Monitus

Que es Monitus

Monitus es una suite de analítica de comercio electrónico con sede en Estados Unidos que históricamente daba servicio a tiendas Volusion. Amplia Google Analytics con informes avanzados de comercio electrónico, ofreciendo a los comerciantes una vision mas clara del rendimiento de productos, los embudos y los ingresos. Para ello, Monitus inserta etiquetas de seguimiento en las páginas de la tienda y envía datos de eventos estructurados a Google Analytics. La herramienta se presenta como una capa de mejora analítica y no como una red publicitaria autónoma.

Que datos y cookies recopila

Monitus se apoya en cookies de Google Analytics como _ga, _gid y _gat, que almacenan identificadores seudónimos usados para reconocer navegadores recurrentes y limitar el ritmo de las solicitudes. También registra páginas vistas, interacciones con productos, actividad del carrito y compras finalizadas, incluidos importes e identificadores de pedido. Esta información puede vincularse a un dispositivo o visitante a lo largo del tiempo, lo que la convierte en datos personales según el RGPD. Cuando se asocian detalles transaccionales, el perfil resulta mas identificativo y, por tanto, mas sensible.

Implicaciones del RGPD y ePrivacy

Almacenar y leer cookies de analítica en el dispositivo de un usuario exige consentimiento previo conforme al artículo 5(3) de la directiva ePrivacy, ya que estas cookies no son estrictamente necesarias para el servicio. La elaboración de perfiles y el tratamiento analítico asociados también deben cumplir el RGPD, lo que implica una base jurídica valida, transparencia y respeto de los derechos de las personas. Como Monitus canaliza datos hacia Google Analytics, el responsable debe tener en cuenta a Google como encargado y la transferencia internacional resultante. Las autoridades europeas han examinado en repetidas ocasiones los despliegues de Google Analytics, por lo que una configuración cuidadosa resulta imprescindible.

Requisitos de consentimiento

El consentimiento es la base jurídica adecuada para esta actividad analítica y debe ser libre, específico, informado e inequívoco. Las etiquetas de Monitus y Google Analytics deben permanecer bloqueadas hasta que el visitante acepte activamente a través de una plataforma de gestión del consentimiento. Las casillas premarcadas, el consentimiento implícito o la simple continuación de la navegación no cumplen el estándar. Los usuarios también deben poder retirar su consentimiento con la misma facilidad con que lo otorgaron, tras lo cual el seguimiento debe cesar.

Transferencias internacionales de datos

Tanto Monitus como Google Analytics tratan datos en Estados Unidos, que es un tercer país para los usuarios europeos. Las transferencias pueden basarse en el Marco de Privacidad de Datos UE EE. UU. cuando el destinatario esta certificado, o en las cláusulas contractuales tipo acompañadas de una evaluación de impacto de la transferencia y medidas adicionales. El responsable debe verificar el estado de certificación actual de cada destinatario y documentar el mecanismo elegido. Funciones como el truncamiento de las direcciones IP y la reducción de los plazos de conservación ayudan a disminuir el riesgo asociado a estas transferencias.

Pasos prácticos de cumplimiento

Identifique cada cookie y etiqueta que despliegan Monitus y Google Analytics y bloquéelas tras un banner de consentimiento conforme. Mantenga un contrato de tratamiento con los proveedores correspondientes y registre el mecanismo de transferencia hacia Estados Unidos. Active las opciones de minimización de datos, fije plazos de conservación prudentes y declare con claridad estas herramientas en la política de cookies. Por ultimo, pruebe periódicamente el flujo de consentimiento para garantizar que ningún seguimiento se active antes de que el visitante lo acepte.