Ámbito de la herramienta
Traffic Integrity Monitor es una herramienta técnica interna, instalada en el dominio o infraestructura del titular del sitio web, destinada al análisis de seguridad, calidad e integridad estadística del tráfico.
La herramienta ayuda a separar tráfico útil, tráfico técnico o automatizado y tráfico que requiere validación. No tiene por finalidad identificar directamente visitantes, crear perfiles individuales, seguir personas entre sitios web, mostrar publicidad personalizada ni tomar decisiones automatizadas con efectos jurídicos o significativamente relevantes.
Responsable del tratamiento
Responsable del tratamiento: Quadrados & Corações, Lda..
La recogida, configuración, acceso, conservación, informes, exportaciones, análisis, uso de los datos y respuesta a solicitudes de los interesados son responsabilidad del titular u operador del sitio web donde esta instalación está activa.
Entidad técnica o proveedora del software
Cualquier entidad que haya desarrollado, suministrado, instalado, actualizado o prestado asistencia técnica al software no accede automáticamente a los datos de esta instalación, no controla el sitio web, no define las finalidades ni los medios del tratamiento, no escoge la base jurídica, no determina la conservación y no actúa como responsable, corresponsable o encargado del tratamiento, salvo acuerdo escrito específico en contrario.
El uso de informes, exportaciones, clasificaciones, recomendaciones y datos generados por la herramienta corresponde exclusivamente al titular u operador del sitio web.
Finalidades del tratamiento
- proteger el sitio web frente a abuso técnico, automatización, rastreadores, previsualizaciones, bots y accesos anómalos
- evaluar la calidad y credibilidad estadística del tráfico recogido
- distinguir tráfico consistente, tráfico técnico y tráfico que requiere validación
- identificar campañas, fuentes, páginas o períodos que pueden distorsionar informes internos
- detectar patrones repetidos de duración, tiempo activo, scroll, clics, fuente, campaña o concentración horaria
- producir diagnósticos, alertas, pruebas técnicas, informes internos y paquetes de auditoría
Categorías de datos tratados
La herramienta puede tratar datos técnicos de evento y métricas técnicas o de comportamiento asociadas a la visita: página accedida, fecha y hora, fuente o referencia, parámetros de campaña cuando existan, tipo de página, duración del acceso, tiempo activo, profundidad de scroll, clics agregados, tipo general de interacción, secuencia lógica de páginas, clase de dispositivo, familia del navegador, familia del sistema operativo, clase de pantalla o viewport, idioma principal, orientación, capacidad táctil, señales técnicas genéricas de automatización, categoría de agente técnico, puntuación de integridad, clasificación técnica, alertas, diagnósticos y recomendaciones estadísticas.
La herramienta no utiliza la dirección IP completa como identificador de visitante para el análisis del tráfico. Los registros técnicos del servidor o de la aplicación pueden, en situaciones de error, seguridad o diagnóstico, contener información técnica limitada de la solicitud, según la configuración del servidor y bajo responsabilidad del titular del sitio web.
Datos que la herramienta no recoge para esta finalidad
La herramienta no recoge nombres, correos electrónicos, teléfonos, direcciones postales, datos de formularios, contenidos de mensajes, datos de pago, credenciales, geolocalización precisa, datos sensibles, grabaciones de sesión, identificadores publicitarios, fingerprints avanzados, canvas fingerprinting, audio fingerprinting, WebGL fingerprinting, listas de fuentes o plugins, texto introducido por el visitante ni coordenadas exactas del ratón.
Cookies y tecnologías similares
Traffic Integrity Monitor no necesita cookies propias, localStorage, sessionStorage ni identificadores persistentes en el navegador para seguir visitantes entre sitios web. El sitio web donde está instalada la herramienta puede utilizar otras tecnologías independientes de esta herramienta, descritas en su propia política de privacidad o de cookies.
Base jurídica
El tratamiento lo realiza el responsable del sitio web con base en el fundamento jurídico que le sea aplicable. En Portugal y en el contexto normal de esta herramienta, la base indicada es el interés legítimo del responsable en la seguridad, prevención del abuso técnico, evaluación de la calidad del tráfico, auditoría de campañas y protección de la fiabilidad de las métricas internas, conforme al artículo 6.1.f) del RGPD.
Cuando la configuración concreta del sitio web, la legislación aplicable o el uso combinado con otros servicios requiera consentimiento u otra base jurídica, corresponde al responsable del sitio web garantizar ese encuadre.
Conservación
Los datos técnicos se conservan durante el período configurado por el responsable del sitio web. En esta instalación, el período configurado es de 60 días. El período de conservación por defecto de la aplicación es de 60 días.
Tras el período aplicable, los datos deben eliminarse o convertirse en información estadística agregada que no identifique visitantes individuales, salvo necesidad justificada de conservación por seguridad, auditoría, prueba, cumplimiento legal o ejercicio de derechos.
Almacenamiento, acceso y seguridad
La herramienta está diseñada para funcionar localmente en la instalación del titular del sitio web. Los datos se almacenan en el servidor o infraestructura técnica controlada por el responsable del sitio web, sin envío automático a servicios externos propios de la herramienta.
El acceso a la aplicación está reservado a usuarios autorizados. El área interna debe mantener autenticación activa, directorios de datos protegidos contra acceso público directo y páginas configuradas para no ser indexadas por motores de búsqueda.
Informes, exportaciones y pruebas técnicas
La herramienta puede generar informes, exportaciones, diagnósticos, alertas, paquetes de auditoría, hashes técnicos y expedientes de prueba basados en los datos técnicos recogidos. La decisión de generar, descargar, conservar, compartir o utilizar estos elementos corresponde al responsable del sitio web.
Las clasificaciones producidas son indicadores técnicos y estadísticos. Expresiones como “tráfico técnico”, “requiere atención”, “baja confianza”, “anomalía” o “patrón repetido” no constituyen por sí solas prueba de fraude, identificación de una persona o conclusión jurídica.
Decisiones automatizadas y elaboración de perfiles
La herramienta no toma decisiones automatizadas con efectos jurídicos o significativamente relevantes sobre personas. Las puntuaciones, clasificaciones, diagnósticos y recomendaciones solo apoyan la auditoría técnica y estadística por parte del titular del sitio web.
La herramienta no crea perfiles individuales de visitantes para publicidad, segmentación comercial o seguimiento entre sitios web.
Destinatarios y transferencias
Por defecto, los datos permanecen en la instalación local controlada por el responsable del sitio web. Pueden acceder personas autorizadas por el responsable, como administradores, auditores, equipos técnicos o equipos de marketing, en la medida necesaria para las finalidades descritas.
La herramienta no transfiere automáticamente datos a terceros países u organizaciones internacionales. Cualquier exportación, comunicación externa, alojamiento fuera de la Unión Europea o integración con terceros es responsabilidad del titular del sitio web y debe describirse en la política principal del sitio cuando proceda.
Derechos de los interesados
Conforme al RGPD y a la Ley portuguesa n.º 58/2019, cuando sea aplicable, los interesados pueden ejercer los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad, retirada del consentimiento cuando el tratamiento se base en consentimiento y reclamación ante la autoridad de control.
Las solicitudes deben dirigirse al responsable del sitio web a través de umics@icloud.com. La entidad técnica proveedora del software no puede responder a estas solicitudes cuando no controla la instalación ni tiene acceso a los datos.
Autoridad de control
En Portugal, la autoridad de control es la Comissão Nacional de Proteção de Dados — CNPD. En otros países, podrá ser aplicable la autoridad de control indicada en la política de privacidad principal del sitio web.
