Stats4U - Contadores gratis

Para qué sirve este contrato

Cuando integra el contador en su sitio, allí se recogen datos personales de sus visitantes. Usted decide sobre los fines y medios de ese tratamiento y es, por tanto, el responsable en el sentido del art. 4.7 del RGPD. El prestador trata esos datos únicamente siguiendo sus instrucciones y es encargado en el sentido del art. 4.8 del RGPD.

Para esa relación, el art. 28.3 del RGPD exige un contrato. Este lo es. Lo necesita para su propia documentación, en particular para su registro de actividades de tratamiento y frente a su autoridad de control.

Guarde o imprima esta página. Lleva un número de versión y una fecha y es, por tanto, la versión aplicable a su período de uso.

1. Partes y formación

1.1 Encargado (el «encargado»):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, correo electrónico: stats4u@lukaswojcik.com.

1.2 Responsable (el «responsable») es la persona física o jurídica que integra el código de contador facilitado por Stats4U en un sitio web que explota o del que es responsable.

1.3 Este contrato se forma en cuanto el responsable integra el código de contador y se aplica desde ese momento. Se celebra en forma electrónica; con ello se cumple la forma escrita exigida por el art. 28.9 del RGPD.

1.4 Rige la versión publicada en www.stats4u.net/dpa. Lleva un número de versión y una fecha. El responsable debería guardar la versión aplicable a su período de uso.

1.5 Este contrato prevalece sobre las condiciones de uso en todas las cuestiones de tratamiento por cuenta de un responsable.

2. Objeto, naturaleza y fin del tratamiento

2.1 Objeto: la recogida, evaluación y puesta a disposición de cifras de acceso para el sitio web del responsable (contador de visitas y estadísticas).

2.2 Naturaleza del tratamiento: recogida, registro, organización, conservación, adaptación, consulta, utilización, agregación, supresión.

2.3 Fin: medición de audiencia del sitio web del responsable y presentación de los resultados en la página de estadísticas asociada.

2.4 Duración: indefinida, mientras el código de contador esté integrado. Los plazos concretos de conservación resultan del punto 11.

2.5 Lugar del tratamiento: el servidor del encargado en Łódź, Polonia. El tratamiento fuera de la Unión Europea solo tiene lugar según lo indicado en el punto 12.

3. Tipo de datos y categorías de interesados

3.1 Categorías de interesados: visitantes del sitio web del responsable y el propio responsable, cuando haya facilitado una dirección de correo electrónico.

3.2 Tipo de datos personales:

• dirección IP: para determinar país y ciudad y como entrada del hash diario; no se guarda en la estadística, pero se conserva 14 días en el registro de acceso del servidor web,
• hash diario (con sal, 16 bytes): para reconocer a un visitante dentro de un mismo día; se conserva 2 días,
• agente de usuario: navegador, sistema operativo, detección de peticiones automatizadas; solo se guarda el resultado de la evaluación,
• la dirección de la página del responsable que se abrió: se conserva 400 días,
• referente: solo el dominio, se conserva 400 días,
• configuración de idioma del navegador: solo se guarda el resultado de la evaluación, 400 días,
• direcciones IP y rangos excluidos por el responsable: en claro, hasta su retirada por el responsable,
• nombres y recuentos diarios de eventos definidos por el propio responsable: se conservan 400 días,
• dirección de correo del titular del contador, si se ha facilitado: únicamente para enviar el enlace de administración.

3.3 El contador no coloca cookies y no lee nada del dispositivo del visitante.

3.4 Las categorías especiales de datos personales del art. 9 del RGPD no son objeto de este contrato. Mediante el diseño de sus direcciones de página y nombres de eventos, el responsable garantiza que no se transmitan tales datos.

3.5 El resumen actual, generado a partir de la configuración del sistema, figura en la política de privacidad. Donde difiera del 3.2, prevalece como indicación más exacta.

