> Análisis de cumplimiento de Mixpanel: cookies depositadas, residencia UE, certificación DPF, ingestión server side, EIPD y aviso de consentimiento. > > Canonical: https://www.flowconsent.com/es/services/analitica/mixpanel Analítica # Mixpanel Analítica · [Sitio oficial](https://mixpanel.com) Mixpanel es una plataforma de análisis de producto que sigue el comportamiento de los usuarios mediante SDK de JavaScript y localStorage. Desde 2023, ofrece almacenamiento de datos en la UE en Ámsterdam. [Bloquear Mixpanel hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Analítica](https://www.flowconsent.com/es/services/analitica) - Consentimiento Analítica - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 7 - Servidores Mixpanel offers two regions: US (api.mixpanel.com hosted on Google Cloud Iowa and Microsoft Azure Virginia) and EU (api-eu.mixpanel.com hosted on Google Cloud Belgium and Microsoft Azure Netherlands). EU customers choose the EU residency option during project creation. Presentación ## ¿Qué hace Mixpanel? ## **Qué hace realmente Mixpanel** Mixpanel es una plataforma de analítica de producto operada por Mixpanel Inc. (San Francisco) desde 2009. Captura eventos de usuario (clics, vistas de página, eventos personalizados, exposición a feature flags) y los presenta mediante embudos, análisis de retención, constructores de cohortes, informes de pruebas A/B y el asistente IA Mixpanel Spark. Cuenta con SDK para web, iOS, Android, runtimes server side y reverse ETL vía Census, RudderStack y Segment. ## **Cookies y almacenamientos depositados por el SDK de Mixpanel** El SDK web (mixpanel-2-latest.min.js) escribe una cookie de origen llamada mp\_{project\_token}\_mixpanel en el dominio del editor (1 año por defecto, configurable). Su valor es un objeto JSON con el distinct id, el device id y las propiedades del usuario establecidas vía mixpanel.identify o mixpanel.people.set. El SDK también escribe mp\_{token}\_mixpanel\_referrer si el seguimiento del referente está activado. Las entradas localStorage pueden servir como respaldo. Los SDK server side no depositan cookies. ## **Base jurídica y consentimiento** Mixpanel es una herramienta de analítica de producto que perfila a los usuarios por comportamiento, identificador persistente y propiedades. Antes de cargar el SDK en un sitio público se requiere consentimiento conforme al art. 6.1.a RGPD y al art. 5(3) ePrivacy. La exención CNIL de medición no aplica porque Mixpanel permite seguimiento entre dispositivos vía mixpanel.identify y transmite el id del visitante a un encargado estadounidense. Para eventos server side que no escriben en el dispositivo, puede argumentarse interés legítimo, pero el editor debe minimizar los datos y actualizar la política de privacidad. ## **Transferencias internacionales y residencia UE** Mixpanel lanzó su residencia UE en 2022 (api-eu.mixpanel.com, Google Cloud Bélgica y Microsoft Azure Países Bajos). Los eventos en bruto permanecen en la región europea para los proyectos UE. No obstante, los metadatos operativos (cuenta, facturación, auditoría, Spark) se procesan en EE. UU. Mixpanel Inc. está certificada en el Data Privacy Framework UE Estados Unidos desde el 26 de octubre de 2023 e incluye las CCT (módulo 2 responsable a encargado) en su DPA. ## **Lista de comprobación práctica** Configure api\_host en api-eu.mixpanel.com para mantener los eventos en la UE. Condicione el SDK a la categoría análisis de su CMP. Evite enviar identificadores directos (email, nombre completo) en propiedades de eventos; use identificadores hash y la User Profile API. Limite la retención a 365 días o menos en los ajustes del proyecto Mixpanel. Documente Mixpanel Inc. en su registro de actividades (art. 30 RGPD) y en la política de privacidad. Desactive Spark AI para proyectos con datos especiales. Realice una EIPD cuando Mixpanel se utilice para perfilados con efectos jurídicos (precios, elegibilidad). ## **Alternativas** Alternativas directas: Amplitude (EE. UU., residencia UE en plan Hyperscale), Heap (EE. UU., residencia UE en Premium), PostHog (Reino Unido y EE. UU., open source autoalojable), Pendo (EE. UU.), June, Statsig y las opciones open source June.so, Hightouch Events, Snowplow Behavioral Data Platform y OpenPanel. Cumplimiento ## Mixpanel y el RGPD Mixpanel está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (GDPR art. 6(1)(a) and ePrivacy art. 5(3)) for the Mixpanel SDK that writes cookies and sends the visitor distinct id to Mixpanel servers. Legitimate interest can be argued for server side events that do not write any storage on the visitor device, provided the publisher minimises the data and stays inside the EU residency. