Jirafe

Qué era Jirafe

Jirafe era una plataforma de analítica de comercio electrónico dedicada a los minoristas en línea. Recopilaba y visualizaba el comportamiento de los compradores, el tráfico, los embudos de conversión y el abandono del carrito, y se utilizaba habitualmente junto con sistemas de comercio como Magento y Demandware. El producto fue adquirido por SAP Hybris hacia 2015, y el servicio independiente Jirafe se descontinuó posteriormente. Por ello, hoy es poco habitual un despliegue activo de Jirafe, y cualquier referencia a él suele apuntar a un tag heredado dejado en una plantilla o gestor de etiquetas.

Qué datos y cookies recopilaba

Como herramienta analítica, Jirafe cargaba un tag de JavaScript que instalaba cookies para reconocer a los visitantes recurrentes y agrupar la actividad en sesiones. Las cookies analíticas típicas de Jirafe incluían una cookie de identificador de visitante con una duración de aproximadamente uno a dos años y una cookie de sesión. Además de las cookies, la herramienta trataba direcciones IP, páginas y productos vistos y eventos de comercio electrónico como añadir al carrito y comprar. Como la documentación del producto ya no se mantiene, los nombres y duraciones exactos de las cookies deben confirmarse con un escaneo en lugar de suponerse.

Implicaciones para el RGPD y la ePrivacy

Cuando un tag de Jirafe sigue presente, las cookies se leen y se escriben en el terminal del visitante con fines analíticos y no estrictamente necesarios, por lo que el artículo 5(3) de la Directiva ePrivacy exige consentimiento previo. El identificador de visitante y los datos de comportamiento son datos personales según el RGPD, lo que implica una base jurídica, transparencia y un registro de actividades de tratamiento. Una preocupación particular es que un tag heredado sin mantenimiento puede seguir instalando cookies y posiblemente enviando datos sin contrato ni supervisión actuales.

Requisitos de consentimiento

Como tecnología analítica, Jirafe no es estrictamente necesaria, por lo que no debe cargarse antes de que el visitante haya aceptado activamente la categoría analítica o estadística. Las casillas premarcadas y el consentimiento implícito no cumplen el estándar del RGPD. En la práctica, sin embargo, el paso más importante para la mayoría de los sitios no es ajustar el consentimiento para Jirafe, sino confirmar si el tag todavía se dispara, porque un servicio descontinuado que sigue cargándose es un riesgo más que un beneficio.

Transferencias y pasos prácticos de cumplimiento

Históricamente, Jirafe trataba los datos en infraestructura situada en Estados Unidos, por lo que cualquier transferencia subsistente debe evaluarse conforme a las cláusulas contractuales tipo. La acción recomendada es auditar su sitio y su gestor de etiquetas en busca de cualquier tag o dominio de Jirafe y retirarlo salvo que pueda demostrar una finalidad activa y contratada. Mientras permanezca, condiciónelo a su plataforma de gestión del consentimiento, documente las cookies en su política de cookies y verifique las cookies y los puntos de conexión exactos con un escaneo, ya que la documentación original ya no es fiable.