4. Derecho de instrucción del responsable

4.1 El encargado trata los datos personales únicamente siguiendo instrucciones documentadas del responsable, salvo que el Derecho de la Unión o de un Estado miembro disponga otra cosa. En tal caso, el encargado informa al responsable de ese requisito legal antes del tratamiento, salvo que el Derecho lo prohíba por razones importantes de interés público.

4.2 Este contrato, las condiciones de uso y los ajustes elegidos por el responsable para su contador constituyen instrucciones documentadas, en particular la visibilidad de las estadísticas, las direcciones excluidas, los eventos y la dirección de correo facilitada.

4.3 Las demás instrucciones las da el responsable en forma de texto a stats4u@lukaswojcik.com, indicando su número de contador. El encargado confirma su recepción.

4.4 Si el encargado considera que una instrucción es ilícita, informa de ello al responsable sin dilación indebida. Puede suspender su ejecución hasta que la instrucción sea confirmada o modificada.

4.5 El encargado no está obligado a ejecutar instrucciones cuya aplicación le resulte técnica o económicamente imposible o inexigible. El servicio se presta gratuitamente; el encargado no debe adaptaciones técnicas individuales. En tal caso el responsable puede resolver conforme al punto 15.

5. Obligaciones del encargado

5.1 El encargado trata los datos solo para los fines mencionados en el punto 2 y no los destina a fines propios, a publicidad ni a la elaboración de perfiles de usuario.

5.2 No vende datos ni cede datos en bruto a terceros, salvo lo previsto en este contrato o lo exigido por ley.

5.3 Aplica las medidas técnicas y organizativas del art. 32 del RGPD; se describen en el anexo 1.

5.4 Obliga a la confidencialidad a todas las personas que, bajo sus instrucciones, tengan acceso a los datos, salvo que ya estén sujetas a un deber legal de secreto (punto 6).

5.5 Asiste al responsable conforme a los puntos 8 y 9.

5.6 Rectifica, suprime o limita el tratamiento de los datos siguiendo instrucciones del responsable.

5.7 No ha designado delegado de protección de datos; no existe obligación conforme al art. 37 del RGPD. El punto de contacto para todas las cuestiones derivadas de este contrato es la dirección indicada en 1.1.

5.8 El encargado no está establecido en un tercer país; no procede designar representante conforme al art. 27 del RGPD.

6. Confidencialidad

6.1 El encargado mantiene la confidencialidad de los datos tratados por cuenta ajena, también tras la finalización de este contrato.

6.2 Solo tienen acceso a los datos las personas que lo necesitan para ejecutar el encargo. En la fecha indicada en «Versión», esa persona es exclusivamente el titular del encargado.

6.3 Las demás personas quedan obligadas a la confidencialidad antes de iniciar su actividad y son informadas de las reglas aplicables.

7. Subencargados

7.1 El responsable otorga por la presente autorización general conforme al art. 28.2, segunda frase, del RGPD para la contratación de otros encargados.

7.2 Los subencargados contratados en la fecha de este contrato figuran en el anexo 2.

7.3 Cuando el encargado pretenda contratar a otro subencargado o sustituir a uno existente, lo anunciará con al menos 30 días de antelación en esta página y en el blog. El responsable puede oponerse en forma de texto dentro de ese plazo.

7.4 Si el responsable se opone, el encargado puede renunciar al cambio o resolver este contrato conforme al punto 15. El responsable no tiene derecho a la continuación del servicio sin el subencargado objetado.

7.5 El encargado impone a todo subencargado obligaciones de protección de datos equivalentes a las de este contrato y sigue respondiendo ante el responsable por su conducta.

7.6 Los servicios accesorios que el encargado obtenga de terceros sin que estos accedan a los datos tratados en el marco del encargo —como electricidad, conectividad de red o administración de dominios— no constituyen subencargo en el sentido de este punto.

8. Asistencia en materia de derechos de los interesados

8.1 El encargado asiste al responsable mediante medidas técnicas y organizativas apropiadas en la respuesta a las solicitudes de los interesados conforme al capítulo III del RGPD.

