Ensighten

Que es Ensighten

Ensighten, ahora parte de Cheq y con la marca Cheq Control and Compliance, es una plataforma empresarial de gestión de etiquetas y privacidad de sitios web. Permite a las organizaciones desplegar, organizar y regir las etiquetas de marketing y analítica que se ejecutan en sus sitios desde un único contenedor. Mas allá de la gestión clásica de etiquetas, se centra en la aplicación del consentimiento analizando la página y bloqueando las etiquetas no aprobadas o sin consentimiento en el navegador antes de que puedan recopilar datos. Admite despliegue del lado del cliente y del lado del servidor y produce registros de auditoría que ayudan a demostrar el cumplimiento. Como se sitúa por delante de todas las demás herramientas de seguimiento, ejerce una gran influencia sobre como se recopilan los datos personales en todo el sitio.

Cookies y datos recopilados

El propio Ensighten conserva las señales necesarias para registrar como un visitante ha aceptado o rechazado las tecnologías de seguimiento, normalmente en una cookie propia o en el almacenamiento del navegador. La plataforma puede configurarse para que no se almacene ningún dato no esencial hasta que el visitante haya dado su consentimiento. La huella de datos mucho mayor proviene de las etiquetas de terceros que carga Ensighten, ya que cada etiqueta de analítica o publicidad puede colocar sus propias cookies y recopilar sus propios datos personales. Por ello, el inventario de etiquetas se convierte en el elemento clave del cumplimiento, porque las cookies que recibe realmente un visitante dependen de que etiquetas se permite disparar. Los operadores deben cartografiar cada etiqueta gestionada y el almacenamiento que crea para que la política de cookies refleje la realidad.

Implicaciones del RGPD y la ePrivacy

Conforme al RGPD y a la Directiva ePrivacy, leer o escribir identificadores no esenciales exige consentimiento, y Ensighten es el punto de control que puede hacerlo lícito en la practica. La función estrictamente necesaria de aplicar el consentimiento y mantener un registro de auditoría puede a menudo basarse en el interés legítimo, pero las etiquetas de marketing y analítica que libera casi siempre requieren consentimiento. Normas nacionales como la TTDSG alemana y las directrices de la CNIL francesa refuerzan que el consentimiento debe obtenerse antes de que se disparen las etiquetas no esenciales. El operador del sitio es el responsable del tratamiento encargado de la configuración general, mientras que Cheq actúa como encargado de la plataforma. Una configuración correcta convierte a Ensighten de un riesgo de cumplimiento en una garantía de cumplimiento.

Requisitos de consentimiento e integración con la CMP

Ensighten puede actuar como capa de aplicación para una plataforma de gestión del consentimiento, garantizando que las opciones que elige un visitante se apliquen realmente en el navegador. Cada etiqueta gestionada debe asignarse a una categoría de finalidad para que solo se dispare cuando el visitante haya consentido esa categoría. Como la plataforma bloquea las etiquetas en el origen en lugar de confiar en el buen comportamiento de cada proveedor, ofrece una sólida garantía técnica de que no se produce seguimiento sin consentimiento. Los operadores deben comprobar que la retirada del consentimiento detiene de inmediato las etiquetas correspondientes y que el registro de consentimiento se actualiza. Las pruebas periódicas en distintos navegadores y páginas confirman que la aplicación funciona y que el registro de auditoría coincide con el comportamiento visible.

Transferencias internacionales de datos

Ensighten lo proporciona Cheq, un proveedor con sede en los Estados Unidos, por lo que los datos personales pueden tratarse en los Estados Unidos y en otros terceros países. Las transferencias fuera del EEE deben regirse por las Cláusulas Contractuales Tipo de la UE y, cuando el destinatario este certificado, por el Marco de Privacidad de Datos UE Estados Unidos, con una evaluación del impacto de la transferencia. Los operadores también deben considerar donde se alojan el script del contenedor y los posibles puntos de conexión del lado del servidor, y si hay opciones de tratamiento en la UE o el EEE. Cada etiqueta de terceros que carga Ensighten puede introducir sus propias transferencias ulteriores, por lo que el análisis de transferencias debe abarcar toda la pila de etiquetas. Estos mecanismos deben registrarse en el registro de actividades de tratamiento.

Pasos prácticos de cumplimiento

Comience por crear un inventario completo de las etiquetas que gestiona Ensighten y de las cookies que coloca cada una, y luego asigne cada etiqueta a una finalidad de consentimiento. Firme un contrato de encargo de tratamiento con Cheq, confirme las funciones de responsable y encargado y documente los mecanismos de transferencia para el tratamiento en los Estados Unidos. Configure la aplicación del consentimiento para que ninguna etiqueta no esencial se dispare antes de la aceptación, y compruebe que la retirada del consentimiento detiene las etiquetas y actualiza el registro. Actualice el aviso de privacidad y la política de cookies para reflejar las etiquetas gestionadas y el registro de auditoría, y manténgalos sincronizados a medida que cambian las etiquetas. Por ultimo, realice una evaluación de impacto relativa a la protección de datos dada la amplia influencia de la plataforma sobre el seguimiento de todo el sitio, y revise la configuración cada vez que se añadan nuevas etiquetas.