Flurry Analytics

Qué es Flurry Analytics

Flurry Analytics es una plataforma gratuita de analítica de aplicaciones móviles propiedad de Yahoo, una empresa con sede en Estados Unidos. Ayuda a los editores a medir sesiones, pantallas vistas, eventos personalizados, retención y segmentos de audiencia en iOS y Android. Como es gratuita, su modelo de negocio está estrechamente ligado a la publicidad y a la monetización de audiencias en los servicios de Yahoo. Para los editores europeos, esta doble naturaleza, analítica y publicidad, es la cuestión de cumplimiento central que conviene entender antes de adoptarla.

Datos e identificadores recogidos

En móvil, Flurry se apoya en los identificadores publicitarios del dispositivo, como el IDFA de Apple y el identificador publicitario de Google, junto con datos de eventos y sesiones que describen el comportamiento dentro de la aplicación. En los servicios web de Yahoo también puede leer cookies publicitarias que contribuyen a la elaboración de perfiles. La combinación de un identificador persistente con eventos de comportamiento detallados permite seguir cada dispositivo a lo largo del tiempo y vincularlo a las audiencias más amplias de Yahoo. Por eso este tratamiento es mucho más intrusivo que un simple contador de visitas.

Implicaciones del RGPD y ePrivacy

Los identificadores y las cookies publicitarias son datos personales y están sujetos al artículo 5(3) de la directiva ePrivacy, que exige un consentimiento informado antes de almacenar o leer información en el dispositivo del usuario. El RGPD rige después el tratamiento posterior, y la finalidad publicitaria implica que el interés legítimo no es una base segura en este caso. Los editores deben informar con claridad sobre Yahoo como destinatario y sobre el uso publicitario. La falta de un consentimiento válido antes de activar el SDK es una laguna de cumplimiento frecuente y de alto riesgo.

Consentimiento y configuración

El consentimiento válido debe ser libre, específico, informado e inequívoco, y debe recogerse antes de leer cualquier identificador. En la práctica esto significa integrar Flurry detrás de una plataforma de gestión del consentimiento e inicializar el SDK solo cuando el usuario haya aceptado. En los dispositivos de Apple también debe respetarse el aviso de App Tracking Transparency antes de usar el IDFA. El consentimiento debe ser tan fácil de retirar como de otorgar, y la retirada debe detener el SDK e impedir cualquier recogida posterior.

Transferencias internacionales

Los datos de Flurry fluyen hacia la infraestructura de Yahoo en Estados Unidos, por lo que se requiere un mecanismo de transferencia válido. Yahoo se apoya en el Marco de Privacidad de Datos UE EE. UU. y, de forma complementaria, en las cláusulas contractuales tipo de la UE. Como los datos pueden alimentar la publicidad, conviene realizar una evaluación de impacto de la transferencia y considerar medidas complementarias en lugar de suponer que el marco basta por sí solo. Documente los destinatarios, los plazos de conservación y las garantías en su registro de actividades de tratamiento.

Pasos prácticos de cumplimiento

Bloquee el SDK de Flurry hasta que se registre el consentimiento y conéctelo a su plataforma de gestión del consentimiento para que la negativa se respete de inmediato. Realice una evaluación de impacto relativa a la protección de datos, dada la financiación por publicidad y las transferencias a Estados Unidos, y manténgala actualizada. Actualice su política de privacidad para nombrar a Yahoo y explicar el uso publicitario, los identificadores y las transferencias. Por último, valore si una herramienta de analítica respetuosa con la privacidad cubriría sus necesidades de medición con un riesgo mucho menor.