¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Lytics es una plataforma de datos de clientes con sede en Portland, Oregón, que construye perfiles de comportamiento ricos, realiza segmentación de audiencias mediante aprendizaje automático y activa audiencias hacia plataformas de publicidad y marketing. Su etiqueta JavaScript, el jstag, coloca un identificador propio y rastrea el comportamiento en el sitio, lo que constituye una elaboración de perfiles a gran escala según el RGPD. La etiqueta y la elaboración de perfiles no son estrictamente necesarias, por lo que exigen consentimiento previo y una base jurídica válida. Como Lytics tiene su sede en Estados Unidos, las transferencias se apoyan en el marco EU US Data Privacy Framework y en las cláusulas contractuales tipo con una evaluación de impacto, y se recomienda una evaluación de impacto.
Lytics es una plataforma de datos de clientes con sede en Portland, Oregón, en Estados Unidos. Recopila datos de comportamiento de un sitio web, construye perfiles ricos de cada visitante y utiliza aprendizaje automático para agrupar a las personas en segmentos de audiencia. Esos segmentos pueden después activarse, es decir, enviarse a plataformas de publicidad y marketing para impulsar campañas dirigidas. Para las organizaciones europeas, Lytics se sitúa entre el sitio web y una amplia gama de herramientas posteriores, lo que la convierte en una parte central y de alto impacto del conjunto de marketing.
La etiqueta JavaScript de Lytics, conocida como jstag, coloca un identificador propio como seerid y registra las páginas vistas, los clics y otros eventos de comportamiento a medida que el visitante recorre el sitio. Cookies adicionales como ly_segs guardan la pertenencia a segmentos y asistentes como _li dan soporte a la etiqueta. Con el tiempo, estos identificadores construyen un perfil de comportamiento detallado que puede enriquecerse con atributos de clientes conocidos. Como nada de esto es necesario para prestar el sitio web, la etiqueta y sus cookies son rastreadores no esenciales que requieren consentimiento según las normas ePrivacy.
Construir perfiles de comportamiento y segmentar personas con aprendizaje automático es elaboración de perfiles según el RGPD, y activar esas audiencias hacia otras plataformas multiplica el número de destinatarios de los datos. El artículo 5(3) de la directiva ePrivacy exige consentimiento previo para el jstag y sus cookies, mientras que el RGPD rige los perfiles en sí. Lytics actúa normalmente como encargado, por lo que se requiere un acuerdo de tratamiento conforme al artículo 28, junto con transparencia sobre la lógica de elaboración de perfiles y la comunicación posterior de las audiencias. La escala y el elemento de activación sitúan en conjunto este tratamiento claramente en la categoría de alto riesgo.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
El consentimiento es la base correcta para el jstag y para la elaboración de perfiles y la construcción de audiencias que realiza Lytics, porque el interés legítimo es difícil de defender para la elaboración de perfiles a gran escala y la activación posterior. El consentimiento debe obtenerse antes de que se dispare la etiqueta, debe cubrir con claridad las finalidades de elaboración de perfiles y publicidad, y debe ser tan fácil de retirar como de otorgar. En la práctica, la etiqueta debe mantenerse tras una plataforma de gestión del consentimiento, la señal de consentimiento debe transmitirse a Lytics, y la construcción de segmentos y la activación deben detenerse para quien rechace o retire su consentimiento.
Lytics es una empresa estadounidense y procesa los datos en Google Cloud en Estados Unidos, de modo que los despliegues europeos implican una transferencia de datos personales al otro lado del Atlántico. Cuando Lytics está certificada al amparo del marco EU US Data Privacy Framework, las transferencias hacia ella pueden apoyarse en ese marco, y muchas organizaciones firman además las cláusulas contractuales tipo de la Unión Europea como respaldo, sostenidas por una evaluación de impacto de la transferencia. Debes verificar el estado de certificación vigente de Lytics, documentar la garantía en la que te apoyas y tener en cuenta que el CPRA también puede aplicarse cuando intervienen datos de residentes de California.
Firma un acuerdo de tratamiento, completa una evaluación de impacto relativa a la protección de datos y confirma el mecanismo de transferencia, ya sea el Data Privacy Framework o las cláusulas contractuales tipo, antes del lanzamiento. Enruta el jstag a través de tu plataforma de gestión del consentimiento para que permanezca inactivo hasta que el visitante acepte, y transmite el estado del consentimiento a Lytics para que la elaboración de perfiles y la activación lo respeten. Aplica la minimización de datos, fija límites de conservación claros para los perfiles y segmentos, y actualiza tu aviso de privacidad y tu política de cookies para nombrar a Lytics, describir la elaboración de perfiles y la activación de audiencias y explicar la transferencia a Estados Unidos. Revisa la configuración con regularidad y conserva las pruebas para demostrar la responsabilidad proactiva.
