¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Chartbeat es una plataforma de analítica de contenido en tiempo real para editores que mide visitantes simultáneos, tiempo de atención, profundidad de scroll, fuentes de tráfico y rendimiento de titulares, con paneles editoriales para redacciones.
Chartbeat es una plataforma de analítica de contenido en tiempo real pensada para editores, redacciones y equipos editoriales. Su función estrella es un panel en vivo con el número de lectores simultáneos en cada artículo, el tiempo de atención, la fuente del tráfico, la profundidad de scroll y el rendimiento de cada titular. Las redacciones la utilizan para elegir colocaciones en portada, retocar titulares poco eficaces y orientar la cobertura. Por debajo, un pequeño script JavaScript en cada página envía pings periódicos a los servidores de Chartbeat, que consolidan la actividad en paneles, alertas e informes históricos.
Chartbeat coloca cookies persistentes y de sesión que identifican a los visitantes recurrentes y enlazan sesiones entre páginas, además de almacenamiento de corta duración para la medición del engagement. Lo habitual es encontrar el identificador a largo plazo _chartbeat2, la cookie de sesión _chartbeat4 y la cookie de referente _cb_svref. La plataforma también procesa la dirección IP, el agente de usuario, la URL, el scroll, eventos de foco y metadatos editoriales. Aunque los datos sean mayoritariamente de comportamiento, la combinación de identificador e IP es dato personal en el sentido del artículo 4 del RGPD.
Chartbeat es un servicio de analítica no esencial según las orientaciones de la AEPD, la CNIL y el BfDI, por lo que sus cookies y pings requieren consentimiento previo conforme al artículo 5(3) ePrivacy. El RGPD aplica a los datos enviados a Chartbeat, siendo el editor responsable del tratamiento y Chartbeat encargado. Algunas autoridades reconocen exenciones estrechas de medición de audiencia estrictamente en primera parte y sin identificador, pero la configuración por defecto de Chartbeat queda fuera de esa exención.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Chartbeat tiene su sede en Nueva York y opera el pipeline de analítica en AWS en Estados Unidos. IP, identificadores y eventos de engagement se transfieren por tanto a un país tercero. Tras Schrems II, el responsable debe realizar una evaluación de impacto de las transferencias, basarse en Cláusulas Contractuales Tipo y, cuando proceda, en el Marco UE: EE. UU. de Privacidad de Datos. Medidas adicionales como el truncado de IP, la reducción de muestreo y cláusulas contractuales adicionales deberían documentarse.
Cargue Chartbeat solo después de que el visitante haya aceptado las cookies analíticas, bloqueando el script desde su plataforma de gestión del consentimiento. Configúrela para que el rechazo sea tan accesible como la aceptación, conserve la prueba del consentimiento y ofrezca un enlace para cambiar las preferencias. Si quiere conservar señales con el rechazo, cambie a una analítica agregada sin identificador o a una configuración de Chartbeat sin identificador persistente con balance documentado.
Añada Chartbeat al registro de actividades y a la política de cookies con categorías de datos, conservación y mecanismo de transferencia. Firme el contrato de encargado del tratamiento con Chartbeat y revise la lista de subencargados. Realice una EIPD, complete una evaluación de impacto de las transferencias y documente las medidas adicionales. Ajuste retenciones, pruebe el sitio con consentimiento denegado y revise la configuración cada vez que cambien las funciones o subencargados de Chartbeat.
Websites using Chartbeat must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD para editores con audiencia UE significativa porque Chartbeat realiza un seguimiento sistemático del comportamiento, utiliza identificadores persistentes y transfiere datos a Estados Unidos. Documente las categorías de datos, las cookies y almacenamientos, la base jurídica, las CCT y el Marco UE: EE. UU. de Privacidad de Datos, la conservación de los datos de engagement y el riesgo residual tras el bloqueo por consentimiento. Refiera las posiciones de AEPD, CNIL y EDPB.
