Este documento es una traducción del original en inglés. En caso de discrepancia entre ambas versiones, prevalecerá la versión en inglés.
Este documento presenta la autoevaluación del SDK de Nonli conforme a los criterios publicados por la CNIL para las soluciones de medición de audiencia que pueden implantarse sin recabar el consentimiento, siempre que la solución esté correctamente configurada.
Esta autoevaluación abarca únicamente el SDK de Nonli utilizado para medir la audiencia de los contenidos editoriales en los sitios web de los clientes editores. No abarca otros servicios de analítica que el editor pueda instalar en su propio sitio web, ni los parámetros de etiquetado de URL que el cliente pueda configurar para sus propias herramientas de analítica.
De conformidad con la redacción recomendada por la CNIL, Nonli declara lo siguiente:
Según nuestra autoevaluación, el SDK de Nonli cumple los criterios establecidos por la CNIL para las soluciones de medición de audiencia exentas de consentimiento y puede implantarse sin necesidad de obtener el consentimiento del usuario si está correctamente configurado.
Esta autoevaluación no constituye una certificación, validación ni aprobación por parte de la CNIL. Documenta el análisis propio de Nonli, sin perjuicio de cualquier análisis que la CNIL pueda llevar a cabo en el marco de sus funciones.
1. Referencias#
- Página de la CNIL: Cookies: solutions for audience measurement tools
- Herramienta de autoevaluación de la CNIL para implantar una solución de medición de audiencia exenta de consentimiento
- Artículo 82 de la Ley francesa de protección de datos
- Acuerdo RGPD de Nonli: RGPD - Tratamiento de datos
2. Resumen#
| Objetivo de la CNIL | Evaluación de Nonli | Justificación |
|---|---|---|
| Finalidad estrictamente limitada a la medición de audiencia | Conforme | El SDK mide visualizaciones y métricas editoriales agregadas por contenido, únicamente por cuenta del editor. |
| Condiciones de tratamiento del RGPD | Conforme | Los compromisos de tratamiento, seguridad, confidencialidad, asistencia y devolución de datos están documentados en el acuerdo RGPD de Nonli. |
| Sin seguimiento entre dominios | Conforme | El SDK no establece ninguna cookie, no lee ninguna cookie del sitio, no crea ningún identificador de visitante y no consolida la medición entre clientes. |
| Datos estadísticos anónimos | Conforme | Los resultados son contadores agregados por contenido, marca o dominio, sin identificador de usuario. |
| Mecanismo de oposición | No aplicable | El SDK no trata datos personales en los contadores de audiencia; el tratamiento de la infraestructura técnica se rige por separado. |
3. Ámbito de la finalidad#
El SDK de Nonli se limita a la medición de audiencia editorial y a las operaciones necesarias para prestar ese servicio:
- medición de visualizaciones de página por contenido;
- métricas editoriales agregadas, como visualizaciones de vídeo, comentarios, visualizaciones del muro de pago o clics en el muro de pago transmitidos por el editor;
- detección de problemas de navegación o disponibilidad, como contadores de contenidos con o sin existencias;
- optimización técnica y estimación de volumen;
- análisis de los contenidos consultados a partir de la URL canónica.
El SDK de Nonli no se utiliza para:
- medir campañas publicitarias;
- crear cohortes de usuarios;
- personalizar un recorrido individual;
- realizar retargeting;
- generar un alcance unificado en varios dominios;
- enriquecer los datos con un CRM, DMP, CDP o un identificador de terceros.
4. Objetivo 1 - Finalidad única de medición de audiencia#
El SDK de Nonli expone únicamente las llamadas necesarias para la medición editorial:
| Llamada | Función | Datos tratados |
|---|---|---|
sdk.js | Carga de la etiqueta | Configuración de dominio y marca. |
pv.js | Recuento de visualizaciones de página | URL canónica, muestreo, marca, fechas de publicación o modificación cuando estén disponibles. |
mcs.js | Recuento de métricas editoriales | Métricas numéricas agregadas, como visualizaciones de vídeo, comentarios, eventos del muro de pago, cantidad, importe y moneda. |
El SDK no ofrece funciones de medición de marketing ni de publicidad. Los parámetros recopilados están estrictamente vinculados al análisis del contenido consultado.
Los parámetros de campaña o de etiquetado de analítica que puedan añadirse a los enlaces de destino, como utm_*, at_*, mtm_* o xtor, no están activados por defecto por Nonli. Cuando los configura el cliente, forman parte de su propio plan de etiquetado y de sus propias herramientas de analítica, y no de la medición de audiencia del SDK evaluada aquí.
4.1. Minimización de las cabeceras HTTP#
No se recopilan cabeceras HTTP para generar los contadores de audiencia. El User-Agent recibido con la solicitud se utiliza de forma transitoria para excluir los bots del recuento. La información derivada del User-Agent, como la versión del navegador, el sistema operativo o la plataforma, no se conserva en los contadores.
Ninguna cabecera, como el idioma, la resolución de pantalla, la dirección IP, la plataforma o el identificador del navegador, se almacena en los datos de medición.
