Analítica

Looker

Analítica

Looker es la plataforma de business intelligence de Google Cloud y embebe dashboards, looks y explores mediante iframe y Embed SDK.

Bloquear Looker hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Looker?

Qué es Looker

Looker es una plataforma de business intelligence adquirida por Google en 2020 e integrada en Google Cloud. Modela datos con LookML, ejecuta consultas en almacenes como BigQuery, Snowflake o Redshift y expone dashboards, looks y explores mediante una interfaz web y un Embed SDK.

Qué cookies y datos

Un dashboard de Looker embebido coloca cookies de sesión (LOOKER_SESSION, LOOKERAUTH) en el dominio de Looker (su_instancia.looker.com o .cloud.looker.com) y un token CSRF. Looker recibe la IP, el user agent, el identificador del dashboard y cada interacción (filtros, drilldown). Con Signed Embed URLs su aplicación también transmite atributos de usuario para Row Level Security.

Implicaciones RGPD y ePrivacy

Incrustar Looker en una página pública deposita cookies y trata datos personales; el art. 5.3 ePrivacy y el art. 6 RGPD exigen consentimiento. Tras autenticación interna, las cookies de sesión son estrictamente necesarias y aplica la ejecución del contrato. Los propios dashboards suelen incluir datos personales; gobierne con Row Level Security y una política de compartición clara.

Consentimiento y base legal

Consentimiento antes de cargar Looker en un sitio público. Ejecución del contrato para BI interna tras SSO. Interés legítimo para analítica de uso interno. Los datos sensibles requieren base del art. 9. En SaaS con dashboards para clientes, el contrato con el cliente cubre el tratamiento.

Transferencias y alojamiento

Las instancias de Looker se pueden alojar en regiones UE de Google Cloud (europe west1 Bélgica, europe west3 Fráncfort, entre otras), manteniendo dashboards y metadatos en la UE. Google LLC sigue siendo responsable de la plataforma y opera el soporte desde EE. UU.; cubra la transferencia con el EU US Data Privacy Framework y las Cláusulas Contractuales Tipo de Google Cloud.

Pasos prácticos

Elija una región UE de Looker, use Signed Embed URLs para pasar atributos de Row Level Security, aplique access_filters de LookML en campos sensibles, integre con su SSO, audite los accesos y limite la retención del historial de consultas. Condicione los embeds públicos al consentimiento desde su CMP.

Cumplimiento

Looker y el RGPD

Looker está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Consent (Art. 6(1)(a) GDPR) for embedded dashboards on public pages; contract performance (Art. 6(1)(b) GDPR) for internal BI behind authentication
Nivel de riesgo: medium
Normativa aplicable: GDPR, ePrivacy Directive, EU US Data Privacy Framework, Google Cloud DPA

Evaluación de impacto (EIPD)

Se recomienda una EIPD cuando los dashboards de Looker exponen datos personales de clientes, empleados o pacientes a audiencia amplia, con embeds públicos sin Row Level Security, o cuando los looks alimentan decisiones automatizadas.

Texto de ejemplo para su banner

Utilizamos dashboards de Looker para mostrar analíticas interactivas. Looker deposita cookies de sesión en su dispositivo, puede recibir su IP y trata los datos a través de Google Cloud en la UE y EE. UU. Solo cargamos Looker si usted acepta.

Cookies y rastreadores

Lo que Looker instala y contacta

Método de seguimiento: iframe and JavaScript Embed SDK for dashboards, looks and explores
Ubicación de los servidores: Google Cloud regions worldwide; EU multi region available on customer hosted instances
Transferencia de datos fuera de la UE: Looker is owned by Google LLC. Looker instances can be hosted in EU Google Cloud regions, but Google LLC support and infrastructure operations remain US headquartered. Transfers rely on the EU US Data Privacy Framework and the Google Cloud Standard Contractual Clauses.

Cookies instaladas (3)

Nombre	Tipo	Duración	Finalidad
LOOKER_SESSION	third_party	session	Session identifier for the Looker viewer
LOOKERAUTH	third_party	30 days	Authentication state for the Looker user
CSRF TOKEN	third_party	session	Cross site request forgery protection token

Dominios de terceros contactados (3)

looker.com
cloud.looker.com
lookercdn.com

Preguntas

Preguntas frecuentes sobre Looker

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies coloca Looker?

Una vista de Looker embebida escribe LOOKER_SESSION (sesión), LOOKERAUTH (estado de autenticación) y un token CSRF en el dominio de Looker. Looker autoalojado permite nombres de cookies personalizados.

¿Hace falta consentimiento para embeds de Looker?

En embeds públicos, sí. Looker escribe cookies y carga JavaScript en el dispositivo del visitante; aplica el art. 5.3 ePrivacy. En un portal autenticado las cookies son estrictamente necesarias y aplica la ejecución del contrato.

¿Qué base legal?

Consentimiento para dashboards públicos. Ejecución del contrato para dashboards SaaS para clientes o analítica laboral. Los datos sensibles requieren base del art. 9.

¿Hay transferencias a EE. UU.?

Las regiones UE de Looker mantienen dashboards y metadatos en la UE, pero Google LLC opera soporte y plataforma desde EE. UU. Cubra mediante el EU US Data Privacy Framework y Cláusulas Contractuales Tipo de Google Cloud.

¿Necesito una EIPD?

Recomendable cuando los dashboards exponen datos personales a audiencia amplia, con embeds públicos sin Row Level Security, o cuando los looks alimentan decisiones automatizadas.

¿Cómo implementar Looker cumpliendo normativa?

Elija región UE, use Signed Embed URLs, aplique access_filters y user_attributes de LookML, audite accesos, mantenga retención corta del historial y registre Looker en el registro de actividades.

¿Alternativas?

Power BI, Tableau, Qlik, Metabase, Apache Superset, ToucanToco (Francia), Lightdash, Cube. Las opciones europeas simplifican las transferencias.

¿Cómo actualizo la política de cookies?

Liste cookies de sesión de Looker (LOOKER_SESSION, LOOKERAUTH, token CSRF) con finalidad, duración y responsable. Mencione el EU US Data Privacy Framework y el DPA de Google Cloud en transferencias.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio