Política de privacidad: la medición de audiencia

1. Quién es responsable de este tratamiento

El sitio https://alama.host y el servicio de alojamiento “Alama Hosting” (en adelante, “Alama”) son editados y explotados por Maxime Carlier, empresario individual, 1 allée de Bruxelles, 54500 Vandœuvre-lès-Nancy, France. Él es el responsable del tratamiento descrito aquí. Contacto para cualquier pregunta sobre tus datos: maxime@alama.host.

2. Lo que cubre este texto, y lo que no cubre

Cubre únicamente la medición de audiencia de los sitios abiertos al público: el sitio principal (alama.host), la tienda (shop.alama.host), el panel de juego (panel.alama.host), el sitio del bot de Discord YAWBDB (yawbdb.alama.host) y el webmail (mail.alama.host). Los tres primeros comparten la cookie de medición descrita en el punto 8; el sitio YAWBDB y el webmail no instalan ninguna y se cuentan sin cookie (punto 5.4).

No cubre la gestión de tu cuenta, la facturación, los tickets de soporte, ni los datos que el bot YAWBDB trata para su propio funcionamiento (identificadores de Discord, estadísticas de comandos). La cuenta, la facturación y el soporte se describen en el artículo 13 de las condiciones generales; el bot YAWBDB tiene su propia política de privacidad, separada de esta.

3. Por qué se recogen estos datos

• Entender la afluencia de cada sitio: cuántas visitas, qué páginas, qué errores técnicos, de dónde vienen los visitantes (solo el nombre del sitio que nos ha enviado, nunca la dirección completa).
• Seguir el camino de un visitante entre nuestros propios sitios (sitio principal, luego tienda, luego panel), para saber por ejemplo cuántas personas que visitan el sitio principal acaban haciendo un pedido, siempre de forma global (“12 de cada 100”), nunca señalando a una persona.
• Detectar las averías y los intentos de intrusión (páginas con error, sondeos automatizados).
• Distinguir a las personas de los robots: una visita que se presenta como un robot o que viene de la red de un proveedor de alojamiento se marca como “robot probable” y queda fuera de las cifras de afluencia.
• El registro de seguridad del panel de juego: quién se ha conectado o ha actuado sobre un servidor, para la seguridad de las cuentas. Es una finalidad distinta de la medición de audiencia, descrita aparte (punto 7).
• Solo si lo aceptas en el sitio principal: reconstruir, en la pantalla de seguimiento de Alama, tu recorrido de un sitio a otro (“un visitante de Lyon: sitio principal, tienda, panel”). Sin ese consentimiento, cada visita sigue siendo un hecho aislado, nunca vinculado a otra.
• Publicidad (Google Ads): solo en el sitio principal, y solo si lo aceptas, la etiqueta de Google Ads le indica a Google que uno de nuestros anuncios ha traído una visita. No es nuestra medición “propia” descrita arriba: es un servicio de terceros, distinto, sujeto al banner de consentimiento. No se utiliza Google Analytics.
• Proteger el formulario de contacto (reCAPTCHA de Google): solo en la página de contacto, y solo si has aceptado el banner, reCAPTCHA comprueba que un mensaje no lo envía un robot. Sin este consentimiento, reCAPTCHA no se carga, el formulario no se envía, y puedes escribirnos directamente a contact@alama.host.

Lo que no hacemos: ni perfil publicitario, ni reventa de datos, ni cruce entre un visitante medido y una cuenta de cliente, ni retargeting.

4. Con qué base legal

• La medición de audiencia básica (visitas, páginas, recorrido agregado, errores) está exenta de consentimiento en el sentido de la recomendación de la CNIL sobre las cookies de medición de audiencia: sirve únicamente a Alama, solo produce estadísticas, no se cruza con ningún otro tratamiento (facturación, cuenta de cliente, registro de seguridad del panel) y respeta las condiciones técnicas fijadas por la CNIL (dirección truncada, sin identificador publicitario). Su base legal es el interés legítimo de Alama en entender el uso de sus propios sitios, estrictamente limitado a esta finalidad.
• El seguimiento de tu recorrido (punto 3) se basa en tu consentimiento, recogido por el banner del sitio principal bajo el nombre “medición detallada”. Sin ese consentimiento, o si llegas sin haber pasado por el sitio principal, sigues en el régimen exento.
• El registro de seguridad del panel (punto 7) se basa en el interés legítimo de Alama y de sus clientes en la seguridad de sus cuentas y de sus servidores, en el marco de las recomendaciones de la CNIL sobre el registro de actividad.
• Conservar tu dirección IP con tus visitas (casilla desmarcada por defecto en el banner, punto 6) se basa en tu consentimiento, dado además del de la medición detallada.
• Google Ads, y reCAPTCHA en la página de contacto, quedan fuera de la exención (Google reutiliza los datos por su propia cuenta) y se basan por tanto en tu consentimiento, recogido por el banner del sitio principal antes de cualquier carga.

