1. Quiénes somos
OptiUser es la empresa detrás del plugin de analítica Opti-Behavior para WordPress. El responsable del tratamiento descrito en esta política es EI , Entrepreneur individuel (micro-entreprise), SIREN 907 746 382, 16 rue de Concarneau, 29200 Brest, Francia. Nuestro sitio web es https://optiuser.com/. Para cualquier consulta sobre privacidad, contáctanos en contact@optiuser.com.
2. El plugin Opti-Behavior — Tus datos permanecen en TU servidor
El plugin Opti-Behavior es una solución de analítica autoalojada para WordPress. Esto significa:
- Todos los datos analíticos de los visitantes (clics, scroll, mapas de calor, grabaciones de sesión, embudos, interacciones de formularios, errores) se almacenan localmente en tu servidor WordPress — en tu propia base de datos o sistema de archivos.
- Nunca se envían grabaciones, direcciones IP, contenido de las páginas ni datos de formularios a OptiUser, a nuestra API ni a terceros, salvo la dirección IP del visitante usada para determinar su país (sección 3.2). Única excepción: Opti-Behavior Pro envía un ID de sesión aleatorio por cada grabación guardada para contabilizar su cuota (véase 3.1).
- Tú eres el único responsable del tratamiento de datos de todos los datos analíticos recopilados por el plugin.
- El plugin funciona sin cookies por defecto (seguimiento basado en sesión).
- La anonimización de IP está disponible y es configurable en los ajustes del plugin.
3. Servicios externos utilizados por el plugin
El plugin se conecta a servicios externos en circunstancias limitadas y bien definidas. Nunca se envían grabaciones, direcciones IP, contenido de las páginas ni datos de formularios a OptiUser, a nuestra API ni a terceros, salvo la dirección IP del visitante usada para determinar su país (sección 3.2). Única excepción: Opti-Behavior Pro envía un ID de sesión aleatorio por cada grabación guardada para contabilizar su cuota (véase 3.1).
3.1 API de OptiUser (api.optiuser.com)
- Seguimiento de instalación: Después de que un administrador del sitio haga clic en «Accept & Continue» en la pantalla de bienvenida del plugin, el plugin envía un mensaje de estado a api.optiuser.com una vez cada 24 horas. Contiene: la URL de tu sitio, el tipo de plugin (free/pro), los números de versión de los plugins Free y Pro, si Pro está activo en ese momento, tus versiones de WordPress y PHP, y una dirección de correo de un administrador del sitio (no se envía ninguna si no se encuentra una dirección válida). No se incluyen datos de visitantes. Lo usamos para contar las instalaciones activas, planificar la compatibilidad, gestionar las pruebas y licencias Pro, y enviar correos sobre tu instalación (bienvenida y consejos para empezar, recordatorios de prueba y licencia, y un recordatorio si el sitio deja de enviar datos). Cada correo incluye un enlace para darse de baja con un clic. Nuestros correos usan actualmente un píxel de seguimiento de apertura y seguimiento de clics. Puedes oponerte en cualquier momento escribiendo a contact@optiuser.com.
- Notificación de desactivación: Cuando se desactiva el plugin, se envía una notificación para actualizar el registro de instalación.
- Prueba Pro: Si la casilla «Activate my free 6-month Pro Trial» está marcada en la pantalla de bienvenida, el plugin envía tu dominio, la URL del sitio, el nombre del sitio, una dirección de correo de un administrador y una clave de cifrado técnica para crear la licencia de prueba.
- Acceso a la descarga de Pro: Cuando un administrador de WordPress solicita descargar Opti-Behavior Pro desde una página de actualización, el plugin envía la URL del sitio, el nombre de usuario del administrador y el correo del administrador para generar un código de acceso único.
