Fastbase

Que es Fastbase

Fastbase es un servicio de identificación de visitantes y analítica de prospectos de empresa a empresa operado desde los Estados Unidos. Funciona junto a Google Analytics, lee los datos de analítica y compara las direcciones IP de los visitantes con una amplia base de datos de empresas para revelar que organizaciones han visitado un sitio web.

Mas allá de los nombres de empresas, Fastbase puede mostrar datos de contacto de empleados como nombres, cargos, direcciones de correo y números de teléfono, convirtiendo el tráfico anónimo en oportunidades de venta. Para un publico europeo, este enriquecimiento convierte a Fastbase en una herramienta relativamente intrusiva que exige un cumplimiento cuidadoso.

Que datos y cookies recopila

Como Fastbase se apoya en Google Analytics, depende de las cookies de Google Analytics, normalmente llamadas _ga y _gid, que almacenan un identificador de cliente y rastrean el comportamiento entre páginas. Fastbase trata la dirección IP del visitante, las páginas vistas, la fuente de referencia y los datos de sesión, y puede instalar sus propios identificadores para alimentar el panel de analítica de prospectos.

La dirección IP y las señales de analítica se comparan después con registros de empresas y contactos. Esto crea datos personales sobre personas identificables de la organización visitante, incluso cuando los datos de analítica originales pretendian ser agregados.

Implicaciones del RGPD y la ePrivacy

Las cookies de analítica de las que depende Fastbase no son estrictamente necesarias, por lo que su almacenamiento requiere consentimiento previo según el artículo 5(3) de la Directiva ePrivacy. La elaboración de perfiles y el enriquecimiento posteriores son un tratamiento sustancial de datos personales según el RGPD y necesitan una base jurídica clara, información transparente a los visitantes y respeto de los derechos de los interesados.

Como el servicio identifica a personas y transfiere datos a los Estados Unidos, se sitúa en el extremo de mayor riesgo de la escala y atrae la atención estrecha de las autoridades de control europeas.

Requisitos de consentimiento

Debe obtenerse un consentimiento previo valido antes de que se carguen las etiquetas de Google Analytics y Fastbase y antes de instalar cualquier cookie. El consentimiento debe ser libre, específico, informado e inequívoco, presentado mediante un banner en el que rechazar sea tan fácil como aceptar, y debe cubrir tanto el seguimiento de analítica como la transferencia de datos a los Estados Unidos.

Transferencias internacionales de datos

Fastbase es un proveedor estadounidense y trata los datos allí, por lo que su uso implica una transferencia de datos personales fuera del Espacio Económico Europeo. El operador debe establecer un mecanismo de transferencia adecuado, como el Marco de Privacidad de Datos UE EE UU o cláusulas contractuales tipo con medidas complementarias, y documentar una evaluación de impacto de la transferencia.

Pasos prácticos de cumplimiento

Bloquee las etiquetas de Fastbase y Google Analytics hasta que se otorgue el consentimiento, realice una evaluación de impacto relativa a la protección de datos y firme un acuerdo de tratamiento con garantías de transferencia adecuadas. Divulgue con claridad la identificación y el enriquecimiento de empresas en su aviso de privacidad, atienda las solicitudes de acceso y oposición y revise periódicamente la licitud de la elaboración de perfiles.