Esta política expone qué datos se tratan al contar y al visitar estas páginas, sobre qué base y durante cuánto tiempo.
En resumen
El contador no utiliza cookies y no lee nada de su dispositivo. La dirección IP no se guarda en la estadística; entra en un hash diario con sal cuya sal se borra a los 2 días.
No se elaboran perfiles publicitarios ni se venden ni se ceden datos en bruto a terceros. Como el número del contador entra en el hash, un mismo visitante no puede ser reconocido como la misma persona en dos sitios distintos.
El resumen que aparece más abajo se genera a partir de la configuración del sistema, no se mantiene a mano. Describe por tanto el estado real y no la intención.
1. Responsable del tratamiento
El responsable del tratamiento en el sentido del art. 4.7 del RGPD para el tratamiento en las páginas de www.stats4u.net es:
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. Correo electrónico: stats4u@lukaswojcik.com. Más datos figuran en el aviso legal.
No se ha designado un delegado de protección de datos; no existe obligación de hacerlo conforme al art. 37 del RGPD. Dirija sus consultas a la dirección anterior o utilice el formulario de consulta accesible desde cualquier página.
2. Dos procesos que conviene separar
Esta política se refiere a dos cosas distintas, y la responsabilidad sobre ellas no es la misma.
2.1 El contador en el sitio de otra persona. Cuando un administrador web integra el contador en su sitio, él es el responsable de los datos que allí se recogen. Él decide si se cuenta y cómo, y él debe informar a sus visitantes. Stats4U trata esos datos únicamente por cuenta suya y es encargado del tratamiento conforme al art. 28 del RGPD. Los detalles figuran en el contrato de encargo de tratamiento.
2.2 La visita a www.stats4u.net en sí. De todo lo que ocurre en estas páginas —abrir la página de inicio, crear un contador, consultar una página de estadísticas, el formulario de consulta— es responsable el propio operador indicado en el punto 1. Esto se trata en el punto 5.
Si ha llegado aquí porque vio una imagen de contador en el sitio de otra persona: los apartados 3 y 4 le conciernen. El operador de aquel sitio es su interlocutor; él puede ordenarnos que borremos sus datos.
3. Qué recoge el contador
Qué recoge el contador
Este resumen se genera a partir de la configuración del sistema y describe el estado real.
| Dato | Finalidad | Almacenado | Conservación |
|---|---|---|---|
| Dirección IP | determinar país y ciudad; entra en el hash diario | no en la estadística, pero sí en el registro de operación | 14 días en el registro del servidor y de operación |
| Hash diario (con sal) | contar una visita una vez al día | sí, 16 bytes | 2 días |
| Agente de usuario | navegador, sistema operativo, detección de bots | no, solo el resultado | – |
| URL de la página | páginas más visitadas | sí | 400 días |
| Procedencia | de dónde vienen las visitas | solo el dominio | 400 días |
| Idioma del navegador | reparto por idiomas | solo el resultado | 400 días |
| Direcciones excluidas | no contar las visitas del propio titular | solo a petición, en claro | hasta su retirada |
| Eventos | contar qué hicieron los visitantes (clic, formulario) | solo nombre y número por día | 400 días |
| Cambios de página | qué página sigue a cuál (activado por defecto, se puede desactivar) | solo los pares y su número por día | 400 días |
| Tiempo en la página | cuánto tiempo estuvo visible la página | solo uno de seis tramos, contado por día | 400 días |
| Profundidad de desplazamiento | hasta dónde se vio la página | solo el cuarto alcanzado, contado por día | 400 días |
| Última página de una visita | dónde se detienen los visitantes | solo la dirección y su recuento por día | 400 días |
| Página de entrada | qué página mostró primero una visita, por tipo de fuente | solo la dirección y su recuento por día | 400 días |
| Tiempo por página | qué página retiene a los lectores | solo suma y recuento por dirección y día | 400 días |
| Tiempo de carga | cuánto tardó en cargar la página contada | solo uno de cinco tramos, contado por día | 400 días |
| Resolución de pantalla | qué resolución tiene la pantalla | solo el valor y su recuento por día | 400 días |
| Tamaño de ventana | qué anchura tenía la ventana del navegador | solo uno de siete tramos, contado por día | 400 días |
| Píxeles del dispositivo | resolución por relación de píxeles | solo el valor y su recuento por día | 400 días |
El hash diario se forma con la IP, el agente de usuario, el número de contador, la fecha y una sal secreta que cambia cada día y se borra a los 2 días. Después, ni siquiera conociendo la IP puede deducirse a quién pertenecía. Como el número de contador forma parte del hash, un mismo visitante en dos sitios distintos no es reconocible como la misma persona.
