¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
GoatCounter es una herramienta de analitica web de codigo abierto orientada a la privacidad, creada por Martin Tournoij. La version alojada es gratuita para uso no comercial y la version EUPL auto alojada ofrece control total. GoatCounter es deliberadamente minimalista: sin cookies, sin identificadores persistentes, sin rastreo de IP y sin fingerprinting. El servicio alojado corre en infraestructura UE. En configuracion por defecto suele encajar en la exencion de analitica de la CNIL.
GoatCounter es una herramienta de analitica web de codigo abierto orientada a la privacidad, creada por el desarrollador neerlandes Martin Tournoij, residente actualmente en Irlanda. Se distribuye bajo licencia EUPL 1.2 y esta disponible como servicio alojado (gratis para uso no comercial hasta 100k vistas de pagina al mes, de pago por encima o para uso comercial) o como version auto alojada en un binario unico escrito en Go. GoatCounter es intencionalmente minimalista: cuenta vistas de pagina y produce estadisticas agregadas, sin pretender competir con Google Analytics en amplitud funcional. La sobriedad es deliberada y constituye la base de su arquitectura orientada a la privacidad.
Por cada vista de pagina, GoatCounter recibe la URL, el document referrer, el user agent (parseado en navegador y OS), el tamano de pantalla y la IP del visitante. La IP se hashea inmediatamente server side con una sal que rota cada 8 horas; el hash sirve para contar visitantes unicos en esa ventana y luego deja de ser reversible. No se coloca ninguna cookie. No se guarda ningun identificador persistente en el dispositivo ni en el servidor. No hay fingerprinting. La salida es un dashboard agregado de vistas, referrers, navegadores, paises (geolocalizacion por IP antes del hash) y dispositivos.
Como no se colocan cookies y no se almacena ni recupera informacion del terminal del visitante, el articulo 5(3) de ePrivacy no se aplica a GoatCounter. Bajo el RGPD, la base juridica es el interes legitimo del articulo 6(1)(f) para operar la web y entender el trafico agregado. La deliberacion CNIL 2020-091 lista las analiticas que cumplen ciertos criterios (sin cookies, sin identificador entre sitios, salida agregada, residencia UE) como exentas de consentimiento previo; GoatCounter cumple esos criterios en configuracion por defecto.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
El servicio alojado de GoatCounter corre en infraestructura UE (Alemania) bajo control del autor. La version auto alojada es un binario unico que el operador ejecuta en su propia infraestructura (Linux, contenedor, VPS). El auto alojamiento ofrece control total sobre residencia, retencion y respuesta a incidentes. Para operadores con requisitos estrictos de residencia o soberania, el auto alojamiento en infraestructura UE es una opcion robusta. Las instalaciones auto alojadas deben respaldarse periodicamente y actualizarse para recibir parches de seguridad.
GoatCounter no necesita aparecer en el banner de cookies porque no coloca cookies. Algunos operadores eligen mencionarlo en la politica de privacidad por transparencia, aunque no sea tecnicamente necesario. Los operadores que usan GoatCounter solo (sin Google Analytics, Meta Pixel u otros trackers con consentimiento) pueden, en muchos casos, prescindir por completo del banner de cookies, mejorando UX y conversion.
Usar GoatCounter en configuracion por defecto (sin recogida de IP, sin cookies) para permanecer en la exencion CNIL. Documentarlo en el registro de tratamientos bajo interes legitimo para seguridad y estadisticas. Mencionar GoatCounter en la politica de privacidad con las categorias de datos (URL, referrer, user agent, pais, tamano de pantalla) y la base juridica. Respetar la senal Do Not Track como hace GoatCounter por defecto. Configurar el filtro de vistas para excluir URLs administrativas si es necesario. No combinar GoatCounter con identificadores entre sitios u otras herramientas de rastreo sin aceptar las obligaciones de consentimiento que ello conllevaria.
Websites using GoatCounter must obtain user consent under GDPR regulations.
DPIA considerations
GoatCounter tiene por diseno implicaciones EIPD minimas: (1) sin cookies; (2) sin identificador persistente de visitante; (3) las IPs se hashean server side con sal rotativa de 8 horas para el conteo diario de unicos y luego son irreversibles; (4) datos alojados en la Union Europea; (5) solo se producen estadisticas agregadas (vistas de pagina, referrers, pais, navegador, tamano de pantalla). La CNIL acepta este diseno en su exencion de analitica (deliberacion 2020-091), siempre que el operador no combine GoatCounter con otros productos de rastreo. Una EIPD no suele ser necesaria.
Sample consent text
Utilizamos GoatCounter (operado desde la Union Europea) para contar visitas y entender que paginas son populares. GoatCounter no coloca cookies en su dispositivo, no almacena su direccion IP (se hashea brevemente para el conteo diario de unicos y luego se descarta) y no le rastrea entre sesiones ni entre sitios. Recogemos solo estadisticas agregadas bajo nuestro interes legitimo. No se requiere consentimiento; puede senalar opt out con la senal Do Not Track de su navegador, que respetamos.
GoatCounter recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
No. GoatCounter no coloca cookies en el dispositivo del visitante. Es una decision de diseno deliberada y la razon principal por la que se beneficia de la exencion analitica de la CNIL.
No. Como GoatCounter no almacena ni recupera informacion del terminal del visitante, el articulo 5(3) de ePrivacy no se aplica. La deliberacion CNIL 2020-091 acepta como exentas de consentimiento las herramientas de analitica que cumplan ciertos criterios (sin cookies, sin identificador entre sitios, salida agregada, residencia UE) y GoatCounter los cumple en configuracion por defecto.
Interes legitimo del articulo 6(1)(f) del RGPD para operar la web y entender el trafico agregado. La direccion IP se procesa brevemente bajo esta base para calcular el hash diario de conteo de unicos.
No. El servicio alojado corre en infraestructura UE (Alemania). Las instalaciones auto alojadas estan bajo control del operador. El autor se ha comprometido publicamente a mantener todos los datos alojados en la UE.
No, una EIPD no suele ser necesaria. La arquitectura privacy by design (sin cookies, sin identificador persistente, residencia UE, salida agregada) lo mantiene muy por debajo del umbral de alto riesgo del articulo 35 del RGPD.
Usar la configuracion por defecto con la recogida de IP desactivada y el snippet count.js estandar. Documentarlo en el registro de tratamientos bajo interes legitimo. Mencionar GoatCounter en la politica de privacidad con las categorias de datos y la base juridica. Respetar Do Not Track. Configurar filtros de vistas para URLs administrativas si es necesario. No combinar GoatCounter con identificadores entre sitios u otro rastreo que anule las garantias de privacidad.
Otras herramientas de analitica orientadas a la privacidad: Plausible (Estonia), Simple Analytics (Paises Bajos), Fathom (Canada), Pirsch (Alemania), Umami (codigo abierto, US), Open Web Analytics (codigo abierto, auto alojada), Matomo (Francia, auto alojada o cloud UE) y Cabin (Canada). Las opciones UE como Plausible, Simple Analytics y Pirsch comparten la postura de privacidad de GoatCounter.
GoatCounter no necesita aparecer en el banner de cookies porque no coloca cookies. En la politica de privacidad, mencionarlo como encargado del tratamiento (o como infraestructura auto alojada) con las categorias de datos (URL, referrer, user agent, pais, tamano de pantalla), la base juridica (interes legitimo), el plazo de conservacion y la ubicacion UE. No se requiere mecanismo de retirada, pero Do Not Track se respeta automaticamente.