Dynatrace RUM

Qué es Dynatrace RUM y qué hace

Dynatrace Real User Monitoring es el componente de observabilidad del lado del cliente de la plataforma Dynatrace. Se materializa en un agente JavaScript llamado ruxitagentjs, inyectado automáticamente por el Dynatrace OneAgent del lado del servidor o añadido manualmente a la página. Una vez cargado, mide los tiempos de carga de página y de cambio de ruta, los errores JavaScript y AJAX, las Core Web Vitals, las acciones de usuario (clics, envíos de formularios), el rendimiento de los recursos de terceros y la geolocalización derivada de la IP. Una opción de session replay reconstruye la sesión. Dynatrace se ofrece como SaaS desde clústeres en la UE, EE. UU., APAC y AU, o como Dynatrace Managed autoalojado.

Datos y cookies recopilados por Dynatrace RUM

El agente recopila datos técnicos y de comportamiento: URL completa, referente, título de página, tiempos de navegación y de recursos, excepciones JavaScript, endpoints AJAX, navegador y sistema operativo, resolución de pantalla, tipo de conexión, dirección IP (geolocalización y detección de bots) e identificador de visitante persistente. Con el session replay activado, también captura mutaciones del DOM, movimientos del ratón y entradas. Por defecto Dynatrace deposita las cookies dtCookie (correlación de sesión), rxVisitor (identificador de visitante de larga duración), rxvt (expiración), dtPC (contexto de página), dtLatC (latencia) y dtSa (atributos de sesión). Existe un modo sin cookies, aunque limita algunas correlaciones.

Implicaciones bajo el RGPD y la ePrivacy

Como el agente se ejecuta en el dispositivo del usuario y lee o escribe información allí (cookies, almacenamiento local, características del navegador), su uso queda sujeto al artículo 5(3) de la Directiva ePrivacy y a sus transposiciones nacionales, incluidas las directrices de la CNIL y la TDDDG alemana. Los datos personales tratados (dirección IP, cookie de visitante persistente, trazas de comportamiento, contenido opcional de session replay) caen bajo el RGPD. Los riesgos incluyen la reidentificación mediante la correlación entre el identificador de visitante y las señales de comportamiento, la captura accidental de datos de categorías especiales a través del session replay y la falta de transparencia cuando RUM forma parte de un despliegue OneAgent más amplio.

Requisitos de consentimiento y base jurídica

Para la configuración RUM por defecto y para cualquier despliegue que active session replay, captura de acciones de usuario o enriquecimiento de perfiles, el consentimiento previo e informado conforme al artículo 6(1)(a) del RGPD y al artículo 5(3) ePrivacy es la base jurídica más segura. Algunos responsables del tratamiento invocan el interés legítimo del artículo 6(1)(f) del RGPD para una monitorización de rendimiento estrictamente anonimizada (sin session replay, con IP enmascarada, sin identificadores persistentes), pero ello exige un test de ponderación documentado y sigue siendo discutido por varias autoridades. El consentimiento debe ser granular, libre y tan fácil de retirar como de otorgar, y el script ha de permanecer bloqueado hasta la aceptación.

Transferencias internacionales y pasos prácticos de cumplimiento

Los datos pueden fluir hacia los clústeres SaaS de UE, EE. UU., APAC o AU según la región del tenant. Las transferencias a EE. UU. se basan en las cláusulas contractuales tipo y en la certificación de Dynatrace en el Data Privacy Framework UE EE. UU. Para un despliegue conforme, elija un tenant en la UE cuando sea posible, active el enmascaramiento de IP, enmascare los campos de formulario en el session replay, excluya las páginas sensibles, reduzca la conservación, use el modo sin cookies cuando sea viable, integre Dynatrace RUM en su CMP para que el agente solo cargue tras el consentimiento, firme un encargo de tratamiento con Dynatrace, enumere cookies y dominios en la política de cookies y documente el análisis de base jurídica.