El tiempo en la página, la profundidad de desplazamiento y la última página se miden sin identificador alguno. El contador no lee nada de su dispositivo para ello: mide su propio tiempo de ejecución y la posición de desplazamiento de la ventana, calcula con ellos un tramo y un porcentaje y envía solo esas dos cifras. La altura de la ventana se queda en el navegador para estas mediciones. La última página de una visita no requiere ninguna recogida adicional; surge de la limpieza nocturna de la lista de conectados. La página de entrada también surge de paso: el proceso de conteo escribe una fila de todos modos y, si es nueva, aquella fue la primera visita de la sesión. El tiempo de carga procede de la medición que el navegador hizo de SU PROPIA petición a la página contada, no es una característica de su dispositivo. Desde el 27 de agosto de 2026 se añaden tres datos que el contador sí lee del dispositivo: la resolución de pantalla, el ancho de la ventana del navegador y la relación de píxeles. Se trata de un acceso a su equipo terminal y no debe confundirse con las mediciones anteriores; el operador lo ha decidido así porque los propietarios de sitios quieren saber para qué pantallas diseñan. También aquí solo se guarda un recuento por día: la resolución y los píxeles del dispositivo como valor, el tamaño de la ventana solo como uno de siete tramos, porque un tamaño de ventana exacto sería un rasgo de reconocimiento.
El contador no usa cookies ni lee nada de su dispositivo. En stats4u.net solo se establece una cookie de sesión al crear o modificar un contador.
Dirección de correo del titular del contador. En contadores anteriores a 2026 a veces hay una registrada; quien indique una en el asistente lo hace voluntariamente. Sirve para un único fin: enviar bajo petición el enlace de gestión a esa misma dirección; no se puede indicar otra. Se guarda en texto claro, no se cede a terceros ni se usa para publicidad. No hay plazo de borrado automático; se puede eliminar en cualquier momento en el recuadro del propietario de las propias estadísticas, y si no, a petición mediante el formulario de soporte.
La página de inicio y las páginas de estadísticas muestran publicidad de Google AdSense. El blog muestra publicidad de Google AdSense. Antes, una capa de consentimiento solicita su autorización.
La base jurídica del recuento es el interés legítimo del titular del sitio en la medición de audiencia (art. 6.1.f RGPD).
Quien integra el contador en su sitio es el responsable de los datos recogidos allí; Stats4U los trata por cuenta suya.
Desde el 27 de agosto de 2026 el contador mide nueve cosas más: cuánto tiempo estuvo visible una página, hasta dónde se vio al desplazarse, qué página fue la última de una visita, cuál fue la primera, cuánto tiempo retuvo la página concreta a sus lectores, con qué rapidez se cargó, qué pantalla tiene el dispositivo, qué anchura tenía la ventana y cuántos píxeles reales hay detrás.
Las seis primeras funcionan sin identificador y sin acceso alguno a su dispositivo. Las tres últimas son distintas: para ellas el contador sí consulta su dispositivo. Eso es un acceso a su equipo terminal, y lo ponemos aquí y no en la letra pequeña; los detalles están debajo de la tabla.
Lo que se almacena es, en los nueve casos, solo un intervalo, una dirección o un valor con un recuento por día. No hay ningún registro que describa una visita concreta.
4. Bases jurídicas y oposición
4.1 La base jurídica del recuento es el art. 6.1.f) del RGPD: el interés legítimo del operador del sitio en medir el alcance de su propio sitio. El interés consiste en saber si el sitio se encuentra y cómo; frente a él no concurren intereses prevalentes de los visitantes, porque no se coloca ningún identificador, la dirección IP no entra en la estadística y el reconocimiento entre sitios es técnicamente imposible.
