Chartbeat
Chartbeat es una plataforma de analítica de contenido en tiempo real para editores que mide visitantes simultáneos, tiempo de atención, profundidad de scroll, fuentes de tráfico y rendimiento de titulares, con paneles editoriales para redacciones.
¿Qué hace Chartbeat?
Qué es Chartbeat
Chartbeat es una plataforma de analítica de contenido en tiempo real pensada para editores, redacciones y equipos editoriales. Su función estrella es un panel en vivo con el número de lectores simultáneos en cada artículo, el tiempo de atención, la fuente del tráfico, la profundidad de scroll y el rendimiento de cada titular. Las redacciones la utilizan para elegir colocaciones en portada, retocar titulares poco eficaces y orientar la cobertura. Por debajo, un pequeño script JavaScript en cada página envía pings periódicos a los servidores de Chartbeat, que consolidan la actividad en paneles, alertas e informes históricos.
Cookies e identificadores utilizados
Chartbeat coloca cookies persistentes y de sesión que identifican a los visitantes recurrentes y enlazan sesiones entre páginas, además de almacenamiento de corta duración para la medición del engagement. Lo habitual es encontrar el identificador a largo plazo _chartbeat2, la cookie de sesión _chartbeat4 y la cookie de referente _cb_svref. La plataforma también procesa la dirección IP, el agente de usuario, la URL, el scroll, eventos de foco y metadatos editoriales. Aunque los datos sean mayoritariamente de comportamiento, la combinación de identificador e IP es dato personal en el sentido del artículo 4 del RGPD.
Obligaciones RGPD y ePrivacy
Chartbeat es un servicio de analítica no esencial según las orientaciones de la AEPD, la CNIL y el BfDI, por lo que sus cookies y pings requieren consentimiento previo conforme al artículo 5(3) ePrivacy. El RGPD aplica a los datos enviados a Chartbeat, siendo el editor responsable del tratamiento y Chartbeat encargado. Algunas autoridades reconocen exenciones estrechas de medición de audiencia estrictamente en primera parte y sin identificador, pero la configuración por defecto de Chartbeat queda fuera de esa exención.
Transferencias a Estados Unidos
Chartbeat tiene su sede en Nueva York y opera el pipeline de analítica en AWS en Estados Unidos. IP, identificadores y eventos de engagement se transfieren por tanto a un país tercero. Tras Schrems II, el responsable debe realizar una evaluación de impacto de las transferencias, basarse en Cláusulas Contractuales Tipo y, cuando proceda, en el Marco UE: EE. UU. de Privacidad de Datos. Medidas adicionales como el truncado de IP, la reducción de muestreo y cláusulas contractuales adicionales deberían documentarse.
Gestión del consentimiento y configuración
Cargue Chartbeat solo después de que el visitante haya aceptado las cookies analíticas, bloqueando el script desde su plataforma de gestión del consentimiento. Configúrela para que el rechazo sea tan accesible como la aceptación, conserve la prueba del consentimiento y ofrezca un enlace para cambiar las preferencias. Si quiere conservar señales con el rechazo, cambie a una analítica agregada sin identificador o a una configuración de Chartbeat sin identificador persistente con balance documentado.
Lista de verificación de cumplimiento
Añada Chartbeat al registro de actividades y a la política de cookies con categorías de datos, conservación y mecanismo de transferencia. Firme el contrato de encargado del tratamiento con Chartbeat y revise la lista de subencargados. Realice una EIPD, complete una evaluación de impacto de las transferencias y documente las medidas adicionales. Ajuste retenciones, pruebe el sitio con consentimiento denegado y revise la configuración cada vez que cambien las funciones o subencargados de Chartbeat.
Chartbeat y el RGPD
Chartbeat está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Article 6(1)(a) GDPR consent for non essential analytics cookies and similar identifiers, in line with ePrivacy Article 5(3) and the CNIL, AEPD, and BfDI guidance. Aggregated, identifier free counters might rely on Article 6(1)(f) legitimate interest with a documented balancing test, but the standard Chartbeat configuration uses identifiers and therefore requires consent.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive 2002/58/EC, French Data Protection Act, German TDDDG, Spanish LSSI Article 22.2, UK PECR, EU: US Data Privacy Framework where applicable, EDPB guidelines on cookies and consent.
Evaluación de impacto (EIPD)
Se recomienda una EIPD para editores con audiencia UE significativa porque Chartbeat realiza un seguimiento sistemático del comportamiento, utiliza identificadores persistentes y transfiere datos a Estados Unidos. Documente las categorías de datos, las cookies y almacenamientos, la base jurídica, las CCT y el Marco UE: EE. UU. de Privacidad de Datos, la conservación de los datos de engagement y el riesgo residual tras el bloqueo por consentimiento. Refiera las posiciones de AEPD, CNIL y EDPB.
Texto de ejemplo para su banner
Utilizamos Chartbeat para medir en tiempo real cómo se relacionan los lectores con nuestros contenidos, incluidos visitantes simultáneos, tiempo de atención y profundidad de scroll. Con su consentimiento, Chartbeat instala cookies y transfiere datos a su infraestructura en Estados Unidos. Puede aceptar, rechazar o cambiar su elección en cualquier momento desde el enlace de configuración de cookies en el pie de página.
