¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Attraqt es una plataforma británica de búsqueda, merchandising y personalización para e-commerce que ofrece site search, navegación por categorías, recomendaciones y descubrimiento de producto con IA, heredera de Fredhopper adquirido en 2017.
Attraqt es una empresa con sede en Londres que ofrece servicios de búsqueda, merchandising y personalización para retailers y marcas. La plataforma combina el motor Fredhopper, adquirido en 2017, con la gestión de páginas de categoría, las recomendaciones de producto y widgets de descubrimiento basados en IA. Los comercios integran Attraqt mediante un SDK JavaScript y feeds de catálogo del lado servidor, y la plataforma alimenta la barra de búsqueda, la navegación facetada, la ordenación de categorías y los carruseles. La utilizan grandes retailers europeos de moda, belleza y hogar.
Attraqt escribe una cookie first-party para identificar la sesión, registrar las posiciones clicadas y enlazar visitas a un perfil anónimo. El SDK captura vistas de producto, añadidos al carrito, consultas, clics en filtros y compras, y los envía a la API de eventos de Attraqt. Cuando el comercio activa la personalización, un identificador más duradero construye un perfil conductual entre sesiones. Estas cookies e identificadores almacenados en el dispositivo entran en el ámbito del artículo 5(3) de ePrivacy, por lo que se requiere consentimiento previo para finalidades más allá de la búsqueda estrictamente necesaria.
Cuando un comercio usa Attraqt, el comercio es responsable y Attraqt actúa como encargado en virtud del artículo 28 RGPD. El contrato de encargo describe las categorías de datos, finalidades, conservación y subencargados. Las categorías típicas incluyen identificadores en línea, eventos conductuales, consultas que pueden revelar intereses y, para clientes registrados, identificadores de cliente con hash. No deben enviarse categorías especiales a Attraqt sin una base específica del artículo 9. El DSA añade obligaciones de transparencia para sistemas de recomendación de grandes plataformas.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Una búsqueda estrictamente necesaria que solo encuentra productos puede basarse en el artículo 6(1)(f) interés legítimo y no requiere consentimiento ePrivacy si no se almacenan identificadores no esenciales. La personalización, recomendaciones conductuales, pruebas A: B y perfilado entre sesiones requieren consentimiento del artículo 6(1)(a). La AEPD, la CNIL y la ICO confirman que el rechazo debe ser tan accesible como la aceptación y la AEPD aclara que el simple desplazamiento no es consentimiento. Configure el SDK para operar en modo no personalizado si se rechaza.
Attraqt procesa los datos principalmente en regiones de la UE, aunque dirige parte del soporte y la ingeniería al Reino Unido. El Reino Unido cuenta con una decisión de adecuación de la UE adoptada en 2021, por lo que las transferencias no requieren Cláusulas Contractuales Tipo, pero el responsable debe registrarlas en el registro de tratamientos y mencionarlas en la información a interesados. Si Attraqt usa subencargados en países sin adecuación se aplican CCT y medidas adicionales. Revise la lista de subencargados al menos una vez al año.
Mapee cada cookie y evento de Attraqt con su finalidad en la política de cookies y el registro de actividades. Configure el SDK para que la personalización y las recomendaciones solo se carguen tras el consentimiento, mientras la búsqueda básica permanece disponible. Actualice la información a interesados mencionando a Attraqt como encargado, las categorías de datos, la conservación y la decisión de adecuación del Reino Unido. Firme el contrato de encargo, solicite la lista de subencargados y enrute correctamente las solicitudes de derechos.
Websites using Attraqt must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD cuando Attraqt se utiliza para personalización conductual, perfilado de clientes o recomendaciones con IA que influyen en los productos mostrados. Documente categorías de datos, conservación de eventos y perfiles, base jurídica por módulo y transferencias al Reino Unido bajo la decisión de adecuación. Consulte las directrices del EDPB sobre tratamiento automatizado y sistemas de recomendación, y el código de la ICO sobre menores cuando sea aplicable.