5. Objetivo 2 - Condiciones de tratamiento del RGPD#
Nonli actúa por cuenta del cliente editor al prestar el SDK. Los compromisos aplicables se describen en el acuerdo RGPD e incluyen:
- confidencialidad de los datos;
- medidas técnicas y organizativas;
- asistencia al editor en las solicitudes de ejercicio de derechos;
- notificación de las violaciones de la seguridad de los datos personales;
- normas sobre subencargados del tratamiento;
- devolución o supresión de los datos al término del servicio.
Los datos del SDK están aislados por cliente, marca y dominio. Nonli no agrupa datos brutos entre editores y no reutiliza los datos de los clientes para sus propios fines.
Para cualquier pregunta o reclamación, el editor puede contactar con [email protected].
5.1. Infraestructura, TLS y CDN#
Los dominios cortos utilizados para el SDK se sirven en subdominios dedicados. Nonli utiliza Cloudflare como proveedor técnico para la gestión de los certificados TLS de dominios personalizados y, según la configuración del dominio, para la entrega por CDN del archivo sdk.js.
La generación de certificados TLS se basa en la validación del dominio y envía a Cloudflare la información necesaria para esa operación, en particular el nombre de host y los parámetros del certificado. Esta operación no envía datos de medición de audiencia.
El archivo sdk.js es un recurso JavaScript público y almacenable en caché. Las llamadas de medición pv.js y mcs.js las sirve la aplicación de Nonli con cabeceras de caché privada y cabeceras no-store para el CDN, y la configuración de Cloudflare las excluye de la caché compartida del CDN. Las protecciones de Cloudflare que podrían generar un desafío en el navegador o una cookie de gestión de bots quedan excluidas de las rutas del SDK sdk.js, pv.js y mcs.js. Pueden permanecer activas en otros flujos técnicos, también para proteger los dominios cortos, sin utilizarse para la medición de audiencia del SDK.
6. Objetivo 3 - Sin seguimiento entre dominios#
El SDK de Nonli está diseñado sin cookies y sin identificadores de visitante:
- no se establece ninguna cookie;
- no se lee ninguna cookie del sitio;
- no se crea ningún identificador entre dominios;
- no se importan datos de CRM, DMP, CDP ni de publicidad;
- no se realiza fingerprinting;
- no se reconstruye ninguna sesión individual.
El SDK se despliega en un subdominio del dominio principal del cliente. La medición de una marca o dominio nunca se consolida con la de otra marca u otro cliente.
6.1. Dirección IP y registros#
La ruta de aplicación del SDK no lee la dirección IP del visitante para la medición de audiencia. No realiza geolocalización, seudonimización de la IP ni almacenamiento de la IP en los contadores del SDK.
A nivel del proxy inverso de producción de Nonli, el registro de accesos está desactivado para los dominios que sirven el SDK. No obstante, los proveedores de infraestructura pueden tratar datos técnicos de transporte, entre ellos Cloudflare para TLS, enrutamiento, seguridad y caché, y los registros de la aplicación pueden hacerlo en casos excepcionales de error. Estos tratamientos técnicos no se utilizan para generar contadores de audiencia y deben regirse por los acuerdos de tratamiento, los plazos de conservación y las medidas de seguridad aplicables.
6.2. Referente HTTP#
El referente HTTP puede utilizarse de forma transitoria para verificar que la llamada procede del mismo subdominio que la URL canónica declarada. Esta comprobación limita los abusos y no alimenta los contadores de audiencia.
7. Objetivo 4 - Datos estadísticos anónimos#
Los informes que Nonli genera a partir del SDK contienen únicamente estadísticas anónimas y agregadas:
- número de visualizaciones;
- visualizaciones de contenidos con o sin existencias;
- métricas numéricas editoriales transmitidas por el editor;
- agregaciones por contenido, marca o dominio.
Junto con estos contadores no se almacena ningún identificador de usuario, identificador de navegador, cookie, dirección IP ni huella técnica. Por tanto, los filtros disponibles en la interfaz de Nonli no pueden aislar a una persona ni reconstruir su recorrido.
El SDK de Nonli no ofrece reproducción de sesiones, grabación de pantalla, mapas de calor individuales ni seguimiento conductual nominativo.
8. Objetivo 5 - Derecho de oposición#
La CNIL establece que debe implantarse un mecanismo de oposición en la medida en que exista un tratamiento de datos personales en el sentido del RGPD.
El SDK de Nonli no trata datos personales en su ruta de medición de audiencia:
- sin cookies;
- sin uso de la dirección IP para los contadores de audiencia;
- sin fingerprinting;
- sin identificador de visitante;
- sin consolidación entre dominios;
- contadores agregados por contenido y por cliente.
En consecuencia, no se requiere ningún mecanismo de oposición específico para la medición del SDK. El usuario que, aun así, desee no ser contabilizado puede bloquear el dominio del SDK mediante su navegador, su red o un bloqueador de scripts.
9. Configuración operativa#
Para permanecer dentro del ámbito descrito en esta autoevaluación, el editor debe utilizar el SDK de Nonli en su configuración estándar:
- despliegue en el subdominio previsto para su marca;
- ninguna modificación de la etiqueta destinada a añadir identificadores o datos personales;
- información a los usuarios en su política de privacidad o de cookies;
- ninguna combinación con otros tratamientos para identificar a los visitantes.
Las condiciones de instalación se describen en las preguntas frecuentes del SDK: SDK de Nonli (etiqueta de analítica) - Preguntas y respuestas.