¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Looker es la plataforma de business intelligence de Google Cloud y embebe dashboards, looks y explores mediante iframe y Embed SDK.
Looker es una plataforma de business intelligence adquirida por Google en 2020 e integrada en Google Cloud. Modela datos con LookML, ejecuta consultas en almacenes como BigQuery, Snowflake o Redshift y expone dashboards, looks y explores mediante una interfaz web y un Embed SDK.
Un dashboard de Looker embebido coloca cookies de sesión (LOOKER_SESSION, LOOKERAUTH) en el dominio de Looker (su_instancia.looker.com o .cloud.looker.com) y un token CSRF. Looker recibe la IP, el user agent, el identificador del dashboard y cada interacción (filtros, drilldown). Con Signed Embed URLs su aplicación también transmite atributos de usuario para Row Level Security.
Incrustar Looker en una página pública deposita cookies y trata datos personales; el art. 5.3 ePrivacy y el art. 6 RGPD exigen consentimiento. Tras autenticación interna, las cookies de sesión son estrictamente necesarias y aplica la ejecución del contrato. Los propios dashboards suelen incluir datos personales; gobierne con Row Level Security y una política de compartición clara.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Consentimiento antes de cargar Looker en un sitio público. Ejecución del contrato para BI interna tras SSO. Interés legítimo para analítica de uso interno. Los datos sensibles requieren base del art. 9. En SaaS con dashboards para clientes, el contrato con el cliente cubre el tratamiento.
Las instancias de Looker se pueden alojar en regiones UE de Google Cloud (europe west1 Bélgica, europe west3 Fráncfort, entre otras), manteniendo dashboards y metadatos en la UE. Google LLC sigue siendo responsable de la plataforma y opera el soporte desde EE. UU.; cubra la transferencia con el EU US Data Privacy Framework y las Cláusulas Contractuales Tipo de Google Cloud.
Elija una región UE de Looker, use Signed Embed URLs para pasar atributos de Row Level Security, aplique access_filters de LookML en campos sensibles, integre con su SSO, audite los accesos y limite la retención del historial de consultas. Condicione los embeds públicos al consentimiento desde su CMP.
Websites using Looker must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD cuando los dashboards de Looker exponen datos personales de clientes, empleados o pacientes a audiencia amplia, con embeds públicos sin Row Level Security, o cuando los looks alimentan decisiones automatizadas.
Sample consent text
Utilizamos dashboards de Looker para mostrar analíticas interactivas. Looker deposita cookies de sesión en su dispositivo, puede recibir su IP y trata los datos a través de Google Cloud en la UE y EE. UU. Solo cargamos Looker si usted acepta.
Third-party domains contacted
looker.comcloud.looker.comlookercdn.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| LOOKER_SESSION | third_party | session | Session identifier for the Looker viewer |
| LOOKERAUTH | third_party | 30 days | Authentication state for the Looker user |
| CSRF TOKEN | third_party | session | Cross site request forgery protection token |
Looker recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Una vista de Looker embebida escribe LOOKER_SESSION (sesión), LOOKERAUTH (estado de autenticación) y un token CSRF en el dominio de Looker. Looker autoalojado permite nombres de cookies personalizados.
En embeds públicos, sí. Looker escribe cookies y carga JavaScript en el dispositivo del visitante; aplica el art. 5.3 ePrivacy. En un portal autenticado las cookies son estrictamente necesarias y aplica la ejecución del contrato.
Consentimiento para dashboards públicos. Ejecución del contrato para dashboards SaaS para clientes o analítica laboral. Los datos sensibles requieren base del art. 9.
Las regiones UE de Looker mantienen dashboards y metadatos en la UE, pero Google LLC opera soporte y plataforma desde EE. UU. Cubra mediante el EU US Data Privacy Framework y Cláusulas Contractuales Tipo de Google Cloud.
Recomendable cuando los dashboards exponen datos personales a audiencia amplia, con embeds públicos sin Row Level Security, o cuando los looks alimentan decisiones automatizadas.
Elija región UE, use Signed Embed URLs, aplique access_filters y user_attributes de LookML, audite accesos, mantenga retención corta del historial y registre Looker en el registro de actividades.
Power BI, Tableau, Qlik, Metabase, Apache Superset, ToucanToco (Francia), Lightdash, Cube. Las opciones europeas simplifican las transferencias.
Liste cookies de sesión de Looker (LOOKER_SESSION, LOOKERAUTH, token CSRF) con finalidad, duración y responsable. Mencione el EU US Data Privacy Framework y el DPA de Google Cloud en transferencias.