¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Clicktale es una plataforma de session replay, mapas de calor y analítica conductual integrada en Contentsquare tras la adquisición de 2019. Registra movimientos del ratón, scrolls, interacciones con formularios y reproducciones visuales completas de sesiones de usuario. Como captura datos conductuales que pueden incluir contenido sensible de formularios, se clasifica como tecnología analítica de alto riesgo bajo el RGPD y requiere consentimiento del usuario en la Unión Europea.
Clicktale es una plataforma de analítica de la experiencia digital creada en Israel en 2006 y adquirida por Contentsquare en 2019. Ofrece session replay, mapas de calor del ratón, mapas de scroll, mapas de clics, embudos de conversión y análisis de formularios. El tag de Clicktale migra progresivamente al tag Contentsquare Experience Analytics, con ambas integraciones aún presentes en numerosos sitios europeos.
Clicktale recopila coordenadas del ratón, eventos de clic, profundidad de scroll, tamaño de viewport, URL, referrer, User Agent, tipo de dispositivo, navegador, tiempo en página, interacciones con formularios (con enmascaramiento opcional) y un identificador de visitante persistente almacenado en cookies. La dirección IP se recopila para geolocalización y detección de abuso. Las reproducciones se reconstruyen a partir de mutaciones del DOM, lo que sigue siendo un tratamiento de datos personales cuando se vincula con el identificador de visitante.
El session replay entra en el ámbito del artículo 5(3) ePrivacy porque depende de cookies y de la lectura de información del terminal. También está sujeto a las obligaciones del RGPD (base jurídica, transparencia, minimización, seguridad). El EDPB y varias autoridades nacionales (CNIL, ICO, AEPD, Garante) han clasificado explícitamente el session replay como tratamiento de alto riesgo que requiere consentimiento informado previo, con obligación de enmascarar por defecto todos los campos sensibles.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
El consentimiento es la base jurídica (art. 6(1)(a) RGPD) y debe obtenerse antes de que el tag se dispare. Por tanto el tag Clicktale debe condicionarse a su CMP. Los datos pueden procesarse en la infraestructura UE (París, Fráncfort) o US de Contentsquare; la ruta US requiere CCT conforme al art. 46(2)(c) RGPD y una Evaluación de Impacto de la Transferencia.
Suele requerirse una EIPD conforme al art. 35 RGPD. Lista de verificación: condicionar el tag a la CMP, configurar enmascaramiento agresivo (tratar por defecto todas las entradas como sensibles), excluir páginas de cuenta, pago y autenticación, fijar plazos cortos de conservación, firmar el DPA de Contentsquare, seleccionar la región UE cuando sea posible y actualizar la política de privacidad con una entrada dedicada al session replay, incluida la relación responsable y encargado y el derecho de oposición.
Websites using Clicktale (Contentsquare) must obtain user consent under GDPR regulations.
DPIA considerations
Clicktale registra actividad del ratón, clics, scrolls, navegación, interacciones con formularios y reconstruye reproducciones completas del recorrido del usuario. Puntos clave EIPD: (1) el session replay es considerado por las autoridades UE como tratamiento de alto riesgo porque puede captar inadvertidamente datos personales o sensibles (art. 9 RGPD); (2) se recopilan direcciones IP e identificadores persistentes de visitante, que constituyen datos personales; (3) los datos pueden transferirse a la infraestructura US de Contentsquare salvo que se seleccione la región UE, lo que activa CCT y Evaluación de Impacto de Transferencia; (4) la tecnología puede captar entradas que el usuario no pretendía compartir, lo que afecta a la lealtad y minimización (art. 5(1)(c) RGPD); (5) el enmascaramiento de entradas y reglas de exclusión son garantías técnicas obligatorias pero deben configurarse rigurosamente; suele requerirse una EIPD para despliegues a gran escala o en contextos sensibles (art. 35 RGPD).
Sample consent text
Utilizamos Clicktale, un servicio de Contentsquare, para grabar reproducciones anonimizadas de su visita (movimientos del ratón, clics y scrolls). Los campos sensibles como contraseñas y datos de pago se enmascaran automáticamente. Estos datos se utilizan para mejorar la experiencia de usuario y se procesan por Contentsquare SAS en la UE o por Contentsquare Inc. en Estados Unidos. Puede retirar su consentimiento en cualquier momento a través de nuestras preferencias de cookies.
Third-party domains contacted
cdn.clicktale.netcollect.clicktale.nets.clicktale.nett.contentsquare.netd.contentsquare.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| WRUID | HTTP first party cookie | 12 months | Persistent Clicktale visitor identifier used to recognise returning visitors and stitch their sessions across visits. |
| WRUIDTIME | HTTP first party cookie | Session | Stores the timestamp of the visitor identifier creation, used internally for replay continuity. |
| _cs_id | HTTP first party cookie | 13 months | Contentsquare Experience Analytics visitor identifier used after the migration from the legacy Clicktale tag. |
| _cs_s | HTTP first party cookie | 30 minutes | Contentsquare session level cookie storing the current session metadata, used to reconstruct continuous replays. |
| _cs_c | HTTP first party cookie | 13 months | Stores the Contentsquare consent state synchronised with the cookie banner choices. |
Clicktale (Contentsquare) recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Clicktale instala una cookie de visitante first party persistente (WRUID o similar, hasta 12 meses) y cookies de sesión para garantizar la continuidad del replay. Los tags migrados pueden usar _cs_id, _cs_s y _cs_c de Contentsquare Experience Analytics. Todas las cookies de Clicktale están bajo el art. 5(3) ePrivacy y requieren consentimiento.
Sí. El session replay es considerado analítica de alto riesgo por las autoridades UE, y todas las cookies de Clicktale son no esenciales. Se requiere consentimiento informado previo conforme al art. 5(3) ePrivacy y al art. 6(1)(a) RGPD antes de disparar el tag.
Consentimiento (art. 6(1)(a) RGPD). El interés legítimo generalmente no se acepta para session replay por el volumen de datos recopilados y el riesgo de captar contenido sensible de formularios.
Posiblemente. Contentsquare opera centros de datos en UE y US. Los clientes UE deben solicitar contractualmente el tratamiento exclusivo en UE. Cualquier transferencia residual a EE.UU. se rige por CCT (art. 46(2)(c) RGPD) y requiere una Evaluación de Impacto de la Transferencia.
Sí en la práctica. El session replay figura en las listas EIPD de CNIL, AEPD y Garante. Una EIPD formal conforme al art. 35 RGPD debe abordar el riesgo de captar contenido sensible, la mitigación mediante enmascaramiento, los plazos de conservación y los derechos del usuario.
Condicione el tag a su CMP, trate por defecto todas las entradas como sensibles, excluya páginas autenticadas, de pago y de cuenta, fije plazos cortos de conservación, firme el DPA de Contentsquare, elija la región UE y documente el tratamiento en su Registro con una sección dedicada en la política de privacidad.
Alternativas: Contentsquare Experience Analytics (sucesor unificado), Hotjar, Mouseflow, FullStory, LogRocket, Smartlook y OpenReplay (open source autoalojado). Todas las herramientas comerciales de session replay plantean cuestiones jurídicas similares; OpenReplay ofrece control total de la residencia de datos.
Añada una entrada específica para Clicktale (o Contentsquare Experience Analytics) listando las cookies, las categorías de datos, el encargado (Contentsquare SAS o Inc.), el plazo de conservación, el mecanismo de transferencia y un enlace de opt out directo a través de su CMP.