Inspectlet
Inspectlet es una herramienta de grabación de sesiones y mapas de calor que reproduce cómo los visitantes se mueven, hacen clic, se desplazan y escriben en un sitio, y dónde lo abandonan. Sirve para detectar problemas de usabilidad y depurar errores. Su script graba las interacciones e instala cookies de sesión, por lo que requiere consentimiento previo y conviene ocultar los campos con datos personales.
¿Qué hace Inspectlet?
Inspectlet es un servicio estadounidense de grabación de sesiones y mapas de calor operado por Spectrum Group Holdings LLC. Registra sesiones detalladas: movimientos del ratón, clics, desplazamiento, pulsaciones de teclado e interacciones con formularios, y presenta los datos como reproducciones de vídeo, mapas de calor, mapas de scroll y embudos de conversión.
Qué hace Inspectlet
Inspectlet carga un script JavaScript que captura el DOM y las interacciones del usuario casi en tiempo real, las envía a la plataforma Inspectlet y las reproduce en una interfaz tipo vídeo. También genera mapas de calor, embudos de conversión y un analizador de pruebas A/B. Las grabaciones se pueden filtrar por URL, referente, país, dispositivo, evento personalizado o identificador de usuario enviado mediante la API JavaScript.
Datos y cookies recopilados
Inspectlet establece las cookies de origen __insp_uid, __insp_sid, __insp_targetref y similares (un año). Recopila dirección IP, user agent, versión del navegador, tamaño de pantalla, URL de la página, referente, cada evento de ratón y teclado, cada cambio en los campos y una instantánea serializada del DOM. Sin enmascarado explícito, puede registrar lo que se escribe en formularios: nombres, correos electrónicos, campos de texto libre. Los números de tarjeta y los campos de contraseña se enmascaran por defecto.
Implicaciones RGPD y ePrivacy
El session replay está catalogado como rastreador de alto riesgo por la CNIL francesa y por el CEPD. El artículo 22.2 LSSI CE y el artículo 5.3 de la Directiva ePrivacy exigen consentimiento previo antes de que Inspectlet coloque cookies o lea el DOM. La única base jurídica realista para el tratamiento es el consentimiento explícito. Las directrices CEPD 03/2022 sobre patrones oscuros prohíben cualquier aceptación pre seleccionada.
Transferencias a Estados Unidos
Todas las grabaciones se transfieren y almacenan en Estados Unidos en AWS (us east 1, Virginia). La transferencia requiere una garantía conforme al Capítulo V del RGPD: cláusulas contractuales tipo con medidas técnicas y contractuales complementarias, o acogerse al EU US Data Privacy Framework si Inspectlet está certificado. En cualquier caso debe documentarse una Evaluación de Impacto de la Transferencia.
Pasos prácticos de cumplimiento
Bloquee Inspectlet detrás de la categoría marketing o estadísticas de su CMP. Enmascare cualquier campo que pueda contener datos personales mediante el atributo data inspectlet sensitive o las reglas de enmascarado del panel. Desactive la captura de pulsaciones de teclado salvo necesidad estricta. Firme el contrato de encargo de tratamiento con Inspectlet. Documente Inspectlet en el registro de actividades y en la política de privacidad con la transferencia a EE. UU. y el plazo de conservación. Realice una EIPD antes del lanzamiento.
Inspectlet y el RGPD
Inspectlet está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive). Session replay tracks identifying behaviour, may capture form data and constitutes monitoring of natural persons in the meaning of Art. 35(3)(c) GDPR, so prior explicit consent is required.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive, TDDDG, LSSI CE, CCPA/CPRA, EU US Data Privacy Framework, EDPB Guidelines 03/2022 on dark patterns
Evaluación de impacto (EIPD)
Una evaluación de impacto relativa a la protección de datos es obligatoria para Inspectlet, pues el session replay constituye un seguimiento sistemático de personas físicas según el artículo 35.3.c del RGPD. La EIPD debe abordar el alcance de las grabaciones, la estrategia de enmascarado de campos sensibles, la base jurídica (consentimiento), la transferencia a EE. UU. y el plazo de conservación.
Texto de ejemplo para su banner
Este sitio utiliza Inspectlet para grabar sesiones anonimizadas con el fin de mejorar la usabilidad. Inspectlet puede recopilar movimientos de ratón, clics, desplazamiento e interacciones con formularios, y transferir esa información a servidores en Estados Unidos. Con su consentimiento, Inspectlet coloca la cookie __insp_uid e identificadores similares.
