Stats4U - Contadores gratis

En resumen

El contador no utiliza cookies y, por defecto, no lee nada de su dispositivo. Solo allí donde el operador del sitio lo activa, el script del contador lee tres valores —la resolución de pantalla, el ancho de la ventana del navegador y la relación de píxeles—; véase el punto 3. La dirección IP no se guarda en la estadística; entra en un hash diario con sal cuya sal se borra a los 2 días.

No se elaboran perfiles publicitarios ni se venden ni se ceden datos en bruto a terceros. Como el número del contador entra en el hash, un mismo visitante no puede ser reconocido como la misma persona en dos sitios distintos.

El resumen que aparece más abajo se genera a partir de la configuración del sistema, no se mantiene a mano. Describe por tanto el estado real y no la intención.

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del art. 4.7 del RGPD para el tratamiento en las páginas de www.stats4u.net es:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. Correo electrónico: stats4u@lukaswojcik.com. Más datos figuran en el aviso legal.

No se ha designado un delegado de protección de datos; no existe obligación de hacerlo conforme al art. 37 del RGPD. Dirija sus consultas a la dirección anterior o utilice el formulario de consulta accesible desde cualquier página.

2. Dos procesos que conviene separar

Esta política se refiere a dos cosas distintas, y la responsabilidad sobre ellas no es la misma.

2.1 El contador en el sitio de otra persona. Cuando un administrador web integra el contador en su sitio, él es el responsable de los datos que allí se recogen. Él decide si se cuenta y cómo, y él debe informar a sus visitantes. Stats4U trata esos datos únicamente por cuenta suya y es encargado del tratamiento conforme al art. 28 del RGPD. Los detalles figuran en el contrato de encargo de tratamiento.

2.2 La visita a www.stats4u.net en sí. De todo lo que ocurre en estas páginas —abrir la página de inicio, crear un contador, consultar una página de estadísticas, el formulario de consulta— es responsable el propio operador indicado en el punto 1. Esto se trata en el punto 5.

Si ha llegado aquí porque vio una imagen de contador en el sitio de otra persona: los apartados 3 y 4 le conciernen. El operador de aquel sitio es su interlocutor; él puede ordenarnos que borremos sus datos.

3. Qué recoge el contador

Desde el 27 de agosto de 2026 el contador mide nueve cosas más: cuánto tiempo estuvo visible una página, hasta dónde se vio al desplazarse, qué página fue la última de una visita, cuál fue la primera, cuánto tiempo retuvo la página concreta a sus lectores, con qué rapidez se cargó, qué pantalla tiene el dispositivo, qué anchura tenía la ventana y cuántos píxeles reales hay detrás.

Las seis primeras se guardan sin identificador y se recogen sin acceso alguno a su dispositivo. No obstante, el servidor comprueba con el hash diario si un aviso sobre ellas procede de una visita contada (véase debajo de la tabla). Las tres últimas son distintas: para ellas el script del contador consulta su dispositivo. Eso es un acceso a su equipo terminal, y lo ponemos aquí y no en la letra pequeña; los detalles están debajo de la tabla. Desde el 11 de septiembre de 2026, esto solo ocurre en sitios cuyo operador lo ha activado (data-screen="1" en el código de inserción); en el propio www.stats4u.net, solo tras su consentimiento.

Lo que se almacena es, en los nueve casos, solo un intervalo, una dirección o un valor con un recuento por día. No hay ningún registro que describa una visita concreta.

