iniciar sesión
Privacidad y cumplimiento normativo desde el diseño - mandera

Privacidad y cumplimiento,
a propósito

Los análisis de mandera son privacy-first, tus datos se quedan en Alemania y nunca se usa nada de eso para entrenar a AI. Todo lo que necesita tu equipo jurídico está en esta única página.

El panorama completo, en dos partes

Primera parte: cómo las analíticas miden sin identificar a una persona. Segunda parte: la infraestructura detrás de ellas, desde el alojamiento y subprocesadores hasta la seguridad, tus derechos y configuración.

Análisis

mandera mide tu tráfico sin utilizar nada que permita identificar a una persona. Muchas herramientas de análisis centradas en la privacidad siguen generando un identificador temporal para cada visitante, normalmente mediante el hash de la dirección IP junto con el agente de usuario. Aunque esto se puede hacer con cuidado, le deja a tu equipo de protección de datos algo que evaluar: un identificador derivado de una persona.

mandera elimina la cuestión por completo. La dirección IP de un visitante se descarta en el instante en que llega una solicitud, antes de que se almacene, se registre o se procese de cualquier forma, así que nunca hay un identificador que evaluar. No se aplica ningún hash a nada, y ningún registro puede vincularse a una persona. Una visita se reconoce a partir de la página de referencia, no a partir de nada derivado del visitante. Cada señal con la que interactuamos aparece en nuestro cómo le damos seguimiento a la documentación.

Cómo funciona el seguimiento de mandera Analytics
GalletasNada
Datos personalesnunca recolectado
direcciones IPnunca almacenado, registrado o procesado; descartado al instante de recibir una solicitud
Aviso de consentimientono es obligatorio (§25 TTDSG)
Huellas dactilares y seguimiento entre sitiosnunca
Cadenas de consulta URLdesmontados, los URL completos nunca se han almacenado
Vistas de página, fuentes, dispositivossí, agregado
Paísdesde la zona horaria del navegador
Interacción (tiempo, clics, scroll, movimiento del ratón)sí, agregado
Seguimiento de campañas (UTM)apoyado

Infraestructura

mandera ha sido diseñado, desarrollado y gestionado en Alemania por mandera Software GmbH. Tus datos analíticos se almacenan y procesan en servidores situados en Alemania, permanecen dentro de la UE y nunca se transfieren fuera de ella. Una empresa, una infraestructura, una jurisdicción, todo ello bajo la legislación europea en materia de protección de datos.

Alrededor de ese núcleo hay unos cuantos proveedores imprescindibles, todos ellos en la UE y cuyos nombres completos aparecen en la tabla de abajo: el alojamiento, el modelo AI y la fuente de datos SEO. Cada uno recibe solo lo mínimo que necesita, los datos de tus visitantes nunca se comparten con ninguno de ellos y La AI nunca se entrena con tus datos.

mandera
Entidad legalmandera Software GmbH, Alemania
Ubicación de los datosServidores de la UE en Alemania
Transferencias fuera de la UENada
Subprocesadores, el mínimo necesario, todos en la UE
AlojamientoHetzner, en Alemania
AIMistral Large 3, el modelo estrella de la empresa francesa Mistral, alojado en la UE, sin retención de datos y que nunca se ha entrenado con tus datos
Datos de SEODataForSEO, que está en servidores de Alemania, solo recibe dominios y palabras clave
Datos personales o de visitantes compartidosNunca, no sale mandera
Cambios en subprocesadores14 días de aviso, con derecho a oponerse
Lista completamandera.ai/subprocessors
Seguridad
Cifrado en tránsitoHTTPS/TLS
Control de accesobasado en roles y en el principio del mínimo privilegio, con MFA para las cuentas de administrador
Copias de seguridadregular, con eliminación rodante
Tus derechos
Propiedad de los datostuyo
Vendido o compartidonunca
Exportación y eliminación de datoscuando quieras
Borrado tras cancelacióndentro de 90 días, incluyendo copias de seguridad
Data Processing Agreementpúblico a mandera.ai/dpa informó
GDPRanálisis que cumplen con la normativa desde su diseño y no contienen datos personales (art. 25); el contenido almacenado está amparado por el dominio público DPA
Configurar
Instalaciónuna línea de código en el head de tu sitio web
Hora de vivircomo dos minutos
Mantenimiento continuonada, funciona solo

