Maze

Qué es Maze

Maze es una plataforma de descubrimiento continuo de producto y pruebas de usabilidad operada por Maze, Inc. en EE. UU. Los equipos la usan para realizar pruebas de usabilidad no moderadas, pruebas de prototipos, encuestas y widgets de feedback dentro del producto, y luego analizar el comportamiento de los participantes. Cuando se integra en un sitio o producto en vivo, Maze carga un widget JavaScript que registra las interacciones y almacena cookies en el navegador.

Qué datos y cookies recoge Maze

Maze recoge datos de comportamiento como clics, toques, rutas de navegación, tiempo por tarea y respuestas de encuestas, junto con datos técnicos como el tipo de dispositivo, el navegador, el tamaño de pantalla y la dirección IP. Según la configuración, puede capturar datos de interacción detallados y actividad en pantalla durante las pruebas. Para ello instala cookies e identificadores que persisten durante una sesión del participante y, en algunos casos, entre visitas.

Implicaciones del RGPD y ePrivacy

Como Maze instala cookies analíticas no esenciales y trata datos de comportamiento detallados, la Directiva ePrivacy exige consentimiento previo antes de cargar el widget, y el RGPD requiere una base jurídica y transparencia. Los datos de comportamiento e interacción pueden ser suficientemente detallados para singularizar a las personas, lo que aumenta la sensibilidad del tratamiento. Es necesario un contrato de tratamiento con Maze, ya que actúa como su encargado.

Cuándo se requiere consentimiento

Debe obtener un consentimiento válido, previo y de tipo opt in antes de que el widget de Maze se ejecute en un sitio en vivo, y ese consentimiento debe ser específico y tan fácil de retirar como de otorgar. En los enlaces de prueba alojados, informe a los participantes al inicio y pídales su aceptación antes de que la prueba registre sus interacciones. Bloquee el script de Maze tras su banner de consentimiento para que nada cargue hasta la aceptación.

Transferencias fuera de la UE

Maze, Inc. tiene su sede en EE. UU. y trata los datos allí, por lo que usar Maze implica una transferencia a un tercer país conforme al capítulo V del RGPD. Estas transferencias se basan en las cláusulas contractuales tipo y, cuando proceda, en el Marco de Privacidad de Datos UE EE. UU., respaldadas por una evaluación de impacto de transferencias. Documente las garantías y las categorías de datos enviadas a EE. UU.

Pasos prácticos de cumplimiento

Para usar Maze de forma conforme, condicione el widget al consentimiento, firme un contrato de tratamiento y complete una evaluación de impacto de transferencias para la transferencia a EE. UU. Minimice los datos personales capturados en las pruebas, evite las categorías especiales de datos y fije límites de conservación para grabaciones y resultados. Incluya Maze en su política de cookies y aviso de privacidad y revise sus subencargados periódicamente.