Eventos (solo si el operador los configura). Un evento es un clic o una llamada a la que el operador del sitio pone nombre, por ejemplo «contact» o «form-sent»; si el automatismo de clics está activado, recibe el nombre del destino de un enlace (la ruta en las páginas propias, el host en las ajenas). Lo que se almacena, por contador, día y nombre, es únicamente un número: ningún identificador, ninguna dirección IP, ningún orden. De «contact: 14» no puede deducirse quién hizo clic. El nombre no debe contener datos personales. El servicio rechaza los nombres que contienen una @, una secuencia larga de cifras o un código largo; un nombre de persona en texto claro no lo reconoce. Quien forma los nombres a partir de lo que ha escrito un visitante no utiliza la función conforme a lo previsto y, como responsable del tratamiento, responde de ello personalmente. Los nombres aparecen en la página de estadísticas del contador y son públicos allí, salvo que el operador haya configurado el contador como privado. Como protección frente al abuso, el servidor conserva, por dirección, una suma de comprobación con sal y las horas de las solicitudes de la última hora, tanto de los eventos como de los avisos sobre el tiempo en la página y los valores del dispositivo, de las introducciones fallidas de contraseña (área de administración y estadística protegida con contraseña) y de los intentos fallidos de eliminación; este registro se elimina después de unas dos horas, en la siguiente ocasión.

Objetivos (solo si el operador los define). Un objetivo es un evento o una página que el operador del sitio define como éxito, por ejemplo «contacto» o «/gracias». A diferencia de un evento, un objetivo cuenta a cada visitante una sola vez al día. Para ello, el servidor guarda, para un objetivo alcanzado, el hash diario del visitante (el mismo con el que ya lo cuenta de todos modos) y lo borra junto con los demás hashes diarios a los 2 días. Más allá del día solo se almacenan, durante 400 días, por objetivo y día, el número de visitantes que lo han alcanzado y cuántas veces se ha activado, además de un recuento por característica: país, dispositivo, navegador, sistema operativo, idioma, el dominio de la página de procedencia y la página de entrada de la visita. Estas características proceden de la fila que el servidor mantiene durante una visita para la indicación «en línea ahora»; contiene país, ciudad, la última página abierta, navegador, sistema operativo, dispositivo e idioma y, desde el 25/09/2026, también el dominio de la página de procedencia y la página de entrada. Se borra en la limpieza nocturna en cuanto ha transcurrido una hora desde su último acceso, a más tardar unas 25 horas después de este. Un evento solo cuenta como objetivo si el mismo navegador ha sido contado ese día como visitante de este contador. Pasados 2 días, ya no existe ninguna fila que vincule a un visitante con un objetivo.

Encuestas (solo si un operador crea una). Una encuesta consta de una pregunta y de dos a seis respuestas o de una valoración con estrellas, que fija la persona que la crea. Aparece como imagen en la página de esa persona; se vota en www.stats4u.net bajo /poll/. La imagen es una imagen de contador: cada visualización se recoge y se cuenta como se ha descrito más arriba. Quien vota envía la respuesta elegida a www.stats4u.net. Por encuesta, día y respuesta solo se almacena un recuento, además de un recuento por respuesta según país y tipo de dispositivo. Para que cada visitante vote solo una vez por encuesta y día, el servidor guarda un hash diario —formado como el del contador, pero con el número de la encuesta— sin la respuesta elegida, y lo borra a los 2 días. En ningún momento existe una fila que vincule a una persona con su respuesta. El formulario de votación lleva un valor de control calculado a partir del número, la fecha, la dirección IP y el identificador del navegador; no se almacena e impide que otro sitio haga votar a sus visitantes sin que lo adviertan. La pregunta, las respuestas y los recuentos de votos permanecen almacenados hasta que se borra la encuesta; si el resultado es visible públicamente lo decide quien la creó. Al crear una encuesta, para protegerse de envíos automatizados, Google reCAPTCHA comprueba la transmisión; el script necesario para ello se carga solo al enviar el formulario, no al abrir la página. Base jurídica a este respecto: art. 6.1.f) del RGPD.

4. Bases jurídicas y oposición

4.1 La base jurídica del recuento es el art. 6.1.f) del RGPD: el interés legítimo del operador del sitio en medir el alcance de su propio sitio. El interés consiste en saber si el sitio se encuentra y cómo; frente a él no concurren intereses prevalentes de los visitantes, porque no se coloca ningún identificador, la dirección IP no entra en la estadística y el reconocimiento entre sitios es técnicamente imposible.

