Analítica

LiveSession

Analítica

LiveSession es una plataforma polaca de session replay y analítica de producto con sede en Wroclaw. El snippet JavaScript cargado desde livesession.io graba movimientos del ratón, clics, scrolls, interacciones con formularios y errores de consola de los visitantes reales y los reproduce como vídeos en el panel de LiveSession. Las grabaciones se procesan y almacenan en AWS Fráncfort, una ventaja frente a herramientas estadounidenses. Como el session replay es muy intrusivo, hace falta consentimiento y un enmascaramiento cuidadoso.

Bloquear LiveSession hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace LiveSession?

¿Qué es LiveSession?

LiveSession es una plataforma de session replay y analítica de producto operada por LiveSession sp. z o.o., empresa polaca con sede en Wroclaw. Marketing, product managers e investigadores de UX instalan el snippet en su web o aplicación SaaS para grabar sesiones reales, construir heatmaps, configurar embudos y segmentar el comportamiento por origen, persona o resultado de conversión. Compite con Hotjar (EE. UU./UE), FullStory (EE. UU.), Microsoft Clarity (EE. UU./UE) y Mouseflow (Dinamarca).

Su principal ventaja en Europa es el alojamiento UE only en AWS Fráncfort para clientes UE, que evita las transferencias a EE. UU. de la mayoría de proveedores estadounidenses.

Cookies y datos

El grabador instala cookies first party (__ls_visitor, __ls_session, __ls_segments) y entradas localStorage que vinculan la sesión a un ID de visitante. Por cada sesión grabada captura movimientos del ratón, clics, scrolls, eventos de formulario (con enmascaramiento opcional), actividad de teclado (sin texto en claro si se enmascara), mutaciones del DOM y errores de consola JS. La grabación se envía a api.livesession.io y se almacena en AWS Fráncfort. Por defecto, contraseñas y campos de tarjeta se enmascaran a nivel del SDK; otros campos pueden excluirse mediante selectores CSS o atributos data.

RGPD y ePrivacy

El session replay es una categoría que las autoridades UE vigilan especialmente. CNIL, AEPD y el Garante italiano han aclarado que registrar el comportamiento del usuario no es estrictamente necesario para prestar el servicio y requiere consentimiento previo conforme al art. 5(3) ePrivacy. Los datos capturados son personales bajo el RGPD. La base jurídica puede ser consentimiento o, en contextos B2B SaaS limitados, interés legítimo con LIA, enmascaramiento y derecho de oposición.

Consentimiento y configuración

Para tráfico UE, no inicialice el SDK hasta aceptar la categoría analítica o de producto en el CMP. En el panel, active el enmascaramiento global de inputs, marque como do not record las páginas sensibles (login, registro, pago, perfil, ajustes), restrinja el acceso al espacio de trabajo y rote las claves API.

Transferencias internacionales

Para clientes UE, LiveSession procesa todas las grabaciones en AWS Fráncfort (eu central 1). El soporte e ingeniería en Polonia pueden acceder bajo contrato. Por defecto no se usa ningún centro de datos en EE. UU. Otras regiones (Mumbai, EE. UU.) están disponibles bajo garantías estándar.

Pasos prácticos de cumplimiento

Firme el DPA de LiveSession, despliegue el SDK detrás de un toggle CMP, configure enmascaramiento y páginas excluidas, liste LiveSession en la política y el RAT, realice una EIPD que cubra los riesgos del session replay (reidentificación, contenido sensible, enmascaramiento defectuoso), conserve grabaciones poco tiempo y ofrezca un opt out sencillo.

Cumplimiento

LiveSession y el RGPD

LiveSession está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the LiveSession recorder loaded on visitor pages, because it stores a session identifier on the device and processes behavioural data far beyond what is needed to display the requested page. Contract performance (Art. 6(1)(b)) for authenticated B2B replays where the data subject is a known business contact, after a Legitimate Interest Assessment.
Nivel de riesgo: high
Normativa aplicable: GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, US CCPA/CPRA (when serving US visitors)

Evaluación de impacto (EIPD)

Se requiere EIPD: LiveSession registra sistemáticamente comportamiento del usuario (ratón, formularios, contenido libre). Debe cubrir el enmascaramiento de campos sensibles, la exclusión de páginas (login, pago), la retención, los controles de acceso y los derechos del interesado (oposición, supresión).