8.2 Si un interesado se dirige directamente al encargado, este lo remite al responsable, en la medida en que sea identificable a partir de la solicitud, y no responde él mismo a la solicitud.

8.3 La garantía de los derechos de los interesados corresponde al responsable. El encargado facilita información solo siguiendo instrucciones.

8.4 El margen de asistencia está limitado por la naturaleza de los datos: la estadística no contiene direcciones IP, los hashes diarios llevan sal y la sal se borra a los 2 días. Después de eso, un registro ya no puede atribuirse a un interesado. Conforme al art. 11.2 del RGPD, el encargado no está obligado a recabar datos adicionales solo para atender una solicitud.

9. Asistencia en seguridad, notificaciones y evaluación de impacto

9.1 El encargado asiste al responsable en el cumplimiento de los arts. 32 a 36 del RGPD, en la medida en que el responsable no disponga por sí mismo de la información necesaria.

9.2 Cuando el encargado tenga conocimiento de una violación de la seguridad de los datos personales, informará al responsable sin dilación indebida y a más tardar en el plazo de 48 horas desde que tuvo conocimiento. La notificación contiene, en la medida en que se conozca, la naturaleza de la violación, las categorías y el número aproximado de registros afectados, las consecuencias probables y las medidas adoptadas.

9.3 La notificación se envía a la dirección de correo facilitada por el responsable. Si el responsable no ha facilitado ninguna, el encargado publicará la violación en www.stats4u.net. Los responsables que deseen ser avisados directamente deben asegurarse de que conste una dirección accesible.

9.4 La notificación a la autoridad de control conforme al art. 33 del RGPD y la comunicación a los interesados conforme al art. 34 del RGPD corresponden al responsable.

9.5 La evaluación de impacto relativa a la protección de datos conforme al art. 35 del RGPD la realiza el responsable. El encargado pone a su disposición, a tal fin, la información de este contrato, del anexo 1 y de la política de privacidad.

10. Prueba y auditorías

10.1 El encargado pone a disposición del responsable toda la información necesaria para demostrar el cumplimiento del art. 28 del RGPD.

10.2 La prueba se aporta principalmente mediante este contrato, el anexo 1 y el resumen generado a partir de la configuración del sistema en la política de privacidad. El encargado facilita información complementaria a solicitud en forma de texto.

10.3 Las auditorías presenciales son posibles previo acuerdo, con un preaviso razonable de al menos cuatro semanas, en horario laboral habitual y como máximo una vez al año. El encargado puede oponerse a auditores que compitan con él.

10.4 El servicio se presta gratuitamente. Los costes de las auditorías que excedan del 10.2 corren a cargo del responsable. Esto no se aplica cuando la auditoría venga motivada por un incumplimiento imputable al encargado.

10.5 Las facultades de las autoridades de control permanecen inalteradas.

11. Supresión, conservación y devolución

11.1 El encargado suprime los datos tratados en el marco del encargo tras la finalización de este contrato. Siguiendo instrucciones del responsable, los devuelve en su lugar; el responsable los recibe en un formato común y legible por máquina.

11.2 Con independencia de ello, la supresión es continua: los hashes diarios a los 2 días, las evaluaciones agregadas a los 400 días, las entradas del registro de acceso del servidor web a los 14 días.

11.3 La instrucción del 11.1 debe darse dentro de los 30 días siguientes a la terminación. Transcurrido ese plazo, el encargado puede suprimir sin requerir de nuevo al responsable.

11.4 El encargado puede conservar datos en la medida en que lo exija el Derecho de la Unión o de un Estado miembro. Informará de ello al responsable.

11.5 Las cifras agregadas sin referencia personal alguna —en particular el marcador total del contador— no están comprendidas en la obligación de supresión.

12. Transferencias a terceros países

12.1 El tratamiento se realiza en Polonia y, por tanto, dentro de la Unión Europea.

12.2 Solo se produce una transferencia a un tercer país en la medida en que figure en el anexo 2, y únicamente sobre una base conforme al capítulo V del RGPD: una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo.