4.2 El contador no almacena nada en el dispositivo y, por defecto, tampoco lee nada de él: ni para el recuento ni para las seis mediciones del punto 3 que no necesitan acceso al dispositivo. En esos casos no resultan aplicables el § 25 de la TDDDG ni el art. 5.3 de la Directiva sobre privacidad electrónica, y no se requiere consentimiento. La resolución de pantalla, el ancho de la ventana del navegador y la relación de píxeles son distintos (véase el punto 3): el script del contador lee estos tres valores del dispositivo, pero solo allí donde el operador del sitio lo ha activado. Eso es un acceso al equipo terminal en el sentido de dichas disposiciones. Que ese acceso requiera o no el consentimiento de los visitantes en un sitio concreto depende del Derecho aplicable allí; esa valoración, así como la obtención del consentimiento cuando sea necesario, corresponde al operador del sitio que lo active.

4.3 La base jurídica de la prestación del servicio al titular del contador y de la respuesta a las consultas es el art. 6.1.b) del RGPD (ejecución de una relación de uso); para la prevención de abusos y la seguridad operativa, el art. 6.1.f) del RGPD; para la conservación legalmente exigida, el art. 6.1.c) del RGPD; y para todo aquello para lo que se recaba consentimiento, el art. 6.1.a) del RGPD.

4.4 Derecho de oposición. Conforme al art. 21 del RGPD puede oponerse en cualquier momento al tratamiento basado en el art. 6.1.f) del RGPD. Dirija la oposición al operador del sitio en el que encontró el contador; él es el responsable. También puede escribir a stats4u@lukaswojcik.com: trasladaremos la oposición y actuaremos siguiendo sus instrucciones.

4.5 Excluir las propias visitas. El titular de un contador puede excluir del recuento sus propias direcciones IP y rangos. Esas entradas se guardan en claro, porque un rango no puede compararse como suma de verificación, y permanecen almacenadas hasta que el titular las retira.

5. Cuando visita www.stats4u.net en sí

5.1 Registro de acceso del servidor web. Cada petición se registra con la dirección IP completa, la hora, la dirección solicitada, el código de respuesta, el volumen transferido, el referente y el agente de usuario. El registro sirve para diagnosticar fallos y defenderse de ataques, y se borra a los 14 días. Base jurídica: art. 6.1.f) del RGPD. Esto vale para cualquier petición, también para la descarga de una imagen de contador.

5.2 Cookie de sesión. Cuando crea o modifica un contador en www.stats4u.net se coloca una cookie de sesión, y también cuando introduce la contraseña correcta en una página de estadísticas protegida con contraseña. Contiene un identificador aleatorio, sirve únicamente para mantener unidos los pasos del asistente o para mantener desbloqueadas esas estadísticas, y caduca al cerrar el navegador. El formulario de la contraseña no coloca ninguna por sí mismo, y en las páginas de política de privacidad y aviso legal no se coloca ninguna, deliberadamente.

5.3 Publicidad. En las páginas de estadísticas bajo /live se muestra publicidad de Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Al hacerlo, Google puede tratar datos sobre su dispositivo y, con el consentimiento correspondiente, almacenar y leer identificadores en él. La página de inicio no lleva publicidad.

5.4 Gestión del consentimiento. Para visitantes del EEE, el Reino Unido y Suiza se carga la gestión del consentimiento de Google (“Privacy & messaging”, fundingchoicesmessages.google.com). Solicita el consentimiento y pone el resultado a disposición conforme al estándar IAB TCF. Si no se otorga consentimiento, Google sirve publicidad sin personalización y sin acceso a su dispositivo. Puede retirar su consentimiento en cualquier momento con el control del gestor de consentimiento.

