¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Decibel Insight, ahora parte de Medallia, es una plataforma de análisis de experiencia digital que captura repeticiones de sesión, movimientos del ratón, desplazamiento, clics, interacciones con formularios y rage clicks para calcular un Digital Experience Score (DXS). Establece cookies de seguimiento persistentes y transmite datos de comportamiento detallados a la infraestructura cloud de Medallia en EE. UU. Dado que la repetición de sesión puede capturar datos personales incluido el contenido de campos de formulario sensibles, esto constituye un tratamiento de alto riesgo conforme al artículo 35 del RGPD. Se requiere consentimiento explícito antes de que el tag de Decibel pueda cargarse, y es obligatoria una EIPD.
Decibel Insight, adquirido por Medallia Inc. en 2021, es una plataforma de análisis de experiencia digital cuyo tag JavaScript se carga en páginas de editores o sitios de comercio electrónico para capturar un registro detallado de cada interacción del usuario con la página. El tag registra movimientos del ratón, posición del cursor, velocidad y profundidad de desplazamiento, eventos de clic y toque, tiempos de permanencia al pasar el cursor, rage clicks, dead clicks e interacciones con campos de formularios incluyendo eventos de foco, desenfoque y entrada de texto. Estos datos se transmiten a la infraestructura cloud de Medallia y se reconstruyen como una repetición de sesión.
Decibel también calcula un Digital Experience Score (DXS) propietario para cada sesión, agregando señales de interacción en una puntuación numérica que evalúa la calidad de la experiencia del usuario. Las puntuaciones DXS se utilizan para segmentar sesiones, priorizar correcciones de UX y activar alertas automáticas. Decibel constituye una de las herramientas de análisis de mayor riesgo en uso web habitual debido a la granularidad de los datos capturados.
Decibel establece cookies de seguimiento persistentes en decibelinsight.net para identificar usuarios recurrentes y asociar sesiones con el mismo navegador a lo largo del tiempo. La cookie de sesión principal almacena un identificador de visitante seudonimizado; cookies adicionales registran metadatos de sesión incluidas secuencias de páginas, puntuaciones DXS e identificadores de sesión de repetición. Los datos transmitidos a los servidores de Medallia incluyen: instantáneas DOM completas, flujos de coordenadas del ratón, series temporales de posición de desplazamiento, datos de eventos de clic, eventos de interacción con formularios, dimensiones del viewport, metadatos del navegador y SO, dirección IP y secuencias de URL de páginas.
La repetición de sesión se categoriza como tratamiento de alto riesgo bajo el RGPD. La captura de datos de interacción detallados, contenido de formularios y potencialmente datos personales de categorías especiales activa múltiples factores de riesgo bajo el artículo 35. El artículo 5(3) de la Directiva ePrivacy requiere consentimiento previo antes de que el tag de Decibel pueda acceder o almacenar nada en el dispositivo del usuario. El interés legítimo no puede justificar este alcance de captura de datos con fines analíticos, confirmado por varias sanciones de APD nacionales contra despliegues de repetición de sesión.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
El consentimiento debe obtenerse antes de que se inicialice el tag JavaScript de Decibel. El aviso de consentimiento debe describir con precisión la naturaleza de la repetición de sesión, identificar a Medallia Inc. como procesador en EE. UU., revelar la transferencia internacional y especificar el período de retención. La CMP debe bloquear técnicamente el tag de Decibel hasta que se confirme el consentimiento. El consentimiento no puede agruparse con otros consentimientos de análisis: la divulgación de la repetición de sesión debe ser suficientemente específica para que los usuarios entiendan que están consintiendo la grabación de su comportamiento.
Medallia Inc. tiene su sede en San Francisco, California, y todos los datos de repetición de sesión capturados por Decibel se procesan en la infraestructura cloud de Medallia, que incluye servidores en EE. UU. Las transferencias de datos personales desde el EEE a EE. UU. se realizan bajo Cláusulas Contractuales Tipo (CCT) y el Marco de Privacidad de Datos UE-EE. UU. (DPF). La EIPD debe evaluar la adecuación de estas salvaguardias para la sensibilidad específica de los datos de repetición de sesión. Además, el CCPA se aplica a los usuarios residentes en California.
