Análisis sin cookies y minimización de datos
ISMS Copilot mide el uso con Vercel Web Analytics sin cookies (vistas de página agregadas) y supervisa los errores con Sentry, configurado para no recopilar datos personales automáticamente.
ISMS Copilot limita los análisis a lo necesario para operar y mejorar el servicio: análisis web sin cookies que cuentan vistas de página agregadas y una supervisión de errores que no recopila información de identificación personal automáticamente. El contenido de las conversaciones y los documentos subidos nunca se comparten con proveedores de análisis.
Qué utilizamos
| Servicio | Finalidad | Qué recibe |
|---|---|---|
| Vercel Web Analytics | Vistas de página agregadas | Vistas de página, registradas sin cookies |
| Sentry | Supervisión de errores de la aplicación web y del backend | Informes técnicos de errores; en producción, tu ID de usuario (UUID); sin direcciones de correo, nombres ni contenido de conversaciones |
Cómo funcionan los análisis sin cookies
Vercel Web Analytics registra vistas de página agregadas sin cookies:
- Sin cookies de análisis: no se instalan cookies de seguimiento en tu navegador con fines de análisis
- Recuentos agregados: vemos cuántas vistas recibe una página
- Sin cookies publicitarias ni de marketing: no las utilizamos
Solo vistas de página: los análisis web cuentan las vistas de página de forma agregada. ISMS Copilot no envía eventos de análisis personalizados.
Supervisión de errores sin datos personales por defecto
Sentry nos ayuda a encontrar y corregir errores técnicos. Está configurado para minimizar los datos personales:
sendDefaultPii: false: el SDK de Sentry no recopila automáticamente información de identificación personal- Depuración antes del envío: las cabeceras de autorización, cookies, tokens, claves de API y otros campos sensibles se eliminan de los eventos de error antes de que salgan de la aplicación
- Solo un ID de usuario seudónimo: en producción, los informes de errores incluyen tu ID de usuario (UUID) para que podamos resolver problemas más rápido; no se envían direcciones de correo ni nombres
- Sin grabación de sesiones: no grabamos tu pantalla ni tus pulsaciones de teclado
- Ubicación y conservación: los datos de errores se procesan en Alemania y los registros de errores se conservan 90 días
Principios de minimización de datos
Los análisis sin cookies apoyan directamente el principio de minimización de datos del GDPR (Artículo 5(1)(c)), que requiere que los datos personales sean:
- Adecuados: Suficientes para entender qué páginas se usan y qué errores se producen
- Pertinentes: Vistas de página y errores técnicos, no hábitos de navegación personales
- Limitados: Sin cookies de análisis, solo un ID de usuario seudónimo (UUID) en los informes de errores, sin contenido de conversaciones
Recopilamos solo lo necesario para medir el uso agregado de la plataforma y mantener el servicio en buen estado, sin cookies de análisis.
Qué recopilamos
- Vistas de página agregadas (sin cookies, mediante Vercel Web Analytics)
- Eventos de error con contexto técnico, como información del navegador y del dispositivo (mediante Sentry)
- En producción, tu ID de usuario (UUID) adjunto a los informes de errores
Qué no recopilamos
- Cookies de análisis, publicitarias o de marketing
- Contenido de conversaciones o documentos subidos (nunca se comparten con proveedores de análisis)
- Direcciones de correo o nombres en los informes de errores
- Credenciales y tokens (se eliminan de los eventos de error antes de enviarlos)
- Grabaciones de pantalla o registro de pulsaciones de teclado (sin grabación de sesiones)
Medimos vistas de página agregadas, no recorridos detallados de los usuarios. Hemos elegido la privacidad frente al seguimiento detallado.
Análisis de un vistazo
| Característica | ISMS Copilot (sin cookies) |
|---|---|
| Cookies de seguimiento | ✅ Sin cookies |
| Seguimiento de eventos personalizados | ✅ No se usa, solo vistas de página |
| Datos personales automáticos en informes de errores | ✅ Desactivado (sendDefaultPii: false), solo UUID seudónimo |
| Grabación de sesiones | ✅ No se usa |
Por qué es importante
Los análisis sin cookies reflejan nuestro compromiso más amplio con:
- Privacidad desde el diseño: Integrar la protección de datos en nuestra arquitectura técnica, no como algo secundario
- Transparencia: Documentar abiertamente qué recopilamos y cómo
- Minimización de datos: Recopilar solo lo necesario para operar y mejorar el producto
- Privacidad del usuario: Limitar los análisis a vistas de página agregadas, sin cookies de análisis
Si tienes preguntas sobre nuestras prácticas de análisis, contacta al soporte a través del Centro de ayuda.
Recursos relacionados
- Política de privacidad - Documentación completa de procesamiento de datos
- Privacidad de datos y cumplimiento GDPR - Tus derechos de privacidad explicados
- Resumen de seguridad y protección de datos - Infraestructura y medidas de seguridad
- Registro de actividades de procesamiento (ROPA) - Registros detallados de procesamiento