Websites using Lytics must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una evaluación de impacto para Lytics, ya que realiza elaboración de perfiles de comportamiento, segmentación mediante aprendizaje automático y activación de audiencias a gran escala. Cartografía los datos capturados por el jstag, el identificador propio, los perfiles y segmentos construidos y las plataformas a las que se envían las audiencias. Evalúa la transferencia a Estados Unidos al amparo del EU US Data Privacy Framework y las cláusulas contractuales tipo, y ten en cuenta el CPRA cuando intervengan datos de residentes de California. Documenta los riesgos de la elaboración de perfiles y las medidas como el bloqueo por consentimiento, la minimización y los límites de conservación antes del lanzamiento.
Sample consent text
Utilizamos Lytics para entender cómo interactúas con nuestro sitio y para construir segmentos de audiencia que nos permitan personalizar el contenido y la publicidad. Esto se basa en una etiqueta propia, solo se ejecuta después de que aceptes y puede transferir tus datos a Lytics en Estados Unidos al amparo del marco EU US Data Privacy Framework y de cláusulas aprobadas por la Unión Europea. Puedes rechazar o retirar tu consentimiento en cualquier momento.
Third-party domains contacted
lytics.ioc.lytics.ioapi.lytics.iolytics.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| seerid | analytics | persistent (up to 1 year) | Persistent Lytics user identifier set by the jstag to track behaviour and link it to a behavioural profile. |
| ly_segs | advertising | persistent (up to 1 year) | Stores the audience segments the visitor belongs to so they can be activated to advertising and marketing platforms. |
| _li | functional | persistent | Helper cookie that supports the operation of the Lytics jstag. |
Lytics recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
El jstag de Lytics coloca un identificador propio como seerid, una cookie de segmento como ly_segs y un asistente como _li. Rastrean el comportamiento, almacenan la pertenencia a audiencias y alimentan la elaboración de perfiles y la activación, por lo que no son estrictamente necesarias y requieren consentimiento.
Sí. El jstag y la elaboración de perfiles que impulsa no son estrictamente necesarios, por lo que debes obtener un consentimiento previo, específico y libre antes de que se dispare la etiqueta. La etiqueta debe permanecer bloqueada hasta que el visitante acepte, y la construcción de segmentos no debe ejecutarse para quienes rechacen.
La base adecuada es el consentimiento conforme al artículo 6(1)(a) del RGPD para la elaboración de perfiles y la construcción de audiencias, junto con el consentimiento previo que exige el artículo 5(3) ePrivacy para el jstag. El interés legítimo es difícil de defender dada la escala de la elaboración de perfiles y la activación posterior de las audiencias.
Sí. Lytics tiene su sede en Estados Unidos y procesa allí los datos en Google Cloud. Las transferencias se apoyan en el marco EU US Data Privacy Framework cuando Lytics está certificada y en las cláusulas contractuales tipo de la UE con una evaluación de impacto de la transferencia. El CPRA también puede aplicarse cuando intervienen datos de California.
Se recomienda una evaluación de impacto. Lytics realiza elaboración de perfiles de comportamiento, segmentación mediante aprendizaje automático y activación de audiencias a gran escala, actividades de mayor riesgo. Documenta los datos capturados, los perfiles y segmentos, los destinatarios de las audiencias activadas y la transferencia a EE UU, y registra tus medidas antes del lanzamiento.
Firma primero un acuerdo de tratamiento, completa una evaluación de impacto y confirma tu mecanismo de transferencia. Bloquea el jstag tras una plataforma de gestión del consentimiento, transmite el estado del consentimiento a Lytics para que la elaboración de perfiles y la activación lo respeten, aplica minimización y una conservación clara, y revela la elaboración de perfiles y la transferencia a EE UU en tus avisos.
Otras plataformas de datos de clientes ofrecen alojamiento en la UE o posiciones de transferencia más sencillas, lo que puede facilitar el cumplimiento. Si la activación de audiencias no es imprescindible, herramientas de análisis propias más ligeras con una opción sin cookies pueden reducir el riesgo. Sea cual sea la herramienta, el bloqueo por consentimiento y una evaluación de impacto siguen siendo necesarios para la elaboración de perfiles a gran escala.
Enumera cada cookie de Lytics con su finalidad y duración, explica que la plataforma construye perfiles de comportamiento y activa audiencias, y revela la transferencia a Estados Unidos al amparo del Data Privacy Framework y las cláusulas contractuales tipo. Enlaza a tus ajustes de consentimiento y revisa la entrada cuando cambie la configuración.