¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Inspectlet es una herramienta estadounidense de session replay y mapas de calor que graba las interacciones de los visitantes: movimientos de ratón, clics, desplazamiento, pulsaciones de teclas y entradas en formularios. Al capturar datos de comportamiento detallados y poder registrar información personal escrita en formularios, requiere un consentimiento previo explícito según el RGPD y la Directiva ePrivacy.
Inspectlet es un servicio estadounidense de grabación de sesiones y mapas de calor operado por Spectrum Group Holdings LLC. Registra sesiones detalladas: movimientos del ratón, clics, desplazamiento, pulsaciones de teclado e interacciones con formularios, y presenta los datos como reproducciones de vídeo, mapas de calor, mapas de scroll y embudos de conversión.
Inspectlet carga un script JavaScript que captura el DOM y las interacciones del usuario casi en tiempo real, las envía a la plataforma Inspectlet y las reproduce en una interfaz tipo vídeo. También genera mapas de calor, embudos de conversión y un analizador de pruebas A/B. Las grabaciones se pueden filtrar por URL, referente, país, dispositivo, evento personalizado o identificador de usuario enviado mediante la API JavaScript.
Inspectlet establece las cookies de origen __insp_uid, __insp_sid, __insp_targetref y similares (un año). Recopila dirección IP, user agent, versión del navegador, tamaño de pantalla, URL de la página, referente, cada evento de ratón y teclado, cada cambio en los campos y una instantánea serializada del DOM. Sin enmascarado explícito, puede registrar lo que se escribe en formularios: nombres, correos electrónicos, campos de texto libre. Los números de tarjeta y los campos de contraseña se enmascaran por defecto.
El session replay está catalogado como rastreador de alto riesgo por la CNIL francesa y por el CEPD. El artículo 22.2 LSSI CE y el artículo 5.3 de la Directiva ePrivacy exigen consentimiento previo antes de que Inspectlet coloque cookies o lea el DOM. La única base jurídica realista para el tratamiento es el consentimiento explícito. Las directrices CEPD 03/2022 sobre patrones oscuros prohíben cualquier aceptación pre seleccionada.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Todas las grabaciones se transfieren y almacenan en Estados Unidos en AWS (us east 1, Virginia). La transferencia requiere una garantía conforme al Capítulo V del RGPD: cláusulas contractuales tipo con medidas técnicas y contractuales complementarias, o acogerse al EU US Data Privacy Framework si Inspectlet está certificado. En cualquier caso debe documentarse una Evaluación de Impacto de la Transferencia.
Bloquee Inspectlet detrás de la categoría marketing o estadísticas de su CMP. Enmascare cualquier campo que pueda contener datos personales mediante el atributo data inspectlet sensitive o las reglas de enmascarado del panel. Desactive la captura de pulsaciones de teclado salvo necesidad estricta. Firme el contrato de encargo de tratamiento con Inspectlet. Documente Inspectlet en el registro de actividades y en la política de privacidad con la transferencia a EE. UU. y el plazo de conservación. Realice una EIPD antes del lanzamiento.
Websites using Inspectlet must obtain user consent under GDPR regulations.
DPIA considerations
Una evaluación de impacto relativa a la protección de datos es obligatoria para Inspectlet, pues el session replay constituye un seguimiento sistemático de personas físicas según el artículo 35.3.c del RGPD. La EIPD debe abordar el alcance de las grabaciones, la estrategia de enmascarado de campos sensibles, la base jurídica (consentimiento), la transferencia a EE. UU. y el plazo de conservación.
Sample consent text
Este sitio utiliza Inspectlet para grabar sesiones anonimizadas con el fin de mejorar la usabilidad. Inspectlet puede recopilar movimientos de ratón, clics, desplazamiento e interacciones con formularios, y transferir esa información a servidores en Estados Unidos. Con su consentimiento, Inspectlet coloca la cookie __insp_uid e identificadores similares.
Third-party domains contacted
inspectlet.comcdn.inspectlet.comhn.inspectlet.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| __insp_uid | first_party | 1 year | Unique visitor identifier used to link recordings to the same person across sessions. |
| __insp_sid | first_party | Session | Session identifier that groups the events of a single browsing session. |
| __insp_targetref | first_party | Session | Stores the referring URL that brought the visitor to the site. |
| __insp_norec_sess | first_party | Session | Flag that disables recording for the current session when the script is paused. |
| __insp_slim | first_party | Session | Timestamp of the last activity used to compute the session duration. |
Inspectlet recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Inspectlet escribe cookies de origen en su propio dominio, entre ellas __insp_uid (identificador del visitante, un año), __insp_sid (sesión), __insp_targetref (referente), __insp_norec_sess (estado de grabación) y algunos indicadores internos. Ninguna es estrictamente necesaria y todas requieren consentimiento previo según el artículo 22.2 LSSI CE y el artículo 5.3 ePrivacy.
Sí. Inspectlet captura datos de comportamiento y puede grabar datos personales escritos en formularios, por lo que requiere un consentimiento explícito, previo, granular y libre según el artículo 6.1.a del RGPD y el artículo 5.3 ePrivacy. El script debe permanecer bloqueado hasta que el visitante acepte la categoría estadísticas o marketing.
La única base jurídica realista es el consentimiento (artículo 6.1.a del RGPD). El interés legítimo no es adecuado porque la grabación es intrusiva, puede capturar información sensible y el visitante no puede preverla razonablemente. La AEPD, la CNIL y el CEPD han confirmado repetidamente que las herramientas de session replay exigen consentimiento.
Sí. Todas las grabaciones de sesión, mapas de calor y registros de eventos se almacenan en Estados Unidos en infraestructura AWS. La transferencia debe basarse en cláusulas contractuales tipo con medidas complementarias o en el EU US Data Privacy Framework si Inspectlet está autocertificado. Una EIT (TIA) es obligatoria.
Sí. El session replay constituye una supervisión sistemática de personas físicas en el sentido del artículo 35.3.c del RGPD y figura en la lista de la AEPD de tratamientos que exigen EIPD. La evaluación debe cubrir alcance de grabación, enmascarado, conservación, transferencia a EE. UU., base jurídica y derechos de los interesados.
Bloquee el script hasta obtener el consentimiento. Añada el atributo data inspectlet sensitive a cada campo que pueda recopilar datos personales. Desactive por defecto la captura de pulsaciones de teclado. Reduzca el plazo de conservación al mínimo necesario. Firme el contrato de encargo con Inspectlet. Actualice su política de privacidad con la grabación, la transferencia a EE. UU. y los derechos de los interesados.
Alternativas europeas: Contentsquare (Francia), Mouseflow (Dinamarca), Smartlook (República Checa). Alternativas estadounidenses: Hotjar (ahora Contentsquare), FullStory, LogRocket, Microsoft Clarity. Opciones autoalojadas open source: OpenReplay y PostHog session replay.
Cuando modifique las reglas de enmascarado, el plazo de conservación o el alcance de las grabaciones, actualice la entrada de Inspectlet en su tabla de cookies y política de privacidad, registre el cambio en el registro de actividades de tratamiento y considere invalidar los consentimientos previos aumentando la versión del banner.