Pingdom (Monitorización de disponibilidad)

Qué hace realmente Pingdom

Pingdom es un SaaS de monitorización de sitios web operado por SolarWinds Worldwide LLC desde 2014. Ofrece tres capacidades principales: comprobaciones sintéticas de disponibilidad (HTTP, TCP, ping, grabador de transacciones) desde sondas externas en 70 ciudades; monitorización de velocidad de página; y Real User Monitoring (RUM), un beacon JavaScript que se inyecta en las páginas y captura los tiempos de navegación para cada visitante real, enviándolos a la nube de SolarWinds.

Cookies y almacenamientos depositados por el beacon RUM

Cuando el editor inyecta el script de Pingdom RUM (prum.min.js), el beacon escribe las cookies pa_user (identificador aleatorio, persistente), pa_vid (identificador de visitante, 1 año) y pa_id (identificador de página vista, sesión). El beacon envía después un payload JSON a rum-collector.pingdom.net con la dirección IP, user agent, referente, métricas Navigation Timing API, URL y valores de cookies. Las comprobaciones sintéticas no depositan cookies porque se ejecutan desde sondas de Pingdom, no desde visitantes reales.

Base jurídica y consentimiento

La monitorización sintética de Pingdom no trata datos de visitantes y puede ampararse en el interés legítimo del editor (art. 6.1.f RGPD) en mantener su sitio disponible. Pingdom RUM, en cambio, mide el comportamiento real de los visitantes y trata la dirección IP como dato personal (TJUE Breyer 2016, guía CNIL 2022). El consentimiento es por tanto necesario en virtud del art. 5(3) ePrivacy y del art. 6.1.a RGPD antes de cargar prum.min.js. La exención CNIL de medición no aplica porque los datos se envían a un encargado estadounidense que puede reutilizarlos en sus paneles agregados.

Transferencias internacionales

SolarWinds Worldwide LLC está establecida en Estados Unidos y adhiere al Data Privacy Framework UE Estados Unidos desde el 18 de diciembre de 2023. Los datos de cuenta, el enrutamiento de alertas y los beacons RUM se procesan en Estados Unidos. El contrato de encargo de Pingdom incorpora las CCT (módulo 2 responsable a encargado) y una evaluación de impacto de transferencias. Los editores deben conservar la referencia activa de la certificación DPF (verificable en dataprivacyframework.gov) y revisar la EIDT anualmente, especialmente ante los litigios en curso sobre leyes de vigilancia estadounidenses.

Lista de comprobación práctica

Bloquee el script prum.min.js antes de consentimiento (el CMP debe retirarlo del DOM mientras la categoría de rendimiento no esté aceptada). Documente Pingdom y SolarWinds Worldwide LLC en su registro de actividades (art. 30 RGPD) y en la política de privacidad. Firme el contrato de encargo de Pingdom incluyendo las CCT. Realice una EIPD cuando RUM se combine con dimensiones personalizadas que revelen el comportamiento del usuario (ID de usuario conectado, plan, términos de búsqueda). Limite la retención de los registros RUM en bruto a 14 meses máximo, conforme a la guía CNIL.

Alternativas

Para monitorización sin RUM: Better Stack (antes Better Uptime), Uptime Kuma (open source), Cronitor, StatusCake y Hetrix Tools. Para Real User Monitoring con alojamiento UE: Plausible Web Vitals, Cabin Real User Monitoring, Sentry Performance y SpeedCurve. La monitorización del lado del servidor (logs de Apache, Nginx enviados a un ELK autoalojado) evita por completo la cuestión del consentimiento.