Protección de datos - Shortener Nonli

Este documento es una traducción del original en inglés. En caso de discrepancia entre ambas versiones, prevalecerá la versión en inglés.

Este documento describe el comportamiento técnico del acortador de Nonli (dominios cortos y enlaces acortados) en relación con la normativa aplicable a los rastreadores (artículo 82 de la Ley francesa de protección de datos, directrices de la CNIL sobre «cookies y otros rastreadores») y con las transferencias de datos fuera de la Unión Europea (capítulo V del RGPD).

Está dirigido a los clientes editores de Nonli, a sus delegados de protección de datos y a cualquier autoridad que desee verificar el comportamiento real del servicio. Cada afirmación de este documento refleja el comportamiento en producción del código y puede verificarse inspeccionando las respuestas HTTP del servicio.

Este documento complementa la autoevaluación de la CNIL del SDK de Nonli, que abarca la medición de audiencia editorial. Documenta el análisis propio de Nonli, sin perjuicio de cualquier análisis que la CNIL pueda llevar a cabo en el marco de sus funciones.

1. Resumen#

Pregunta	Respuesta	Justificación
¿El acortador establece rastreadores?	No	La redirección de un enlace corto es un simple intercambio HTTP: no se escribe nada en el dispositivo del visitante ni se lee nada de él.
¿El acortador crea un identificador de visitante?	No	Sin cookies, sin almacenamiento local, sin fingerprinting, sin identificador de ningún tipo.
¿Qué mide el acortador?	Contadores agregados	Recuentos de clics por enlace, por publicación, por marca y por dominio, sin datos individuales.
¿Se envía algún dato a Estados Unidos?	No	El acortador no almacena ningún dato personal. Los datos de medición (contadores anónimos) se alojan en la Unión Europea.

2. Cómo funciona un clic#

Cuando un visitante hace clic en un enlace corto de Nonli (por ejemplo go.example.com/abc), la secuencia es la siguiente:

1. El navegador envía una solicitud HTTPS al dominio corto del editor.
2. La aplicación de Nonli, alojada en la Unión Europea, resuelve el identificador corto y obtiene la URL de destino.
3. Si la solicitud procede de un navegador real (los bots se excluyen mediante una inspección transitoria del User-Agent), se incrementan los contadores agregados.
4. La aplicación responde con una redirección HTTP 301 a la URL de destino, con cabeceras no-store que prohíben el almacenamiento en caché compartida de la redirección.

El intercambio se limita a esto. La respuesta no contiene ninguna cabecera Set-Cookie, ni script, ni píxel, ni contenido ejecutable.

3. Sin rastreadores#

En el sentido del artículo 82 de la Ley francesa de protección de datos, un rastreador requiere una operación de escritura o lectura en el dispositivo del usuario (cookie, almacenamiento local, fingerprinting o cualquier mecanismo equivalente).

La redirección de un enlace corto de Nonli no realiza ninguna de estas operaciones:

• no se establece ninguna cookie, ni por Nonli ni en su nombre;
• no se lee ninguna cookie del dispositivo;
• no se utiliza almacenamiento local (localStorage, sessionStorage, IndexedDB);
• no se realiza fingerprinting;
• no se crea ni se asocia ningún identificador de visitante;
• no se sirve ningún script: la respuesta es una redirección HTTP pura.

Por tanto, el acortador no entra en el ámbito de los mecanismos sujetos a la obtención del consentimiento. Cualquier persona puede verificar este comportamiento inspeccionando las cabeceras de respuesta de un enlace corto (sin Set-Cookie, redirección 301 con Cache-Control: no-store).

3.1. La cuestión de los «enlaces con seguimiento»#

La CNIL ha desarrollado un análisis específico para los enlaces con seguimiento, en particular en los correos electrónicos: cuando una URL incorpora un identificador propio del destinatario, el clic transmite al servidor información que permite seguir a la persona de forma individual, lo que la CNIL analiza como una operación de lectura sujeta al artículo 82.

Los enlaces cortos de Nonli no responden a este esquema:

• la URL corta identifica un contenido, no a una persona: el mismo enlace corto se comparte públicamente y es idéntico para todos los visitantes que hacen clic en él. No contiene ningún identificador de destinatario, de sesión ni de usuario;
• la solicitud HTTP emitida por el clic solo transmite los elementos estándar necesarios para establecer la comunicación (nombre de host, ruta, cabeceras técnicas del navegador), sin ningún parámetro añadido relativo al visitante;
• la redirección al artículo es el servicio expresamente solicitado por el visitante que hace clic: resolver el enlace corto es estrictamente necesario para prestar ese servicio;
• las finalidades se limitan a estadísticas editoriales agregadas por cuenta del editor: no se realiza ninguna segmentación publicitaria, ninguna elaboración de perfiles, ninguna publicidad personalizada ni ninguna creación de perfiles individuales, ni por Nonli ni en su nombre.