12.3 El encargado informa al responsable antes de iniciar cualquier nueva transferencia a un tercer país; se aplica por analogía el punto 7.3.

13. Obligaciones del responsable

13.1 El responsable es el único responsable de la licitud del tratamiento, en particular de la existencia de una base jurídica conforme al art. 6 del RGPD y, cuando proceda, de recabar el consentimiento.

13.2 Informa a los interesados conforme al art. 13 del RGPD. El encargado facilita un texto listo para usar en Texto de privacidad para su sitio.

13.3 En la medida en que esté obligado, lleva un registro de actividades de tratamiento conforme al art. 30.1 del RGPD.

13.4 Vela por que no se transmitan datos personales ni categorías especiales de datos personales a través de direcciones de páginas, nombres de eventos u otros campos.

13.5 Valora bajo su propia responsabilidad si la visibilidad elegida para su página de estadísticas es compatible con sus obligaciones.

13.6 Informa al encargado de los cambios relevantes para el tratamiento.

14. Responsabilidad e indemnización

14.1 A los daños sufridos por un interesado como consecuencia del tratamiento se aplica el art. 82 del RGPD. La responsabilidad del encargado frente a los interesados no queda excluida por este contrato.

14.2 En la relación entre las partes, el responsable soporta la responsabilidad por la licitud del tratamiento, por la base jurídica, por la información a los interesados y por el contenido de sus instrucciones.

14.3 El responsable mantendrá indemne al encargado frente a todas las reclamaciones que interesados, autoridades de control u otros terceros dirijan contra el encargado porque faltaba una base jurídica, porque se omitió la información del art. 13 del RGPD o fue insuficiente, porque faltaba un consentimiento necesario, porque el responsable incumplió el punto 13, o porque una instrucción del responsable era ilícita. La indemnización comprende indemnizaciones por daños, multas administrativas, costas procesales y los costes razonables de defensa jurídica.

14.4 Cuando el encargado haya respondido de la totalidad del daño conforme al art. 82.4 del RGPD, podrá repetir contra el responsable conforme al art. 82.5 del RGPD en la medida en que este sea responsable del daño.

14.5 En lo demás se aplica el § 7 de las condiciones de uso. Las pretensiones del responsable frente al encargado derivadas de este contrato quedan limitadas conforme a dicha disposición, en la medida en que la ley permita una limitación; la responsabilidad por dolo y la responsabilidad frente a los interesados conforme al art. 82 del RGPD permanecen inalteradas.

14.6 Si el responsable es consumidor, la indemnización del 14.3 solo procede en la medida en que le sea imputable el incumplimiento subyacente.

15. Duración y terminación

15.1 Este contrato rige mientras el código de contador esté integrado y termina junto con la relación de uso conforme a las condiciones de uso.

15.2 El responsable lo termina retirando el código de sus páginas.

15.3 El encargado puede terminarlo en cualquier momento sin preaviso; las obligaciones de los puntos 6 y 11 siguen siendo aplicables.

15.4 El responsable también puede resolver cuando el encargado no siga una instrucción (punto 4.5) o cuando el responsable se haya opuesto a un nuevo subencargado (punto 7.4).

16. Disposiciones finales

16.1 Las modificaciones de este contrato se publican en esta página con un nuevo número de versión y se anuncian en el blog. Quien no acepte una modificación termina el contrato conforme al punto 15.2.

16.2 Si alguna disposición fuera inválida, la validez de las restantes no se verá afectada; en lugar de la disposición inválida rigen las normas legales.

16.3 Se aplica el Derecho de la República de Polonia. El fuero es Łódź, siempre que el responsable sea comerciante.

16.4 Este contrato existe en alemán, inglés y polaco. Para los responsables a los que se dirige una de esas lenguas, la versión respectiva es vinculante; para todas las demás versiones lingüísticas rige la versión inglesa.

