PRIVACIDAD · MEDICIÓN PROPIA · SIN TERCEROS MIDIENDO
Qué mido en esta web y cómo apagarlo.
Esta web cuenta visitas y mide si va rápida. Lo hago con mis propios medios, sin cederle los datos a ninguna plataforma de analítica o publicidad y sin intentar averiguar quién eres. Aquí tienes qué se recoge exactamente, para qué, cuánto se guarda y un interruptor para decir que no.
01 / QUIÉN RESPONDE
Detrás de esto
hay una persona.
Soy Ángel Forlano y llevo personalmente angelnforlano.com y consulting.angelnforlano.com. Decido yo qué se mide y para qué, así que las decisiones que describe esta página no las toma nadie más.
La web y el punto donde se reciben las mediciones se ejecutan sobre Cloudflare, que es quien pone la infraestructura. Eso no es una plataforma de analítica ni una red publicitaria: es el sitio donde vive el servidor. Fuera de ahí, estos datos no salen.
Para escribirme sobre cualquier cosa de esta página, mira tus derechos.
02 / QUÉ MIDO
Esta es la lista
entera.
Esta es la lista completa de eventos de producto que puede enviar el navegador. Aparte existe el registro técnico de seguridad y rendimiento de cada petición HTTP, explicado más abajo: no analiza el contenido de los formularios ni sustituye estos eventos.
-
app.session_startedEmpieza una visita
Lo único que lleva es el punto de entrada: qué pantalla de este sitio abriste primero.
-
app.activity_heartbeatLa pestaña sigue viva
Una señal periódica mientras la visita está en curso. Sirve para distinguir una página que se lee de una que se cierra al segundo.
-
app.session_endedLa visita se cierra
Marca el final de la sesión.
-
navigation.screen_viewedHas visto una pantalla
Se registra un identificador fijo, escrito a mano en el HTML de cada página:
portfolio_home,portfolio_privacidad. No es texto libre ni algo que se derive de lo que tú hagas. -
web.performance_vitalCómo de rápido te ha ido
Métricas de rendimiento del navegador: cuánto tarda en aparecer el contenido, cuánto salta la página al cargar, cuánto tarda en responder a un toque.
-
web.rum_navigationTiempos reales de carga
Las fases de la navegación medidas por tu propio navegador: resolución de dominio, respuesta del servidor, carga de la página.
-
web.cta_clickedHas pulsado un botón marcado
Se envía la etiqueta de ese botón, escrita a mano en el HTML (
portfolio_view_work), no el texto que ponía ni nada que hayas escrito. -
web.outbound_link_clickedHas salido por un enlace marcado
Se envía la etiqueta del enlace y el dominio de destino (
linkedin.com), también escritos a mano en el HTML. -
web.form_succeededUn formulario se ha enviado
Existe en el catálogo, pero sigue sin dispararse: la web ya tiene un formulario de contacto, pero su envío no pasa por este sistema de medición. Va directo al buzón de peticiones — descrito en 06 / EL FORMULARIO DE CONTACTO, no aquí.
El identificador que llevas
Para no contarte cinco veces como cinco personas, tu navegador guarda un seudónimo
aleatorio propio de este dominio en su almacenamiento local, bajo la clave
laos.web.visitor.v1. No contiene tu nombre, ni tu correo, ni nada traído de
fuera: es un número de serie de esta web.
Caduca a los 365 días y no se renueva por volver: pasado ese plazo, tu navegador vuelve a ser uno nuevo para mí. Si borras los datos del sitio, desaparece antes.
Y conviene decirlo con precisión: seudónimo no es lo mismo que anónimo. Mientras ese identificador exista, las visitas de ese navegador se pueden agrupar entre sí. Por eso esta página existe y por eso hay un interruptor un poco más abajo.
03 / CON QUÉ BASE
Dos finalidades.
Dos reglas distintas.
-
ACTIVADA POR DEFECTO
Medición de audiencia propia
Saber qué se lee, qué no, por dónde se entra y si algo va lento. Los datos son solo míos, describen solo este sitio y no se cruzan con nada más.
-
TÉCNICA Y NECESARIA
Seguridad, antifraude y funcionamiento
Cada petición que atraviesa Cloudflare recibe un
CF-Rayy queda registrada durante 30 días con fecha, método, host, ruta saneada, estado, latencia, IP, agente de usuario y señales de red, TLS, país y detección de bots. Las cabeceras seguras se conservan; de credenciales, cabeceras privadas y cookies solo se guardan el nombre y una huella HMAC no reutilizable. Esta capa permite investigar ataques y fallos y no se desactiva al rechazar la analítica. -
SOLO CON TU PERMISO
Atribución de campañas
Saber si has llegado desde un anuncio o un enlace de afiliado: parámetros
utm_*, identificadores de clic de las plataformas de anuncios y programas de afiliación. Esto es marketing, no medición de audiencia, y no se enciende solo: hace falta que lo aceptes de forma explícita, y puedes retirarlo igual que lo diste.
La medición de audiencia va activada desde tu primera visita, sin pedirte nada. No es un descuido ni una casilla premarcada: es una decisión, y esta página existe para que la puedas leer y revertir en el mismo sitio.
Me acojo al criterio que las autoridades de protección de datos aplican a la medición propia. La CNIL francesa publica las condiciones para dejarla exenta de consentimiento y la AEPD recoge lo mismo en su Guía sobre el uso de las cookies (revisión de 2023), alineada con las Directrices 03/2022 del Comité Europeo de Protección de Datos.
Ese criterio pide, entre otras cosas, que la medición sirva solo al que publica el sitio, que no se cruce con otros tratamientos ni con otras webs, que los datos se limiten a lo estrictamente necesario, que se conserven poco tiempo y que puedas oponerte de forma efectiva. Esta página y el interruptor de abajo son exactamente esa condición previa: sin ellos publicados y funcionando, quitar el aviso no produciría una medición exenta, produciría una medición sin base. Por eso van primero.
Este cambio ya está activo: la medición propia empieza al entrar y el interruptor te cuenta en todo momento si en este navegador se está midiendo o no.
Dicho con honestidad: eso es criterio de autoridades, no un artículo de ley que zanje el asunto de una vez. Yo te cuento qué hago y sobre qué me apoyo; el juicio sobre si es suficiente no me corresponde a mí.
04 / OPOSICIÓN
Aquí se apaga.
No tienes que explicar por qué, ni escribirme, ni justificarte. Este interruptor vale por sí solo, actúa en el momento y se queda como lo dejes.
Qué pasa exactamente cuando lo pulsas
La medición se para en esa misma visita, sin recargar nada. Se borra de tu navegador lo que la medición había dejado ahí: el seudónimo, la sesión, la cola de eventos pendientes de enviar y los restos de versiones antiguas.
Y desde ese momento, en cualquier página de este sitio, el código que mide ni siquiera se descarga: la comprobación de tu oposición ocurre antes de pedirlo, en cada carga. No es un botón que solo valga en esta página.
Tu decisión se guarda en este navegador y en este dominio durante dos
años, en una cookie llamada __Host-laos_measure_optout_v1 que ningún otro
dominio puede escribir ni pisar. Si cambias de navegador o de dispositivo, o borras las
cookies del sitio, tendrás que volver a marcarla. Y como angelnforlano.com
y consulting.angelnforlano.com son dos sitios distintos, cada uno guarda la
suya por separado, a propósito.
El interruptor no manda nada a mi servidor: para dejar de medirte no hace falta ninguna conexión, así que no la hace.
Sobre la otra finalidad, la atribución de campañas: oponerte aquí no retira ese consentimiento ni borra sus datos, porque no es tuyo perderlo por error. Con la oposición técnica puesta, los proveedores de marketing permanecen apagados de forma operativa. Tu decisión sobre campañas se queda guardada y solo vuelve a aplicarse al retirar la oposición si no hay una señal del navegador que la bloquee.
