Actualizado el 5 de octubre de 2026
Esta es una traducción facilitada por comodidad. Solo la versión francesa es vinculante.
Política de privacidad
Versión aplicable durante la beta privada.
Responsable del tratamiento: Alexandre Ribes, empresario individual que opera bajo el nombre comercial La Boîte à Code, SIRET 840 048 680 00051 (véase el aviso legal). Contacto en materia de datos personales: privacy@quietsystems.dev. No se ha designado delegado de protección de datos a la fecha de esta política; esta dirección recibe las solicitudes relativas a datos personales.
Quiet Metrics actúa con dos condiciones distintas, tratadas por separado más abajo: encargado del tratamiento para la medición de audiencia realizada por cuenta de sus clientes, y responsable del tratamiento para los datos de sus propios clientes y visitantes.
1. Visitantes de los sitios medidos por Quiet Metrics
Quiet Metrics es una herramienta de medición de audiencia sin cookies de identificación ni de rastreo: sus herramientas de medición no colocan en el dispositivo del visitante ningún identificador, ninguna cookie de medición ni ninguna huella persistente, y no se conserva ningún dato directamente identificativo en las estadísticas. Solo dos cosas pueden escribirse en el dispositivo del visitante de un sitio medido, y no obedecen al mismo régimen: el marcador de exclusión qm_ignore, colocado a petición de la persona para detener la medición y nunca transmitido a Quiet Metrics, y la cookie de continuidad de visita qm_visit, colocada por la medición durante diez minutos deslizantes para que un cambio de red durante la visita no haga contar dos veces a la misma persona. Ninguno de los dos contiene un identificador, pues su valor es el mismo para todo el mundo, y el segundo nunca se coloca en el dispositivo de una persona que se ha excluido. Las páginas públicas de Quiet Metrics guardan además, tras una acción del usuario, dos preferencias locales no identificativas (tema elegido y cierre del aviso informativo). Todo ello se detalla en la política de cookies.
En concreto: la dirección IP y la firma del navegador pasan por una cola cifrada de duración limitada (15 minutos como objetivo, menos de 2 horas para un trabajo definitivamente fallido) y luego sirven durante unos milisegundos en memoria para calcular una huella seudónima efímera. No se registran en las tablas de medición. Esa huella no se calcula sobre la dirección completa, sino sobre la red del abonado: la dirección entera en IPv4 y, en IPv6, únicamente el prefijo /64, ya que los 64 bits restantes identifican la interfaz de la máquina. Lo que se observa es, por tanto, más grueso que la dirección recibida. Sin la sal diaria, destruida tras su periodo de gracia, es imposible vincular una huella a una persona o a los días siguientes: sin seguimiento en el tiempo, sin perfil. El procedimiento completo se describe en cómo contamos.
El responsable del tratamiento de la medición de audiencia de un sitio es el editor de ese sitio; Quiet Metrics actúa como encargado del tratamiento (art. 28 RGPD) según el acuerdo de encargo. Para ejercer tus derechos sobre la medición de un sitio que has visitado, dirígete al editor de ese sitio. Dado el diseño del servicio (ningún dato identificativo conservado), Quiet Metrics se encuentra por lo general en la imposibilidad de reidentificar a un visitante (art. 11 RGPD).
2. Titulares de una cuenta Quiet Metrics
Para prestar el servicio, tratamos:
| Datos | Finalidad | Base jurídica | Duración |
|---|---|---|---|
| Cuenta (nombre, correo, contraseña con hash, idioma) | Prestación del servicio | Ejecución del contrato | Vida de la cuenta + periodo de reversibilidad de 30 días |
| Perfil contractual (condición de consumidor o profesional; nombre legal, número de identificación y NIF-IVA para profesionales) | Formación del contrato, facturación y determinación de las normas aplicables | Medidas precontractuales y ejecución del contrato | Vida de la cuenta y después los plazos contables y probatorios aplicables |
| Pruebas contractuales (versiones y fechas de aceptación, inicio del contrato, prueba y eventual desistimiento) | Formación, ejecución y prueba del contrato | Ejecución del contrato y después interés legítimo en la defensa de derechos | Duración del contrato y después archivo probatorio hasta 5 años |
| Facturación (datos, historial, facturas) | Facturación, contabilidad | Obligación legal | 10 años (documentos contables) |
| Correos de servicio (informes por sitio, avisos de cuota, fin de prueba) | Prestación del servicio | Ejecución del contrato | Vida de la cuenta |