Para desplegar Decibel de manera conforme al RGPD, las organizaciones deben: (1) completar una EIPD integral aprobada por el DPD antes de la puesta en producción; (2) bloquear técnicamente el tag de Decibel hasta obtener consentimiento explícito mediante un aviso CMP claramente redactado que describa la repetición de sesión; (3) configurar el enmascaramiento de Decibel para todos los campos de formularios sensibles; (4) firmar un Acuerdo de Encargado del Tratamiento con Medallia que cubra las CCT y las salvaguardias DPF; (5) actualizar la política de privacidad y el aviso de cookies para describir la repetición de sesión, el perfilado DXS, la transferencia a EE. UU. y el período de retención; (6) implementar un mecanismo funcional de retirada del consentimiento; (7) establecer un proceso para responder a solicitudes de acceso a grabaciones de sesión; (8) realizar revisiones anuales de la EIPD.
Websites using Decibel (Medallia) Digital Experience Analytics must obtain user consent under GDPR regulations.
DPIA considerations
Se requiere una Evaluación de Impacto sobre la Protección de Datos (EIPD) obligatoria antes de desplegar Decibel Insight. La repetición de sesión está explícitamente identificada por el CEPD y las APD nacionales como una actividad de tratamiento de alto riesgo que requiere una EIPD conforme al artículo 35(3)(a) del RGPD. La EIPD debe cubrir exhaustivamente: (1) el alcance completo de los datos capturados por la repetición de sesión, incluidos movimientos del ratón, pulsaciones de teclas, contenido de campos de formularios (incluidos posibles datos de salud o financieros), secuencias de clics y profundidad de desplazamiento; (2) el Digital Experience Score (DXS) como resultado de perfilado automatizado; (3) los riesgos de fallos en la configuración de enmascaramiento de campos sensibles; (4) la transferencia de todos los datos de repetición de sesión a Medallia Inc. en EE. UU. y la adecuación de las salvaguardias CCT y DPF; (5) los plazos de conservación de las grabaciones de sesión; (6) los derechos de los interesados incluido el derecho de supresión de grabaciones; (7) las implicaciones de CCPA para los visitantes estadounidenses. El DPD debe aprobar la EIPD antes de la puesta en producción. Se requieren revisiones anuales.
Sample consent text
Utilizamos Decibel Insight, un servicio de análisis de experiencia digital proporcionado por Medallia Inc. (Estados Unidos), para grabar y reproducir su sesión en este sitio web, incluidos movimientos del ratón, clics, desplazamiento e interacciones con formularios. Esta grabación nos ayuda a entender cómo los usuarios experimentan nuestro sitio web y a mejorar su diseño. Las grabaciones de sesión pueden capturar datos personales que usted introduce en este sitio. Utilizamos medidas técnicas para enmascarar los campos sensibles. Sus datos de interacción serán almacenados y procesados por Medallia en Estados Unidos bajo Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE-EE. UU. Este tratamiento se basa exclusivamente en su consentimiento. Puede retirar su consentimiento en cualquier momento a través de nuestros ajustes de privacidad, lo que detendrá las grabaciones de sesión futuras.
Third-party domains contacted
decibelinsight.netcdn.decibelinsight.netapi.decibelinsight.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| di_visitor_id | persistent | 90 days | Primary pseudonymous visitor identifier set by Decibel on decibelinsight.net; associates multiple page views and sessions with the same browser for session replay and DXS computation |
| di_session_id | session | Session | Session-level identifier linking page views within a single browsing session for Decibel session replay assembly and replay stitching |
| di_dxs | persistent | 30 days | Stores the most recent Digital Experience Score (DXS) computed for this visitor, used to segment users into experience quality cohorts and trigger UX alerts |
| di_consent | persistent | 365 days | Records the consent state for Decibel session replay; prevents the replay tag from reinitialising if the user has previously withdrawn consent |
| di_replay_ref | persistent | 90 days | Reference token linking browser-side interaction capture to the server-side session replay recording stored in Medallia cloud infrastructure |
| di_ab_bucket | persistent | 30 days | A/B test and sampling-rate allocation cookie used by Decibel to select which sessions are sampled for full replay recording versus summary-only capture |
Decibel (Medallia) Digital Experience Analytics recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Decibel establece cookies de seguimiento persistentes en el dominio decibelinsight.net para identificar usuarios recurrentes y asociar múltiples vistas de página con el mismo visitante a lo largo del tiempo. La cookie principal almacena un identificador de visitante seudonimizado; cookies complementarias almacenan metadatos de sesión incluidas secuencias de páginas, puntuaciones DXS e identificadores de sesión de repetición. Estas cookies no se utilizan para publicidad entre sitios, pero permiten a Decibel vincular el comportamiento en múltiples páginas del mismo sitio y en visitas recurrentes, lo que constituye tratamiento de datos personales bajo el RGPD.
