¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
HubSpot Analytics es la capa de medición de tráfico y comportamiento integrada en el CRM y el Marketing Hub de HubSpot. Un fragmento de JavaScript instala cookies propias (__hstc, hubspotutk, __hssc) para medir el tráfico, las sesiones y las fuentes, y vincula las visitas con los contactos del CRM. Los datos se procesan en Estados Unidos y requieren consentimiento previo conforme al RGPD y la Directiva ePrivacy.
HubSpot Analytics es la capa de analítica de tráfico y comportamiento integrada en el CRM y el Marketing Hub de HubSpot. Un pequeño fragmento de JavaScript, conocido como código de seguimiento de HubSpot, se carga en cada página y registra páginas vistas, sesiones, fuentes de tráfico e interacciones con formularios. Estos datos alimentan los paneles de HubSpot, el historial de contactos y los informes de atribución de marketing, lo que permite relacionar la actividad anónima del sitio con los contactos conocidos del CRM.
El código de seguimiento instala cookies propias como __hstc, hubspotutk, __hssc y __hssrc. En conjunto almacenan un identificador de visitante, la fuente de tráfico original, el número de sesiones y el estado de la sesión. HubSpot también trata direcciones IP, información del navegador y del dispositivo, páginas visitadas y, en cuanto el visitante envía un formulario, datos directamente identificativos como el nombre y la dirección de correo electrónico, vinculados al historial de analítica.
Dado que estas cookies se leen y se escriben en el terminal del visitante con fines analíticos y no estrictamente necesarios, el artículo 5(3) de la Directiva ePrivacy exige consentimiento previo. La vinculación entre datos de comportamiento y contactos identificables convierte además el tratamiento en datos personales según el RGPD, por lo que se requieren una base jurídica, transparencia y un registro de actividades de tratamiento.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
HubSpot ofrece un banner de cookies nativo y una API de gestión del consentimiento, pero las cookies analíticas no deben cargarse antes de que el visitante haya aceptado activamente la categoría analítica o estadística. Las casillas premarcadas, el consentimiento implícito por seguir navegando y los muros de cookies no cumplen el estándar del RGPD. El consentimiento debe ser libre, específico, informado y granular, y tan fácil de retirar como de otorgar.
HubSpot procesa los datos en Estados Unidos, por lo que debe documentar la transferencia conforme al Data Privacy Framework y las cláusulas contractuales tipo, firmar el acuerdo de tratamiento de datos de HubSpot e indicar las cookies y sus duraciones en su política de cookies. En la práctica, condicione el código de seguimiento a su plataforma de gestión del consentimiento, active la integración del banner de HubSpot y revise la configuración de conservación para que los datos analíticos no se guarden más tiempo del necesario.
Websites using HubSpot Analytics must obtain user consent under GDPR regulations.
DPIA considerations
HubSpot Analytics asigna un identificador de visitante persistente (hubspotutk) y una cookie analítica principal (__hstc) con una duración de 6 meses, vincula la navegación anónima con contactos identificables del CRM en cuanto se envía un formulario y trata direcciones IP en infraestructura de Estados Unidos. Una EIPD debe evaluar el alcance de la elaboración de perfiles de comportamiento, la combinación de datos analíticos y de CRM, la transferencia internacional a Estados Unidos y los plazos de conservación, junto con medidas de mitigación como el control por consentimiento, la minimización de direcciones IP y la reducción de la conservación.
Sample consent text
Utilizamos HubSpot Analytics para medir cómo encuentran y utilizan nuestro sitio los visitantes y para relacionar esta actividad con nuestros registros de clientes. HubSpot instala cookies en su dispositivo para reconocer su navegador, contar sesiones e identificar la fuente de su visita. Estas cookies solo se cargan después de que acepte la categoría analítica, y los datos pueden tratarse en Estados Unidos. Puede retirar su consentimiento en cualquier momento desde la configuración de cookies.
Third-party domains contacted
js.hs-analytics.netjs.hs-scripts.comtrack.hubspot.comapi.hubspot.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| __hstc | analytics | 6 months | Main HubSpot analytics cookie. Stores the visitor token, the timestamp of the first visit, the previous visit, and the current visit, and is used to count sessions and identify the original traffic source. |
| hubspotutk | analytics | 6 months | Stores the visitor identity token used to deduplicate contacts and to link form submissions back to the visitor analytics history. |
| __hssc | analytics | 30 minutes | Tracks the current session and determines whether HubSpot should increment the session count and update the session timestamp. |
| __hssrc | analytics | Session | Used to determine whether the visitor has restarted their browser. If this cookie is absent, HubSpot treats the activity as a new session. |
HubSpot Analytics recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
HubSpot Analytics instala cookies propias como __hstc, hubspotutk, __hssc y __hssrc. Las cookies __hstc y hubspotutk duran unos 6 meses e identifican al visitante y la fuente de tráfico, mientras que __hssc y __hssrc registran la sesión actual y duran unos 30 minutos o hasta que se cierra el navegador.
Sí. Las cookies analíticas no son estrictamente necesarias, por lo que el artículo 5(3) de la Directiva ePrivacy y el RGPD exigen un consentimiento previo y de aceptación expresa antes de que se cargue el código de seguimiento. Cargar el seguimiento de HubSpot antes del consentimiento es una causa frecuente de reclamaciones ante las autoridades de control.
La instalación y lectura de las cookies se basa en el consentimiento conforme a la Directiva ePrivacy, y el posterior tratamiento de datos personales se basa en el consentimiento conforme al artículo 6(1)(a) del RGPD. El interés legítimo no suele estar disponible, ya que el consentimiento es obligatorio para instalar las cookies.
Sí. HubSpot, Inc. procesa los datos en infraestructura situada en Estados Unidos, aunque algunos planes ofrecen residencia de datos en la UE. Las transferencias se amparan en el Marco de Privacidad de Datos UE Estados Unidos y en las cláusulas contractuales tipo, que debe mencionar en su política de privacidad.
Una EIPD completa no siempre es obligatoria, pero se recomienda encarecidamente porque HubSpot combina analítica de comportamiento con contactos identificables del CRM y transfiere datos a otros países. Documente las finalidades, las categorías de datos, la conservación y las garantías, y vuelva a evaluarla si activa la elaboración de perfiles o la puntuación avanzada.
Cargue el código de seguimiento de HubSpot solo después de que el visitante acepte la categoría analítica en su plataforma de gestión del consentimiento, y utilice el banner o la API de consentimiento de HubSpot para mantener las cookies bloqueadas hasta entonces. Firme el acuerdo de tratamiento de datos, establezca una conservación razonable y documente las cookies en su política de cookies.
Soluciones de analítica respetuosas con la privacidad como Matomo, Plausible o Fathom mantienen los datos en la UE y pueden funcionar con cookies reducidas o sin ellas. No ofrecen la misma integración con el CRM, por lo que la elección adecuada depende de si necesita solo medición web o atribución combinada de marketing y ventas.
Enumere cada cookie de HubSpot, su finalidad y su duración, indique a HubSpot, Inc. como destinatario y revele la transferencia a Estados Unidos. Mantenga las entradas sincronizadas mediante un escaneo periódico de cookies para que las cookies de HubSpot nuevas o renombradas se reflejen con exactitud.