¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsent
mobileCta.note
Mixpanel es una plataforma de análisis de producto que sigue el comportamiento de los usuarios mediante SDK de JavaScript y localStorage. Desde 2023, ofrece almacenamiento de datos en la UE en Ámsterdam.
Mixpanel es una plataforma de analítica de producto operada por Mixpanel Inc. (San Francisco) desde 2009. Captura eventos de usuario (clics, vistas de página, eventos personalizados, exposición a feature flags) y los presenta mediante embudos, análisis de retención, constructores de cohortes, informes de pruebas A/B y el asistente IA Mixpanel Spark. Cuenta con SDK para web, iOS, Android, runtimes server side y reverse ETL vía Census, RudderStack y Segment.
El SDK web (mixpanel-2-latest.min.js) escribe una cookie de origen llamada mp_{project_token}_mixpanel en el dominio del editor (1 año por defecto, configurable). Su valor es un objeto JSON con el distinct id, el device id y las propiedades del usuario establecidas vía mixpanel.identify o mixpanel.people.set. El SDK también escribe mp_{token}_mixpanel_referrer si el seguimiento del referente está activado. Las entradas localStorage pueden servir como respaldo. Los SDK server side no depositan cookies.
Mixpanel es una herramienta de analítica de producto que perfila a los usuarios por comportamiento, identificador persistente y propiedades. Antes de cargar el SDK en un sitio público se requiere consentimiento conforme al art. 6.1.a RGPD y al art. 5(3) ePrivacy. La exención CNIL de medición no aplica porque Mixpanel permite seguimiento entre dispositivos vía mixpanel.identify y transmite el id del visitante a un encargado estadounidense. Para eventos server side que no escriben en el dispositivo, puede argumentarse interés legítimo, pero el editor debe minimizar los datos y actualizar la política de privacidad.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Mixpanel lanzó su residencia UE en 2022 (api-eu.mixpanel.com, Google Cloud Bélgica y Microsoft Azure Países Bajos). Los eventos en bruto permanecen en la región europea para los proyectos UE. No obstante, los metadatos operativos (cuenta, facturación, auditoría, Spark) se procesan en EE. UU. Mixpanel Inc. está certificada en el Data Privacy Framework UE Estados Unidos desde el 26 de octubre de 2023 e incluye las CCT (módulo 2 responsable a encargado) en su DPA.
Configure api_host en api-eu.mixpanel.com para mantener los eventos en la UE. Condicione el SDK a la categoría análisis de su CMP. Evite enviar identificadores directos (email, nombre completo) en propiedades de eventos; use identificadores hash y la User Profile API. Limite la retención a 365 días o menos en los ajustes del proyecto Mixpanel. Documente Mixpanel Inc. en su registro de actividades (art. 30 RGPD) y en la política de privacidad. Desactive Spark AI para proyectos con datos especiales. Realice una EIPD cuando Mixpanel se utilice para perfilados con efectos jurídicos (precios, elegibilidad).
Alternativas directas: Amplitude (EE. UU., residencia UE en plan Hyperscale), Heap (EE. UU., residencia UE en Premium), PostHog (Reino Unido y EE. UU., open source autoalojable), Pendo (EE. UU.), June, Statsig y las opciones open source June.so, Hightouch Events, Snowplow Behavioral Data Platform y OpenPanel.
Websites using Mixpanel must obtain user consent under GDPR regulations.
DPIA considerations
EIPD recomendable cuando Mixpanel trata eventos a nivel de usuario a gran escala o los cruza con identificadores. Documente el flujo UE/EE.UU.
Sample consent text
Utilizamos Mixpanel, una plataforma de analítica de producto de Mixpanel Inc., para entender cómo se usan las funciones. Hemos seleccionado la residencia UE (api-eu.mixpanel.com en Google Cloud Bélgica), de modo que los eventos permanecen en la región europea. Mixpanel deposita la cookie mp_{token}_mixpanel en este dominio para guardar su identificador de usuario. Los metadatos operativos pueden procesarse en Estados Unidos al amparo del Data Privacy Framework y de las Cláusulas Contractuales Tipo. Mixpanel solo se carga tras aceptar la categoría análisis en nuestras preferencias de cookies.
