos y asistencia general: privacy@webcounter.ca · security@webcounter.ca · support@webcounter.ca

Funciones del responsable y del encargado del tratamiento

guardianmesh Inc. es el responsable del tratamiento de la información de los titulares de cuentas porque determina cómo y por qué se trata esa información. El propietario del sitio es el responsable del tratamiento de los datos de analítica de los visitantes porque instala y configura Counter y determina la finalidad y la base jurídica. guardianmesh Inc. actúa como encargado del tratamiento de los datos de visitantes por cuenta del propietario del sitio, siguiendo instrucciones documentadas, para operar el servicio.

El Acuerdo de tratamiento de datos de Webcounter.ca forma parte de los Términos aplicables al tratamiento de datos de visitantes. Los propietarios de sitios siguen siendo responsables de los avisos a los visitantes, las opciones de consentimiento, las solicitudes de ejercicio de derechos y las obligaciones específicas de cada jurisdicción. Counter ofrece controles que pueden ayudar a cumplir estas obligaciones, pero no determina si la recopilación de un sitio es lícita.

Datos de cuenta y de analítica

Almacenamos direcciones de correo electrónico de las cuentas; hashes de contraseñas y credenciales; registros de MFA; pruebas de aceptación de políticas; configuraciones de sitios, monitores e informes; direcciones verificadas de destinatarios de informes; instantáneas de informes agregados; resúmenes de sondeos; historial de incidentes y entregas; suscripciones cifradas a notificaciones push del navegador; cuotas; registros de auditoría del ciclo de vida; y eventos de analítica de los sitios configurados. Utilizamos temporalmente las direcciones IP sin procesar de los visitantes para obtener una ubicación aproximada, aplicar límites de velocidad y generar identificadores diarios con clave, pero no las almacenamos en los eventos de analítica.

Cookies y el identificador opcional basado en el consentimiento

Counter no establece ninguna cookie de visitante de forma predeterminada. Identifica a un visitante mediante un HMAC que rota diariamente, generado a partir de una sal, la dirección IP, el agente de usuario y el sitio. El propietario de un sitio puede habilitar la identidad basada en cookies para medir a los visitantes recurrentes. Tras obtener el consentimiento afirmativo del visitante, el fragmento de seguimiento escribe las cookies propias _cnt_consent y _cnt_cid durante un máximo de dos años. El servidor vuelve a derivar ese identificador con una clave específica para cada sitio a fin de impedir la correlación entre sitios. Al llamar a counter('consent', false) o utilizar los controles del navegador, se eliminan las cookies y se restablece la medición sin cookies.

Finalidades, bases jurídicas y divulgación

Tratamos los datos de las cuentas para prestar y proteger el servicio, aplicar límites, prevenir abusos, enviar mensajes de cuenta e informes confirmados, responder a solicitudes de asistencia y cumplir obligaciones legales. Cuando se requiere consentimiento, nos basamos en él y permitimos retirarlo. No vendemos información personal, no la utilizamos para publicidad ni combinamos datos de visitantes entre sitios no relacionados. El servicio compartido de correo electrónico propio del operador gestiona los mensajes de verificación, recuperación e informes sin seguimiento de aperturas ni clics. El proveedor de teselas de mapas configurado puede recibir la región del mapa visualizada y la dirección de red del usuario que ha iniciado sesión; OpenStreetMap es el proveedor predeterminado.

Subencargados del tratamiento

Los proveedores que figuran a continuación tratan datos para el operador y no se utilizan con fines publicitarios. El Acuerdo de tratamiento de datos regula la notificación y las objeciones antes de que un nuevo subencargado del tratamiento reciba datos personales de visitantes.

Solicitudes gubernamentales y legales

Revisamos cada solicitud judicial, regulatoria o gubernamental para comprobar que exista una base jurídica válida antes de divulgar datos de cuentas o de analítica. Toda divulgación válida se limita al mínimo de datos necesario. Salvo que la ley lo prohíba o exista un riesgo inminente para la seguridad, se notifica al titular de la cuenta afectada antes de la divulgación o inmediatamente después. Ningún gobierno ni entidad privada recibe acceso permanente o masivo a los datos alojados.

Alojamiento y transferencias internacionales

Los entornos de producción y preproducción, las copias de seguridad y la supervisión se ejecutan en una única región de Canadá, en un servidor dedicado gestionado por el operador y alojado por OVH en Montréal. Los datos enviados desde fuera de Canadá se transfieren a Canadá. Los propietarios de sitios son responsables de cualquier mecanismo de transferencia que requieran los datos de sus visitantes. El Acuerdo de tratamiento de datos de Webcounter.ca establece las condiciones aplicables al encargado del tratamiento y las salvaguardias de la UE, el Reino Unido y otras jurisdicciones, cuando corresponda. Antes de tratar información personal fuera de Canadá en el futuro, evaluaremos la transferencia y actualizaremos este aviso y las condiciones relativas a los subencargados del tratamiento.

Conservación y eliminación

Los sondeos de disponibilidad no descargan ningún cuerpo de respuesta y conservan resúmenes durante 30 días. El historial de incidentes y entregas se conserva durante un máximo de 400 días. Los puntos de conexión y las claves de las notificaciones push están cifrados; un hash unidireccional separado, calculado a partir del punto de conexión, permite eliminar duplicados. Los eventos de analítica sin procesar se conservan de forma predeterminada durante 400 días, mientras que los resúmenes agregados pueden conservarse por más tiempo. Los mensajes de cuenta e informes sin seguimiento se conservan durante un máximo de siete días. Las instantáneas de informes y los enlaces CSV caducan después de 90 días. Las exportaciones solicitadas de datos sin procesar caducan después de 7 días o antes si se cancelan o eliminan. La eliminación de cuentas y sitios puede revertirse durante 30 días antes de la purga verificada. Las copias de seguridad locales cifradas caducan 14 días después, por lo que el plazo máximo previsto de borrado es de 44 días.

Control y derechos

Los propietarios de cuentas pueden cambiar su correo electrónico y contraseña, gestionar la MFA y las sesiones, controlar los informes programados, exportar datos de analítica y eliminar sitios o la cuenta. Los destinatarios de informes deben confirmar la entrega y pueden cancelar la suscripción a cada informe. Envía al contacto de privacidad indicado anteriormente las solicitudes que no puedan completarse en el producto. Podemos verificar tu identidad antes de divulgar o modificar los datos de la cuenta. La legislación aplicable también puede otorgarte derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento o reclamación ante una autoridad reguladora.

Salvaguardias y respuesta ante incidentes

Los registros de seguridad y abusos contienen metadatos limitados, no las cargas útiles de datos de analítica de los clientes. Los operadores de la plataforma pueden gestionar metadatos del ciclo de vida, pero no pueden suplantar a los clientes ni acceder a sus datos de analítica. Las salvaguardias incluyen controles de acceso, credenciales con hash, MFA opcional para las cuentas, copias de seguridad cifradas, HTTPS, identificadores con clave y limitados a cada sitio, y períodos de conservación limitados. Si detectamos o sospechamos razonablemente un incidente relacionado con credenciales de cuenta o datos de analítica, lo contenemos, evaluamos los datos y las cuentas afectados, corregimos la causa, notificamos sin demora indebida a los responsables del tratamiento afectados cuando sea necesario y notificamos a las autoridades reguladoras cuando exista una obligación legal. Los incidentes sustanciales de disponibilidad se publican en /status.