WebSTAT

Qué es WebSTAT

WebSTAT es uno de los servicios europeos de analítica web más antiguos, lanzado en 1999 y operado por una empresa danesa con sede cerca de Copenhague. Se dirige a propietarios de sitios que desean estadísticas detalladas con alojamiento europeo, sin dependencia de redes publicitarias y con un modelo de precios transparente. El producto cubre las métricas habituales (visitas, visitantes únicos, páginas vistas, tasa de rebote, duración media, fuentes, palabras clave, geolocalización, resolución de pantalla, navegadores), incluye un módulo básico de comercio electrónico y se integra con los principales CMS mediante plugins.

Qué datos y cookies coloca WebSTAT

En su configuración predeterminada, WebSTAT carga un pequeño script JavaScript que coloca cookies de primera parte (típicamente ws_session y ws_visitor) para reconocer visitantes recurrentes durante un periodo configurable. El script recoge URL, referente, user agent, tamaño de pantalla, idioma, país derivado de la IP, tiempo en página y clics salientes. La dirección IP puede truncarse en el servidor. Existe un modo sin cookies basado en un hash diario salado de la IP y el user agent.

Implicaciones del RGPD y ePrivacy

El artículo 5(3) de la directiva ePrivacy considera las cookies analíticas como no estrictamente necesarias por defecto, por lo que la integración estándar de WebSTAT exige consentimiento. WebSTAT puede desplegarse bajo interés legítimo solo si se configura sin cookies, anónimo, con IP truncada, retención corta y sin perfilado entre sitios. Aun así, sigue siendo obligatoria la información en la política de privacidad y los visitantes deben poder oponerse.

Requisitos de consentimiento

Para la configuración por defecto con cookies persistentes, recoja consentimiento previo a través de su plataforma de gestión del consentimiento. Bloquee el script hasta que el consentimiento se haya otorgado y elimine las cookies al retirarlo. En modo sin cookies puede apoyarse en el interés legítimo, siempre que los datos se agreguen, las IP se trunquen y los visitantes puedan oponerse desde la política de privacidad.

Transferencias de datos

WebSTAT trata los datos en centros de datos daneses y no exporta analíticas brutas fuera del EEE. En la configuración estándar no se plantean problemas Schrems II. Los clientes que activan conectores opcionales (Google Sheets, Slack, pasarelas de correo de proveedores estadounidenses) introducen una transferencia controlada que debe declararse, contratarse y evaluarse.

Pasos prácticos de cumplimiento

Active la truncación de IP, acorte la vida útil de las cookies, priorice el modo sin cookies, firme el acuerdo de tratamiento con WebSTAT, integre el script tras su plataforma de consentimiento, documente el tratamiento en el registro, enumere WebSTAT en la política de cookies con nombres y duraciones, y revise las integraciones opcionales que puedan provocar transferencias fuera de la UE.