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, CCPA/CPRA, CNIL deliberation 2020 091, EDPB recommendations 01/2020, TTDSG, LOPDGDD, LIL ### Evaluación de impacto (EIPD) EIPD recomendable cuando Mixpanel trata eventos a nivel de usuario a gran escala o los cruza con identificadores. Documente el flujo UE/EE.UU. ### Texto de ejemplo para su banner > Utilizamos Mixpanel, una plataforma de analítica de producto de Mixpanel Inc., para entender cómo se usan las funciones. Hemos seleccionado la residencia UE (api-eu.mixpanel.com en Google Cloud Bélgica), de modo que los eventos permanecen en la región europea. Mixpanel deposita la cookie mp\_{token}\_mixpanel en este dominio para guardar su identificador de usuario. Los metadatos operativos pueden procesarse en Estados Unidos al amparo del Data Privacy Framework y de las Cláusulas Contractuales Tipo. Mixpanel solo se carga tras aceptar la categoría análisis en nuestras preferencias de cookies. Cookies y rastreadores ## Lo que Mixpanel instala y contacta - Método de seguimiento product\_analytics\_javascript\_sdk\_and\_server\_side\_events - Ubicación de los servidores Mixpanel offers two regions: US (api.mixpanel.com hosted on Google Cloud Iowa and Microsoft Azure Virginia) and EU (api-eu.mixpanel.com hosted on Google Cloud Belgium and Microsoft Azure Netherlands). EU customers choose the EU residency option during project creation. - Transferencia de datos fuera de la UE Mixpanel Inc. is established in San Francisco, California. EU residency keeps raw events inside the European Region (Belgium and Netherlands). Operational metadata, support tickets, audit logs and the AI assistant Spark continue to be processed in the US. Mixpanel Inc. is certified under the EU US Data Privacy Framework since 26 October 2023, and the EU Standard Contractual Clauses are appended to the Mixpanel DPA. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | --------------------------- | ---------------------- | ---------- | -------------------------------------------------------------------------------------------------------------------------------- | | mp\_distinct\_id | persistent | 1 year | Mixpanel unique user identifier stored in localStorage for individual-level product analytics and event tracking | | mp\_\\_mixpanel | First party (Mixpanel) | 12 months | Stores the distinct\_id and super properties used by Mixpanel for product analytics. Used only when localStorage is unavailable. | | distinct\_id (localStorage) | First party (Mixpanel) | Persistent | Anonymous user identifier stored in localStorage by the Mixpanel SDK to recognise returning visitors. | ### Dominios de terceros contactados (7) - `mixpanel.com` - `mixpanel.com` - `api.mixpanel.com` - `api.mixpanel.com` - `api-eu.mixpanel.com` - `api-eu.mixpanel.com` - `cdn.mxpnl.com` Preguntas ## Preguntas frecuentes sobre Mixpanel ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Mixpanel requiere consentimiento según el RGPD? Sí. Mixpanel almacena una distinct\_id persistente en localStorage o cookies para rastrear usuarios individuales. Esto requiere consentimiento según la Directiva ePrivacy y el art. 6.1.a del RGPD. Implemente opt\_out\_tracking() por defecto y active el seguimiento solo tras obtener consentimiento. ### ¿Mixpanel ofrece residencia de datos en la UE? Sí. Mixpanel lanzó la residencia de datos en la UE (Ámsterdam) en 2023. Configure api\_host como api-eu.mixpanel.com en la inicialización del SDK para almacenar todos los eventos y perfiles de usuario en la UE. Esta opción elimina la necesidad de CCT para el almacenamiento de datos. ### ¿Cuál es la base jurídica de Mixpanel? Consentimiento (art. 6.1.a del RGPD) para el seguimiento del lado del cliente mediante localStorage y cookies. El seguimiento de eventos del lado del servidor sin identificador del cliente puede basarse en interés legítimo, siempre que no se realice identificación persistente de usuarios. ### ¿Necesito un DPA con Mixpanel? Sí. Suscriba el Acuerdo de Procesamiento de Datos de Mixpanel antes de usar Mixpanel en productos dirigidos a la UE. Para almacenamiento en EE.UU. se requieren CCT incluidas en el DPA. Para almacenamiento en la UE verifique que el DPA cubre expresamente la opción de residencia en la UE. ### ¿Cómo eliminar datos de usuarios en Mixpanel para solicitudes de supresión? Utilice la