Texto de ejemplo para su banner

Utilizamos LiveSession (LiveSession sp. z o.o., Polonia) para reproducir sesiones anonimizadas de visitantes en nuestro sitio. El grabador instala una cookie de sesión y envía datos de comportamiento a AWS Fráncfort en la UE. Los campos sensibles se enmascaran automáticamente. La grabación solo se inicia tras aceptar la categoría analítica.

Cookies y rastreadores

Lo que LiveSession instala y contacta

Método de seguimiento: Session replay and product analytics platform: a JavaScript snippet loaded from livesession.io (and the legacy lswtracker.com host) records mouse moves, clicks, scrolls, form interactions and console errors, plus DOM mutations, into rrweb style session recordings; the recordings are streamed to the LiveSession backend, indexed and replayed in the LiveSession dashboard with heatmaps, funnels and segmentation
Ubicación de los servidores: European Union (LiveSession sp. z o.o., Wroclaw, Poland, headquarters); production hosted on AWS Frankfurt (eu central 1) by default, with a Mumbai region for non EU customers and a US optional region; data lake and machine learning workloads in the same EU region

Cookies instaladas (4)

Nombre	Tipo	Duración	Finalidad
__ls_visitor	first_party	1 year	Long lived LiveSession visitor identifier used to stitch together multiple sessions of the same browser for the publisher.
__ls_session	first_party	30 minutes	Session level identifier used by LiveSession to mark which recording the current page view belongs to.
__ls_segments	first_party	1 year	Stores the LiveSession segment membership for the visitor used to filter and group recordings.
LiveSession.eventBuffer	first_party	Persistent (localStorage)	localStorage buffer used to batch recorded events when the user is offline. Flushed to api.livesession.io once connectivity returns.

Dominios de terceros contactados (4)

livesession.io
api.livesession.io
app.livesession.io
cdn.livesession.io

Preguntas

Preguntas frecuentes sobre LiveSession

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies instala LiveSession?

El SDK de LiveSession escribe cookies first party __ls_visitor (identificador de visitante a largo plazo), __ls_session (ID de sesión de grabación) y __ls_segments (pertenencia a segmentos), además de entradas localStorage para el buffering offline. No instala cookies de terceros en el dominio del editor.

¿Necesito consentimiento para LiveSession?

Sí. El session replay no es estrictamente necesario para la página solicitada y el SDK almacena identificadores en el dispositivo. El art. 5(3) ePrivacy exige consentimiento previo en la UE. Inicialice el SDK solo tras aceptar la categoría analítica o de producto en su CMP.

¿Cuál es la base jurídica?

Consentimiento (art. 6(1)(a) RGPD y art. 5(3) ePrivacy). En contextos B2B SaaS acotados, el interés legítimo puede sustentar el replay de usuarios autenticados con LIA, enmascaramiento y oposición efectiva.

¿LiveSession transfiere datos a terceros países?

Para clientes UE, no. LiveSession procesa las grabaciones en AWS Fráncfort (eu central 1). El soporte e ingeniería en Polonia pueden acceder bajo contrato. Las regiones Mumbai y EE. UU. son opt in para clientes no UE y aplican garantías estándar.

¿Necesito EIPD para LiveSession?

Sí. El session replay implica monitorización sistemática y puede captar contenido sensible si el enmascaramiento falla. El art. 35 RGPD obliga a EIPD. Debe cubrir enmascaramiento, exclusión de páginas, retención, controles de acceso y opt out.

¿Cómo implementar LiveSession cumpliendo la normativa?

Firme el DPA, condicione el SDK al CMP, active el enmascaramiento global, excluya las páginas sensibles, retención corta, acceso restringido al espacio de trabajo, EIPD completa y opt out en producto para la grabación.

¿Alternativas a LiveSession?

Herramientas UE: Mouseflow (Dinamarca), Smartlook (República Checa con servidores UE), Contentsquare (Francia), Plerdy (Ucrania y UE), Open Replay (open source autoalojado). US con residencia UE: FullStory (EE. UU. con regiones UE en enterprise) y Microsoft Clarity (EE. UU. con CPD UE).

¿Cómo actualizar mi política de cookies y privacidad?

Liste las cookies de LiveSession en la política, en categoría analítica o de producto, con sus duraciones. En la política de privacidad describa LiveSession como encargado de session replay, el hosting UE en AWS Fráncfort, la estrategia de enmascaramiento, la retención y los derechos (oposición, supresión de grabaciones).

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio