Política de privacidad.

WP Footprint ha sido diseñado con la privacidad como restricción de partida, no como añadido de última hora. Esta página enumera exhaustivamente lo que el plugin envía a WP Footprint Pulse, lo que no envía, y cómo puede borrar todo.

¿Cuándo salen datos de su sitio?

Nunca por defecto. El plugin se ejecuta localmente y guarda sus resultados en su sitio. Ningún dato sale de su servidor mientras no haya marcado explícitamente la casilla «Contribuir a WP Footprint Pulse» en los ajustes del plugin.

Solo en el primer registro

Una sola vez, cuando activa el opt-in, el plugin se registra en WP Footprint Pulse mediante un desafío criptográfico. Este intercambio utiliza:

• Su nombre de dominio, enviado una sola vez para demostrar que este sitio es suyo (Pulse llama de vuelta a su admin-ajax.php para verificar una firma Ed25519).
• La URL de su endpoint admin-ajax, utilizada únicamente para este callback de verificación, nunca se conserva después del registro.
• El dominio se conserva luego en nuestro servidor para auditoría y reverificación, pero nunca se muestra públicamente ni se asocia a sus análisis. Todos los envíos posteriores utilizan únicamente un identificador opaco.

Lo que se envía (si opt-in)

Para cada escaneo que elige compartir:

• Un identificador aleatorio (64 caracteres hexadecimales), generado localmente en la instalación. Es este identificador, y no su dominio, el que acompaña cada análisis.
• La versión de WordPress, la versión de PHP, y eventualmente la versión de MySQL/MariaDB.
• El slug del tema activo (p. ej. twentytwentyfour).
• Un hash de la lista ordenada de los demás plugins instalados (para detectar combinaciones problemáticas sin conocer la lista real).
• Para cada plugin escaneado y para el tema activo: su slug, su versión y los cinco deltas medidos (tiempo, memoria, SQL, assets, HTTP externos).

Lo que nunca se envía

• La URL de sus páginas, su contenido, las direcciones IP de sus visitantes.
• El email del admin o de cualquier usuario.
• El contenido de su sitio (artículos, páginas, medios, base de datos).
• Sus credenciales de WordPress o las de terceros.
• Ningún identificador publicitario, ningún fingerprint de navegador: no hay tracking del lado del cliente.

Cómo se protegen los datos en tránsito

Todas las peticiones a WP Footprint Pulse pasan por HTTPS y cada análisis se firma localmente con la clave privada Ed25519 de su sitio (generada en la instalación, nunca transmitida). Pulse verifica la firma con la clave pública registrada en el registro inicial: no hay ningún secreto compartido. Un timestamp incluido en la firma impide los reenvíos.

Conservación de datos

• Los escaneos brutos se conservan como máximo 1095 días, después de lo cual se purgan automáticamente.
• Las agregaciones anónimas (medianas por versión, snapshots diarios) se conservan indefinidamente: su agregación es lo que constituye WP Footprint Pulse.

Cuenta de miembro (opcional)

El plugin funciona sin cuenta. Si crea una para encontrar sus sitios y sus escaneos, conservamos:

• su nombre y su dirección de correo electrónico, para identificarle y escribirle (confirmación de dirección, contraseña olvidada, nada más);
• su contraseña, únicamente en forma de huella cifrada (bcrypt), nunca en texto claro;
• la lista de sitios que ha vinculado desde el plugin, lo que le da acceso a sus escaneos privados y públicos;
• una cookie de sesión estrictamente necesaria para mantener la sesión iniciada (no requiere consentimiento).

Puede eliminar su cuenta en cualquier momento desde Mi cuenta > Ajustes: se borra de inmediato. Sus sitios se desvinculan y sus escaneos permanecen en la clasificación, anónimos como siempre lo han sido.

Sus derechos

El identificador aleatorio que le representa en WP Footprint Pulse solo lo conoce su instancia de WP Footprint y nuestra base de datos. Usted puede:

• Desactivar el envío en cualquier momento en los ajustes del plugin (casilla desmarcada → ningún dato más se envía). Es inmediato y reversible.
• Desinstalar el plugin: no se envían datos nuevos. Los análisis ya recibidos permanecen agregados de forma anónima (el identificador opaco solo sirve para deduplicar) hasta que expire el período de conservación indicado arriba.
• Pedir la eliminación de todos los datos asociados a su identificador escribiéndonos (vea «Contacto» abajo). La eliminación se procesa manualmente en 30 días. Para ello, recupere su identificador en los ajustes del plugin antes de desinstalar.

Cookies y medición de audiencia

El sitio WP Footprint Pulse (la clasificación pública, distinta del plugin de WordPress) mide su audiencia con Plausible Analytics, una herramienta europea respetuosa con la privacidad. Sin cookies publicitarias, sin cookies de redes sociales, sin píxeles de remarketing.

¿Qué cookies se instalan?

Ninguna cookie de medición de audiencia. Plausible no instala cookies ni almacena nada en su dispositivo. Solo se utilizan cookies técnicas estrictamente necesarias para el funcionamiento del sitio (sesión, protección de formularios, acceso al área de miembros).

Qué se mide

Plausible cuenta las páginas vistas, el origen de las visitas (sitio de referencia), el país, el tipo de dispositivo y el navegador, únicamente como estadísticas agregadas. Su dirección IP solo sirve para calcular un identificador anónimo que cambia cada día y después se descarta: nunca se guarda. Los datos se alojan en la Unión Europea y nunca se venden ni se cruzan con otras fuentes. Por eso no se requiere consentimiento y no hay banner de cookies.

No ser contabilizado

Basta con un bloqueador de contenido (uBlock Origin, Brave, etc.) para excluir sus visitas de las estadísticas. El sitio sigue funcionando con normalidad.

Contacto

Para cualquier pregunta relacionada con sus datos, escriba a [email protected].

Última actualización: 04 noviembre 2026.