Lucky Orange
Lucky Orange es una herramienta estadounidense de optimización de conversiones con grabaciones de sesión, heatmaps dinámicos, funnels de conversión, encuestas y widget de chat.
¿Qué hace Lucky Orange?
¿Qué es Lucky Orange?
Lucky Orange es una plataforma de optimización de la tasa de conversión operada por Lucky Orange LLC en Overland Park, Kansas. Combina grabaciones de sesión completas, heatmaps dinámicos en tiempo real, scrollmaps, funnels de conversión, analítica de formularios, encuestas en el sitio, surveys y un widget de live chat integrado. Lucky Orange se posiciona como alternativa a Hotjar y Crazy Egg para pymes y sitios e-commerce.
¿Qué datos y cookies recopila Lucky Orange?
Lucky Orange instala cookies de terceros en luckyorange.com (__lo_uid_*, __lotr, __lossid, __lo_persist, __lo_logged_in). El script captura movimientos de ratón, clics, profundidad de scroll, interacciones con formularios (los campos se enmascaran por defecto salvo activación explícita), URL, referrer, user agent, tamaño del viewport, dirección IP y cualquier variable personalizada pasada a la API (email, ID de cliente, plan). Las grabaciones reconstruyen toda la visita como vídeo y pueden incluir teclas sin enmascaramiento.
Implicaciones RGPD y ePrivacy
Lucky Orange no es estrictamente necesario. El artículo 5(3) ePrivacy exige consentimiento previo. El artículo 6 RGPD exige el consentimiento porque las grabaciones producen un vídeo del comportamiento del usuario que va más allá de la simple analítica. AEPD, CNIL, Garante e ICO han indicado que las herramientas de session recording están sometidas al consentimiento y que el interés legítimo no las justifica.
Gestión del consentimiento y enmascaramiento PII con Lucky Orange
Bloquee el snippet de Lucky Orange en su CMP hasta que se otorgue consentimiento Analytics o Performance. Active el enmascaramiento de campos (por defecto en Lucky Orange) y añada la clase CSS lo-block en cualquier elemento con datos personales. Excluya las URLs sensibles (cuenta, facturación, restablecimiento). Combine Lucky Orange con una información de privacidad clara y un enlace de opt out.
Transferencias de datos y garantías EE.UU.
Lucky Orange LLC trata los datos en AWS en Estados Unidos. Los datos personales UE salen del EEE. Las transferencias se apoyan en el DPA de Lucky Orange, las CCT UE y el EU US Data Privacy Framework cuando Lucky Orange está certificada. Documente el mecanismo en el registro de actividades de tratamiento e informe a los usuarios en la información de privacidad.
Checklist de cumplimiento práctico
Firme el DPA de Lucky Orange con las CCT UE. Bloquee el snippet tras su CMP. Active el enmascaramiento y las clases lo-block. Excluya URLs sensibles. Limite la retención de grabaciones a 30 o 90 días. Categorice las cookies __lo_* como Analytics. Identifique a Lucky Orange LLC como encargado con la divulgación de transferencias. Aporte un enlace claro de opt out.
Lucky Orange y el RGPD
Lucky Orange está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (article 6(1)(a) GDPR) combined with article 5(3) ePrivacy. Session recordings and heatmaps go far beyond what is strictly necessary.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive, TTDSG, LOPDGDD, French Data Protection Act, UK GDPR and PECR, CCPA and CPRA
Evaluación de impacto (EIPD)
Una EIPD es recomendable cuando Lucky Orange graba áreas autenticadas, puede capturar datos personales, conserva grabaciones más de 90 días, se usa en verticales sensibles (salud, finanzas, menores) o cuando el widget de chat recoge identificadores.
Texto de ejemplo para su banner
Utilizamos Lucky Orange para grabar sesiones anónimas y producir heatmaps. Lucky Orange instala cookies en su dispositivo y envía datos a su infraestructura en EE.UU. Sin su consentimiento, no se inicia ninguna grabación.
Lo que Lucky Orange instala y contacta
- Método de seguimiento
- JavaScript snippet with third party cookies, session recordings, heatmaps, dynamic heatmaps, conversion funnels, chat widget and polls
- Ubicación de los servidores
- United States (Lucky Orange LLC, Overland Park Kansas, AWS US)
- Transferencia de datos fuera de la UE
- Lucky Orange LLC is based in Overland Park, Kansas and processes data on AWS infrastructure in the United States. EU personal data is transferred outside the EEA. Transfers rely on EU SCCs and on the EU US Data Privacy Framework when Lucky Orange is certified.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| __lo_uid_* | Analytics | 1 year | Persistent Lucky Orange unique visitor identifier (account specific) used to recognise returning visitors across sessions. |
| __lotr | Analytics | 30 days | Stores the Lucky Orange recording state for the current visitor and avoids double recording. |
| __lossid | Analytics | Session | Lucky Orange session identifier used to bind events to the same visit. |
| __lo_persist | Analytics | 1 year | Persistent Lucky Orange state cookie used to remember the visitor settings (chat opened, polls dismissed). |
| __lo_logged_in | Analytics | Session | Indicates whether the Lucky Orange account user is logged into the dashboard. Set on luckyorange.com. |
Dominios de terceros contactados (5)
luckyorange.comluckyorange.netsettings.luckyorange.netcs.luckyorange.netupload.luckyorange.net
Preguntas frecuentes sobre Lucky Orange
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala Lucky Orange?
Lucky Orange instala cookies de terceros en luckyorange.com: __lo_uid_* (visitante único), __lotr (estado de grabación), __lossid (ID de sesión), __lo_persist (estado persistente), __lo_logged_in (estado de cuenta). La lista exacta depende de las funcionalidades activadas.
¿Es obligatorio el consentimiento para Lucky Orange?
Sí. Las grabaciones y los heatmaps no son estrictamente necesarios. El artículo 5(3) ePrivacy y el artículo 6 RGPD exigen consentimiento opt in previo.
¿Cuál es la base jurídica para Lucky Orange?
El consentimiento (artículo 6(1)(a) RGPD). Los reguladores europeos rechazan el interés legítimo para herramientas de session recording.
¿Qué pasa con las transferencias a EE.UU.?
Lucky Orange LLC trata los datos en AWS US. Las transferencias se apoyan en el DPA de Lucky Orange, las CCT UE y el EU US Data Privacy Framework cuando Lucky Orange está certificada.
¿Necesito una EIPD para Lucky Orange?
Una EIPD es recomendable cuando las grabaciones cubren áreas autenticadas, pueden capturar datos personales, se conservan más de 90 días o para verticales sensibles.
¿Cómo implementar Lucky Orange de forma conforme?
Bloquee el snippet tras su CMP. Active el enmascaramiento por defecto. Añada clases lo-block en los campos sensibles. Excluya URLs sensibles. Limite la retención. Firme el DPA de Lucky Orange con las CCT UE.
¿Qué alternativas hay a Lucky Orange en Europa?
Hotjar (EE.UU. con opción UE), Contentsquare (París, UE), Mouseflow (Dinamarca), Smartlook (chequia), Plerdy (Ucrania), Microsoft Clarity (EE.UU., gratuito) o rrweb autoalojado.
¿Cómo documento Lucky Orange en mi política de cookies?
Enumere __lo_uid_*, __lotr, __lossid, __lo_persist, __lo_logged_in con dominio, duración y finalidad. Identifique a Lucky Orange LLC como encargado con la divulgación de transferencias. Enlace a la política de Lucky Orange y a la página de opt out.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.