OneStat

Que es OneStat

OneStat es un servicio de analítica web alojado que se ofrece en onestat.com. El operador inserta una pequeña etiqueta JavaScript en el sitio, y OneStat registra entonces estadísticas sobre las visitas, como páginas vistas, tiempo en página, fuente de referencia y rutas de navegación. Es un producto de software como servicio, por lo que los datos se tratan en los sistemas de OneStat y no en el servidor del operador.

Para un publico europeo, OneStat es una herramienta de analítica de terceros clásica: útil para entender el tráfico, pero dependiente de cookies y del tratamiento de datos de visitantes que entran de lleno en las normas del RGPD y de la ePrivacy.

Que datos y cookies recopila

OneStat instala una cookie de visitante única que identifica cada navegador mediante un número aleatorio, lo que le permite distinguir entre visitantes nuevos y recurrentes. Junto a la cookie registra la dirección IP, la cadena del navegador, las páginas visitadas, la duración de cada visualización y la página anterior, construyendo un perfil del comportamiento de navegación.

Aunque el visitante se identifica solo mediante un número aleatorio y no por su nombre, la combinación de un identificador persistente con la dirección IP y el comportamiento constituye un dato personal según el RGPD.

Implicaciones del RGPD y la ePrivacy

La cookie de analítica de OneStat no es estrictamente necesaria para que el sitio funcione, por lo que se acoge al artículo 5(3) de la Directiva ePrivacy y requiere consentimiento previo. El tratamiento asociado de la dirección IP y del comportamiento necesita una base jurídica según el artículo 6 del RGPD, y el operador debe informar con claridad a los visitantes y respetar sus derechos.

OneStat actúa como encargado del tratamiento por cuenta del operador del sitio, por lo que se requiere un acuerdo de tratamiento de datos, y el operador sigue siendo el responsable encargado de la licitud y la transparencia.

Requisitos de consentimiento

Como la cookie de analítica no es esencial, debe recabarse un consentimiento previo valido antes de que se cargue la etiqueta de OneStat y antes de instalar la cookie. El consentimiento debe ser libre, específico, informado e inequívoco, y el banner debe permitir a los visitantes rechazar con la misma facilidad con la que aceptan, sin seguimiento alguno hasta la aceptación.

Transferencias internacionales de datos

Como servicio alojado, OneStat recibe los datos de analítica en sus propios servidores. El operador debe confirmar donde almacena y trata OneStat los datos, y si parte de ese tratamiento se realiza fuera del Espacio Económico Europeo, establecer un mecanismo de transferencia valido como las cláusulas contractuales tipo junto con una evaluación de impacto de la transferencia.

Pasos prácticos de cumplimiento

Cargue la etiqueta de OneStat solo después del consentimiento, firme un acuerdo de tratamiento y confirme la ubicación de alojamiento y las garantías de transferencia. Describa la cookie de analítica y los datos recopilados en su política de cookies y aviso de privacidad, fije un periodo de conservación proporcionado y considere el truncamiento de la IP o una alternativa de analítica alojada en la UE para minimizar el riesgo.