Medición y observabilidad
RGPD Matomo
En un stack indie, Matomo sirve para Medición de audiencia, en la nube o en sus servidores. Entidad citada: InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, Nueva Zelanda. Las secciones reproducen lo que publica el editor, sin completar un hueco. Última actualización de los hechos: 5 de octubre de 2026. Verificado el 5 de octubre de 2026.
Traducción de la ficha francesa. Los hechos no cambian. La fecha es la de la lectura de las páginas oficiales.
DPA Matomo
Sí para Matomo Cloud. DPA público, parte de las condiciones. No hay DPA de InnoCraft para el autoalojamiento: InnoCraft indica que no trata esos datos.
Papel indicado
Para Matomo Cloud, el DPA indica que el cliente es responsable e InnoCraft encargado del tratamiento. La FAQ indica que, en autoalojamiento, InnoCraft no trata los datos de los visitantes y no es encargado del tratamiento: el proveedor de alojamiento del cliente puede serlo.
Datos personales
El DPA de Cloud (versión 3.0, 9 de octubre de 2025) enumera, según la configuración, en particular la dirección IP (anonimizada, con hash o completa), una localización, el navegador y el dispositivo, las páginas visitadas, el referente, un identificador de usuario y, si la función está activada, una grabación de sesión. La lista completa está en el DPA.
Subencargados de Matomo
Lista pública (última actualización indicada: 9 de octubre de 2025): Amazon Web Services EMEA SARL (infraestructura y CDN), Oblivion Cloud Control B.V. (Países Bajos) y Tideways GmbH (Alemania).
Transferencias fuera de la UE
Alojamiento / localización
La lista de subencargados sitúa la infraestructura de servidores, bases de datos y registros en Amazon Web Services EMEA SARL, en Europa: Fráncfort, con copias de seguridad en Dublín. El CDN de JavaScript, opcional, también está en AWS Europe, y el tráfico de la UE permanece en la UE. La Privacy Policy Cloud indica que InnoCraft recibe los datos en Nueva Zelanda sobre la base de una decisión de adecuación.
Data Privacy Framework UE–Estados Unidos
Búsqueda oficial de « InnoCraft » y « Matomo » en la lista: ningún participante. No inscrito. La transferencia hacia Nueva Zelanda se presenta, en la Privacy Policy Cloud, como fundada en una decisión de adecuación. Para los subencargados fuera de la UE, la misma política cita una decisión de adecuación o cláusulas contractuales tipo.
Cookies
Nombres de las cookies: no comunicado.
Uso típico, redactado por StackLégal y no por el editor: Medición de audiencia, en la nube o en sus servidores.
Historial
Última actualización: 5 de octubre de 2026.
Primera publicación. Los hechos proceden de las páginas oficiales citadas en las fuentes. Lo que no figura en ellas permanece como « no comunicado ».
Cláusula para pegar
Para colocar en la sección de encargados del tratamiento de su política de privacidad. Revísela: un campo « no comunicado » debe completarse antes de la publicación.
Cláusula de encargados
Fuentes
Verificado el 5 de octubre de 2026.
Preguntas frecuentes
¿Matomo es encargado del tratamiento en el sentido del RGPD?
Para Matomo Cloud, el DPA indica que el cliente es responsable e InnoCraft encargado del tratamiento. La FAQ indica que, en autoalojamiento, InnoCraft no trata los datos de los visitantes y no es encargado del tratamiento: el proveedor de alojamiento del cliente puede serlo.
¿Qué DPA publica Matomo?
Sí para Matomo Cloud. DPA público, parte de las condiciones. No hay DPA de InnoCraft para el autoalojamiento: InnoCraft indica que no trata esos datos. https://matomo.org/matomo-cloud-dpa/
¿Qué subencargados ulteriores publica Matomo?
Lista pública (última actualización indicada: 9 de octubre de 2025): Amazon Web Services EMEA SARL (infraestructura y CDN), Oblivion Cloud Control B.V. (Países Bajos) y Tideways GmbH (Alemania). https://matomo.org/matomo-cloud-dpa/subprocessors/
¿Dónde indica Matomo que trata los datos, también fuera de la UE?
La lista de subencargados sitúa la infraestructura de servidores, bases de datos y registros en Amazon Web Services EMEA SARL, en Europa: Fráncfort, con copias de seguridad en Dublín. El CDN de JavaScript, opcional, también está en AWS Europe, y el tráfico de la UE permanece en la UE. La Privacy Policy Cloud indica que InnoCraft recibe los datos en Nueva Zelanda sobre la base de una decisión de adecuación.
¿Matomo está inscrito en el Data Privacy Framework UE–Estados Unidos?
Búsqueda oficial de « InnoCraft » y « Matomo » en la lista: ningún participante. No inscrito. La transferencia hacia Nueva Zelanda se presenta, en la Privacy Policy Cloud, como fundada en una decisión de adecuación. Para los subencargados fuera de la UE, la misma política cita una decisión de adecuación o cláusulas contractuales tipo.
¿Qué datos personales menciona Matomo?
El DPA de Cloud (versión 3.0, 9 de octubre de 2025) enumera, según la configuración, en particular la dirección IP (anonimizada, con hash o completa), una localización, el navegador y el dispositivo, las páginas visitadas, el referente, un identificador de usuario y, si la función está activada, una grabación de sesión. La lista completa está en el DPA.
A menudo en el mismo stack
Estas fichas aparecen en las búsquedas de un SaaS en Next.js. Next.js en sí mismo no es un encargado del tratamiento: RGPD Next.js.
Herramientas relacionadas
Pack completo, a partir de 39 € IVA incluido
La cláusula anterior cubre una sola herramienta. StackLégal genera el aviso legal, las condiciones de uso, las condiciones de venta, la privacidad, el DPA del artículo 28 y la lista pública, citando solo las casillas marcadas. Pago único a través de Gumroad. No es asesoramiento jurídico.