5.5 Grabación de sesión (MousePlayer). En las páginas de www.stats4u.net —y solo ahí— puede ejecutarse una grabación de sesión que capta movimientos del ratón y clics y almacena algo en el dispositivo con ese fin. Se carga únicamente tras su consentimiento. No se ejecuta en las páginas de clientes que integran el contador.

5.6 Contador propio. www.stats4u.net cuenta sus propios visitantes con el mismo contador que ofrece, con la medición activada de la resolución de pantalla, el ancho de la ventana y la relación de píxeles. También esto se somete a su consentimiento; el contador no almacena nada en el dispositivo.

5.7 Formulario de consulta. Si utiliza el formulario, tratamos lo que escriba en él: el asunto, su nombre, su dirección de correo electrónico, un número de contador si lo indica y su mensaje. El envío se guarda para poder atenderlo y, además, se remite como aviso a un servicio de mensajería (Telegram) por el que el operador lo recibe. Para protegerse de envíos automatizados, Google reCAPTCHA comprueba la transmisión; el script necesario para ello se carga solo al abrir el formulario, no al abrir la página. Base jurídica: art. 6.1.b) y f) del RGPD.

5.8 Direcciones de correo electrónico de los titulares de contadores y de los suscriptores. En contadores anteriores a 2026 a veces consta una dirección; en el asistente o en la sección del titular de su página de estadísticas puede indicarse una voluntariamente. Una dirección así se utiliza para enviar, cuando se solicite, el enlace de administración, precisamente a esa dirección; no puede introducirse otra. Para cualquier otro fin solo se utiliza una vez confirmada mediante un enlace enviado a ella, que es válido durante 24 horas. Una dirección confirmada recibe un único aviso si el contador deja de contar y una comprobación de su página confirma el problema (como máximo una vez por contador) y, si usted los activa en la sección del titular, la carta semanal del contador, un correo electrónico en días inusuales y un mensaje cuando el contador alcance un umbral fijado por usted. Con independencia de la titularidad, cualquier persona puede suscribirse a la carta semanal de un contador desde su página de estadísticas; también en este caso solo la recibe una dirección confirmada. Por cada suscripción se guardan el número del contador, la dirección, el idioma y el momento de la confirmación. Las cartas contienen únicamente las estadísticas del contador, sin direcciones IP ni nada sobre visitantes individuales. Cada carta semanal lleva un enlace que da de baja la suscripción con un clic; el correo electrónico en días inusuales se desactiva en la sección del titular, y un umbral se elimina allí o se borra automáticamente una vez alcanzado. Las direcciones se guardan en claro, no se ceden y no se usan con fines publicitarios. No hay plazo de borrado automático para la dirección del titular; puede eliminarla usted mismo en cualquier momento en la sección del titular, y con ella cesan las cartas dirigidas a ella en calidad de titular. Base jurídica: para la carta semanal, la suscripción a ella, el correo electrónico en días inusuales y el mensaje de umbral, su consentimiento conforme al art. 6.1.a) del RGPD, que puede retirar en cualquier momento con efectos para el futuro dándose de baja, desactivándolos o eliminando el umbral; para el enlace de administración, art. 6.1.b) del RGPD; para el aviso sobre un contador que ha dejado de contar, art. 6.1.f) del RGPD.

5.9 Envío de correo. Todos los correos electrónicos —el enlace de administración, los enlaces de confirmación y las cartas según 5.8— se envían a través de un servicio de correo saliente (PrivateEmail, Namecheap, Inc.). No hay publicidad por correo electrónico ni envíos masivos: una carta solo se envía a una dirección confirmada para ello según 5.8, y el enlace de administración, solo cuando se solicite. Para evitar abusos, el servidor conserva, por contador, por dirección IP y por dirección de correo electrónico, una suma de comprobación con sal y los momentos de las solicitudes; estos registros y las direcciones no confirmadas se borran a más tardar al cabo de dos días (véase 8).

