¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Jetpack es un plugin multifuncional para WordPress de Automattic (empresa detrás de WordPress.com) que combina copias de seguridad, escaneo de seguridad, CDN, posts relacionados, compartir en redes sociales, comentarios y Jetpack Stats. Varios módulos colocan cookies de origen propio en el navegador de los visitantes y requieren consentimiento conforme al derecho europeo.
Jetpack es un plugin emblemático para WordPress desarrollado por Automattic Inc., la misma empresa que opera WordPress.com y WooCommerce. Reúne decenas de módulos: copias de seguridad VaultPress, escaneo de seguridad Jetpack Protect, optimización Jetpack Boost, Image CDN, posts relacionados, comentarios vía WordPress.com, compartir en redes sociales, suscripciones y Jetpack Stats. Los editores europeos utilizan Jetpack como capa de productividad todo en uno.
Jetpack Stats coloca las cookies tk_ai (identificador de visitante, 2 años) y tk_lr (referencia de última vista, 2 años) como cookies de origen propio bajo el dominio del sitio WordPress. Image CDN y Jetpack Boost no colocan cookies. Jetpack Social y Comments se basan en cookies de terceros de WordPress.com, Twitter, LinkedIn y Facebook para los botones de compartir y el inicio de sesión.
Jetpack Stats y Jetpack Social requieren consentimiento conforme al artículo 5(3) ePrivacy. Los módulos del servidor (Backups, Protect, Boost, Image CDN) funcionan en el backend del editor y se basan en el interés legítimo del artículo 6(1)(f) RGPD para el rendimiento y la seguridad. Automattic actúa como encargado conforme al artículo 28 RGPD.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Se requiere un consentimiento previo, libre, específico, informado e inequívoco para los módulos Stats y Social. Una CMP debe desactivar Jetpack Stats y Social antes del consentimiento. Jetpack ofrece un submódulo Privacy y un interruptor de consentimiento que se integra con la mayoría de las CMP para mantener el tracker de Stats desactivado por defecto.
Automattic Inc. trata los datos de Jetpack en infraestructura estadounidense con nodos edge globales. Automattic se autocertifica conforme al marco UE EE.UU. de Privacidad de Datos, aportando base de adecuación para las transferencias desde el EEE. El DPA de Automattic incluye Cláusulas Contractuales Tipo como respaldo para subencargados no DPF.
Firme el DPA de Automattic, condicione Jetpack Stats y Social a su CMP, documente la transferencia a EE.UU. conforme al Data Privacy Framework, documente cada módulo activado en su registro de actividades de tratamiento, configure plazos de conservación largos solo cuando sea necesario y considere Jetpack Boost (sin cookies, solo rendimiento) como configuración predeterminada respetuosa con la privacidad para sitios nuevos.
Websites using Jetpack must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD cuando Jetpack Stats se despliega en una gran audiencia WordPress, cuando Jetpack Comments recoge datos de usuario mediante inicio de sesión WordPress.com o cuando Jetpack Social comparte datos de atribución con las API de Twitter, LinkedIn y Facebook. Documente la base jurídica módulo por módulo.
Sample consent text
Nuestro sitio WordPress utiliza Jetpack (Automattic Inc., EE.UU.) para seguridad, rendimiento y analítica. El módulo Jetpack Stats coloca las cookies tk_ai y tk_lr en su navegador para contar visitantes únicos. Otros módulos de Jetpack funcionan en el servidor. Los módulos Stats y Social solo se activan con su consentimiento.
Third-party domains contacted
stats.wp.compixel.wp.comi0.wp.comi1.wp.comi2.wp.comjetpack.wordpress.compublic-api.wordpress.comwp.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| tk_ai | first_party | 2 years | Jetpack Stats first party visitor identifier cookie used to count unique visitors and aggregate page views in the Jetpack Stats dashboard. Set only when the Stats module is enabled. |
| tk_lr | first_party | 2 years | Jetpack Stats last view reference cookie used to attribute the previous referrer to a page view. Set together with tk_ai when the Stats module is enabled. |
| tk_qs | first_party | Session | Jetpack Stats session level cookie used during page tracking to deduplicate events within a single browsing session. |
| wp-settings-* | first_party | 1 year | WordPress user settings cookie that Jetpack reads to apply preferences for authenticated editors using the Jetpack admin interface. |
Jetpack recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Jetpack Stats coloca tk_ai y tk_lr (origen propio, dominio WordPress, 2 años) para contar visitantes. Image CDN y Jetpack Boost no colocan cookies. Jetpack Social y Comments cargan cookies de terceros de WordPress.com, Twitter, LinkedIn y Facebook para los botones de compartir y el inicio de sesión.
Sí para los módulos Stats y Social. Los módulos del servidor (Backups, Protect, Boost, Image CDN) no requieren consentimiento. El módulo Comments mediante inicio de sesión en WordPress.com puede requerir consentimiento según la configuración.
Stats y Social se basan en el consentimiento del artículo 6(1)(a) RGPD. Los módulos del servidor se basan en el interés legítimo del artículo 6(1)(f) RGPD para el rendimiento y la seguridad. Automattic es encargado conforme al artículo 28 RGPD.
Sí. Automattic Inc. trata los datos de Jetpack en infraestructura estadounidense. Automattic se autocertifica conforme al marco UE EE.UU. de Privacidad de Datos. El DPA de Automattic incluye Cláusulas Contractuales Tipo.
Se recomienda una EIPD cuando Jetpack Stats se despliega en grandes audiencias WordPress, cuando Jetpack Comments recoge identificadores de WordPress.com o cuando Jetpack Social comparte datos de atribución con las API de Twitter, LinkedIn y Facebook.
Firme el DPA de Automattic, condicione Jetpack Stats y Social a una CMP, documente módulo a módulo cada uno activado, configure la retención solo cuando sea necesario y considere Jetpack Boost (sin cookies) como configuración predeterminada respetuosa con la privacidad para el rendimiento.
Alternativas respetuosas con la privacidad por módulo: copias de seguridad mediante UpdraftPlus o BlogVault, seguridad mediante Wordfence o iThemes Security, rendimiento mediante WP Rocket o LiteSpeed Cache, analítica mediante Matomo Analytics o Plausible (ambos con plugin WordPress), comentarios mediante Replyable o los comentarios nativos de WordPress.
Enumere tk_ai y tk_lr en la categoría analítica con nombre, dominio, duración y finalidad. Declare la transferencia a EE.UU. y la certificación al marco UE EE.UU. de Privacidad de Datos. Documente por separado las cookies de terceros de Jetpack Social y Comments y enlace con la política de privacidad de Automattic.