Cómo contamos, sin cookies de rastreo

Esta página explica, con total transparencia, cómo Quiet Metrics mide la audiencia de un sitio sin cookies de identificación ni de rastreo, y sin construir ningún perfil. Es la versión legible de nuestra documentación técnica, y nuestro compromiso público.

Nada que le identifique se escribe en su equipo

No escribimos en su navegador ninguna cookie de identificación, ninguna cookie de rastreo ni identificador alguno: nada de lo que contamos permite reconocerle de una visita a otra. En cada página vista, nuestro script se limita a enviar: la dirección de la página, la página anterior (el referente), el idioma del navegador y el tamaño de la ventana, reducido a una clase en el servidor nada más llegar: el valor exacto nunca se conserva.

Solo dos escrituras son posibles, y ninguna de las dos le señala. La primera sirve justo para lo contrario de medir: dejar de contar, porque usted lo ha pedido. La segunda evita contarle dos veces cuando su conexión cambia en mitad de una visita. Aquí están, una tras otra.

El marcador de exclusión, escrito cuando usted lo pide

En un sitio medido con Quiet Metrics, añada ?qm_ignore=1 a la dirección de cualquier página y dejará de ser contado:

https://misitio.es/?qm_ignore=1

El mismo gesto con ?qm_ignore=0 retira el marcador y le devuelve a la medición. No hay nada más que hacer: ninguna cuenta que crear, ningún ajuste que volver a encontrar.

Este marcador es:

• una cookie del sitio que usted visita (path=/, samesite=lax, secure en https, cinco años), que nuestro script de navegador duplica en el localStorage: la cookie es el único marcador que la medición del lado del servidor sabe leer, y la copia toma el relevo para el script cuando la cookie ha sido borrada o rechazada. Una sola visita cubre así los dos modos de medición;
• sin ningún identificador: vale 1 para todo el mundo, así que no distingue a nadie;
• nunca transmitido a Quiet Metrics: no entra en ningún envío hacia nuestros servidores, de modo que ni siquiera llegamos a saber que usted se ha excluido.

Eso es lo que lo separa de una cookie de medición: no sirve para seguirle, sirve para no contarle. Un marcador de negativa, colocado por la propia persona, no requiere consentimiento.

La cookie de continuidad de visita, y por qué existe

Esta no la pide usted: la coloca la medición. Se llama qm_visit, vale 1 y dice una sola cosa: ya hay una visita en curso en este navegador.

Sin ella, esto es lo que le ocurre. Le distinguimos de los demás visitantes mediante una huella recalculada en cada página, a partir de la red de su abono y de su navegador (el procedimiento se describe justo debajo). Lee tres páginas con datos móviles en el tren, llega a casa, su teléfono pasa al wifi, lee la cuarta: su red ha cambiado, así que su huella también, y acaba de contar como dos visitantes distintos el mismo día. Esta cookie corrige exactamente eso, y nada más.

Es:

• de diez minutos deslizantes: cada página vista aplaza el vencimiento otros diez minutos, y desaparece por sí sola cuando usted deja de navegar. No le espera a la vuelta;
• sin ningún identificador: su valor es 1 para todo el mundo, exactamente como el marcador de exclusión. No le distingue de nadie, y dos navegadores que la llevan son indistinguibles entre sí;
• una cookie del sitio que usted visita (path=/, samesite=lax, secure en https), sin duplicado en el localStorage;
• nunca colocada si usted se ha excluido: el marcador de exclusión detiene la medición antes de cualquier escritura, así que un navegador que lleva qm_ignore no recibe esta cookie.

Lo que llega hasta nosotros no es su contenido, puesto que no tiene ninguno: solo el hecho de que estaba ahí. Eso nos basta para vincular su página a la visita ya abierta, y no nos enseña nada sobre usted.

A diferencia del marcador de exclusión, esta cookie sirve a la medición: no se rige, por tanto, por la exención que vale para una negativa, sino por el régimen de la medición de audiencia, que determina el editor del sitio que usted visita.

Una huella efímera, destruida cada noche

Para distinguir a los visitantes sin identificarlos, cada visita se asocia a una huella calculada así:

• una sal secreta, regenerada cada noche y luego destruida;
• combinada con la red de su conexión y con el navegador: estos datos transitan por una cola cifrada de duración limitada, permanecen unos milisegundos en memoria y nunca se escriben en las tablas de medición;
• y con el identificador del sitio: la misma persona en dos sitios clientes produce dos huellas diferentes, de modo que ningún cruce entre sitios es posible.

Esa red designa su acceso a internet, nunca su dispositivo. En IPv6 solo conservamos el prefijo /64 y descartamos los 64 bits de menor peso, los que designan su dispositivo y que las extensiones de privacidad de su sistema ya rotan. En IPv4 la dirección entera corresponde de todos modos a un hogar entero, agrupado tras un mismo número por el reparto de direcciones del operador. Observamos por tanto menos que antes, y contamos con más exactitud: un dispositivo que renovaba su dirección a lo largo del día dejaba de ser reconocido y contaba como varios visitantes.

Una vez destruida la sal del día anterior, la huella ya no puede recalcularse para relacionar las visitas de un día con las del siguiente, ni para remontar hasta la dirección de origen. Quiet Metrics no puede seguir a un visitante en el tiempo.

Lo que ve el propietario del sitio

Únicamente estadísticas agregadas: número de visitantes y de páginas vistas, páginas populares, fuentes de tráfico, país y región (nunca más fino), tipo de dispositivo, navegador, idioma. Una «sesión» es simplemente una serie de páginas vistas separadas por menos de 30 minutos.

Lo que no hacemos

• nada de publicidad, ni reventa ni intercambio de datos;
• ningún seguimiento entre sitios, ningún perfil, ninguna cohorte individual;
• ninguna geolocalización a nivel de ciudad por defecto, nunca hasta la dirección;
• los eventos detallados y los agregados se purgan automáticamente al finalizar la retención del plan (de 6 a 25 meses).

¿Y este mismo sitio?

Esta página (y toda la parte pública de nuestro sitio) se sirve sin ninguna cookie: ni siquiera carga nuestro script de medición. Una cookie de sesión solo aparece al iniciar sesión en el panel; es estrictamente necesaria para el funcionamiento de la cuenta.

Los detalles de implementación (fórmula de hash, rotación de la sal y plazos de retención) están documentados en nuestro expediente de conformidad, disponible bajo petición junto con el DPA. La ausencia de cookies de identificación y de rastreo no garantiza por sí sola una exención de consentimiento: las reglas dependen de las finalidades y funciones activadas.