Third-party domains contacted
mixpanel.commixpanel.comapi.mixpanel.comapi.mixpanel.comapi-eu.mixpanel.comapi-eu.mixpanel.comcdn.mxpnl.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| mp_distinct_id | persistent | 1 year | Mixpanel unique user identifier stored in localStorage for individual-level product analytics and event tracking |
| mp_<token>_mixpanel | First party (Mixpanel) | 12 months | Stores the distinct_id and super properties used by Mixpanel for product analytics. Used only when localStorage is unavailable. |
| distinct_id (localStorage) | First party (Mixpanel) | Persistent | Anonymous user identifier stored in localStorage by the Mixpanel SDK to recognise returning visitors. |
Mixpanel recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Sí. Mixpanel almacena una distinct_id persistente en localStorage o cookies para rastrear usuarios individuales. Esto requiere consentimiento según la Directiva ePrivacy y el art. 6.1.a del RGPD. Implemente opt_out_tracking() por defecto y active el seguimiento solo tras obtener consentimiento.
Sí. Mixpanel lanzó la residencia de datos en la UE (Ámsterdam) en 2023. Configure api_host como api-eu.mixpanel.com en la inicialización del SDK para almacenar todos los eventos y perfiles de usuario en la UE. Esta opción elimina la necesidad de CCT para el almacenamiento de datos.
Consentimiento (art. 6.1.a del RGPD) para el seguimiento del lado del cliente mediante localStorage y cookies. El seguimiento de eventos del lado del servidor sin identificador del cliente puede basarse en interés legítimo, siempre que no se realice identificación persistente de usuarios.
Sí. Suscriba el Acuerdo de Procesamiento de Datos de Mixpanel antes de usar Mixpanel en productos dirigidos a la UE. Para almacenamiento en EE.UU. se requieren CCT incluidas en el DPA. Para almacenamiento en la UE verifique que el DPA cubre expresamente la opción de residencia en la UE.
Utilice la API de eliminación de Mixpanel (endpoint POST /engage#delete-profile) para eliminar perfiles de usuario por distinct_id. Envíe solicitudes de eliminación adicionales para todos los datos de eventos de la misma distinct_id. Documente la eliminación como prueba para las obligaciones de responsabilidad proactiva del RGPD.
Sí. Utilice distinct_ids anónimas (UUIDs aleatorios) en lugar de direcciones de email o IDs de usuario. Evite propiedades de usuario con nombres, emails u otros datos directamente identificadores. Con almacenamiento en la UE e IDs anónimas, Mixpanel puede usarse de forma respetuosa con la privacidad.
Recomendada para implementaciones a gran escala. Mixpanel procesa datos de comportamiento individuales que pueden crear perfiles detallados de usuarios. Una EIPD es obligatoria al procesar categorías especiales de datos o al realizar perfilado a gran escala.
Las alternativas europeas de análisis de producto incluyen PostHog (autoalojable, nube en la UE), Piwik PRO (empresa europea con alojamiento en la UE), Amplitude (con opción de almacenamiento en la UE) y Matomo (código abierto, autoalojable sin servidores de terceros).
Mixpanel almacena distinct_id preferentemente en localStorage. Si no está disponible, deposita una cookie propia mp_<token>_mixpanel (12 meses). No instala cookies de terceros.
Sí. Mixpanel guarda un identificador persistente y rastrea eventos de comportamiento, ambos no esenciales. Se requiere consentimiento previo según el art. 22 LSSI / art. 5.3 ePrivacy. CNIL y AEPD han confirmado que el acceso a localStorage está sujeto al mismo régimen que las cookies.
Consentimiento (art. 6.1.a + art. 5.3 ePrivacy) para el SDK. La ejecución del contrato (art. 6.1.b) puede aplicarse a la analítica de producto vinculada a la cuenta del usuario, con información adecuada.
Por defecto sí (AWS EE.UU.). La residencia UE (Fráncfort) está disponible en Enterprise configurando api_host=https://api eu.mixpanel.com. Administración y soporte permanecen en EE.UU. Transferencias cubiertas por SCCs y la certificación EU US Data Privacy Framework.
Recomendable para analítica a nivel de usuario a gran escala o combinada con identificadores. Documente el flujo UE/EE.UU. y los plazos.
Cree el proyecto UE, firme el DPA, bloquee el SDK tras la CMP, desactive la captura de IP (ip:false), conecte opt_out_tracking a la CMP, enmascare propiedades sensibles, fije una retención corta e inscriba a Mixpanel en el registro del art. 30.
Analítica de producto privacy first: PostHog (UE/EE.UU., autoalojable), Amplitude (EE.UU.), Heap (EE.UU., grupo Contentsquare), Pendo (EE.UU.), June.so (Suiza), Plausible (UE, más simple), Matomo (UE). Para autoalojar: PostHog Open Source.
Liste la cookie mp_<token>_mixpanel y la entrada distinct_id de localStorage. Mencione el EU US Data Privacy Framework, la región elegida (UE o EE.UU.) y un enlace a la política de privacidad de Mixpanel.