Por consiguiente, incluso bajo la interpretación más amplia del artículo 82, no se cumplen las condiciones que exigirían obtener el consentimiento (identificador individual transmitido, finalidades ajenas al servicio solicitado, uso publicitario).

4. Datos tratados#

4.1. Contadores agregados#

Las estadísticas que genera el acortador son exclusivamente contadores:

• número de clics por enlace corto;
• número de clics por publicación asociada;
• agregaciones por marca, por dominio y por periodo.

Para los flying links, el contador de clics se desglosa por categorías técnicas generales obtenidas de forma transitoria a partir del User-Agent (red social de origen, tipo de navegador, familia de dispositivo, familia de sistema operativo). Estas categorías son agregados: el User-Agent bruto no se conserva y ninguna combinación permite singularizar a una persona.

4.2. Datos técnicos transitorios#

Como cualquier servicio web, el acortador recibe datos técnicos de transporte durante la duración de la solicitud HTTP:

• el User-Agent se inspecciona de forma transitoria para excluir los bots del recuento y, en el caso de los flying links, para determinar la categoría técnica del clic; no se conserva;
• el referente HTTP puede inspeccionarse de forma transitoria para identificar la red social de origen; no se conserva;
• la dirección IP no es leída por la ruta de aplicación del acortador: no se utiliza ni para el recuento ni para la geolocalización, y el registro de accesos está desactivado en el proxy de producción de Nonli.

Ninguno de estos datos llega a los contadores ni a ningún otro almacenamiento de medición.

5. Ubicación de los datos y transferencias#

Dado que el acortador no almacena ningún dato personal, no existen datos individuales que puedan transferirse fuera de la Unión Europea.

En cuanto a los datos realmente almacenados y a la infraestructura:

• los enlaces cortos y sus contadores anónimos se alojan en la Unión Europea, en la infraestructura de producción de Nonli (Google Cloud, región europe-west1, Bélgica);
• los contenidos multimedia asociados a las publicaciones se alojan en Francia (OVHcloud);
• Cloudflare actúa como proveedor técnico para TLS, enrutamiento y protección contra el tráfico malicioso en los dominios cortos. En ese papel, Cloudflare trata de forma transitoria datos de transporte, como cualquier intermediario de red. Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y no tiene ninguna finalidad de medición de audiencia por cuenta de Nonli; sus protecciones contra bots son independientes de los contadores de clics de Nonli.

El acortador no envía datos de medición a servicios ubicados en Estados Unidos: los contadores se escriben y se conservan en la Unión Europea y no contienen datos personales.

El ámbito de este documento termina en la redirección: el alojamiento del sitio web de destino del editor, los contenidos de terceros que se cargan en él y las herramientas de analítica que lean allí cualquier parámetro de URL corresponden al editor y a sus propios proveedores, no al acortador de Nonli.

Por último, el comportamiento descrito en este documento es el del servicio en producción. El acortador de Nonli no establece ninguna cookie desde el 22 de enero de 2025; las observaciones anteriores a esa fecha no reflejan el comportamiento actual del servicio.

6. Parámetros dinámicos de URL#

Por defecto, Nonli no añade ningún parámetro de analítica a las URL de destino. Si un editor configura parámetros dinámicos (por ejemplo utm_*, at_*, mtm_*, xtor), estos parámetros forman parte de su propio plan de etiquetado y de sus propias herramientas de analítica: los lee el sitio web de destino del editor, no Nonli. El editor debe asegurarse de que esta configuración y las herramientas receptoras cumplan sus propias obligaciones.

7. Tratamiento por cuenta del editor#

Nonli actúa por cuenta del cliente editor. Los compromisos aplicables (confidencialidad, medidas técnicas y organizativas, devolución o supresión de los datos, subcontratación) se describen en el acuerdo RGPD. Los datos de un editor nunca se agrupan con los de otro, y Nonli no reutiliza los datos de sus clientes para sus propios fines.

8. Derecho de oposición#

La ruta de medición del acortador no trata datos personales: sin cookies, sin identificadores, sin dirección IP en los contadores, agregados por enlace y por editor. En consecuencia, no se requiere ningún mecanismo de oposición específico para el recuento de clics.

9. Contacto#

Para cualquier pregunta o reclamación relativa a este documento: [email protected].

Documentos relacionados: Autoevaluación de la CNIL - SDK de Nonli, RGPD - Tratamiento de datos, Política de privacidad, Política de cookies, FAQ - ¿Qué es un dominio de enlace corto personalizado?.