5. Lo que se recoge, sitio por sitio

5.1 Sitio principal (`alama.host`)

• La página visitada, el código de respuesta, la familia y la versión principal del navegador, el sistema (Windows, macOS, Android…), el tipo de dispositivo, el idioma preferido del navegador sin región, el nombre del sitio que nos ha enviado (nunca la dirección completa), una ciudad aproximada y la red de acceso (número y nombre del operador o del proveedor de alojamiento), ambos deducidos de la dirección IP. Para reconocer un script que recorre muchas páginas en pocos segundos, cada página vista guarda también un seudónimo de la red de la que viene (un rango de direcciones, nunca la dirección), que cambia cada día.
• La dirección IP en sí solo se conserva entera en dos casos (punto 6): un robot, o tú si marcas la casilla “Conservar mi dirección IP con mis visitas” del banner.
• Un identificador de medición aleatorio (cookie alama_v, punto 8), que permite contar a un mismo visitante una sola vez en los tres sitios y leer el recorrido de forma agregada.
• Si aceptas la “medición detallada” en el banner: tu recorrido aparece en la pantalla de seguimiento de Alama (ciudad, sitio, página, nunca tu e-mail; tu dirección IP solo si también has marcado la casilla anterior).
• Google Ads, si aceptas el banner (identificador AW-16577672550).

5.2 Tienda (`shop.alama.host`)

• La misma información técnica que en el sitio principal, más las etapas del proceso de pedido (configuración, carrito, registro, pago, pedido realizado), leídas en la dirección de la página, nunca en el contenido de un formulario: la medición no lee ni tu pedido ni tus datos de facturación.
• El mismo identificador de medición alama_v que en el sitio principal y el panel.

5.3 Panel de juego (`panel.alama.host`)

• La misma información técnica de afluencia (páginas, errores) que en los demás sitios.
• Las conexiones correctas al panel, leídas en el registro de seguridad (ciudad, momento, identificador que cambia cada día): ver el punto 7. El resto de ese registro (acciones sobre un servidor, archivos, claves) no es medición de audiencia y no sale del panel.

5.4 Sitio del bot de Discord YAWBDB (`yawbdb.alama.host`) y webmail (`mail.alama.host`, `webmail.alama.host`)

1. La afluencia de estos sitios se cuenta como la de los demás, a partir del registro del servidor de entrada (página, ciudad, navegador, red de acceso), sin cookie: un visitante se representa con un identificador calculado a partir de la dirección ya truncada y del navegador, que cambia cada día y se vuelve ilegible dos días después.
2. Cuando Alama activa el envío, recibe del bot cuatro contadores globales: el número de servidores de Discord que han añadido el bot, el número que lo han quitado, el número de cuentas creadas en el sitio YAWBDB y el número de páginas de la wiki consultadas. Ningún identificador de Discord, ningún comando utilizado, ningún dato de servidor pasa a Alama: esos datos se quedan en YAWBDB, bajo su propia política de privacidad.

5.5 Lo que no se mide

Las conexiones de los jugadores a los propios servidores de juego no las mide Alama. Si esto cambia algún día, este texto se actualizará antes.

6. Lo que no conservamos, y las dos excepciones

La dirección IP se usa una vez, para encontrar una ciudad y una red de acceso (bases de datos GeoLite2 guardadas en nuestros servidores, ver el punto 11), y luego se descarta: el registro de una visita no la incluye. El servidor de entrada que recibe las visitas escribe un registro técnico en el que la dirección está ya truncada antes de escribirse en el disco (el último octeto en IPv4, los 80 últimos bits en IPv6), y ese registro se elimina al cabo de 90 días. Esta medición no recoge ningún e-mail.

Dos excepciones, en las que la dirección entera se conserva con la visita, durante el mismo tiempo que el resto del detalle (90 días):

• Un robot: cuando el software se presenta como un robot (motor de búsqueda, script), sondea una dirección que solo existe para los escáneres (/wp-login.php, /.env…) o no envía ningún nombre de software, la dirección se conserva, porque un robot no es una persona. Alama puede entonces preguntar a los registros de direcciones (whois) a quién pertenece la red; nunca lo hace con un visitante.
• Tú, si lo pides: solo si has aceptado la “medición detallada” y marcado la casilla, desmarcada por defecto, “Conservar mi dirección IP con mis visitas” del banner (cookie alama_ip_ok, punto 8). Rechazar o retirar tu consentimiento desde el enlace “Cookies” borra las direcciones ya conservadas para ese navegador.