| Intercambios con soporte | Asistencia | Ejecución del contrato | 3 años |
| Registros de autenticación, administración y seguridad (identificador de cuenta, fecha, acción, dirección IP cuando sea necesario) | Seguridad del Servicio, detección de abusos y prueba de incidentes | Interés legítimo en asegurar el Servicio | De 6 a 12 meses, salvo necesidad documentada ligada a un incidente o litigio |
| Seguridad del inicio de sesión (sesiones activas con dirección IP y navegador; secreto de la autenticación de dos factores y códigos de recuperación, cifrados, si la activas) | Autenticación y protección de la cuenta | Ejecución del contrato e interés legítimo en asegurar el Servicio | Sesión: se suprime tras 2 horas de inactividad; autenticación de dos factores: hasta su desactivación o el cierre de la cuenta |
| Accesos programáticos (tokens de API, autorizaciones concedidas a un asistente de IA a través del servidor MCP) | Acceso a las estadísticas fuera de la interfaz, a iniciativa tuya | Ejecución del contrato | Token de API: 90 días como máximo; autorización MCP: token de acceso de una hora renovable durante 30 días; revocables en cualquier momento desde tu espacio |
| Avisos de registro (nombre y dirección de correo de la nueva cuenta, enviados por correo al Editor) | Seguimiento de las altas de cuentas y prevención de registros abusivos | Interés legítimo | Hasta 3 años en el buzón del Editor |
| Persona invitada a una cuenta (dirección de correo electrónico en la invitación; nombre y contraseña con hash si crea su acceso) | Permitirle aceptar la invitación y después acceder a la cuenta que la invita | Interés legítimo del titular en abrir el acceso de su cuenta a su equipo | Vida del asiento: se suprime al retirarlo el titular, al marcharse el miembro, o al cerrarse la cuenta |
El pago con tarjeta lo gestiona Stripe: los datos de la tarjeta nunca pasan por nuestros servidores. Stripe recoge los datos de facturación, el nombre legal de la empresa y, cuando corresponde, su identificador fiscal. No se realiza ninguna acción comercial sin tu acuerdo; los correos de servicio se limitan al funcionamiento de la cuenta y los informes periódicos pueden desactivarse sitio por sitio.
3. Visitantes de quietmetrics.dev
Medimos la audiencia de las páginas públicas del sitio con nuestro propio producto, desde nuestro servidor: no se carga ningún script de medición y no se coloca ninguna cookie de medición. Cada página servida se cuenta según el procedimiento descrito en el § 1: la dirección IP y la firma del navegador solo sirven para calcular una huella efímera y no se registran en las estadísticas, que conservan la dirección de la página consultada, la página de la que procedes y el primer idioma declarado por tu navegador. Finalidad: conocer la frecuentación del sitio y el origen de las visitas, en estadísticas agregadas. Base jurídica: interés legítimo en medir la audiencia de nuestro propio sitio. Duración: la de la retención de la cuenta de medición, 25 meses como máximo. Puedes oponerte en cualquier momento añadiendo ?qm_ignore=1 a la dirección de una página del sitio: se guarda entonces en tu dispositivo un marcador sin identificador, y nuestro servidor, que comprueba su presencia en cada página, deja de contarte; ?qm_ignore=0 lo retira (véase la política de cookies).
La página de contacto recoge el nombre, la dirección de correo, el asunto y el mensaje introducidos voluntariamente. Estos datos no se registran en la base de datos de la aplicación: se envían por correo al Editor, encaminados por Spirion (service-smtp.fr) hasta un buzón alojado por Proton (§ 4), para responder a la solicitud, sobre la base de las medidas precontractuales, de la ejecución del contrato o del interés legítimo en atender las consultas, según su naturaleza. Los intercambios se conservan en el buzón durante 3 años.
Esta página, y también el formulario de registro, cargan Cloudflare Turnstile para impedir envíos y creaciones de cuentas automatizados. Para ello Cloudflare trata señales técnicas como la dirección IP, la cabecera User-Agent, la huella TLS, la clave del widget y su origen. Estas señales sirven para distinguir humanos de robots, no para publicidad ni para medición de audiencia. El token obtenido se verifica en el servidor antes de cada envío; caduca rápidamente y solo puede usarse una vez. Véase el anexo de privacidad de Turnstile.
4. Alojamiento, destinatarios y encargados
Los datos del servicio están alojados en Francia y no se venden, ni se alquilan, ni se comparten con fines comerciales.
