Microsoft Application Insights

Application Insights establece tres cookies por defecto. La cookie ai_user (1 año) contiene un identificador de usuario generado aleatoriamente. La cookie ai_session (30 minutos) identifica la sesión de navegación actual. La cookie ai_authUser solo se establece cuando su sitio web proporciona un identificador de usuario autenticado. Las tres pueden desactivarse utilizando el modo sin cookies del SDK o el indicador disableCookiesUsage.

Si. Las cookies ai_user y ai_session son cookies de analítica y no son estrictamente necesarias. Según la Directiva ePrivacy, se debe obtener consentimiento antes de que se establezcan esas cookies. Debe bloquear el snippet de Application Insights a través de su plataforma de gestión de consentimiento y liberarlo solo después de que el usuario opte por la categoría de analítica.

La base jurídica es el consentimiento según el Artículo 6(1)(a) del RGPD para las cookies de analítica y la telemetría. El consentimiento debe ser libremente otorgado, específico, informado e inequívoco. Si utiliza Application Insights solo para la supervisión de rendimiento estrictamente necesaria sin cookies y con IP anonimizada, puede argumentarse un interés legítimo según el Artículo 6(1)(f), pero el consentimiento sigue siendo la base más segura.

Depende de la configuración de su región de Azure. Si su espacio de trabajo de Azure Monitor esta en una región de EE.UU., o si el personal de soporte de Microsoft accede a los datos desde Estados Unidos, la telemetría incluida la geolocalización derivada de la IP y los identificadores de usuario se transfiere a EE.UU. Microsoft se apoya en el Marco de Privacidad de Datos UE Estados Unidos y las cláusulas contractuales tipo. Para minimizar las transferencias, configure su espacio de trabajo en una región de la UE.

Se recomienda una EIPD si Application Insights se utiliza para rastrear usuarios autenticados entre sesiones, si se implementa en un sitio de alto tráfico que procesa grandes volúmenes de datos personales, o si el espacio de trabajo de Azure esta en una región de EE.UU. La combinación de identificadores de usuario persistentes, direcciones IP y posibles transferencias a EE.UU. aumenta el nivel de riesgo. Si activa el modo sin cookies, anonimiza las IP y restringe el espacio de trabajo a la UE, una EIPD puede no ser obligatoria.

Bloquee el snippet de JavaScript a través de su plataforma de gestión de consentimiento hasta que se otorgue el consentimiento de analítica. Utilice el indicador disableCookiesUsage del SDK o el modo sin cookies como alternativa para los usuarios que rechacen. Active la anonimización de IP en la configuración del SDK. Configure el espacio de trabajo de Azure Monitor en una región de la UE. Defina un periodo de retención de datos alineado con su aviso de privacidad. Documente Application Insights en su Registro de Actividades de Tratamiento.

Si. Plataformas de analítica del lado del servidor como Plausible Analytics, Fathom Analytics y Matomo (autoalojado) pueden proporcionar métricas de rendimiento sin establecer cookies de usuario persistentes y con anonimización de IP por defecto. Estas reducen o eliminan la necesidad de consentimiento según la Directiva ePrivacy y disminuyen el riesgo de transferencias de datos transfronterizas. Azure Monitor también puede utilizarse puramente del lado del servidor sin el SDK del navegador.

Su política de cookies debe listar ai_user (duración 1 año, propósito identificador de usuario de analítica), ai_session (duración 30 minutos, propósito identificador de sesión) y ai_authUser (duración sesión, propósito identificador de usuario autenticado). Describa al responsable del tratamiento como Microsoft Corporation, el propósito como supervisión del rendimiento del sitio web, y la base jurídica como consentimiento. Haga referencia a las salvaguardas de transferencia de datos a EE.UU. si su espacio de trabajo de Azure no esta en la UE.