Preguntas frecuentes

mandera no instala cookies ni recopila datos personales, así que no hay nada para lo que el visitante tenga que dar su consentimiento. Ten en cuenta que otros servicios de tu página web, como los píxeles publicitarios o los vídeos incrustados, pueden seguir requiriendo consentimiento independientemente de tus herramientas de análisis.
Dos capas, claramente separadas. Las herramientas de análisis cumplen con la normativa GDPR por diseño: no se recopilan datos personales, no hay ningún identificador y, si alguna vez un visitante ejerce sus derechos según la GDPR, no hay nada que consultar, ya que ningún registro puede vincularse a una persona. Más allá de las herramientas de análisis, mandera almacena el contenido que creas, como estrategias y tu memoria de marca, en servidores de la UE situados en Alemania. Esa parte está cubierta por nuestra Data Processing Agreement, que es público.
Tú sigues siendo el responsable del tratamiento de los datos de tu página web; mandera Software GmbH los trata en tu nombre en el marco de Data Processing Agreement. En cuanto a los datos de tu cuenta, como tu correo electrónico y los datos de facturación, mandera es el responsable del tratamiento, tal y como se describe en nuestra política de privacidad.
Una visita se reconoce por el referente y no por nada derivado de la persona. La dirección IP se desecha en el momento en que llega una solicitud, no se hashea nada y no existe ningún identificador en ningún momento. La lista completa de señales está en nuestro cómo le damos seguimiento a la documentación.
En servidores gestionados por Hetzner en Alemania. Tus datos se quedan en la UE y no se transfieren fuera de ella.
Nunca. Las funciones de la AI de mandera se ejecutan en el Mistral Large 3, el modelo insignia de la empresa francesa AI, Mistral, con sede en la UE y sin retención de datos: no se almacena nada más allá de la solicitud individual y nunca se utiliza nada para el entrenamiento.
No, por sí solo no. mandera te muestra oportunidades de crecimiento y te ofrece contenido y estrategias listos para usar, pero nada llega a tu página web a menos que tú lo subas. Tú mismo revisas, apruebas y publicas todo, así que mantienes el control total sobre lo que se publica.
Tres, y esta es la lista completa de los datos de tu página web: Hetzner (alojamiento, Alemania), Mistral (procesamiento de AI en Mistral Large 3, UE, sin retención de datos) y nuestro socio de bases de datos SEO, DataForSEO (servidores en Alemania), que solo recibe dominios y palabras clave, nunca datos personales ni de los visitantes. Tus datos de facturación los gestiona Stripe, y los correos electrónicos de la cuenta, como los de restablecimiento de contraseña, se envían a través de Resend (UE), tal y como se describe en nuestra política de privacidad.
mandera no recopila datos personales, así que los visitantes no tienen que dar su consentimiento para nada. Muchas empresas siguen mencionando a mandera en su política de privacidad para garantizar una transparencia total, y nosotros lo recomendamos. Nuestra documentación incluye un párrafo listo para pegar exactamente para eso.
No tienes que preguntar, es público en mandera.ai/dpa informo. Si tu equipo legal necesita una copia contrarrefrendada para tus archivos, solicítala a través de nuestro formulario de contacto y te lo enviaremos.
No. El script mandera se carga de forma asíncrona y nunca bloquea la visualización: tu página se carga exactamente igual de rápido con mandera que sin él. Con unos 5 KB, pesa lo mismo que un icono pequeño.

Nada que evaluar, nada que defender

Inicia tu prueba gratis, o habla con nosotros si tu equipo jurídico necesita un DPA o un análisis más detallado.

Empezar prueba gratis