Amplitude

¿Qué es Amplitude?

Amplitude es una plataforma de analítica de producto que permite a equipos de desarrollo y producto analizar en detalle el comportamiento de los usuarios en aplicaciones web y móviles. Amplitude ofrece seguimiento basado en eventos, análisis de embudos, cohortes, curvas de retención y pruebas A/B. La empresa tiene su sede en EE.UU. y ofrece una opción de residencia de datos en la UE para sus clientes.

¿Qué datos y métodos de almacenamiento utiliza Amplitude?

El SDK de JavaScript de Amplitude almacena datos por defecto en el localStorage del navegador (clave: amplitude_id), incluyendo un ID de dispositivo y datos de sesión. Según la configuración, también puede usar cookies. Amplitude recopila eventos, propiedades de usuario, datos del dispositivo, direcciones IP anonimizadas y propiedades de eventos personalizadas. Tanto el uso de localStorage como de cookies en el dispositivo del usuario requieren consentimiento según la Directiva ePrivacy.

Requisitos del RGPD y la Directiva ePrivacy

Dado que Amplitude almacena datos en el lado del cliente en el navegador del usuario, se requiere consentimiento conforme a la Directiva ePrivacy antes de cargar el SDK. El uso de Amplitude para el seguimiento detallado del comportamiento constituye habitualmente un tratamiento de datos personales. El interés legítimo (art. 6.1.f del RGPD) no es suficiente para el almacenamiento analítico en el dispositivo del usuario. El SDK de Amplitude no debe cargarse hasta que el usuario haya dado su consentimiento en la CMP.

Transferencia de datos y residencia de datos en la UE

Por defecto, Amplitude transfiere datos a servidores en EE.UU. Para clientes que necesitan residencia de datos en la UE, Amplitude ofrece una región europea donde todos los datos de analítica permanecen dentro de la UE. Esto elimina la necesidad de CCT para los flujos de datos principales. Sin residencia de datos en la UE son necesarias las CCT o el Marco EU-US DPF. En todo caso, es obligatorio firmar un Acuerdo de Procesamiento de Datos (DPA) con Amplitude.

Pasos prácticos para cumplir el RGPD

Cargar el SDK de Amplitude solo tras el consentimiento, integrándolo en el callback de consentimiento de la CMP. Activar la residencia de datos en la UE si está disponible. Firmar el DPA con Amplitude. No transmitir datos personales (nombre, correo) como propiedades de usuario o de evento. Usar IDs de usuario anónimos en lugar de identificadores en texto claro. Tramitar las solicitudes de supresión mediante la API de privacidad de usuario de Amplitude. Actualizar la política de privacidad incluyendo Amplitude y los métodos de almacenamiento utilizados.