Hotjar Incoming Feedback
Hotjar Incoming Feedback es un widget incrustado de smileys o emojis que permite a los visitantes valorar páginas y dejar comentarios libres. Comparte los identificadores de Hotjar con el resto de la suite, por lo que es un rastreador no esencial sometido al consentimiento previo en la UE.
¿Qué hace Hotjar Incoming Feedback?
Que es Hotjar Incoming Feedback
Hotjar Incoming Feedback es el widget siempre activo de la suite Hotjar Insights, integrada en el grupo Contentsquare. Permite al visitante valorar la página con una escala de smileys o emojis, dejar un comentario, adjuntar una captura opcional y compartir un correo. El script JavaScript se carga desde los dominios de Hotjar y la respuesta queda en su workspace. Aunque se vende como una herramienta ligera, comparte el identificador Hotjar con Heatmaps, Recordings y Surveys cuando están activos, lo que vincula el feedback a un perfil de visitante.
Cookies e identificadores
Al inicializarse, el widget instala varias cookies de primera parte, entre ellas _hjSessionUser_* (un anyo), _hjSession_* (30 minutos), _hjFirstSeen, _hjIncludedInSessionSample_* y _hjAbsoluteSessionInProgress. Estos identificadores, junto con el agente de usuario, la dirección IP y la URL, se envían a in.hotjar.com y static.hotjar.com. Aunque el visitante no abra el widget, el script suele ejecutarse en cada carga, lo que activa las obligaciones del RGPD y de la LSSI.
Implicaciones de RGPD y ePrivacy
El identificador Hotjar es un dato personal porque distingue a un dispositivo a lo largo de las sesiones, y el correo opcional o el texto libre suelen serlo también. El artículo 5(3) de la Directiva ePrivacy y el artículo 22 de la LSSI exigen consentimiento previo, y el artículo 6(1)(a) RGPD es la base legal apropiada. La AEPD y otras autoridades europeas no aceptan el interés legítimo para herramientas con identificadores entre sitios y comentarios libres.
Consentimiento y configuración en la UE
En el EEE y en Reino Unido debe bloquear el script de Hotjar hasta obtener el consentimiento. Asocie el widget al propósito de medición o feedback en su CMP, oculte campos sensibles con la clase de supresión, anonimice la IP y desactive los atributos de usuario que transportan identificadores de CRM. Ofrezca una retirada del consentimiento que elimine las cookies de inmediato y no cruce las respuestas con perfiles autenticados sin un consentimiento adicional.
Transferencias internacionales y Schrems II
Hotjar procesa el tráfico europeo en Dublín, pero Contentsquare y sus subencargados pueden acceder desde Estados Unidos y otros países. Compruebe en su registro que existen Cláusulas Contractuales Tipo, que el receptor estadounidense esta certificado en el Marco de Privacidad de Datos UE EE UU cuando proceda y que se ha realizado una evaluación de impacto de la transferencia. Documente medidas adicionales como la pseudonimizacion de identificadores.
Pasos prácticos de cumplimiento
Liste _hjSessionUser_*, _hjSession_*, _hjFirstSeen y los demás identificadores en su política de cookies con su finalidad y duración, mencione a Hotjar y Contentsquare como destinatarios y configure la conservación del workspace (365 días por defecto). Forme a los equipos de producto en el uso de la clase de supresión, verifique con las herramientas del navegador que el script no se carga antes del consentimiento y vuelva a solicitarlo si cambian los subencargados o la duración.
Hotjar Incoming Feedback y el RGPD
Hotjar Incoming Feedback está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Article 6(1)(a) GDPR consent, combined with ePrivacy Directive Article 5(3) which requires prior opt in for non essential cookies and similar identifiers used by the widget. Legitimate interest is generally not appropriate because of cross site identification.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive 2002/58/EC and national transpositions, EU US Data Privacy Framework where relevant, UK GDPR and PECR for UK visitors.
Evaluación de impacto (EIPD)
Se recomienda una EIPD cuando Incoming Feedback se combina con Heatmaps, Recordings o Surveys, ya que el identificador Hotjar compartido permite el perfilado del comportamiento. Documente el flujo hacia Contentsquare y subencargados estadounidenses, la conservación de respuestas y capturas, la base de transferencia y las medidas adicionales. Tenga en cuenta las recomendaciones de la AEPD sobre cookies y las directrices del CEPD.
