Análisis sin cookies y minimización de datos
ISMS Copilot utiliza PostHog para análisis de producto en modo completamente sin cookies con persistencia solo en memoria. No se escriben cookies ni almacenamiento del navegador en tu…
ISMS Copilot utiliza PostHog para análisis de producto en modo completamente sin cookies con persistencia solo en memoria. No se escriben cookies ni almacenamiento del navegador en tu dispositivo, demostrando nuestro compromiso con la minimización de datos y el diseño centrado en la privacidad.
Cómo funcionan los análisis sin cookies
Nuestra implementación de PostHog está configurada para maximizar la privacidad del usuario mientras nos permite mejorar la plataforma:
- Modo sin cookies: Siempre habilitado—no se establecen cookies de seguimiento en tu navegador
- Persistencia en memoria: Los datos de sesión existen solo en la memoria del navegador y se pierden al recargar la página
- Sin seguimiento individual: PostHog cuenta el uso agregado (como "50 personas vieron esta página") pero no crea perfiles de usuarios individuales. Nunca se te rastrea como una persona específica entre sesiones.
- Hashing del lado del servidor: Los conteos de uso anónimo dependen de hashing del lado del servidor que preserva la privacidad, no de identificadores del lado del cliente
Cero seguimiento persistente: Cuando cierras tu navegador o actualizas la página, todos los datos de sesión de análisis se borran inmediatamente. Incluso cuando has iniciado sesión, solo vemos números agregados, no patrones de comportamiento individuales.
Configuración del panel de PostHog
Nuestra instancia de PostHog está configurada con los siguientes ajustes centrados en la privacidad:
- ✅ Modo hash del servidor sin cookies: Habilitado
- ✅ Descartar datos de IP del cliente: Habilitado (sin registro de direcciones IP)
- ✅ Nube UE: Fráncfort, Alemania (infraestructura compatible con GDPR)
- ❌ Reproducción de sesión: Deshabilitado (nunca grabamos tu pantalla o pulsaciones de teclas)
- ❌ Mapas de calor: Deshabilitado (sin seguimiento detallado de interacciones)
Implementación técnica
La configuración sin cookies se implementa directamente en nuestro código de aplicación:
cookieless_mode: 'always'Esta configuración garantiza que PostHog funcione en el modo más respetuoso con la privacidad posible, al tiempo que proporciona información agregada sobre el uso que nos ayuda a mejorar la plataforma.
Principios de minimización de datos
Los análisis sin cookies apoyan directamente el principio de minimización de datos del GDPR (Artículo 5(1)(c)), que requiere que los datos personales sean:
- Adecuados: Suficientes para comprender el uso del producto
- Relevantes: Solo características y patrones de error, no hábitos de navegación personales
- Limitados: Sin identificadores innecesarios como cookies, direcciones IP o huellas digitales de dispositivos
Al utilizar persistencia en memoria y hashing del lado del servidor, recopilamos solo lo necesario para medir la salud agregada de la plataforma y el uso de características, sin crear perfiles de seguimiento de usuarios persistentes.
Qué rastreamos
Con los análisis sin cookies, recopilamos:
- Conteo de vistas de página y uso de características anónimas (mediante hashing del lado del servidor)
- Eventos de error y métricas de rendimiento (anonimizados)
- Duración de la sesión (solo en memoria, se borra al recargar)
- Solo para usuarios autenticados: ID de usuario (UUID) para comprender el uso de características en sesión iniciada
Qué no rastreamos
- Comportamiento entre sesiones (los datos de sesión se borran al recargar)
- Direcciones IP (descartadas por PostHog)
- Huellas digitales del navegador o identificadores de dispositivos
- Contenido de conversaciones o documentos subidos (nunca se comparten con análisis)
- Interacciones detalladas del usuario como clics, desplazamientos o entradas de formularios (mapas de calor deshabilitados)
- Grabaciones de pantalla o registro de pulsaciones de teclas (reproducción de sesión deshabilitada)
Aunque el modo sin cookies mejora significativamente la privacidad, también significa que algunas funciones de análisis (como el seguimiento detallado del recorrido del usuario) no están disponibles intencionalmente. Hemos elegido la privacidad sobre el seguimiento detallado.
Residencia de datos en la UE
Todos los datos de análisis de PostHog se procesan y almacenan en:
- Ubicación: Fráncfort, Alemania (AWS EU-Central-1)
- Proveedor: PostHog EU Cloud
- Cumplimiento: Infraestructura compatible con GDPR sin transferencias de datos fuera de la UE
Comparación con análisis tradicionales
| Característica | Análisis tradicionales | ISMS Copilot (sin cookies) |
|---|---|---|
| Cookies de seguimiento | ❌ Cookies persistentes | ✅ Sin cookies |
| Seguimiento entre sesiones | ❌ Rastrea entre visitas | ✅ Solo sesión (memoria) |
| Registro de direcciones IP | ❌ A menudo registrado | ✅ Descartado |
| Perfiles de usuario | ❌ Anónimos + identificados | ✅ Solo identificados (en sesión iniciada) |
| Ubicación de datos | ⚠️ Varía (a menudo EE.UU.) | ✅ Solo UE (Fráncfort) |
| Reproducción de sesión | ⚠️ A menudo habilitado | ✅ Deshabilitado |
Por qué esto importa
Los análisis sin cookies reflejan nuestro compromiso más amplio con:
- Privacidad por diseño: Incorporar la protección de datos en nuestra arquitectura técnica, no como una idea posterior
- Transparencia: Documentar abiertamente exactamente qué rastreamos y cómo
- Minimización de datos: Recopilar solo lo necesario para mejorar el producto
- Control del usuario: Garantizar que los análisis no puedan usarse para rastrear el comportamiento individual entre sesiones
Si tienes preguntas sobre nuestras prácticas de análisis o quieres entender cómo se miden características específicas, contacta al soporte a través del Centro de ayuda.
Recursos relacionados
- Política de privacidad - Documentación completa de procesamiento de datos
- Privacidad de datos y cumplimiento GDPR - Tus derechos de privacidad explicados
- Resumen de seguridad y protección de datos - Infraestructura y medidas de seguridad
- Registro de actividades de procesamiento (ROPA) - Registros detallados de procesamiento