4.2 El contador no almacena nada en el dispositivo ni lee nada de él. Por eso no resultan aplicables el § 25 de la TDDDG ni el art. 5.3 de la Directiva sobre privacidad electrónica; para el recuento no se requiere consentimiento. Si en un caso concreto es necesario aun así, lo valora cada operador para su propio sitio.
4.3 La base jurídica de la prestación del servicio al titular del contador y de la respuesta a las consultas es el art. 6.1.b) del RGPD (ejecución de una relación de uso); para la prevención de abusos y la seguridad operativa, el art. 6.1.f) del RGPD; para la conservación legalmente exigida, el art. 6.1.c) del RGPD; y para todo aquello para lo que se recaba consentimiento, el art. 6.1.a) del RGPD.
4.4 Derecho de oposición. Conforme al art. 21 del RGPD puede oponerse en cualquier momento al tratamiento basado en el art. 6.1.f) del RGPD. Dirija la oposición al operador del sitio en el que encontró el contador; él es el responsable. También puede escribir a stats4u@lukaswojcik.com: trasladaremos la oposición y actuaremos siguiendo sus instrucciones.
4.5 Excluir las propias visitas. El titular de un contador puede excluir del recuento sus propias direcciones IP y rangos. Esas entradas se guardan en claro, porque un rango no puede compararse como suma de verificación, y permanecen almacenadas hasta que el titular las retira.
5. Cuando visita www.stats4u.net en sí
5.1 Registro de acceso del servidor web. Cada petición se registra con la dirección IP completa, la hora, la dirección solicitada, el código de respuesta, el volumen transferido, el referente y el agente de usuario. El registro sirve para diagnosticar fallos y defenderse de ataques, y se borra a los 14 días. Base jurídica: art. 6.1.f) del RGPD. Esto vale para cualquier petición, también para la descarga de una imagen de contador.
5.2 Cookie de sesión. Cuando crea o modifica un contador en www.stats4u.net se coloca una cookie de sesión. Contiene un identificador aleatorio, sirve únicamente para mantener unidos los pasos del asistente y caduca al cerrar el navegador. En las páginas de política de privacidad y aviso legal no se coloca ninguna, deliberadamente.
5.3 Publicidad. En las páginas de estadísticas bajo /live se muestra publicidad de Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Al hacerlo, Google puede tratar datos sobre su dispositivo y, con el consentimiento correspondiente, almacenar y leer identificadores en él. La página de inicio no lleva publicidad.
5.4 Gestión del consentimiento. Para visitantes del EEE, el Reino Unido y Suiza se carga la gestión del consentimiento de Google (“Privacy & messaging”, fundingchoicesmessages.google.com). Solicita el consentimiento y pone el resultado a disposición conforme al estándar IAB TCF. Si no se otorga consentimiento, Google sirve publicidad sin personalización y sin acceso a su dispositivo. Puede retirar su consentimiento en cualquier momento con el control del gestor de consentimiento.
5.5 Grabación de sesión (MousePlayer). En las páginas de www.stats4u.net —y solo ahí— puede ejecutarse una grabación de sesión que capta movimientos del ratón y clics y almacena algo en el dispositivo con ese fin. Se carga únicamente tras su consentimiento. No se ejecuta en las páginas de clientes que integran el contador.
5.6 Contador propio. www.stats4u.net cuenta sus propios visitantes con el mismo contador que ofrece. También esto se somete a su consentimiento, aunque el contador no almacene nada en el dispositivo.
5.7 Formulario de consulta. Si utiliza el formulario, tratamos lo que escriba en él: el asunto, su nombre, su dirección de correo electrónico, un número de contador si lo indica y su mensaje. El envío se guarda para poder atenderlo y, además, se remite como aviso a un servicio de mensajería (Telegram) por el que el operador lo recibe. Para protegerse de envíos automatizados, Google reCAPTCHA comprueba la transmisión; el script necesario para ello se carga solo al abrir el formulario, no al abrir la página. Base jurídica: art. 6.1.b) y f) del RGPD.