- Gestión de licencias Pro: Opti-Behavior Pro se conecta a api.optiuser.com para activar y verificar su licencia o prueba: dominio del sitio, clave de licencia, ID de instalación, versiones de los plugins y, tras cada grabación guardada, el ID de sesión interno de la grabación (un identificador aleatorio) para que se contabilice en su cuota. Una vez al día, Pro también envía una verificación de licencia firmada: ID de instalación, tipo de plugin, versiones de Free y Pro, si Pro está activo, versiones de WordPress y PHP, y un indicador de actividad de la primera semana (sí / no: al menos una página vista registrada en los 7 días posteriores a la instalación). Mientras Pro está activo, el plugin Free no envía el mensaje del seguimiento de instalación descrito más arriba. No se envían direcciones de correo electrónico, grabaciones, direcciones IP, contenido de las páginas ni datos de formularios. Base jurídica: ejecución de nuestro contrato (art. 6, apartado 1, letra b), del RGPD) para las verificaciones de licencia, de actualizaciones y de compatibilidad; nuestro interés legítimo (art. 6, apartado 1, letra f), del RGPD) para las versiones de WordPress y PHP y el indicador de actividad, utilizados para planificar la compatibilidad y mejorar el producto. Puede desactivar el indicador de actividad en los ajustes de Pro (pestaña License) u oponerse en cualquier momento escribiendo a contact@optiuser.com.
- Cuenta de cliente: Cuando se inicia una prueba Pro desde el plugin, la dirección de correo electrónico del administrador que el plugin envía (véase «Prueba Pro» más arriba) también se utiliza, solo cuando usted lo solicita en optiuser.com, para enviarle un enlace de acceso a «Mi cuenta». Este enlace de acceso es válido durante 1 hora y se elimina en un plazo de 7 días. Cuando se abra «Mi cuenta», enviamos una sola vez, a los titulares de una prueba activa iniciada desde el plugin, un correo de servicio con un enlace para crear su cuenta (base jurídica: ejecución de la prueba). El enlace solo funciona una vez, caduca a los 7 días y se elimina como máximo 14 días después de su envío. Su cuenta solo se crea cuando hace clic en el enlace; sus pruebas y licencias quedan entonces vinculadas a ella. Las acciones en su cuenta se registran en un registro de seguridad (fecha, acción, dirección IP). Las direcciones IP se seudonimizan mediante hash a los 30 días. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Licencias Pro liberadas: véase la sección 6.
3.2 Geolocalización IP
Desde la versión 1.10.1, el plugin determina el país del visitante de forma local (base de datos DB-IP Lite incluida en el plugin, o cabeceras de Cloudflare cuando existen). La dirección IP no se envía a ningún servicio de geolocalización de terceros. Las versiones hasta la 1.10.0 podían enviarla a ip-api.com o ipwho.is; recomendamos actualizar. IP Geolocation by DB-IP (db-ip.com), CC BY 4.0.
3.3 Teselas de OpenStreetMap
- Se usa solo en la administración de WordPress cuando visualizas el mapa de visitantes. No se usa en el frontend.
- Tu navegador envía solicitudes HTTP estándar a los servidores de teselas de OpenStreetMap.
- Servicio: openstreetmap.org — política de privacidad
4. Datos que recopilamos en optiuser.com
Cuando visitas optiuser.com o interactúas con nuestros servicios, podemos recopilar:
- Datos de registro de Pro: Nombre de usuario del administrador de WordPress, dirección de correo y URL del sitio — proporcionados al inscribirte en una prueba o descarga de Pro. Se usan solo para la gestión de licencias y el soporte.
- Metadatos de instalación: URL del sitio, tipo de plugin, versiones de los plugins, versiones de WordPress y PHP, y una dirección de correo de un administrador. Se usan para estadísticas de instalación, planificación de compatibilidad, gestión de licencias y los correos descritos en la sección 3.1.
- Registros estándar del servidor web: Dirección IP, agente de usuario del navegador y marca de tiempo de las solicitudes al visitar optiuser.com. Se conservan con fines de seguridad y depuración.
5. Cómo usamos tus datos
- Para generar y validar licencias de prueba Pro
- Para proporcionar actualizaciones del plugin Pro y acceso a la descarga
- Para entender el uso del plugin (por ejemplo, distribución de versiones de WordPress/PHP)
- Para enviar los correos sobre tu instalación descritos en la sección 3.1 (base legal: nuestro interés legítimo en dar soporte a los usuarios de nuestro plugin; puedes darte de baja u oponerte en cualquier momento).
- Para responder a solicitudes de soporte
- Para mejorar el plugin y nuestros servicios
Nunca vendemos, alquilamos ni compartimos tus datos con terceros con fines de marketing o publicidad.
