Lytics

Qué es Lytics

Lytics es una plataforma de datos de clientes con sede en Portland, Oregón, en Estados Unidos. Recopila datos de comportamiento de un sitio web, construye perfiles ricos de cada visitante y utiliza aprendizaje automático para agrupar a las personas en segmentos de audiencia. Esos segmentos pueden después activarse, es decir, enviarse a plataformas de publicidad y marketing para impulsar campañas dirigidas. Para las organizaciones europeas, Lytics se sitúa entre el sitio web y una amplia gama de herramientas posteriores, lo que la convierte en una parte central y de alto impacto del conjunto de marketing.

Qué datos y cookies recopila

La etiqueta JavaScript de Lytics, conocida como jstag, coloca un identificador propio como seerid y registra las páginas vistas, los clics y otros eventos de comportamiento a medida que el visitante recorre el sitio. Cookies adicionales como ly_segs guardan la pertenencia a segmentos y asistentes como _li dan soporte a la etiqueta. Con el tiempo, estos identificadores construyen un perfil de comportamiento detallado que puede enriquecerse con atributos de clientes conocidos. Como nada de esto es necesario para prestar el sitio web, la etiqueta y sus cookies son rastreadores no esenciales que requieren consentimiento según las normas ePrivacy.

Implicaciones del RGPD y la ePrivacy

Construir perfiles de comportamiento y segmentar personas con aprendizaje automático es elaboración de perfiles según el RGPD, y activar esas audiencias hacia otras plataformas multiplica el número de destinatarios de los datos. El artículo 5(3) de la directiva ePrivacy exige consentimiento previo para el jstag y sus cookies, mientras que el RGPD rige los perfiles en sí. Lytics actúa normalmente como encargado, por lo que se requiere un acuerdo de tratamiento conforme al artículo 28, junto con transparencia sobre la lógica de elaboración de perfiles y la comunicación posterior de las audiencias. La escala y el elemento de activación sitúan en conjunto este tratamiento claramente en la categoría de alto riesgo.

Requisitos de consentimiento

El consentimiento es la base correcta para el jstag y para la elaboración de perfiles y la construcción de audiencias que realiza Lytics, porque el interés legítimo es difícil de defender para la elaboración de perfiles a gran escala y la activación posterior. El consentimiento debe obtenerse antes de que se dispare la etiqueta, debe cubrir con claridad las finalidades de elaboración de perfiles y publicidad, y debe ser tan fácil de retirar como de otorgar. En la práctica, la etiqueta debe mantenerse tras una plataforma de gestión del consentimiento, la señal de consentimiento debe transmitirse a Lytics, y la construcción de segmentos y la activación deben detenerse para quien rechace o retire su consentimiento.

Transferencias internacionales de datos

Lytics es una empresa estadounidense y procesa los datos en Google Cloud en Estados Unidos, de modo que los despliegues europeos implican una transferencia de datos personales al otro lado del Atlántico. Cuando Lytics está certificada al amparo del marco EU US Data Privacy Framework, las transferencias hacia ella pueden apoyarse en ese marco, y muchas organizaciones firman además las cláusulas contractuales tipo de la Unión Europea como respaldo, sostenidas por una evaluación de impacto de la transferencia. Debe verificar el estado de certificación vigente de Lytics, documentar la garantía en la que se apoya y tener en cuenta que el CPRA también puede aplicarse cuando intervienen datos de residentes de California.

Pasos prácticos de cumplimiento

Firme un acuerdo de tratamiento, complete una evaluación de impacto relativa a la protección de datos y confirme el mecanismo de transferencia, ya sea el Data Privacy Framework o las cláusulas contractuales tipo, antes del lanzamiento. Enrute el jstag a través de su plataforma de gestión del consentimiento para que permanezca inactivo hasta que el visitante acepte, y transmita el estado del consentimiento a Lytics para que la elaboración de perfiles y la activación lo respeten. Aplique la minimización de datos, fije límites de conservación claros para los perfiles y segmentos, y actualice su aviso de privacidad y su política de cookies para nombrar a Lytics, describir la elaboración de perfiles y la activación de audiencias y explicar la transferencia a Estados Unidos. Revise la configuración con regularidad y conserve las pruebas para demostrar la responsabilidad proactiva.