5.8 Dirección de correo del titular del contador. En contadores anteriores a 2026 a veces consta una dirección; en el asistente puede indicarse una voluntariamente. Tiene exactamente un fin: enviar el enlace de administración, cuando se solicite, precisamente a esa dirección; no puede introducirse otra. Se guarda en claro, no se cede y no se usa con fines publicitarios. No hay plazo de borrado automático; puede eliminarla usted mismo en cualquier momento en la sección del titular de su página de estadísticas.
5.9 Envío de correo. El enlace de administración se envía a través de un servicio de correo saliente (PrivateEmail, Namecheap, Inc.). No hay boletín ni envíos masivos.
5.10 Resumen generado automáticamente. En la parte superior de una página de estadísticas pueden aparecer dos o tres frases sobre la evolución del contador. Al modelo de lenguaje se le entregan exclusivamente cifras ya agregadas y las direcciones de las páginas más visitadas de ese contador: ninguna dirección IP, ningún identificador de visitante y nada que pueda atribuirse a una persona concreta. El tratamiento se realiza en la propia infraestructura del operador.
5.11 Tipografías y archivos incrustados. Las tipografías, imágenes y scripts de estas páginas se sirven desde nuestro propio servidor. No se cargan tipografías desde servidores de terceros.
6. Destinatarios
Los datos de contador tratados por cuenta ajena no salen del servidor de Łódź. Ni se venden, ni se ceden a terceros, ni se escriben en la nube de nadie.
Solo existen destinatarios para los servicios accesorios mencionados en el punto 5:
- Google Ireland Limited — publicidad en las páginas de estadísticas, gestión del consentimiento, protección del formulario de consulta (5.3, 5.4, 5.7),
- Telegram FZ-LLC — aviso de consultas entrantes (5.7),
- Namecheap, Inc. / PrivateEmail — envío del enlace de administración (5.9),
- MousePlayer — grabación de sesión en www.stats4u.net, solo con consentimiento (5.5).
Más allá de esto, comunicamos datos cuando estamos legalmente obligados a ello, por ejemplo a las autoridades de investigación mediante una orden válida.
7. Transferencias a terceros países
El tratamiento se realiza en Polonia y, por tanto, dentro de la Unión Europea.
Solo se produce una transferencia a un tercer país con los destinatarios mencionados en el punto 6. Para Google rige la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., complementada con cláusulas contractuales tipo. Para Namecheap rigen cláusulas contractuales tipo. Para Telegram (Emiratos Árabes Unidos) la transferencia se basa en el art. 49.1.b) del RGPD; afecta exclusivamente a los datos que usted mismo escriba en el formulario de consulta. Quien no use el formulario no se ve afectado.
En terceros países sin decisión de adecuación no puede descartarse el acceso de autoridades estatales con la misma certeza que dentro de la UE. Por eso se dice aquí, y por eso el alcance se mantiene tan reducido.
8. Plazos de conservación
Los plazos figuran en el resumen del punto 3. En síntesis:
- registro de acceso del servidor web: 14 días,
- hashes diarios de los visitantes: 2 días; la sal se borra con ellos,
- evaluaciones agregadas (páginas, transiciones entre páginas, referentes, idiomas, eventos, tiempo en la página, profundidad de desplazamiento, página de entrada, última página de una visita, tiempo por página, tiempo de carga, resolución de pantalla, tamaño de ventana, píxeles del dispositivo): 400 días,
- direcciones excluidas: hasta que el titular del contador las retire,
- dirección de correo del titular del contador: hasta que él la borre,
- envíos del formulario de consulta: hasta su tramitación y, más allá, mientras existan obligaciones mercantiles o fiscales de conservación,
- marcador total del contador: de forma permanente; es una cifra sin referencia personal.
Un proceso nocturno borra lo que ha vencido. El borrado no se suspende a petición.