Lo que Chartbeat instala y contacta
- Método de seguimiento
- JavaScript snippet loaded on publisher pages that pings Chartbeat servers periodically to capture real time visitor counts, engaged time, scroll depth, viewport visibility, referrer, and content metadata. Persistent and session cookies and similar storage identify returning visitors and stitch sessions across pages and devices.
- Ubicación de los servidores
- United States (Chartbeat is headquartered in New York and operates infrastructure on Amazon Web Services in US regions). A small operations footprint in Europe handles support, but the analytics processing pipeline and storage of long term data run primarily in the United States.
- Transferencia de datos fuera de la UE
- Visitor IP addresses, page URLs, referrers, engagement metrics, and pseudonymous identifiers are transferred to Chartbeat infrastructure in the United States. Transfers rely on Standard Contractual Clauses and on the EU: US Data Privacy Framework where Chartbeat or its sub processors are certified, supported by a transfer impact assessment.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| _chartbeat2 | first_party | 13 months | Long term identifier set by Chartbeat to recognise returning visitors and to attribute engaged time and scroll metrics to the same user across visits. |
| _chartbeat4 | first_party | Session | Session cookie used by Chartbeat to group page views and engagement events that belong to the same visit. |
| _cb_svref | first_party | 30 minutes | Cookie used by Chartbeat to capture the referrer information that brought the visitor to the site for source attribution. |
| _cb | first_party | 13 months | Cookie used by Chartbeat as a complementary identifier for engagement and audience metrics. |
| _cb_ls | first_party | 1 year | Cookie used by Chartbeat to keep a local state for engagement measurement and to support some real time dashboard features. |
Dominios de terceros contactados (5)
chartbeat.comstatic.chartbeat.comping.chartbeat.netapi.chartbeat.commab.chartbeat.com
Preguntas frecuentes sobre Chartbeat
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Chartbeat pone cookies en el dispositivo?
Sí. Chartbeat escribe cookies persistentes y de sesión, entre ellas _chartbeat2, _chartbeat4 y _cb_svref, así como almacenamiento similar usado para identificar a los visitantes recurrentes y medir el tiempo de atención y el scroll. Como esos identificadores se almacenan en el dispositivo, se aplica el artículo 5(3) de la Directiva ePrivacy y se requiere consentimiento previo.
¿Es necesario el consentimiento en la UE?
En la práctica casi siempre. AEPD, CNIL y BfDI consideran la analítica de audiencia generalista con identificadores persistentes y seguimiento multipágina como no esencial, por lo que se requiere consentimiento. La exención estrecha solo cubre contadores estrictamente en primera parte y sin identificador, que no es la configuración por defecto de Chartbeat.
¿Qué base legal aplica a Chartbeat?
El artículo 6(1)(a) del RGPD, el consentimiento, es la base apropiada para la configuración estándar de Chartbeat con cookies persistentes y seguimiento de engagement. Una medición agregada sin identificador podría apoyarse en el artículo 6(1)(f), interés legítimo, con un balance documentado, pero requiere una configuración a medida y garantías adicionales.
¿Son legales las transferencias a Estados Unidos?
Pueden serlo con las garantías adecuadas. Chartbeat se aloja en AWS en Estados Unidos, por lo que las transferencias deben basarse en Cláusulas Contractuales Tipo y, cuando proceda, en el Marco UE: EE. UU. de Privacidad de Datos. El responsable debe realizar una evaluación de impacto de las transferencias, documentar medidas como el truncado de IP y revisar la documentación si cambia la infraestructura o los subencargados.
¿Necesito una EIPD antes de desplegar Chartbeat?
Es recomendable para editores con audiencia UE significativa. La combinación de seguimiento conductual a gran escala, identificadores persistentes y transferencias a Estados Unidos cumple varios criterios de las directrices del EDPB. Documente flujos, base legal, integraciones, conservación y riesgo residual tras el bloqueo por consentimiento.
¿Cómo aplicar el bloqueo por consentimiento?
Bloquee el script de Chartbeat desde su plataforma de gestión del consentimiento hasta que el visitante haya aceptado las cookies analíticas. Haga que el rechazo sea tan fácil como la aceptación, conserve la prueba del consentimiento y ofrezca un enlace para modificarlo. Verifique que el script no se cargue y que no se envíe ninguna cookie o ping de Chartbeat antes del consentimiento.
¿Qué alternativas si se rechaza el consentimiento?
Si se rechaza, pase a una analítica respetuosa con la privacidad, por ejemplo Matomo sin cookies, un contador agregado interno o Chartbeat en un modo reducido sin identificador si el proveedor lo permite. Las decisiones editoriales también pueden basarse en señales contextuales y feedback directo en lugar de perfiles de lectores entre páginas.
¿Cómo describirlo en la política de cookies?
Indique a Chartbeat como encargado del tratamiento estadounidense para analítica, enumere cada cookie con su duración y finalidad y explique que las métricas de engagement e identificadores se transfieren a Estados Unidos. Mencione la base jurídica, el uso de CCT y del Marco UE: EE. UU. de Privacidad de Datos cuando proceda, los plazos de conservación y los canales para ejercer los derechos.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.