Y lo que ya se midió
Lo que se envió antes de que apagues caduca solo: los eventos, a los 90 días. Como el interruptor no habla con el servidor, tampoco le pide borrar lo anterior. Si quieres que se borre también eso, escríbeme antes de pulsar: hace falta el identificador que tienes ahora y, al apagar, se borra de tu navegador y ya no hay forma de saber cuál era.
Si tu navegador ya lo dice por ti
Con Global Privacy Control o Do Not Track activados, el sitio bloquea marketing y sus proveedores de terceros. La medición propia técnica, de seguridad y usabilidad sigue activa; si quieres oponerte a ella, usa el interruptor de esta sección.
05 / QUÉ NO HAGO
Lo que esta web
no hace nunca.
-
SIN HUELLA DEL DISPOSITIVO
Nada de fingerprinting
El código que mide no lee el modelo de tu navegador, ni el tamaño de la pantalla, ni tu zona horaria, ni el número de núcleos, ni dibuja nada oculto para reconocerte. No se construye ninguna huella del dispositivo, ni completa ni parcial.
-
IP SOLO PARA SEGURIDAD
La analítica no recibe tu IP; el registro técnico sí
Los eventos de producto no transportan la IP. Cloudflare sí la incluye en el registro privado de seguridad de la petición, junto con
CF-Ray, y se elimina a los 30 días. No se usa como identificador publicitario. -
SIN TERCEROS MIDIENDO
Ni Google Analytics ni píxeles
No hay Google Analytics, ni píxel de Meta, ni mapas de calor, ni redes publicitarias. La política de seguridad del sitio lo hace además imposible: el navegador solo tiene permiso para conectarse a mi propio punto de recogida y a ninguna otra dirección.
-
ENLACE ENTRE SITIOS SOLO CON PERMISO
La seguridad es local; la atribución se consiente
sidydidson propios de cada host y ningún dominio puede leer los de otro. Si aceptas la atribución, un enlace hacia otro sitio LAOS permitido puede llevar un_lmkfirmado y de corta duración para adoptar el mismo seudónimo de marketing. No se decora ningún enlace a terceros. -
SIN CONTENIDO NI TEXTO
No se registra lo que escribes
Los clics medidos llevan etiquetas fijas puestas a mano en el HTML, no el texto de los botones ni lo que teclees. Esta web sí tiene un formulario de contacto, pero lo que escribes en él no pasa por este sistema de medición: va directo al buzón de peticiones, descrito aparte en 06 / EL FORMULARIO DE CONTACTO.
-
SIN PERFILES
Ni perfilado ni decisiones automáticas
Lo que miro son totales: cuántas visitas, desde qué país, a qué pantalla, con qué rendimiento. No construyo perfiles de personas ni se toma ninguna decisión automatizada que te afecte.
-
SIN VENDER NI CEDER
Estos datos no se comercian
No se venden, no se alquilan y no se ceden a nadie para sus propios fines.
06 / EL FORMULARIO DE CONTACTO
Lo único que se guarda
porque tú lo escribes.
Todo lo anterior es medición pasiva: pasa sin que tengas que escribir nada. El formulario de contacto es distinto — existe porque tú decides rellenarlo y enviarlo, y por eso vive fuera del sistema de medición de audiencia y tiene sus propias reglas.
Al enviarlo se guardan el nombre, el email, la empresa o web si la escribes, y el
mensaje de los dos campos. El contenido del formulario no se copia al registro técnico;
la petición conserva, como las demás, sus señales de seguridad, IP, CF-Ray,
sid y did. Antes de aceptar el envío, Cloudflare Turnstile resuelve un
reto antibots — esa comprobación la procesa Cloudflare, no yo, y no depende de ningún
identificador de los que mide el resto de esta página.
Los datos se guardan en una base de datos de Cloudflare (D1) asociada a este sitio. La base legal es que tú me lo pides expresamente al rellenar el formulario: es una medida precontractual a petición tuya, o interés legítimo en poder contestarte si escribes sin pedir nada en concreto. No se usan para nada distinto de responderte, y no se cruzan con la medición de audiencia ni con la atribución de campañas.
