Período de conservación de datos de Google Analytics

Si utilizas Google Analytics, probablemente hayas recibido el mensaje de Google de que tienes que elegir el periodo de conservación que deseas para los datos personales. Tras este periodo, los datos se eliminarán automáticamente.

Normas sobre el periodo de conservación

La medida tiene todo que ver con la normativa de la AVG, en vigor desde el 25 de mayo de 2018. Entre otras cosas, el periodo de conservación de los datos personales debe justificarse y comunicarse al proveedor de datos. La Autoridad de Datos Personales no ha fijado un periodo de conservación concreto.

Tú eres quien mejor puede juzgar cuánto tiempo es necesario conservar los datos. Por ejemplo, puede ser necesario conservar determinados datos para Hacienda, que puedes archivar. Una vez transcurrido el plazo legal, destruye o elimina los datos.

Períodos de retención de Google Analytics

Google utiliza diferentes periodos de conservación, a saber: 14, 26, 38 o 50 meses. El período de conservación que elijas dependerá del tiempo que razonablemente necesites estos datos. Si eliges uno de estos periodos de conservación, debes comunicarlo en la declaración de privacidad a los visitantes de tu sitio web.

¿Es siempre necesario el borrado automático?

También puedes elegir la opción "no eliminar automáticamente". Esto se debe a que no siempre es necesario elegir un periodo de conservación dentro de Google Analytics. Por ejemplo, para el "Informe estándar de Analytics". Pero, ¿cuándo debes hacerlo?

• Si almacenas datos personales a nivel de usuario y de evento.
• Cuando se pueden rastrear hasta un usuario concreto y la acción que realizó.
• Cuando segmentas dentro de Analytics, por ejemplo, si filtras por edad o ubicación.
• Cuando colocas cookies vinculadas a Analytics en tu sitio web.
• Si los datos están vinculados a ID de usuario o ID de anuncio.

Anonimización de datos

Con el "Informe analítico estándar", los datos de los usuarios son básicamente anónimos. En consecuencia, no son rastreables y, por tanto, no se aplica un periodo de conservación. Sin embargo, también hay datos que son "pseudoanónimos". Aunque estos datos no son trazables hasta una persona física, sí son individualizables. Por ejemplo, mediante identificadores de usuario. ¿Quieres asegurarte de que los datos personales que recopilas mediante cookies en tu sitio web están protegidos? Entonces toma las siguientes medidas:

• Anonimiza las direcciones IP
  Puedes hacerlo poniendo un código adicional en tu código de seguimiento o a través de Google Tag Manager.
• Celebra un acuerdo de procesamiento con Google
  Como tercero con acceso a los datos personales de tus visitantes, Google tiene la obligación de rendir cuentas. Registra esto adecuadamente en un acuerdo de procesamiento. La Autoridad de Datos Personales ha elaborado un manual a tal efecto.
• No compartir datos con Google
  Puedes hacerlo desmarcando las casillas de verificación situadas bajo "cuenta". Si no lo haces, aceptas que Google utilice estos datos y deberás pedir permiso a tus visitantes en nombre de Google.
• Funciones de publicidad
  Desactiva "Recopilación de datos para funciones de publicidad". Tanto en "Remarketing" como en "Funciones de informes publicitarios".
• Utiliza SSL
  Esto encripta los datos que envías. Consulta también nuestro blog sobre la dirección HTTPS.

Informa a tus visitantes

Comunica en tu declaración de privacidad que colocas cookies en tu sitio web para Google Analytics y con qué finalidad. Menciona el periodo de conservación de estos datos. Demuestra también que has tomado una o varias de las cinco medidas anteriores.