Lo que Inspectlet instala y contacta
- Método de seguimiento
- JavaScript snippet that records full session replays (mouse movements, clicks, scrolling, keystrokes, form input) and aggregates them into heatmaps. Recordings are streamed to Inspectlet servers and replayed in the Inspectlet dashboard.
- Ubicación de los servidores
- Inspectlet (Spectrum Group Holdings LLC), United States. Recordings and event data are stored in Amazon Web Services data centres in the United States (us east 1, Virginia).
- Transferencia de datos fuera de la UE
- All session recording data, including potentially personal data captured from forms, is transferred to and stored in the United States. Transfers require Standard Contractual Clauses, supplementary measures and a Transfer Impact Assessment, or reliance on the EU US Data Privacy Framework if Inspectlet is certified.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| __insp_uid | first_party | 1 year | Unique visitor identifier used to link recordings to the same person across sessions. |
| __insp_sid | first_party | Session | Session identifier that groups the events of a single browsing session. |
| __insp_targetref | first_party | Session | Stores the referring URL that brought the visitor to the site. |
| __insp_norec_sess | first_party | Session | Flag that disables recording for the current session when the script is paused. |
| __insp_slim | first_party | Session | Timestamp of the last activity used to compute the session duration. |
Dominios de terceros contactados (3)
inspectlet.comcdn.inspectlet.comhn.inspectlet.com
Preguntas frecuentes sobre Inspectlet
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies establece Inspectlet?
Inspectlet escribe cookies de origen en su propio dominio, entre ellas __insp_uid (identificador del visitante, un año), __insp_sid (sesión), __insp_targetref (referente), __insp_norec_sess (estado de grabación) y algunos indicadores internos. Ninguna es estrictamente necesaria y todas requieren consentimiento previo según el artículo 22.2 LSSI CE y el artículo 5.3 ePrivacy.
¿Es necesario el consentimiento para Inspectlet?
Sí. Inspectlet captura datos de comportamiento y puede grabar datos personales escritos en formularios, por lo que requiere un consentimiento explícito, previo, granular y libre según el artículo 6.1.a del RGPD y el artículo 5.3 ePrivacy. El script debe permanecer bloqueado hasta que el visitante acepte la categoría estadísticas o marketing.
¿Cuál es la base jurídica del tratamiento?
La única base jurídica realista es el consentimiento (artículo 6.1.a del RGPD). El interés legítimo no es adecuado porque la grabación es intrusiva, puede capturar información sensible y el visitante no puede preverla razonablemente. La AEPD, la CNIL y el CEPD han confirmado repetidamente que las herramientas de session replay exigen consentimiento.
¿Se transfieren datos a Estados Unidos?
Sí. Todas las grabaciones de sesión, mapas de calor y registros de eventos se almacenan en Estados Unidos en infraestructura AWS. La transferencia debe basarse en cláusulas contractuales tipo con medidas complementarias o en el EU US Data Privacy Framework si Inspectlet está autocertificado. Una EIT (TIA) es obligatoria.
¿Necesito una EIPD para Inspectlet?
Sí. El session replay constituye una supervisión sistemática de personas físicas en el sentido del artículo 35.3.c del RGPD y figura en la lista de la AEPD de tratamientos que exigen EIPD. La evaluación debe cubrir alcance de grabación, enmascarado, conservación, transferencia a EE. UU., base jurídica y derechos de los interesados.
¿Cómo se implementa correctamente Inspectlet?
Bloquee el script hasta obtener el consentimiento. Añada el atributo data inspectlet sensitive a cada campo que pueda recopilar datos personales. Desactive por defecto la captura de pulsaciones de teclado. Reduzca el plazo de conservación al mínimo necesario. Firme el contrato de encargo con Inspectlet. Actualice su política de privacidad con la grabación, la transferencia a EE. UU. y los derechos de los interesados.
¿Qué alternativas a Inspectlet existen?
Alternativas europeas: Contentsquare (Francia), Mouseflow (Dinamarca), Smartlook (República Checa). Alternativas estadounidenses: Hotjar (ahora Contentsquare), FullStory, LogRocket, Microsoft Clarity. Opciones autoalojadas open source: OpenReplay y PostHog session replay.
¿Cómo se actualiza la política de cookies cuando cambia Inspectlet?
Cuando modifique las reglas de enmascarado, el plazo de conservación o el alcance de las grabaciones, actualice la entrada de Inspectlet en su tabla de cookies y política de privacidad, registre el cambio en el registro de actividades de tratamiento y considere invalidar los consentimientos previos aumentando la versión del banner.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.