Histats

Qué es Histats

Histats es un servicio gratuito de contador y analítica histórico, operado desde Rumanía. Está integrado en muchos sitios personales, blogs, foros y plantillas CMS heredadas que dependen de un contador público y un panel sencillo con desgloses por país, referente y palabras clave. Numerosos sitios siguen cargando Histats mucho después de que el editor haya dejado de usar la consola de administración.

Datos que recopila

El script de Histats captura páginas vistas, geolocalización por IP, referente, user agent, resolución de pantalla, hora del día y un identificador interno de visitante almacenado en cookies de terceros (HSCK, HSALT). Cuando se activa la monetización, se intercambian señales publicitarias adicionales con redes asociadas. El widget público también revela cifras agregadas a cualquiera que vea el sitio.

RGPD y ePrivacy

Las cookies de Histats entran en el artículo 5, 3 ePrivacy. El identificador persistente y la integración con socios publicitarios constituyen tratamiento de datos personales conforme al artículo 4, 1 RGPD. A falta de una lista exhaustiva de subencargados y de un DPA claro, la solución estándar es el consentimiento (artículo 6, 1, a, RGPD) y el bloqueo del script hasta el consentimiento.

Requisitos de consentimiento

El script de Histats debe bloquearse hasta que se obtenga un consentimiento explícito y granular en opt in. El mensaje debe mencionar a Histats, la finalidad analítica básica y, en su caso, la red publicitaria de Histats. Debe existir una opción clara de rechazo y la elección debe poder revocarse en cualquier momento. Las integraciones antiguas que cargan el script sin condiciones no son compatibles con el RGPD.

Transferencias internacionales

Histats se opera desde Rumanía (UE). Los servidores de producción se reportan en la UE, pero la falta de lista pública de subencargados y la práctica histórica de los contadores gratuitos hacen necesaria una evaluación del impacto de la transferencia. Los clientes deben pedir un compromiso por escrito de que no se transfieren datos personales a socios fuera del EEE y aplicar CCT si interviene algún socio fuera del EEE.

Pasos prácticos de cumplimiento

En la mayoría de los casos, la vía más limpia es retirar Histats y sustituirlo por una herramienta analítica privacy first (Plausible, Matomo, Fathom, Umami, Rybbit). Si conserva Histats, solicite un DPA, documente una evaluación del impacto de la transferencia, bloquee el script hasta el consentimiento, incluya Histats en la política de privacidad y de cookies y desactive las funciones de monetización a menos que tenga una base jurídica clara.