API de eliminación de Mixpanel (endpoint POST /engage#delete-profile) para eliminar perfiles de usuario por distinct\_id. Envíe solicitudes de eliminación adicionales para todos los datos de eventos de la misma distinct\_id. Documente la eliminación como prueba para las obligaciones de responsabilidad proactiva del RGPD. ### ¿Puedo usar Mixpanel sin enviar datos personales? Sí. Utilice distinct\_ids anónimas (UUIDs aleatorios) en lugar de direcciones de email o IDs de usuario. Evite propiedades de usuario con nombres, emails u otros datos directamente identificadores. Con almacenamiento en la UE e IDs anónimas, Mixpanel puede usarse de forma respetuosa con la privacidad. ### ¿Se necesita una EIPD para Mixpanel? Recomendada para implementaciones a gran escala. Mixpanel procesa datos de comportamiento individuales que pueden crear perfiles detallados de usuarios. Una EIPD es obligatoria al procesar categorías especiales de datos o al realizar perfilado a gran escala. ### ¿Qué alternativas conformes al RGPD existen a Mixpanel? Las alternativas europeas de análisis de producto incluyen PostHog (autoalojable, nube en la UE), Piwik PRO (empresa europea con alojamiento en la UE), Amplitude (con opción de almacenamiento en la UE) y Matomo (código abierto, autoalojable sin servidores de terceros). ### ¿Qué cookies instala Mixpanel? Mixpanel almacena distinct\_id preferentemente en localStorage. Si no está disponible, deposita una cookie propia mp\_\\_mixpanel (12 meses). No instala cookies de terceros. ### ¿Necesito consentimiento para Mixpanel? Sí. Mixpanel guarda un identificador persistente y rastrea eventos de comportamiento, ambos no esenciales. Se requiere consentimiento previo según el art. 22 LSSI / art. 5.3 ePrivacy. CNIL y AEPD han confirmado que el acceso a localStorage está sujeto al mismo régimen que las cookies. ### ¿Cuál es la base jurídica? Consentimiento (art. 6.1.a + art. 5.3 ePrivacy) para el SDK. La ejecución del contrato (art. 6.1.b) puede aplicarse a la analítica de producto vinculada a la cuenta del usuario, con información adecuada. ### ¿Transfiere Mixpanel datos a EE.UU.? Por defecto sí (AWS EE.UU.). La residencia UE (Fráncfort) está disponible en Enterprise configurando api\_host=https\://api eu.mixpanel.com. Administración y soporte permanecen en EE.UU. Transferencias cubiertas por SCCs y la certificación EU US Data Privacy Framework. ### ¿Necesito una EIPD para Mixpanel? Recomendable para analítica a nivel de usuario a gran escala o combinada con identificadores. Documente el flujo UE/EE.UU. y los plazos. ### ¿Cómo implemento Mixpanel de forma conforme? Cree el proyecto UE, firme el DPA, bloquee el SDK tras la CMP, desactive la captura de IP (ip:false), conecte opt\_out\_tracking a la CMP, enmascare propiedades sensibles, fije una retención corta e inscriba a Mixpanel en el registro del art. 30. ### ¿Cuáles son las alternativas? Analítica de producto privacy first: PostHog (UE/EE.UU., autoalojable), Amplitude (EE.UU.), Heap (EE.UU., grupo Contentsquare), Pendo (EE.UU.), June.so (Suiza), Plausible (UE, más simple), Matomo (UE). Para autoalojar: PostHog Open Source. ### ¿Cómo actualizo la política de cookies? Liste la cookie mp\_\\_mixpanel y la entrada distinct\_id de localStorage. Mencione el EU US Data Privacy Framework, la región elegida (UE o EE.UU.) y un enlace a la política de privacidad de Mixpanel. Misma categoría ## Más servicios: Analítica [Ver toda la categoría](https://www.flowconsent.com/es/services/analitica) ### [Funnelytics](https://www.flowconsent.com/es/services/analitica/funnelytics) [Marketing](https://www.flowconsent.com/es/services/analitica/funnelytics) · ### [AvidTrak](https://www.flowconsent.com/es/services/analitica/avidtrak) [Analítica](https://www.flowconsent.com/es/services/analitica/avidtrak) · ### [Tencent Analytics](https://www.flowconsent.com/es/services/analitica/tencent-analytics) [Analítica](https://www.flowconsent.com/es/services/analitica/tencent-analytics) · ### [Quantcast Measure](https://www.flowconsent.com/es/services/analitica/quantcast-measure) [Analítica](https://www.flowconsent.com/es/services/analitica/quantcast-measure) · ### [SegmentStream](https://www.flowconsent.com/es/services/analitica/segmentstream) [Analítica](https://www.flowconsent.com/es/services/analitica/segmentstream) · ### [Podkite](https://www.flowconsent.com/es/services/analitica/podkite) [Analítica](https://www.flowconsent.com/es/services/analitica/podkite) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)