7. El registro de seguridad del panel, una finalidad aparte

El panel de juego lleva su propio registro de las conexiones y de las acciones de cuenta (crear un servidor, abrir una consola…). Este registro sirve a la seguridad, no a la medición de audiencia, y no se mezcla con ella: la medición de audiencia solo lee de él las conexiones correctas (el resto del registro nunca sale del panel). La persona que se ha conectado solo aparece bajo un identificador que cambia cada día y se vuelve definitivamente ilegible 48 horas después, y la acción se reduce a una categoría sin detalle (nunca el nombre de un archivo, nunca un cambio de e-mail).

El registro completo, con la dirección IP en claro y el identificador real de la persona, lo sigue gestionando el propio panel, con su propio plazo de conservación: 180 días, y después purga automática cada noche.

8. Los identificadores guardados en tu navegador (cookies)

alama_v, alama_c y alama_o los instalan nuestros propios servidores, nunca un tercero, con los atributos Secure, HttpOnly y SameSite=Lax. alama_ip_ok lo instala el propio banner del sitio principal, con Secure y SameSite=Lax. Tu elección en el banner (aceptada o rechazada) se guarda seis meses en el almacenamiento local de tu navegador (cookieConsent), no en una cookie enviada a nuestros servidores. El sitio YAWBDB y el webmail no utilizan ninguna de estas cookies.

Si retiras tu consentimiento en la página de contacto después de haberlo dado, la página retira reCAPTCHA, pero el código que tu navegador ya ha cargado sigue activo hasta que cambies de página; las cookies que Google ya ha depositado se eliminan desde los ajustes de tu navegador.

9. Cuánto tiempo se guarda cada dato

10. Tu derecho a oponerte, y tus demás derechos

Oponerte a la medición de audiencia: el enlace “No contarme más”, al final de cada página del sitio principal y en el artículo 15 de las condiciones generales (dirección /analytics/opt-out, que vale también para la tienda y el panel), detiene en el acto toda medición que te concierna en ese navegador: se borra la cookie de medición, también la de la medición detallada y la de la dirección IP, se instala una cookie de rechazo durante 13 meses, y a partir de ahí no se registra nada más de ese navegador, ni siquiera las páginas con error.

Retirar tu consentimiento para la medición detallada sin oponerte a todo: el botón “Rechazar” del banner, que el enlace “Cookies” al final de cada página vuelve a abrir, borra la cookie alama_c; los recorridos ya reconstruidos de ese navegador se deshacen (cada visita vuelve a ser un hecho aislado) y las direcciones conservadas con ellos se borran, sin tocar el recuento global. El mismo rechazo corta Google Ads: la etiqueta deja de cargarse a partir de la página siguiente y sus cookies se borran.

Tus derechos de acceso, rectificación, supresión, limitación y oposición (artículos 15 a 21 del RGPD): la mayoría de los datos de medición de audiencia están seudonimizados y no permiten, en la práctica, encontrar a una persona concreta sin la cookie de su propio navegador (artículo 11 del RGPD). En ese caso, escríbenos describiendo el navegador o el periodo de que se trate, haremos lo que podamos. Contacto: maxime@alama.host, la misma dirección que en las condiciones generales.

Reclamación: también puedes acudir a la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

11. Quién recibe estos datos

• Nadie fuera de Alama y de su proveedor de alojamiento, para la medición de audiencia “propia”: el servicio que la trata funciona en los servidores de Alama, alojados en Hetzner Online GmbH (Alemania). Nunca en otro tercero.
• MaxMind (GeoLite2): la localización por ciudad y por red de acceso se hace con dos bases de datos descargadas y guardadas en nuestros servidores; no se envía a MaxMind ninguna dirección ni ningún dato de visita. Una clave gratuita de MaxMind sirve solo para descargar las actualizaciones de esas bases.
• Los registros de direcciones (whois): se les puede preguntar por la dirección de un robot, nunca por la de un visitante, para saber a quién pertenece su red.
• Google (Google Ads, y reCAPTCHA en la página de contacto), solo en el sitio principal y solo si aceptas el banner: ver el punto 12 para la transferencia fuera de la Unión Europea.

12. Transferencias fuera de la Unión Europea

Los servidores de Alama que tratan la medición de audiencia “propia” están situados en la Unión Europea (Alemania, en Hetzner Online GmbH). Ningún dato de esta medición sale de la Unión Europea.

Google (Google Ads, y reCAPTCHA en la página de contacto), cuando aceptas el banner, transfiere datos a Estados Unidos. Esta transferencia se basa en tu consentimiento, dado en el banner, y está cubierta por la decisión de adecuación UE-Estados Unidos del 10 de julio de 2023 para las entidades certificadas. Si rechazas, no se carga nada de Google y no sale nada.

13. Actualización de esta política

Esta política puede cambiar, sobre todo si nuestros servidores cambian o si se activa una nueva medición. La fecha de la última actualización figura en la parte superior de la página.