| Encargado | Función | Interviene para | Ubicación |
|---|---|---|---|
| OVH SAS | Alojamiento de la plataforma y de los datos | § 1, § 2 y § 3 | Francia (UE) |
| Stripe Payments Europe / Stripe Inc. | Pago y facturación | § 2 | UE / Estados Unidos; transferencias amparadas por cláusulas contractuales tipo y el marco de conformidad vigente |
| Spirion SAS (service-smtp.fr) | Mensajería: envío de los correos que emite el Servicio (correos de servicio, confirmaciones de pedido, informes periódicos, mensajes del formulario de contacto transmitidos al Editor); el contenido no se conserva más allá del envío | § 2 y § 3 | Francia (UE) |
| Proton AG | Mensajería: recepción de los mensajes dirigidos a contacto y soporte | § 2 y § 3 | Suiza, país reconocido como adecuado por la Comisión Europea |
| Cloudflare, Inc. | Protección antirrobot de los formularios de contacto y de registro (Turnstile) | § 3 | Estados Unidos; tratamiento amparado por el DPA y las garantías de transferencia de Cloudflare |
| Laravel Holdings, Inc. (Laravel Forge) | Herramienta de administración del servidor: despliegue y configuración; dispone de un acceso técnico al servidor pero no aloja ningún dato | § 1, § 2 y § 3 | Estados Unidos; acceso amparado por el DPA de Laravel y las cláusulas contractuales tipo |
Esta tabla reúne dos condiciones distintas, según la que corresponda. Solo OVH, que aloja los datos, y Laravel Forge, que dispone de un acceso de administración al servidor, intervienen en la medición de audiencia realizada por cuenta de los clientes (§ 1): son por ello los únicos subencargados en el sentido del artículo 28 del RGPD, y los únicos inscritos en la tabla del § 6 del acuerdo de encargo. Los demás proveedores solo intervienen en los tratamientos en los que Quiet Metrics es responsable del tratamiento (§ 2 y § 3); no reciben ningún dato personal de los visitantes de los sitios medidos.
Antes de activar una función de asistencia por IA o un servidor MCP que implique a un proveedor externo, el proveedor elegido, su finalidad, la ubicación del tratamiento, el plazo de conservación y las garantías de transferencia se añaden a la tabla anterior y se ponen en conocimiento del titular de la cuenta. No debe transmitírsele ningún dato de visitante sin instrucción documentada del Cliente y sin actualización previa del DPA. Si el Cliente configura su propio proveedor de IA y su clave de API, ese tratamiento se rige por su acuerdo con dicho proveedor.
El servidor MCP de Quiet Metrics no implica ningún proveedor de IA elegido por el Editor. Cuando un usuario conecta a él el asistente de su elección, los resultados agregados que ese asistente solicita se le transmiten, así como, para el análisis SEO, las características técnicas anotadas en las páginas públicas de los sitios de la cuenta, conforme al acuerdo entre el usuario y el proveedor del asistente; no se transmite ningún dato de visitantes. El usuario puede retirar este acceso en cualquier momento desde su espacio, y el propietario de una cuenta decide qué miembros pueden utilizarlo.
5. Seguridad
Cifrado TLS de todo el tráfico, cargas de recogida cifradas y purgadas con rapidez, claves secretas cifradas en reposo, contraseñas con hash, accesos restringidos y registrados, seudonimización mediante huella efímera para la medición (véase DPA: anexo de medidas técnicas). Cada noche se hace una copia de seguridad cifrada de la base de datos en nuestra herramienta interna de supervisión (Quiet Guard, explotada por el Editor y alojada en OVH en Francia); cada copia se conserva 30 días, de modo que un dato suprimido puede subsistir en ella hasta 30 días antes de desaparecer a su vez. La apertura comercial está condicionada a una copia adicional fuera del servidor y a una restauración probada.
Esta misma herramienta recibe los informes de error de la aplicación. Cuando se produce un incidente técnico durante una petición, el informe puede contener la dirección de la página, las cabeceras del navegador y los campos enviados, tras el enmascaramiento de contraseñas, tokens, cookies, direcciones IP y direcciones de correo electrónico: por tanto, puede contener, por ejemplo, el nombre y el mensaje introducidos en el formulario de contacto. Las peticiones de recogida de la medición de audiencia (§ 1) quedan excluidas de estos informes. Finalidad: diagnosticar y corregir las averías; base jurídica: interés legítimo en garantizar el funcionamiento del Servicio; duración: 90 días, contenido cifrado en reposo.
6. Lo que no hacemos
Sin elaboración de perfiles, sin decisiones exclusivamente automatizadas con efectos jurídicos, sin cruce entre sitios de clientes, sin publicidad, sin reventa de datos.
7. Tus derechos
Según el tratamiento y su base jurídica, dispones de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Escribe a privacy@quietsystems.dev: respuesta en el plazo legal, en principio un mes. Solo se solicita una prueba de identidad en caso de duda razonable sobre la identidad del solicitante. Los titulares de cuenta pueden exportar sus estadísticas en cualquier momento en CSV. El acceso por API está reservado a los planes Pro y Agencia. Puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (cnil.fr).
8. Actualización
Esta política puede evolucionar; la fecha de actualización figura en el encabezado. Las modificaciones sustanciales se notifican a los titulares de cuenta.