mParticle

¿Qué es mParticle y cómo funciona?

mParticle es una Customer Data Platform (CDP) que se sitúa entre sus fuentes de datos (páginas web, aplicaciones móviles, servicios backend) y sus herramientas aguas abajo (analítica, publicidad, email, CRM, data warehouse). Los eventos se recogen mediante el SDK web de mParticle, los SDK móviles o la API HTTP server side, se normalizan en un esquema unificado y se reenvían a cientos de integraciones como Braze, Google Analytics 4, Meta CAPI, Snowflake o BigQuery. mParticle pertenece a Rokt desde 2024 y tiene su sede en Nueva York.

¿Qué datos y cookies recopila mParticle?

En la web, el SDK JavaScript de mParticle deposita una cookie first party (mprtcl-v4) que mantiene un identificador de visitante estable entre sesiones, y una cookie de sesión (mprtcl-prevsessid). Recopila páginas vistas, eventos personalizados, vistas de pantalla, atributos de usuario e identidades (email, teléfono, ID de cliente). La función IDSync fusiona estas identidades entre dispositivos y fuentes, construyendo un perfil de usuario persistente en los servidores de mParticle. Este perfil alimenta el audience builder y todas las destinaciones conectadas.

Implicaciones RGPD y ePrivacy

En cuanto el SDK web de mParticle se ejecuta, almacena y lee identificadores en el dispositivo del usuario. El artículo 5(3) de la directiva ePrivacy, transpuesto en España en el artículo 22.2 de la LSSI, impone un consentimiento previo salvo que la cookie sea estrictamente necesaria. Los eventos de mParticle no son estrictamente necesarios, por lo que el consentimiento es obligatorio antes de la inicialización del SDK. La base jurídica aguas abajo depende de cada regla de forwarding: los destinos publicitarios requieren consentimiento, mientras que un proveedor de email transaccional puede apoyarse en el contrato o el interés legítimo.

Gestión del consentimiento con mParticle

mParticle proporciona una Consent State API nativa. Su CMP debe llamar a setConsentState en cada carga de página para que cada evento lleve las decisiones del usuario (finalidades aceptadas, localización RGPD, marca de tiempo, versión del documento). En mParticle, defina entonces Consent Forwarding Rules en cada destino: un evento solo se envía a una integración determinada si la finalidad asociada está concedida. Sin esta configuración, mParticle difundiría eventos incluso a proveedores rechazados. Integre la cadena IAB TCF v2.2 cuando trabaje con socios publicitarios.

Transferencias de datos y pod UE

Por defecto, mParticle se ejecuta en AWS en Estados Unidos, lo que implica una transferencia de datos personales europeos fuera del EEE. mParticle se apoya en Cláusulas Contractuales Tipo y está certificada DPF (EU US Data Privacy Framework). Para los clientes europeos, mParticle ofrece un pod UE alojado en Fráncfort (AWS eu-central-1). Activar este pod es la vía más limpia para limitar las transferencias, pero no exime de la obligación de consentimiento bajo ePrivacy.

Checklist de cumplimiento práctico

Firme el Addendum de tratamiento de mParticle con el módulo CCT UE. Active el pod UE si su audiencia es principalmente europea. Bloquee el SDK de mParticle detrás de su CMP y transmita el estado del consentimiento mediante la API oficial. Desactive las reglas IDSync que combinen identificadores sensibles sin base jurídica clara. Audite cada integración de salida activa: cada una es un flujo de datos distinto que debe basarse en una finalidad documentada. Actualice su registro de actividades de tratamiento y su política de cookies con la lista de destinos alimentados por mParticle.