Anexo 1 — Medidas técnicas y organizativas (art. 32 del RGPD)

Lo que aquí se describe es lo que hay, no lo que sería deseable. El servicio funciona en una única máquina en las instalaciones del encargado; las medidas están ajustadas a ello.

Confidencialidad

• Acceso físico: el servidor se encuentra en las instalaciones del encargado, que no están abiertas al público.
• Acceso al sistema: inicio de sesión en línea de comandos exclusivamente por SSH con un par de claves; la base de datos no acepta conexiones desde fuera de la máquina.
• Acceso a los datos: solo el titular del encargado tiene acceso a los datos (punto 6.2). La zona de administración está protegida con una contraseña almacenada como hash bcrypt.
• Las credenciales y claves se guardan fuera del directorio accesible por red y no pueden obtenerse por HTTP.
• Separación: los datos de cada contador se separan por su número. El hash diario incluye el número del contador: un mismo visitante no puede ser reconocido como la misma persona en dos sitios distintos.
• Seudonimización: la dirección IP no se guarda en la estadística, sino que entra en un hash diario con sal. La sal cambia a diario y se borra a los 2 días; después, el hash ya no puede vincularse a una dirección IP.

Integridad

• Transmisión: todas las páginas y la petición del contador funcionan exclusivamente por HTTPS con un certificado válido.
• Las entradas se envían a la base de datos mediante sentencias preparadas; las salidas se escapan.
• El formulario de consulta está protegido frente a envíos automatizados.
• Los cambios en el código del programa quedan registrados bajo control de versiones.

Disponibilidad y resiliencia

• Se realizan copias de seguridad de los datos; las copias se guardan fuera del directorio accesible por red.
• No hay disponibilidad garantizada ni derecho a restauración (§ 3.2, § 7.5 de las condiciones de uso). Los responsables deberían asegurar por sí mismos las cifras de las que dependan.
• Un proceso nocturno suprime los datos vencidos según los plazos del punto 11.2.

Revisión y evaluación

• Las indicaciones sobre el tratamiento en la política de privacidad se generan a partir de la configuración del sistema y, por tanto, no se distancian de la realidad cuando cambia la técnica.
• Control del encargo: subencargados solo conforme al punto 7 y solo según el anexo 2.
• Las medidas se mantienen actualizadas; rige la versión publicada de este anexo.

Anexo 2 — Subencargados

Situación a 10 September 2026. Un subencargado figura aquí cuando puede acceder a datos del encargo.

Para el contador en el sitio del responsable

• Ninguno. Los datos de contador recogidos en el marco del encargo no salen del servidor del encargado en Łódź. No se transmiten a terceros, no se almacenan en la nube de nadie y no se transfieren a un tercer país.

Solo para servicios accesorios frente al propio responsable, no para los datos de sus visitantes:

• Namecheap, Inc. / PrivateEmail (EE. UU.): envío del enlace de administración a la dirección de correo facilitada por el responsable. Solo esa dirección resulta afectada. Base de la transferencia: cláusulas contractuales tipo. Quien no facilite dirección no se ve afectado.
• Telegram FZ-LLC (Emiratos Árabes Unidos): reenvío al encargado de los envíos del formulario de consulta. Solo resultan afectados los datos que el remitente escribe en el formulario. Base: art. 49.1.b) del RGPD. Quien no use el formulario no se ve afectado.

En las páginas del propio www.stats4u.net, respecto de los visitantes de esas páginas, no de los visitantes del responsable:

• Google Ireland Limited: publicidad en las páginas de estadísticas, gestión del consentimiento y protección del formulario de consulta frente a envíos automatizados. Detalles en la política de privacidad.
• MousePlayer: grabación de sesión en www.stats4u.net, solo con consentimiento. Esta grabación no se ejecuta en las páginas del responsable.

Esta lista se mantiene actualizada. Los cambios se anuncian conforme al punto 7.3 con 30 días de antelación.

Versión

Versión 1.1, de 10 September 2026. Las versiones anteriores no se archivan; si desea documentar una versión, guarde o imprima esta página.