¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Grasp Technologies es una plataforma de gestión de datos de viaje y gastos utilizada por corporaciones, agencias de viajes corporativos y TMC para consolidar en una única fuente de verdad los datos fragmentados de reservas, tarjetas corporativas y ERP. La web de marketing de Grasp usa cookies analíticas. Para clientes europeos, Grasp procesa datos de viajeros en infraestructura estadounidense, lo que plantea cuestiones de consentimiento RGPD y de transferencias internacionales.
Grasp Technologies es una plataforma estadounidense de gestión de datos de viaje y gastos. Consolida datos de reservas, gastos y pagos procedentes de TMC, programas de tarjeta corporativa, herramientas de reserva online y ERP, y expone el conjunto unificado mediante cuadros de mando, informes programados y APIs. La web de marketing de Grasp utiliza, además, cookies analíticas estándar. Grandes corporaciones y TMC europeas implantan Grasp para tener una visión única del gasto de viaje.
En la web pública de Grasp, las cookies analíticas registran dirección IP, user agent, sistema operativo, navegador, resolución de pantalla y plugins. Dentro de la plataforma el alcance abarca PNR de viajero, itinerarios, números de billete, transacciones de tarjeta corporativa, identificadores de proveedor, códigos de proyecto y centros de coste. Los datos de viaje pueden ser sensibles porque revelan presencia, patrones de movimiento y, en ocasiones, contexto de salud (visados, evacuación médica).
Se aplican dos capas. Primero, las cookies analíticas del sitio de marketing requieren consentimiento previo conforme al artículo 5(3) de la ePrivacy y al artículo 22.2 de la LSSI. Segundo, los datos de viaje subidos a Grasp son tratados por Grasp como encargado del tratamiento por cuenta de responsables europeos al amparo del artículo 28 del RGPD. Un contrato de encargo firmado, una lista actualizada de subencargados y un calendario de conservación claro son obligatorios.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
El consentimiento solo se exige para las cookies analíticas del sitio público. Dentro de un despliegue corporativo, los datos de viaje de los empleados se tratan sobre la base del contrato de trabajo, el interés legítimo o el cumplimiento de obligaciones legales, no del consentimiento. Las personas trabajadoras deben recibir información transparente conforme a los artículos 13 y 14 del RGPD sobre el uso de Grasp, las categorías de datos, los plazos y los destinatarios.
La infraestructura por defecto de Grasp se aloja en Estados Unidos. Los clientes europeos deben apoyarse en las Cláusulas Contractuales Tipo, en el Marco UE EE.UU. de Privacidad de Datos cuando Grasp esté certificado y en medidas suplementarias: cifrado en tránsito y en reposo, controles de acceso granulares y seudonimización cuando sea posible. Tras Schrems II se espera una evaluación de impacto de la transferencia antes de operar.
Firme un contrato de encargo conforme con Grasp, con CCT y lista de subencargados. Ejecute una evaluación de impacto de la transferencia a EE.UU. Realice una EIPD que cubra la monitorización de viajes. Actualice el aviso de privacidad interno para empleados. Configure una plataforma de gestión del consentimiento que bloquee las analíticas de marketing de Grasp hasta obtener el consentimiento. Restrinja accesos al portal Grasp, active MFA y defina plazos claros de conservación.
Websites using Grasp must obtain user consent under GDPR regulations.
DPIA considerations
Por lo general procede una EIPD cuando Grasp trata datos de viaje de empleados europeos en infraestructura estadounidense, dado el seguimiento sistemático de movimientos, el volumen y la transferencia a un tercer país. Evalúe la proporcionalidad, la minimización, los plazos de conservación, los controles de acceso y la eficacia de medidas suplementarias como el cifrado y las CCT.
Sample consent text
Utilizamos Grasp Technologies para consolidar los datos de viaje y gastos. Los datos de reserva y de tarjeta corporativa se tratan en servidores de Grasp en Estados Unidos al amparo de las Cláusulas Contractuales Tipo. La web de Grasp también emplea cookies analíticas que solo activamos tras su consentimiento.
Third-party domains contacted
grasptech.comapp.grasptech.comwww.google-analytics.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _ga | persistent | 2 years | Google Analytics first party cookie used on the Grasp marketing website to distinguish unique visitors and measure traffic. Requires consent under article 5(3) ePrivacy. |
| _gid | persistent | 24 hours | Google Analytics short term cookie used on the Grasp marketing website to track session level activity. Requires consent. |
| grasp_session | session | session | Authentication session cookie set when a user logs into the Grasp travel and expense platform. Strictly necessary for authenticated access. |
Grasp recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
La web de marketing de Grasp instala cookies analíticas que registran dirección IP, user agent, sistema operativo, navegador, resolución de pantalla y plugins. Dentro de la plataforma Grasp, las sesiones se gestionan mediante cookies de autenticación estrictamente necesarias para el usuario autenticado. Las cookies de terceros dependen del despliegue concreto.
El consentimiento solo se exige para las cookies analíticas del sitio de marketing de Grasp, conforme al artículo 5(3) ePrivacy y al artículo 22.2 LSSI. En un despliegue corporativo, los datos de viaje se tratan sobre la base del contrato laboral o del interés legítimo, no del consentimiento. Las personas trabajadoras deben recibir información transparente.
Para las cookies analíticas la base es el consentimiento. Para el conjunto unificado de datos de viaje y gastos, el responsable (el cliente corporativo) suele apoyarse en la ejecución del contrato laboral conforme al artículo 6.1.b del RGPD, en el interés legítimo del artículo 6.1.f para control de costes y prevención de fraude, o en una obligación legal de carácter fiscal y contable.
Sí. Grasp Technologies es una empresa estadounidense y su infraestructura por defecto se ubica en Estados Unidos. Los datos de viajeros y gastos de los clientes, incluidos los relativos a personas viajeras residentes en la UE, se transfieren a servidores estadounidenses. Las transferencias deben apoyarse en las Cláusulas Contractuales Tipo, en el Marco UE EE.UU. si Grasp está certificado, y en medidas suplementarias.
Por lo general procede una EIPD porque Grasp trata datos de viaje de empleados a gran escala en infraestructura de un tercer país, con seguimiento sistemático de patrones de movilidad. La EIPD debe valorar necesidad, proporcionalidad, conservación, controles de acceso, cifrado y la eficacia de las CCT y de las medidas suplementarias.
Firme un contrato de encargo con CCT, documente Grasp en el registro de actividades de tratamiento, ejecute una evaluación de impacto de la transferencia, complete una EIPD, restrinja el acceso mediante SSO y MFA, defina plazos de conservación alineados con las obligaciones fiscales y de auditoría, informe a las personas trabajadoras y actualice el aviso de privacidad. Canalice las analíticas de la web pública de Grasp a través de una plataforma de gestión del consentimiento.
Entre las alternativas orientadas a la UE se encuentran SAP Concur con alojamiento europeo, Mobilexpense, Cytric Travel by Amadeus, Egencia y Notilus. Para análisis puros sobre datos de viaje, los almacenes de datos internos sobre Looker, Power BI o Tableau alojados en la UE pueden replicar la capa de reporting manteniendo los datos dentro del EEE.
Añada una entrada específica para las cookies analíticas de marketing de Grasp en la política de cookies pública, con proveedor, finalidad, duración y categoría de consentimiento. Documente el despliegue interno de Grasp en el aviso de privacidad para empleados en lugar de en la política de cookies pública. Revise la política cada vez que Grasp actualice sus subencargados o cambie de regiones de alojamiento.