¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Heyflow es un creador no code de embudos interactivos y formularios de captación de clientes potenciales que incrusta flujos en tu sitio y puede instalar cookies analíticas y cargar rastreadores de terceros.
Heyflow es una plataforma no code de Alemania para crear embudos interactivos, cuestionarios y formularios de captación que incrustas en tu sitio web. Los visitantes avanzan por flujos de varios pasos que recogen datos de contacto, preferencias y respuestas de cualificación. Como el flujo está incrustado y a menudo conectado a herramientas de marketing, se sitúa en el punto exacto donde se recogen los datos personales y puede cargar scripts adicionales.
Un formulario de Heyflow recoge todo lo que solicites, como nombre, correo electrónico, número de teléfono y respuestas de texto libre, junto con metadatos técnicos como la dirección IP y la información del dispositivo. El flujo incrustado puede instalar cookies funcionales para recordar el progreso y, según tu configuración, cookies analíticas o de marketing y rastreadores de terceros. Muchas implementaciones también reenvían las respuestas a un CRM, una herramienta de correo o un píxel publicitario.
Recoger datos de formulario te convierte en responsable del tratamiento según el RGPD, por lo que necesitas una base jurídica, información clara y un medio para atender los derechos de las personas. La directiva ePrivacy y la TDDDG alemana exigen consentimiento previo antes de instalar cualquier cookie o rastreador no esencial a través del flujo. Los datos que solicites deben ser proporcionados a la finalidad declarada y ninguna opción de marketing debe estar marcada de antemano.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
La entrega del formulario funcional puede basarse en el interés legítimo o en el contexto contractual de la consulta, pero cualquier etiqueta analítica, publicitaria o de personalización cargada por el flujo necesita un consentimiento previo libre, específico, informado e inequívoco. Haz que esos scripts pasen por tu plataforma de gestión del consentimiento para que solo se activen tras la aceptación del visitante. Cuando reutilices los datos de contacto con fines de marketing, recoge un consentimiento independiente y claramente redactado.
Heyflow aloja su servicio principal en Alemania, lo que mantiene el tratamiento base dentro de la Unión Europea y reduce el riesgo de transferencia. La exposición suele provenir de las herramientas conectadas, como plataformas analíticas o publicitarias estadounidenses que reciben los datos de los leads. Para cada integración, confirma la ubicación del destinatario, apóyate en las cláusulas contractuales tipo o en el marco de protección de datos UE Estados Unidos y deja constancia de la garantía en tu documentación.
Firma un acuerdo de tratamiento de datos con Heyflow y cartografía cada integración que reciba datos del formulario. Condiciona todas las cookies y rastreadores no esenciales a tu banner de consentimiento y comprueba que permanecen bloqueados antes de la aceptación. Minimiza los campos que solicitas, fija plazos de conservación, añade un aviso de privacidad claro y una casilla de consentimiento al flujo y conserva internamente el registro de la base jurídica de cada finalidad.
Websites using Heyflow must obtain user consent under GDPR regulations.
DPIA considerations
Una evaluación de impacto relativa a la protección de datos no suele ser obligatoria para un formulario de contacto sencillo, pero resulta recomendable cuando los flujos recogen datos sensibles, puntúan o perfilan a los clientes potenciales o alimentan plataformas publicitarias. Evalúa el volumen y la sensibilidad de los campos, el mecanismo de consentimiento para las cookies no esenciales, las integraciones de terceros que reciben los datos y las transferencias resultantes a terceros países. Documenta la base jurídica de cada campo, las decisiones de minimización y los plazos de conservación, y revisa la configuración cada vez que se añada una integración o una etiqueta.
Sample consent text
Esta página utiliza un formulario interactivo de Heyflow. Instalamos cookies analíticas y de marketing no esenciales y compartimos tus respuestas con las herramientas conectadas solo después de tu aceptación. Puedes aceptar, rechazar o ajustar tus preferencias y retirar el consentimiento en cualquier momento.
Third-party domains contacted
heyflow.comheyflow.appcdn.heyflow.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| hf_session | Functional | Session | Maintains the visitor progress and state within a multi step Heyflow flow so answers are not lost between steps. |
| _hf_visitor | Analytics | 12 months | Recognises returning visitors and measures flow performance and completion rates. Set only after consent. |
| _hf_mkt | Marketing | 12 months | Supports advertising and remarketing where the flow integrates an advertising pixel. Set only after consent. |
Heyflow recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Un flujo de Heyflow incrustado instala una cookie funcional para recordar el progreso entre pasos, lo cual es estrictamente necesario. Según tu configuración, también puede colocar cookies analíticas que miden las tasas de finalización y cookies de marketing vinculadas a píxeles publicitarios. Las cookies no esenciales solo deben cargarse tras el consentimiento del visitante.
Puedes entregar el formulario funcional sin consentimiento previo, pero necesitas consentimiento antes de que se active cualquier cookie o rastreador analítico o de marketing a través del flujo. También necesitas una base jurídica clara para tratar las respuestas. Reutilizar los datos de contacto con fines de marketing exige un consentimiento independiente y explícito.
Las cookies y rastreadores no esenciales se basan en el consentimiento según el artículo 6(1)(a) del RGPD. El tratamiento del formulario puede apoyarse en el consentimiento, en el contexto contractual de una consulta o en el interés legítimo según el artículo 6(1)(f), según la finalidad. Documenta la base elegida para cada campo y finalidad.
Heyflow aloja su servicio principal en Alemania, por lo que el tratamiento base permanece en la Unión Europea. Las transferencias suelen surgir de las herramientas conectadas, como plataformas analíticas o publicitarias estadounidenses que reciben los datos de los leads. Cubre esas transferencias con cláusulas contractuales tipo o el marco de protección de datos UE Estados Unidos.
Un embudo de contacto sencillo rara vez requiere una evaluación de impacto, pero resulta recomendable cuando los flujos recogen datos sensibles, perfilan o puntúan a los leads o alimentan plataformas publicitarias. Evalúa la sensibilidad de los campos, el mecanismo de consentimiento y las transferencias a terceros países y documenta tu conclusión.
Firma un acuerdo de tratamiento de datos, cartografía cada integración que reciba datos del formulario y haz que todos los scripts no esenciales pasen por tu banner de consentimiento. Minimiza los campos que solicitas, fija plazos de conservación y añade un aviso de privacidad claro y una casilla de consentimiento. Comprueba que los rastreadores permanecen bloqueados antes de la aceptación.
Entre las alternativas se incluyen otros creadores de embudos y formularios como Typeform, Tally, Jotform y los formularios nativos de los CMS. Al comparar opciones, valora la región de alojamiento, el comportamiento por defecto de las cookies, la gestión del consentimiento y las condiciones de tratamiento, no solo las funciones.
Enumera las cookies funcionales, analíticas y de marketing que el flujo puede instalar, con su finalidad y duración, y nombra las herramientas de terceros que reciben los datos. Explica la base jurídica y cómo pueden los visitantes retirar el consentimiento, y revisa la entrada cada vez que añadas o cambies una integración.