Northbeam

Northbeam coloca cookies first party en el dominio del editor, normalmente con el prefijo nb_, para identificar visitantes y sesiones. También puede usar cookies de terceros para la atribución entre sitios y trata identificadores de clic como fbclid y gclid. La duración va desde la sesión hasta varios meses según la finalidad.

Sí. Northbeam lee y escribe identificadores en el terminal y trata datos personales con fines de atribución, lo que exige consentimiento previo, informado y granular conforme a la directiva ePrivacy y al RGPD. El script y los eventos del lado del servidor deben bloquearse hasta que el usuario consienta mediante una CMP.

La base jurídica es el consentimiento explícito de la persona interesada según el artículo 6.1.a del RGPD. El interés legítimo no es adecuado porque Northbeam realiza un seguimiento conductual entre sitios y combina varias fuentes de datos, lo que el CEPD considera que requiere consentimiento.

Sí. Northbeam almacena y trata los datos en Estados Unidos. Las transferencias deben ampararse en Cláusulas Contractuales Tipo y, en su caso, en el Data Privacy Framework UE EE. UU. Debe realizarse y documentarse una evaluación de impacto de las transferencias.

Se recomienda encarecidamente realizar una EIPD porque Northbeam efectúa una monitorización sistemática del comportamiento en línea, combina datos de píxel y servidor, trata IP e identificadores de clic y transfiere datos a un país tercero. Muchas autoridades de control consideran esta combinación de alto riesgo.

Bloquee el script de Northbeam y los eventos del lado del servidor hasta recabar el consentimiento, utilice una CMP compatible con IAB TCF o Google Consent Mode, pase la señal de consentimiento al endpoint del servidor, hashee o elimine los identificadores directos cuando sea posible y mantenga actualizado el registro de actividades de tratamiento.

Herramientas europeas como Piwik PRO, Matomo, AT Internet (Piano Analytics) o stacks first party del lado del servidor pueden reducir el riesgo de transferencia. Sea cual sea la solución, sigue siendo obligatorio obtener consentimiento para el seguimiento no estrictamente necesario.

Liste a Northbeam como encargado del tratamiento de atribución de marketing, describa las categorías de datos recogidas (IP, click IDs, eventos de conversión), especifique nombres y duraciones de las cookies, mencione el almacenamiento en Estados Unidos y las garantías aplicadas, y ofrezca una vía clara de opt out a través de la CMP.