Texto de ejemplo para su banner
Utilizamos Hotjar Incoming Feedback para recoger valoraciones y comentarios opcionales sobre esta página. Con su consentimiento, Hotjar instala cookies e identificadores que pueden transferirse a Estados Unidos. Puede aceptar, rechazar o cambiar su decisión en cualquier momento en las preferencias de cookies.
Lo que Hotjar Incoming Feedback instala y contacta
- Método de seguimiento
- Client side JavaScript widget loaded from static.hotjar.com that injects a feedback button (smiley/emoji rating) on the page. Drops first party cookies (_hjSessionUser_*, _hjSession_*, _hjFirstSeen, _hjIncludedInSessionSample) and posts feedback events plus optional screenshots and visitor metadata to in.hotjar.com. No video session replay in this widget, but the same Hotjar identifier is shared across other Hotjar tools when present.
- Ubicación de los servidores
- Ireland (AWS Dublin) for EU traffic, with Contentsquare (parent company) headquartered in France and US infrastructure for support and analytics.
- Transferencia de datos fuera de la UE
- Visitor identifiers, feedback content and optional screenshots may be processed by Contentsquare group entities and sub processors in the United States and other non EEA countries. Hotjar relies on Standard Contractual Clauses and supplementary measures, with the EU US Data Privacy Framework available for US recipients that are certified.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| _hjSessionUser_* | first_party | 1 year | Persistent Hotjar user identifier shared across the Hotjar suite, used to recognise the visitor between sessions and to associate feedback with a device. |
| _hjSession_* | first_party | 30 minutes | Short lived Hotjar session identifier used to group feedback events within a single browsing session. |
| _hjFirstSeen | first_party | Session | Marks the first session of a visitor on the site so the widget can distinguish new users from returning ones. |
| _hjIncludedInSessionSample_* | first_party | 2 minutes | Indicates whether the visitor is included in the daily session quota for the workspace, used by the widget to throttle data collection. |
| _hjAbsoluteSessionInProgress | first_party | 30 minutes | Tracks whether the unique page view session is in progress, used by Hotjar internal counters. |
Dominios de terceros contactados (5)
static.hotjar.comscript.hotjar.comin.hotjar.comvars.hotjar.cominsights.hotjar.com
Preguntas frecuentes sobre Hotjar Incoming Feedback
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Instala Hotjar Incoming Feedback cookies?
Si. El widget comparte el conjunto estándar de Hotjar: _hjSessionUser_* de un anyo, _hjSession_* de 30 minutos, _hjFirstSeen, _hjIncludedInSessionSample_* y _hjAbsoluteSessionInProgress. Son de primera parte, pero la información se transmite a los servidores de Hotjar.
¿Es obligatorio el consentimiento en la UE?
Si. El script escribe identificadores en el dispositivo y los transmite a un tercero, por lo que aplican el artículo 5(3) de ePrivacy, el artículo 22 LSSI y el 6(1)(a) RGPD. El widget debe permanecer bloqueado hasta que el visitante acepte la categoría correspondiente.
¿Puedo apoyarme en el interés legítimo?
No. La AEPD y el CEPD consideran que el interés legítimo no es suficiente para herramientas con identificadores entre sitios y respuestas libres. La base correcta es el consentimiento del artículo 6(1)(a) RGPD.
¿Se transfieren los datos fuera del EEE?
El tráfico UE se aloja en Dublín, pero Contentsquare y sus subencargados pueden acceder desde Estados Unidos y otros países. Las Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos son los principales instrumentos, complementados con pseudonimización y control de acceso.
¿Cuándo es necesaria una EIPD?
Una EIPD se aconseja si Incoming Feedback se combina con Recordings o Heatmaps, si se recoge feedback en recorridos sensibles como salud o finanzas o si las capturas pueden contener datos personales. Documente finalidades, volumen, conservación y la evaluación de transferencia.
¿Cómo integro el widget de forma conforme?
Bloquee el tag por categoría en el gestor de etiquetas, condiciónelo al consentimiento, anyada la clase de supresión en los campos sensibles, anonimice la IP, reduzca la conservación y desactive los atributos de usuario no esenciales.
¿Qué alternativas evitan transferencias a EE UU?
Herramientas europeas como Mopinion, Survicate UE, Userback UE o scripts autoalojados reducen o evitan las transferencias. Un formulario estático ligado a su analítica existente también puede bastar para una valoración sencilla con smileys.
¿Cómo mencionar Hotjar en la política de cookies?
Listelo en la categoría de medición o feedback, mencione a Contentsquare y Hotjar, describa las cookies y su duración, indique Estados Unidos como país destinatario posible y enlace a la política de privacidad de Hotjar.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.