5.10 Resumen generado automáticamente. En la parte superior de una página de estadísticas pueden aparecer dos o tres frases sobre la evolución del contador. Al modelo de lenguaje se le entregan exclusivamente cifras ya agregadas y las direcciones de las páginas más visitadas de ese contador: ninguna dirección IP, ningún identificador de visitante y nada que pueda atribuirse a una persona concreta. El tratamiento se realiza en la propia infraestructura del operador.

5.11 Tipografías y archivos incrustados. Las tipografías, imágenes y scripts de estas páginas se sirven desde nuestro propio servidor. No se cargan tipografías desde servidores de terceros.

5.12 Protección frente a solicitudes automatizadas (Google reCAPTCHA). Las solicitudes procedentes de determinados formularios y botones de www.stats4u.net las comprueba Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Se trata de: el formulario de consulta (5.7), la creación de una encuesta, la solicitud del enlace de administración, el registro de una dirección de correo electrónico para un contador o para la carta semanal, la recuperación de un contador a través de su página, la comprobación de si una página lleva el contador, la inscripción en el anillo web y la activación y desactivación del correo electrónico en días inusuales. El script se carga solo cuando se abre, se selecciona o se envía uno de esos formularios o se acciona uno de esos botones, no ya al abrir una página; las páginas que no los tienen no lo cargan en absoluto. Al ejecutarse, crea una entrada en el almacenamiento local del navegador («_grecaptcha»), y el navegador transmite a Google datos sobre el dispositivo y su uso, entre ellos la dirección IP. A partir de ellos, Google evalúa si la solicitud procede de una persona y devuelve una puntuación. El propio www.stats4u.net no transmite a Google la dirección IP, sino el token generado en el navegador, y recibe a cambio la puntuación. Si no hay un resultado válido, si no se puede acceder a Google o si la puntuación está por debajo de un umbral, la solicitud se rechaza. Se exceptúa el formulario de consulta: un envío con una puntuación demasiado baja se guarda junto con la puntuación, se marca como sospechoso de spam y no se remite a Telegram; si no se puede acceder a Google, se acepta sin comprobar. Base jurídica: art. 6.1.f) del RGPD; nuestro interés legítimo es la protección de los formularios, del servidor y del correo saliente frente a abusos. Sobre la transferencia a Estados Unidos, véase 7.

5.13 De dónde proceden los nuevos contadores. Cuando se obtiene un número de contador en www.stats4u.net —con el primer paso en el asistente, que incluye copiar el código—, se almacena con ese número lo siguiente: el momento; de dónde procedía el visitante, es decir, el dominio del sitio de procedencia (nunca su ruta ni sus términos de búsqueda) o el valor de utm_source en la dirección; la ruta de la página del asistente y de la página anterior a ella en www.stats4u.net; y el momento en que se copió el código por primera vez. Otro contador creado en la misma sesión asume esta información; en el caso de un número solicitado a través del plugin de WordPress, solo se registra ese hecho. Con el número no se almacena ninguna dirección IP. Para contar cuántas personas distintas crean contadores, el servidor guarda, el día en que se obtiene un número, el hash diario con sal del visitante —formado a partir de la dirección IP, el agente de usuario, la fecha y la sal diaria, con una marca de finalidad propia— junto con un número correlativo para ese día, y con el número de contador almacena solo ese número correlativo. El hash se borra junto con los demás hashes diarios (véase el punto 8); después, el número correlativo solo muestra que dos números de contador fueron obtenidos por el mismo visitante el mismo día, y ya no conduce a nadie. Si el contador se utiliza posteriormente se desprende de sus propias cifras. La finalidad es ver qué vías para encontrar el servicio conducen a contadores que realmente se utilizan.