Sí, el consentimiento explícito es obligatorio. Decibel captura datos personales altamente detallados que incluyen movimientos del ratón, interacciones con formularios y potencialmente el contenido de lo que los usuarios escriben en los formularios. El artículo 5(3) de la Directiva ePrivacy requiere consentimiento previo antes de que el tag de Decibel pueda acceder o escribir en el dispositivo del usuario. El interés legítimo no está disponible para herramientas de repetición de sesión de este alcance, como han confirmado varias APD europeas.
La única base jurídica admisible es el consentimiento explícito conforme al artículo 6(1)(a) del RGPD, junto con el artículo 5(3) de la Directiva ePrivacy para el acceso al terminal. Si la repetición de sesión captura datos de categorías especiales (datos de salud, financieros u otros datos sensibles introducidos en formularios no correctamente enmascarados), también se requiere el consentimiento explícito del artículo 9(2)(a) del RGPD. El interés legítimo no está disponible para este alcance de grabación de comportamiento.
Sí. Medallia Inc., la empresa matriz de Decibel Insight, tiene su sede en San Francisco, California. Todos los datos de repetición de sesión se procesan en la infraestructura cloud de Medallia, que incluye servidores en EE. UU. Las transferencias desde el EEE se realizan bajo Cláusulas Contractuales Tipo (CCT) y el Marco de Privacidad de Datos UE-EE. UU. (DPF). La EIPD debe evaluar la adecuación de estas salvaguardias para la sensibilidad específica de los datos de repetición de sesión. El CCPA también se aplica a los usuarios residentes en California.
Sí, una EIPD es obligatoria antes de desplegar Decibel. La repetición de sesión está explícitamente reconocida por el CEPD y las APD nacionales como tratamiento de alto riesgo que requiere una EIPD conforme al artículo 35(3)(a) del RGPD. La EIPD debe abordar el alcance de los datos de sesión, la efectividad del enmascaramiento, las salvaguardias de transferencia a EE. UU., la retención, los derechos de los interesados y los mecanismos de consentimiento. El DPD debe aprobar la EIPD antes de la puesta en producción.
El despliegue conforme requiere: una EIPD obligatoria aprobada por el DPD; una CMP que bloquee técnicamente el tag de Decibel hasta obtener consentimiento explícito y específico para la repetición de sesión; configuración correcta del enmascaramiento para todos los campos de formularios sensibles; un Acuerdo de Encargado del Tratamiento con Medallia que cubra las CCT y el DPF; actualizaciones de la política de privacidad y el aviso de cookies que describan con precisión la repetición de sesión; un mecanismo funcional de retirada del consentimiento; un proceso para gestionar solicitudes de acceso y supresión de grabaciones; y revisiones anuales de cumplimiento.
Las herramientas de mapas de calor y de clics agregados (con recuento anónimo de eventos) pueden responder muchas de las mismas preguntas de UX sin grabar sesiones individuales. Las herramientas de análisis del lado del servidor que miden el rendimiento de páginas y embudos de conversión sin captura de sesión del lado del cliente evitan el requisito de consentimiento de ePrivacy. Si la repetición de sesión es un requisito de negocio genuino, alternativas como Hotjar, FullStory o Microsoft Clarity ofrecen funcionalidad similar pero todas requieren consentimiento y presentan obligaciones del RGPD y riesgos de transferencia a EE. UU. comparables.
La política de cookies debe incluir una sección dedicada a Decibel que describa: los nombres de cookies y el dominio (decibelinsight.net), el período de retención (normalmente 90 días), la finalidad (grabación de repetición de sesión, cálculo del DXS y análisis de UX), el responsable del tratamiento y el encargado (Medallia Inc., EE. UU.), la transferencia a EE. UU. y las salvaguardias CCT/DPF, el hecho de que la repetición de sesión captura movimientos del ratón e interacciones con formularios, las medidas de enmascaramiento para campos sensibles, y el derecho del usuario a retirar el consentimiento y solicitar la eliminación de grabaciones.