Sample consent text
Utilizamos Attraqt para potenciar la búsqueda, el merchandising y las recomendaciones de productos en esta tienda. Con su consentimiento, almacenamos un identificador y eventos de navegación en su dispositivo para personalizar resultados, sugerir productos y medir el merchandising. Puede modificar o retirar su elección en cualquier momento desde el enlace de configuración de cookies del pie de página.
Third-party domains contacted
attraqt.ioapi.attraqt.iosearch.attraqt.ioexperiences.attraqt.comfredhopper.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| atrqt_sid | first_party | Session | First-party session identifier set by the Attraqt SDK to group search and click events for the current visit on the merchant site. |
| atrqt_uid | first_party | 1 year | First-party persistent identifier used by Attraqt to recognise the visitor across sessions and to power personalisation and recommendations. |
| atrqt_test | first_party | 30 days | Stores the variant assignment for A: B tests configured in Attraqt Experiences, so the same visitor sees a consistent merchandising variant. |
| atrqt_consent | first_party | 6 months | Records the visitor consent state shared with the Attraqt SDK so that personalisation and recommendations only run after consent. |
Attraqt recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Sí. Attraqt establece una cookie first-party para identificar la sesión, registrar interacciones y enlazar visitas cuando la personalización está activa. Pueden añadirse identificadores más duraderos si el comercio activa recomendaciones o descubrimiento con IA. Como esos identificadores se almacenan en el dispositivo para fines más allá de la búsqueda estrictamente necesaria, se aplica el artículo 5(3) ePrivacy y se requiere consentimiento previo.
Sí para las funciones de personalización, recomendaciones y perfilado conductual de Attraqt, que escriben y leen identificadores no esenciales en el dispositivo. Una búsqueda básica sin identificadores ni perfilado puede basarse en interés legítimo. En la práctica, la CMP debe condicionar los módulos de personalización y permitir que la búsqueda básica funcione si se rechaza.
La búsqueda estrictamente necesaria puede basarse en el artículo 6(1)(f) interés legítimo, con una ponderación documentada. La personalización, las recomendaciones conductuales y el descubrimiento con IA se basan en el artículo 6(1)(a) consentimiento, ya que implican perfilado y almacenamiento de identificadores. El comercio sigue siendo responsable y Attraqt actúa como encargado del artículo 28.
El Reino Unido cuenta con una decisión de adecuación de la UE adoptada en 2021, por lo que las transferencias a las operaciones de Attraqt UK no requieren Cláusulas Contractuales Tipo. Conviene mencionarlas en la información a interesados, en el registro y en el contrato de encargo, y vigilar futuros cambios. Los subencargados en países sin adecuación deben basarse en CCT.
Se recomienda una EIPD cuando Attraqt se usa para personalización conductual, recomendaciones con IA o perfilado a gran escala de los recorridos de cliente, conforme a las directrices del EDPB y a las listas de la AEPD y la CNIL. Es menos crítica si se usa solo para búsqueda y merchandising no personalizado. Documente categorías de datos, conservación y la ponderación de interés legítimo cuando proceda.
Encapsule las llamadas de personalización, recomendaciones y analítica del SDK de Attraqt en una CMP que exponga un estado de consentimiento por finalidad. Cargue los módulos de personalización solo tras el consentimiento y prevea un fallback de búsqueda no personalizada sin cookie conductual. Haga el rechazo tan accesible como la aceptación y documente la configuración.
Si se rechaza, configure Attraqt en modo estrictamente necesario que no escribe identificador conductual ni perfila al visitante. Las recomendaciones pueden basarse en reglas de merchandising, contexto de página y bestsellers agregados. Así se mantiene una búsqueda útil, se respeta la elección y se evita la obligación de consentimiento ePrivacy.
Indique a Attraqt como encargado de búsqueda, merchandising y personalización. Describa las cookies que pone, su duración y finalidad, así como las categorías de eventos capturadas por el SDK. Mencione la decisión de adecuación del Reino Unido para transferencias a Attraqt UK y enlace su política de privacidad. Indique los canales para ejercer derechos.