9. Sus derechos
Frente al responsable del tratamiento le asisten los siguientes derechos:
- Acceso (art. 15 del RGPD): qué datos suyos se tratan,
- Rectificación (art. 16 del RGPD): corrección de datos inexactos,
- Supresión (art. 17 del RGPD): siempre que no se oponga un motivo de conservación,
- Limitación del tratamiento (art. 18 del RGPD),
- Portabilidad de los datos (art. 20 del RGPD): para datos basados en consentimiento o contrato,
- Oposición (art. 21 del RGPD): frente a cualquier tratamiento basado en intereses legítimos,
- Retirada del consentimiento (art. 7.3 del RGPD): con efectos para el futuro; el tratamiento realizado hasta entonces sigue siendo lícito.
9.1 Qué nos limita aquí. La estadística no contiene direcciones IP; los hashes de visitante llevan sal, y la sal se borra a los 2 días. Después de eso, un registro ya no puede atribuirse a ninguna persona, ni siquiera si usted nos facilita su dirección IP. Conforme al art. 11.2 del RGPD no estamos obligados a recabar datos adicionales solo para poder responder a una solicitud. Se lo diremos y le explicaremos por qué, en lugar de inventar una respuesta.
9.2 Adónde dirigir la solicitud. Si su asunto se refiere al contador en el sitio de otra persona, su interlocutor es el operador de aquel sitio (2.1). Aun así puede dirigirse a nosotros; lo trasladaremos y actuaremos siguiendo sus instrucciones. Si se refiere a www.stats4u.net en sí, escriba directamente a stats4u@lukaswojcik.com.
10. Reclamación ante una autoridad de control
Conforme al art. 77 del RGPD tiene derecho a presentar una reclamación ante una autoridad de control, sin perjuicio de otros recursos.
La autoridad de control competente para el responsable es:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsovia, Polonia, uodo.gov.pl.
Igualmente puede dirigirse a la autoridad de control de su lugar de residencia o de su lugar de trabajo.
11. Sin decisiones automatizadas
No se adoptan decisiones automatizadas en el sentido del art. 22 del RGPD ni se realiza elaboración de perfiles. No se construyen perfiles publicitarios, no se infieren intereses y no se evalúa a personas concretas.
La detección de peticiones automatizadas (“bots”) valora el agente de usuario de una petición, no a una persona, y no produce efectos jurídicos para nadie.
12. ¿Es obligatorio facilitar los datos?
No existe obligación legal ni contractual de facilitar datos. Sin embargo, sin el tratamiento de los elementos mencionados en el punto 3 una petición no puede contarse: esa es la función misma, no una condición.
Facilitar una dirección de correo electrónico es voluntario. Sin ella, lo único que no puede enviarse es el enlace de administración.
13. Seguridad
Todas las páginas y la descarga de la imagen del contador funcionan exclusivamente cifradas mediante HTTPS. El servidor se encuentra en las instalaciones del operador; la base de datos no acepta conexiones desde fuera. Las credenciales se guardan fuera del directorio accesible por red.
El reconocimiento de visitantes funciona con una sal secreta que cambia a diario. Como el número del contador entra en el hash, un mismo visitante produce dos hashes distintos en dos sitios distintos: el reconocimiento entre sitios es, por tanto, técnicamente imposible y no meramente está prohibido.
La descripción completa de las medidas del art. 32 del RGPD figura en el anexo 1 del contrato de encargo de tratamiento.
14. Menores
El servicio se dirige a operadores de sitios web, no a menores. No se recogen a sabiendas datos de menores. El contador no distingue por edad, porque para hacerlo tendría que recoger exactamente los datos que no recoge.
15. Cambios en esta política
Esta política se mantiene actualizada cuando cambia el tratamiento. Rige la versión publicada en www.stats4u.net/privacy; lleva un número de versión y una fecha.
El resumen del punto 3 se genera a partir de la configuración del sistema en cada petición. Si cambia la técnica, cambia el resumen con ella: no puede quedar obsoleto sin que cambie también el código.
16. Otros documentos
Se aplican además:
- las condiciones de uso: qué hace el servicio, qué no hace y quién responde de qué,
- el contrato de encargo de tratamiento: para todo aquel que integre el contador en su propio sitio,
- el texto de privacidad para su sitio: un párrafo listo para su propia política, ajustado a su propio contador, en once idiomas,
- el aviso legal.
Versión
Versión 1.1, de 10 September 2026.