5.14 Primera fuente de una visita. Muchos visitantes llegan al asistente solo después de varias páginas. Para que la fuente no se pierda, cuando se accede a una página de www.stats4u.net desde otro sitio o con utm_source en la dirección, el servidor guarda el hash diario con sal del visitante —formado a partir de la dirección IP, el agente de usuario, la fecha y la sal diaria, con una marca de finalidad propia, de modo que no coincide con el hash de ningún contador— junto con ese dominio o valor de utm_source y la ruta de la página alcanzada. Solo se conserva la primera fuente del día, y las peticiones reconocidas como automatizadas no se registran. Si el mismo visitante obtiene ese día un número de contador, esta fuente se almacena con el número (5.13) y se marca como tal. No se coloca ninguna cookie y no se almacena nada en el dispositivo ni se lee nada de él; el servidor utiliza solo lo que el navegador envía de todos modos con cada petición. Base jurídica de 5.13 y 5.14: art. 6.1.f) del RGPD; el interés legítimo reside en saber qué vías para encontrar el servicio conducen a contadores que realmente se utilizan. La oposición puede enviarse a stats4u@lukaswojcik.com.

5.15 Chat en directo (reactive.chat). En las páginas de www.stats4u.net —y solo ahí— puede aparecer una ventana de chat a través de la cual puede escribirnos. Es un producto propio del mismo operador y funciona en los servidores de este en Polonia. Se carga únicamente tras su consentimiento; si lo rechaza, no se carga en absoluto. La ventana de chat guarda en el almacenamiento de su navegador entradas cuyos nombres empiezan por «rc_»: un identificador aleatorio de la conversación, el estado de la ventana, los mensajes aún no enviados y —si los facilita— el nombre, la dirección de correo electrónico y el número de teléfono del formulario previo al chat. No coloca cookies. Al conectarse, transmite la página visitada (dirección y título), la página de procedencia, el idioma, la zona horaria, el tamaño de la pantalla y de la ventana, el tipo de dispositivo y las páginas visitadas anteriormente durante esta visita; una vez abierto el chat, también el texto visible de la página, para que una respuesta pueda referirse a él. Se almacenan sus mensajes y los archivos subidos, junto con el identificador del navegador (agente de usuario), el idioma y el país. Las direcciones de correo electrónico, los números de tarjeta, los IBAN y los números de teléfono y de identificación fiscal que figuren en los mensajes se enmascaran ya en el navegador, antes del envío. La dirección IP solo se utiliza brevemente, en la memoria de trabajo, para proteger frente a abusos. Las respuestas las genera un modelo de lenguaje en ordenadores propios del operador en Polonia; ningún proveedor de IA recibe sus mensajes. En «Sus datos», en la ventana de chat, puede ver en cualquier momento qué está almacenado, retirar su consentimiento y borrarlo todo. Base jurídica: para la carga y el almacenamiento en el dispositivo, su consentimiento conforme al art. 6.1.a) del RGPD y al § 25, apartado 1, de la TDDDG; para la tramitación de su consulta, el art. 6.1.b) y f) del RGPD.

6. Destinatarios

Los datos de contador tratados por cuenta ajena no salen del servidor de Łódź. Ni se venden, ni se ceden a terceros, ni se escriben en la nube de nadie.

Solo existen destinatarios para los servicios accesorios mencionados en el punto 5:

• Google Ireland Limited — publicidad en las páginas de estadísticas, gestión del consentimiento, protección de los formularios frente a solicitudes automatizadas (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC — aviso de consultas entrantes (5.7),
• Namecheap, Inc. / PrivateEmail — envío de correo electrónico (5.8, 5.9),
• MousePlayer — grabación de sesión en www.stats4u.net, solo con consentimiento (5.5).

Más allá de esto, comunicamos datos cuando estamos legalmente obligados a ello, por ejemplo a las autoridades de investigación mediante una orden válida.

7. Transferencias a terceros países

El tratamiento se realiza en Polonia y, por tanto, dentro de la Unión Europea.