Se conservan mientras tenga sentido — mientras te esté respondiendo o dando seguimiento — y se borran si me lo pides. Para eso, o para cualquier otro derecho sobre lo que escribiste, mira la sección siguiente.
07 / CUÁNTO SE CONSERVA
Cuánto dura
cada cosa.
-
SESIÓN
sid, identificador de sesiónCookie técnica, segura,
HttpOnlyy propia del host. No tiene caducidad persistente: termina con la sesión del navegador y se recrea si falta. -
365 DÍAS
did, identificador del dispositivoCookie técnica, segura,
HttpOnlyy propia del host para correlacionar peticiones de seguridad y rendimiento. Se recrea si se borra; no habilita por sí sola la atribución publicitaria. -
30 DÍAS
Registros privados de peticiones
Incluyen IP y los datos técnicos descritos en la sección 03. Después se eliminan. Los secretos de autenticación y valores de cookies no se copian: se conservan huellas HMAC para correlación forense.
-
90 DÍAS
Los eventos, uno a uno
Los eventos en bruto, tal como llegan, se conservan 90 días. Después se eliminan.
-
SIN PLAZO FIJADO
Los recuentos agregados
Los totales por día, país y pantalla son las cuentas que hacen que la medición sirva de algo más allá de la semana pasada. Aquí soy honesto: hoy no tienen un plazo de borrado automático. Son recuentos, no eventos: ya no queda en ellos ningún identificador que apunte a un navegador concreto, así que borrar el tuyo no cambia una suma. Si algún día les pongo plazo, lo pondré aquí con su número.
-
365 DÍAS
El seudónimo de tu navegador
Caduca solo y no se renueva por volver a visitar el sitio. Vive en tu equipo, no en el mío.
-
2 AÑOS
Tu oposición, si la marcas
La cookie
__Host-laos_measure_optout_v1. Solo se escribe si pulsas el interruptor: por defecto no existe, porque un sitio que ya te ha escrito una cookie antes de que decidas nada no te ha dejado decidir. -
180 DÍAS
Tu respuesta al aviso de analítica
La cookie
__Host-laos_analytics_consent_v2recuerda lo que contestaste.sidydidson técnicas y existen con independencia de esa respuesta. Si aceptas campañas, se añadelaos_mk,HttpOnly, para la atribución de primera parte; ningún valor de cookie se envía a otro dominio. -
SIN PLAZO FIJADO
Los mensajes del formulario de contacto
Nombre, email, empresa si la escribes y tu mensaje se guardan hasta que te responda o hasta que me pidas que los borre. No es medición de audiencia, es correspondencia: por eso no caduca sola a los 90 días como los eventos. Más detalle en 06 / EL FORMULARIO DE CONTACTO.
08 / TUS DERECHOS
Qué puedes
exigirme.
Sobre estos datos puedes ejercer los derechos habituales: acceso, rectificación, supresión, oposición, limitación y portabilidad. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que algo de esto no está bien.
Con una advertencia práctica y honesta: yo no sé quién eres. Lo único que hay es un seudónimo aleatorio, y no tengo forma de saber cuál de todos ellos es el tuyo sin que tú me lo enseñes. Por eso, para acceder, borrar u oponerte, el camino directo y efectivo es el interruptor de esta misma página: para la medición, borra tu identificador de este navegador y deja tu oposición registrada, sin que tengas que identificarte ante mí ni esperar a que yo conteste.
Si aun así prefieres pedírmelo por escrito, o quieres preguntar cualquier cosa de esta página, escríbeme.
CÓMO ESCRIBIRME Para cualquiera de estos derechos, o para preguntarme lo que sea sobre esta página, escribe a hello@angelnforlano.com o por LinkedIn. Contesto yo.
09 / CAMBIOS
Si cambia,
lo dice aquí.
Si mido algo nuevo, si dejo de medir algo o si cambia para qué sirve, actualizo esta página y su fecha. No hay letra pequeña en otro sitio: lo que estás leyendo es todo.
ÚLTIMA ACTUALIZACIÓN: 11 DE AGOSTO DE 2026