Privacidad

Esta página enumera exactamente lo que Runlight guarda y lo que nunca guarda, y explica por qué un sitio que lo usa no necesita un banner de cookies.

Runlight está hecho para no tener que saber nunca quién es cada visitante.

Cómo se cuentan los visitantes

Cada día Runlight crea una nueva sal aleatoria. Un visitante es el hash SHA-256 de esa sal, tu sitio, la dirección IP del visitante y el user agent de su navegador, recortado a 64 bits. La misma persona el mismo día obtiene el mismo valor, y así se cuentan los visitantes y las visitas. Mañana obtendrá uno distinto.

La sal de un sitio cambia a medianoche en la zona horaria del propio sitio, así que un visitante es un solo visitante durante todo el día del sitio, tal como sus informes cuentan los días. Una sal se conserva hasta que su día ha terminado en todas las zonas horarias, y un día más para que una visita que pasa de la medianoche siga siendo una sola visita, lo que significa que se borra como mucho cuatro días después de empezar. Sin la sal, el hash no se puede volver a calcular ni revertir, así que a partir de ese momento nadie, ni siquiera tú, puede saber si dos visitas vinieron de la misma persona.

Lo que se guarda

Por cada visita, Runlight guarda el visitante en forma de hash, cuándo empezó y terminó, las páginas vistas, el tiempo de atención y la profundidad de desplazamiento, el sitio de referencia y la fuente, las etiquetas UTM, el país, la región y la ciudad, el navegador y su versión, el sistema operativo y su versión, el tipo de dispositivo, el tamaño de pantalla y el idioma. Por cada evento, guarda el nombre del evento y las propiedades que decidiste enviar.

Lo que nunca se guarda

• Direcciones IP. Se usan para crear el hash diario y, cuando hace falta, para averiguar un país, y después se descartan.
• User agents. Se leen para obtener el navegador, el sistema operativo y el dispositivo, y después se descartan.
• Cookies o cualquier cosa en el navegador del visitante. El script no guarda nada, salvo una marca de exclusión que puedes poner en tu propio navegador.
• Cualquier identificador que dure más de un día.

La ley

Runlight está diseñado para que un sitio que lo usa no necesite consentimiento de cookies. No guarda nada en el dispositivo del visitante, y lo que conserva no se puede vincular a una persona, lo que lo deja fuera de la idea de datos personales del RGPD. Como Runlight es autoalojado, los datos de tus visitantes se quedan en tu base de datos, en tus servidores, y nunca se envían a nadie más.

Esta página describe cómo funciona Runlight. No es asesoramiento legal. Si añades propiedades a tus eventos, deja fuera de ellas los datos personales, como las direcciones de correo.

Tus propios datos

La base de datos es tuya. Puedes consultarla y hacer copias de seguridad como de cualquier otra, y borrarla cuando quieras. Los clics en enlaces cortos y los destinatarios de los informes por email también están allí, y un destinatario puede darse de baja desde cualquier correo.