Solo se produce una transferencia a un tercer país con los destinatarios mencionados en el punto 6. Para Google rige la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., complementada con cláusulas contractuales tipo. Para Namecheap rigen cláusulas contractuales tipo. Para Telegram (Emiratos Árabes Unidos) la transferencia se basa en el art. 49.1.b) del RGPD; afecta exclusivamente a los datos que usted mismo escriba en el formulario de consulta. Quien no use el formulario no se ve afectado.

En terceros países sin decisión de adecuación no puede descartarse el acceso de autoridades estatales con la misma certeza que dentro de la UE. Por eso se dice aquí, y por eso el alcance se mantiene tan reducido.

8. Plazos de conservación

Los plazos figuran en el resumen del punto 3. En síntesis:

• registro de acceso del servidor web: 14 días,
• fila «en línea» de una visita: hasta la limpieza nocturna, a más tardar unas 25 horas después del último acceso,
• hashes diarios de los visitantes, también los vinculados a objetivos alcanzados: 2 días; la sal se borra con ellos,
• primera fuente de una visita a www.stats4u.net (5.14): 2 días, junto con los demás hashes diarios,
• chat en directo (5.15): conversaciones, 12 meses después del último mensaje, tras lo cual un proceso nocturno las borra; en el navegador, los datos del formulario previo al chat hasta un año y el identificador de la conversación un día,
• fuente de un número de contador (5.13): mientras exista el contador (se borra junto con él); en el caso de un número con el que nunca se ha contado nada, 400 días,
• evaluaciones agregadas (páginas, transiciones entre páginas, referentes, idiomas, eventos, objetivos y sus características, tiempo en la página, profundidad de desplazamiento, página de entrada, última página de una visita, tiempo por página, tiempo de carga, resolución de pantalla, tamaño de ventana, píxeles del dispositivo): 400 días,
• encuestas: pregunta, respuestas y recuentos de votos por día, país y tipo de dispositivo, hasta que se borra la encuesta; hash diario de los votantes: 2 días,
• direcciones excluidas: hasta que el titular del contador las retire,
• dirección de correo del titular del contador y los ajustes de las cartas dirigidas a ella: hasta que él la borre,
• suscripciones a la carta semanal: hasta la baja de la suscripción,
• direcciones de correo electrónico no confirmadas y los registros para evitar el abuso de los formularios de correo electrónico: se borran en la limpieza nocturna en cuanto tienen 24 horas de antigüedad, es decir, a más tardar al cabo de dos días,
• envíos del formulario de consulta: hasta su tramitación y, más allá, mientras existan obligaciones mercantiles o fiscales de conservación,
• marcador total del contador: de forma permanente; es una cifra sin referencia personal.

Un proceso nocturno borra lo que ha vencido. El borrado no se suspende a petición.

9. Sus derechos

Frente al responsable del tratamiento le asisten los siguientes derechos:

• Acceso (art. 15 del RGPD): qué datos suyos se tratan,
• Rectificación (art. 16 del RGPD): corrección de datos inexactos,
• Supresión (art. 17 del RGPD): siempre que no se oponga un motivo de conservación,
• Limitación del tratamiento (art. 18 del RGPD),
• Portabilidad de los datos (art. 20 del RGPD): para datos basados en consentimiento o contrato,
• Oposición (art. 21 del RGPD): frente a cualquier tratamiento basado en intereses legítimos,
• Retirada del consentimiento (art. 7.3 del RGPD): con efectos para el futuro; el tratamiento realizado hasta entonces sigue siendo lícito.

9.1 Qué nos limita aquí. La estadística no contiene direcciones IP; los hashes de visitante llevan sal, y la sal se borra a los 2 días. Después de eso, un registro ya no puede atribuirse a ninguna persona, ni siquiera si usted nos facilita su dirección IP. Conforme al art. 11.1 del RGPD no estamos obligados a recabar datos adicionales solo para poder responder a una solicitud. Tal como exige el art. 11.2 del RGPD, se lo diremos y le explicaremos por qué, en lugar de inventar una respuesta.