Sample consent text
Utilizamos Chartbeat para medir en tiempo real cómo se relacionan los lectores con nuestros contenidos, incluidos visitantes simultáneos, tiempo de atención y profundidad de scroll. Con su consentimiento, Chartbeat instala cookies y transfiere datos a su infraestructura en Estados Unidos. Puede aceptar, rechazar o cambiar su elección en cualquier momento desde el enlace de configuración de cookies en el pie de página.
Third-party domains contacted
chartbeat.comstatic.chartbeat.comping.chartbeat.netapi.chartbeat.commab.chartbeat.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _chartbeat2 | first_party | 13 months | Long term identifier set by Chartbeat to recognise returning visitors and to attribute engaged time and scroll metrics to the same user across visits. |
| _chartbeat4 | first_party | Session | Session cookie used by Chartbeat to group page views and engagement events that belong to the same visit. |
| _cb_svref | first_party | 30 minutes | Cookie used by Chartbeat to capture the referrer information that brought the visitor to the site for source attribution. |
| _cb | first_party | 13 months | Cookie used by Chartbeat as a complementary identifier for engagement and audience metrics. |
| _cb_ls | first_party | 1 year | Cookie used by Chartbeat to keep a local state for engagement measurement and to support some real time dashboard features. |
Chartbeat recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Sí. Chartbeat escribe cookies persistentes y de sesión, entre ellas _chartbeat2, _chartbeat4 y _cb_svref, así como almacenamiento similar usado para identificar a los visitantes recurrentes y medir el tiempo de atención y el scroll. Como esos identificadores se almacenan en el dispositivo, se aplica el artículo 5(3) de la Directiva ePrivacy y se requiere consentimiento previo.
En la práctica casi siempre. AEPD, CNIL y BfDI consideran la analítica de audiencia generalista con identificadores persistentes y seguimiento multipágina como no esencial, por lo que se requiere consentimiento. La exención estrecha solo cubre contadores estrictamente en primera parte y sin identificador, que no es la configuración por defecto de Chartbeat.
El artículo 6(1)(a) del RGPD, el consentimiento, es la base apropiada para la configuración estándar de Chartbeat con cookies persistentes y seguimiento de engagement. Una medición agregada sin identificador podría apoyarse en el artículo 6(1)(f), interés legítimo, con un balance documentado, pero requiere una configuración a medida y garantías adicionales.
Pueden serlo con las garantías adecuadas. Chartbeat se aloja en AWS en Estados Unidos, por lo que las transferencias deben basarse en Cláusulas Contractuales Tipo y, cuando proceda, en el Marco UE: EE. UU. de Privacidad de Datos. El responsable debe realizar una evaluación de impacto de las transferencias, documentar medidas como el truncado de IP y revisar la documentación si cambia la infraestructura o los subencargados.
Es recomendable para editores con audiencia UE significativa. La combinación de seguimiento conductual a gran escala, identificadores persistentes y transferencias a Estados Unidos cumple varios criterios de las directrices del EDPB. Documente flujos, base legal, integraciones, conservación y riesgo residual tras el bloqueo por consentimiento.
Bloquee el script de Chartbeat desde su plataforma de gestión del consentimiento hasta que el visitante haya aceptado las cookies analíticas. Haga que el rechazo sea tan fácil como la aceptación, conserve la prueba del consentimiento y ofrezca un enlace para modificarlo. Verifique que el script no se cargue y que no se envíe ninguna cookie o ping de Chartbeat antes del consentimiento.
Si se rechaza, pase a una analítica respetuosa con la privacidad, por ejemplo Matomo sin cookies, un contador agregado interno o Chartbeat en un modo reducido sin identificador si el proveedor lo permite. Las decisiones editoriales también pueden basarse en señales contextuales y feedback directo en lugar de perfiles de lectores entre páginas.
Indique a Chartbeat como encargado del tratamiento estadounidense para analítica, enumere cada cookie con su duración y finalidad y explique que las métricas de engagement e identificadores se transfieren a Estados Unidos. Mencione la base jurídica, el uso de CCT y del Marco UE: EE. UU. de Privacidad de Datos cuando proceda, los plazos de conservación y los canales para ejercer los derechos.