¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Maze es una plataforma de investigación de producto y pruebas de usabilidad para realizar tests de usuario no moderados, pruebas de prototipos y encuestas dentro del producto. Captura cómo los participantes hacen clic, navegan y responden, junto con datos del dispositivo y del navegador y direcciones IP, mediante un widget JavaScript o enlaces de prueba alojados. Maze se opera desde EE. UU., por lo que instala cookies analíticas que requieren consentimiento previo conforme al RGPD y la Directiva ePrivacy e implica una transferencia de datos a un tercer país.
Maze es una plataforma de descubrimiento continuo de producto y pruebas de usabilidad operada por Maze, Inc. en EE. UU. Los equipos la usan para realizar pruebas de usabilidad no moderadas, pruebas de prototipos, encuestas y widgets de feedback dentro del producto, y luego analizar el comportamiento de los participantes. Cuando se integra en un sitio o producto en vivo, Maze carga un widget JavaScript que registra las interacciones y almacena cookies en el navegador.
Maze recoge datos de comportamiento como clics, toques, rutas de navegación, tiempo por tarea y respuestas de encuestas, junto con datos técnicos como el tipo de dispositivo, el navegador, el tamaño de pantalla y la dirección IP. Según la configuración, puede capturar datos de interacción detallados y actividad en pantalla durante las pruebas. Para ello instala cookies e identificadores que persisten durante una sesión del participante y, en algunos casos, entre visitas.
Como Maze instala cookies analíticas no esenciales y trata datos de comportamiento detallados, la Directiva ePrivacy exige consentimiento previo antes de cargar el widget, y el RGPD requiere una base jurídica y transparencia. Los datos de comportamiento e interacción pueden ser suficientemente detallados para singularizar a las personas, lo que aumenta la sensibilidad del tratamiento. Es necesario un contrato de tratamiento con Maze, ya que actúa como tu encargado.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Debes obtener un consentimiento válido, previo y de tipo opt in antes de que el widget de Maze se ejecute en un sitio en vivo, y ese consentimiento debe ser específico y tan fácil de retirar como de otorgar. En los enlaces de prueba alojados, informa a los participantes al inicio y pídeles su aceptación antes de que la prueba registre sus interacciones. Bloquea el script de Maze tras tu banner de consentimiento para que nada cargue hasta la aceptación.
Maze, Inc. tiene su sede en EE. UU. y trata los datos allí, por lo que usar Maze implica una transferencia a un tercer país conforme al capítulo V del RGPD. Estas transferencias se basan en las cláusulas contractuales tipo y, cuando proceda, en el Marco de Privacidad de Datos UE EE. UU., respaldadas por una evaluación de impacto de transferencias. Documenta las garantías y las categorías de datos enviadas a EE. UU.
Para usar Maze de forma conforme, condiciona el widget al consentimiento, firma un contrato de tratamiento y completa una evaluación de impacto de transferencias para la transferencia a EE. UU. Minimiza los datos personales capturados en las pruebas, evita las categorías especiales de datos y fija límites de conservación para grabaciones y resultados. Incluye Maze en tu política de cookies y aviso de privacidad y revisa sus subencargados periódicamente.
Websites using Maze must obtain user consent under GDPR regulations.
DPIA considerations
Maze trata datos detallados de comportamiento e interacción que pueden singularizar a las personas, lo que eleva su nivel de riesgo. Puntos clave para la EIPD: (1) transferencia de datos personales a Maze, Inc. en EE. UU., que requiere CCT o el Data Privacy Framework y una evaluación de impacto de transferencias; (2) captura de clics, navegación y posiblemente actividad en pantalla que puede revelar contexto sensible; (3) identificadores persistentes que permiten perfilar a los participantes durante una prueba o entre visitas; (4) riesgo de recoger accidentalmente datos sensibles en respuestas abiertas; (5) necesidad de un contrato de tratamiento y de plazos de conservación claros para resultados y grabaciones. Se recomienda una EIPD dada la escala y el detalle de la observación del comportamiento.
Sample consent text
Utilizamos Maze para probar y mejorar la experiencia de nuestro producto. Con tu consentimiento, Maze instala cookies y registra cómo interactúas con prototipos, encuestas y páginas, junto con datos técnicos como tu dispositivo y tu dirección IP. Estos datos los trata Maze, Inc. en EE. UU. con garantías adecuadas. Puedes retirar tu consentimiento en cualquier momento desde nuestra configuración de cookies.
Third-party domains contacted
maze.coapp.maze.cosnippet.maze.coCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| maze_session | Functional | Session | Maintains the test or survey session so responses and progress are recorded correctly. |
| maze_uid | Analytics | 1 year | Assigns a unique identifier to a participant to measure interactions and recognise returning testers. |
| maze_tracker | Analytics | 1 year | Records interaction events during a test, such as clicks and navigation, for later analysis. |
Maze recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Maze instala cookies funcionales que mantienen una sesión de prueba o encuesta e identificadores analíticos que registran cómo interactúan los participantes y, en algunos casos, los reconocen entre visitas. Estas cookies analíticas no son estrictamente necesarias, por lo que requieren consentimiento. Las cookies exactas dependen de si usas el widget dentro del producto o enlaces de prueba alojados.
Sí. En un sitio en vivo, el widget de Maze instala cookies analíticas no esenciales y registra el comportamiento, por lo que debes obtener un consentimiento previo de tipo opt in antes de que cargue. En los enlaces de prueba alojados, informa a los participantes y obtén su aceptación antes de que comience la grabación.
La analítica de comportamiento y el registro de interacciones se basan en el consentimiento (art. 6(1)(a)) junto con la Directiva ePrivacy. No deberías basarte solo en el interés legítimo para este tipo de observación detallada del comportamiento en un sitio en vivo.
Sí. Maze, Inc. tiene su sede en EE. UU. y trata los datos allí, por lo que usar Maze es una transferencia a un tercer país. Se basa en las cláusulas contractuales tipo y, cuando procede, en el Marco de Privacidad de Datos UE EE. UU., que debes documentar en una evaluación de impacto de transferencias.
Se recomienda una EIPD, y puede ser obligatoria, porque Maze implica una observación sistemática del comportamiento y posible grabación de interacciones. Evalúa la transferencia a EE. UU., el detalle de los datos capturados, los plazos de conservación y el riesgo de recoger información sensible en respuestas abiertas.
Bloquea el widget de Maze tras tu banner de consentimiento, firma un contrato de tratamiento y completa una evaluación de impacto de transferencias para la transferencia a EE. UU. Minimiza lo que capturas, evita categorías especiales de datos, fija plazos de conservación y documenta Maze en tu política de cookies y aviso de privacidad.
Sí. Herramientas de investigación y encuestas alojadas en la UE o autoalojadas, o entrevistas moderadas sin seguimiento del comportamiento, pueden reducir las cookies y las transferencias a terceros países. Opciones como LimeSurvey (autoalojado) o plataformas de usabilidad alojadas en la UE son alternativas más minimalistas en datos.
Añade una entrada de Maze que enumere sus cookies funcionales y analíticas, sus finalidades y duraciones, y el hecho de que los datos los trata Maze, Inc. en EE. UU. Enlaza al aviso de privacidad de Maze y revisa la entrada cada vez que Maze cambie sus cookies o subencargados.