9.2 Adónde dirigir la solicitud. Si su asunto se refiere al contador en el sitio de otra persona, su interlocutor es el operador de aquel sitio (2.1). Aun así puede dirigirse a nosotros; lo trasladaremos y actuaremos siguiendo sus instrucciones. Si se refiere a www.stats4u.net en sí, escriba directamente a stats4u@lukaswojcik.com.

10. Reclamación ante una autoridad de control

Conforme al art. 77 del RGPD tiene derecho a presentar una reclamación ante una autoridad de control, sin perjuicio de otros recursos.

La autoridad de control competente para el responsable es:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsovia, Polonia, uodo.gov.pl.

Igualmente puede dirigirse a la autoridad de control de su lugar de residencia o de su lugar de trabajo.

11. Sin decisiones automatizadas

No se adoptan decisiones automatizadas en el sentido del art. 22 del RGPD ni se realiza elaboración de perfiles. No se construyen perfiles publicitarios, no se infieren intereses y no se evalúa a personas concretas.

La detección de peticiones automatizadas (“bots”) valora el agente de usuario de una petición, no a una persona, y no produce efectos jurídicos para nadie.

La puntuación de reCAPTCHA (5.12) decide únicamente sobre la solicitud concreta; más allá de ello, no se evalúa a nadie. Una solicitud rechazada puede enviarse de nuevo, o el asunto puede dirigirse a stats4u@lukaswojcik.com; un envío realizado a través del formulario de consulta nunca se rechaza por su puntuación.

12. ¿Es obligatorio facilitar los datos?

No existe obligación legal ni contractual de facilitar datos. Sin embargo, sin el tratamiento de los elementos mencionados en el punto 3 una petición no puede contarse: esa es la función misma, no una condición.

Facilitar una dirección de correo electrónico es voluntario. Sin ella, lo único que no puede enviarse son el enlace de administración y las cartas según 5.8.

13. Seguridad

Todas las páginas y la descarga de la imagen del contador funcionan exclusivamente cifradas mediante HTTPS. El servidor se encuentra en las instalaciones del operador; la base de datos no acepta conexiones desde fuera. Las credenciales se guardan fuera del directorio accesible por red.

El reconocimiento de visitantes funciona con una sal secreta que cambia a diario. Como el número del contador entra en el hash, un mismo visitante produce dos hashes distintos en dos sitios distintos: el reconocimiento entre sitios es, por tanto, técnicamente imposible y no meramente está prohibido.

La descripción completa de las medidas del art. 32 del RGPD figura en el anexo 1 del contrato de encargo de tratamiento.

14. Menores

El servicio se dirige a operadores de sitios web, no a menores. No se recogen a sabiendas datos de menores. El contador no distingue por edad, porque para hacerlo tendría que recoger exactamente los datos que no recoge.

15. Cambios en esta política

Esta política se mantiene actualizada cuando cambia el tratamiento. Rige la versión publicada en www.stats4u.net/privacy; lleva un número de versión y una fecha.

El resumen del punto 3 se genera a partir de la configuración del sistema en cada petición. Si cambia la técnica, cambia el resumen con ella: no puede quedar obsoleto sin que cambie también el código.

Esta política se publica en varias lenguas. Solo es vinculante la versión inglesa; las demás versiones lingüísticas son traducciones. En caso de discrepancia, prevalecerá la versión inglesa.

16. Otros documentos

Se aplican además:

• las condiciones de uso: qué hace el servicio, qué no hace y quién responde de qué,
• el contrato de encargo de tratamiento: para todo aquel que integre el contador en su propio sitio,
• el texto de privacidad para su sitio: un párrafo listo para su propia política, ajustado a su propio contador, en todos los idiomas de este sitio web,
• el aviso legal.

Versión

Versión 1.19, de 27 de septiembre de 2026.