6. Conservación de datos
- Datos de seguimiento de instalación: Se conservan después de desactivar el plugin (el registro se marca como desactivado) hasta que nos pidas eliminarlos en contact@optiuser.com. Estamos trabajando en un plazo de eliminación automática y actualizaremos esta política cuando esté en marcha.
- Prueba Pro solicitada en optiuser.com (nombre, correo electrónico, dominio del sitio, clave de licencia): se conserva mientras tu prueba esté activa, después durante 12 meses tras su fin, y luego se elimina o anonimiza automáticamente. Si compras una licencia, se aplica en su lugar la regla de las licencias de pago indicada abajo.
- Datos de la licencia de pago (nombre, correo electrónico, dominio del sitio, clave de licencia): se conservan mientras tu licencia esté activa, y después solo el tiempo necesario para gestionar el soporte y posibles litigios (plazos legales de prescripción). Las facturas se conservan 10 años, como exige la normativa contable francesa.
- Pruebas iniciadas desde el plugin, claves de licencia y dominios activados: se conservan mientras tu prueba o licencia esté activa, y después solo el tiempo necesario para el soporte, la prevención del fraude y nuestras obligaciones legales.
- Mi cuenta: Su cuenta se conserva mientras una prueba o licencia vinculada a ella esté activa y se elimina automáticamente 12 meses después de que finalice la última. Una cuenta sin pruebas ni licencias vinculadas se elimina a los 7 días. Los registros de seguridad se conservan 12 meses como máximo, y las direcciones IP se seudonimizan mediante hash a los 30 días. Las facturas se conservan por separado durante el tiempo que exija la normativa contable. Puede pedirnos que eliminemos su cuenta en cualquier momento.
- Licencias Pro liberadas: cuando una licencia Pro se libera de un dominio, conservamos solo un hash con clave (HMAC-SHA256) de la dirección de correo electrónico vinculada a esa instalación, nunca la dirección en texto claro. Lo usamos únicamente para comprobar que una dirección que usted introduce coincide, para poder enviarle un enlace de recuperación de cuenta. Se elimina cuando la licencia se vuelve a registrar, cuando el registro de la instalación se elimina de nuestro sistema o, como máximo, 12 meses después de la liberación. Cuando usted solicita un enlace de recuperación, la dirección se guarda cifrada (AES-256-GCM) y se elimina en cuanto se usa el enlace o, una vez caducado, durante nuestro mantenimiento automático (el enlace es válido 1 hora). Base jurídica: nuestro interés legítimo en permitirle recuperar su cuenta y evitar su usurpación (art. 6.1.f RGPD) y la ejecución de nuestro contrato cuando le enviamos el enlace que ha solicitado (art. 6.1.b RGPD).
- Consentimiento de marketing: si aceptas recibir nuestros correos, conservamos un registro de tu consentimiento (fecha y dirección de correo electrónico) hasta que lo retires, y durante el tiempo necesario para acreditarlo.
- Registros del servidor: Se conservan hasta 90 días.
7. Tus derechos
Tienes derecho a:
- Acceder a los datos que tenemos sobre ti
- Corregir cualquier dato inexacto
- Eliminar tus datos de nuestros sistemas
- Exportar tus datos en un formato portable
- Oponerte al tratamiento de tus datos
Para ejercer cualquiera de estos derechos, contáctanos en contact@optiuser.com. Te responderemos en un plazo de 30 días.
8. Cookies
El sitio web optiuser.com utiliza únicamente las cookies esenciales necesarias para la funcionalidad básica del sitio (por ejemplo, las cookies de sesión de WordPress). No utilizamos cookies publicitarias, de seguimiento ni de analítica de terceros en este sitio web. El propio plugin Opti-Behavior no utiliza cookies por defecto.
9. Seguridad
Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluyendo cifrado HTTPS para todas las comunicaciones de la API, tokens de descarga firmados con Ed25519 para una entrega segura de archivos y verificación de código de acceso HMAC-SHA256.
10. Cambios en esta política
Podemos actualizar esta política de privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha de «Última actualización» actualizada. Te animamos a revisar esta política periódicamente.
11. Contacto
Para cualquier pregunta sobre esta política de privacidad o nuestras prácticas de datos:
