# Privacidad del RUM

> Qué recoge la monitorización de usuarios reales de tus visitantes, qué nunca recoge ni guarda y durante cuánto tiempo se conservan los datos.

La monitorización de usuarios reales está hecha para medir páginas, no personas. No usa cookies, ni identificadores de visitante, ni terceros.

## Lo que nunca se recoge ni se guarda

- **Ni cookies ni almacenamiento local.** No se escribe ni se lee nada en el dispositivo del visitante.
- **Ningún identificador de visitante ni de sesión.** Cada vista de página recibe un identificador aleatorio que solo vive en la memoria de la página; una página restaurada desde la caché de avance y retroceso empieza otro. No se puede seguir a nadie de una página a otra.
- **Ni dirección IP ni User-Agent.** El borde solo los usa al recibir la medición, para deducir el país y el tipo de dispositivo, y después los descarta. Nunca se guardan ni se reenvían.
- **Ni cadenas de consulta ni fragmentos.** Solo se guarda la ruta de la página de aterrizaje; las URL de recursos y scripts se guardan sin consulta ni fragmento.
- **Ni texto de la página ni contenido de formularios.** Las atribuciones de elementos son selectores CSS (`main>section>img.hero`) y URL de scripts: la estructura de la página, no su texto.
- **Ningún tercero.** El script se sirve desde tu propio dominio (`/__waf/rum.js`) y envía los datos a tu propio dominio (`/__waf/rum`). No se hace ninguna petición a otros sitios.

## Lo que se recoge

Por cada vista de página:

| Dato | Ejemplo |
|---|---|
| Host y ruta de aterrizaje | `www.example.com`, `/precios` |
| Métricas | LCP, INP, CLS, FCP, TTFB y las fases de LCP e INP |
| Atribución | Elemento y URL del recurso LCP, elemento, tipo de interacción y script del INP, elemento del CLS |
| Contexto | Tipo de navegación, tipo de conexión, tamaño de la ventana |
| Añadido por el borde | Tipo de dispositivo (`mobile`, `tablet`, `desktop`) y país (a partir de la IP, que luego se descarta) |
| Muestreo | El muestreo con el que se midió la vista |

Los selectores y las URL proceden de las páginas visitadas. La API, la CLI y MCP los devuelven como datos.

## Conservación

Los datos del RUM se conservan **30 días** y después se borran automáticamente.

## Desactivarlo

El RUM viene desactivado por defecto. Cuando lo desactivas, el borde deja de inyectar el script en cuanto el cambio llega a los nodos del borde; los datos ya recogidos se pueden consultar hasta que caducan. Para que el RUM no llegue a ciertas páginas, como las de cuenta o de pago, usa las [rutas excluidas](https://developers.openwaf.dev/es/analytics/real-user-monitoring/#excluded-paths).