¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Notion es un espacio de trabajo conectado que combina documentos, wiki, proyectos, bases de datos y funcionalidades CRM ligeras. Notion puede integrarse en un sitio público (iframe notion.site o notion.so) o consultarse mediante la API de Notion. Notion Labs Inc. está establecida en Estados Unidos y la plataforma instala varias cookies analíticas, de seguridad y de sesión en el navegador al cargar las páginas públicas de Notion.
Notion es un espacio de trabajo conectado en el que los equipos escriben documentos, construyen wikis, hacen seguimiento de proyectos, diseñan bases de datos y operan flujos ligeros de CRM y RR. HH. La mayor parte del uso se realiza tras autenticación en notion.so, pero las páginas públicas de Notion también pueden compartirse vía notion.site e incrustarse en un sitio público mediante iframe o consultarse en el servidor a través de la API de Notion. Algunos equipos usan Notion como un CMS headless ligero para centros de ayuda, changelogs, páginas de empleo y roadmaps.
Cargar una página de Notion en el navegador instala varias cookies: cookies de sesión (token_v2, notion_user_id), cookies de seguridad y CSRF (notion_check_cookie_consent), cookies de analítica de producto basadas en Segment y Amplitude (ajs_anonymous_id, ajs_user_id, _amp_id), cookies de feature flags y preferencias de idioma (NEXT_LOCALE). Notion también recoge metadatos de la solicitud (dirección IP, User Agent, geolocalización), la actividad en el espacio de trabajo, las consultas de búsqueda y todo el contenido tecleado por los redactores.
Notion es un SaaS de terceros que instala cookies analíticas y de producto que superan lo estrictamente necesario, por lo que activa la regla de consentimiento de ePrivacy cuando páginas públicas de Notion se incrustan en una web con visitantes europeos. Se requiere consentimiento conforme al artículo 6.1.a) del RGPD antes de cargar el embed, en particular para las cookies analíticas y de producto. Para empleados y colaboradores que usan Notion en el espacio de trabajo, la base jurídica es la ejecución de un contrato conforme al artículo 6.1.b) del RGPD y el interés legítimo para los registros de seguridad.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Notion se ejecuta principalmente en AWS en Estados Unidos. Los clientes Enterprise pueden activar la residencia de datos en la UE, que almacena el contenido del espacio de trabajo en AWS Frankfurt mientras que la cuenta, la facturación y el soporte permanecen en Estados Unidos. Las transferencias se apoyan en el Anexo de Tratamiento de Notion, las Cláusulas Contractuales Tipo de la UE conforme al artículo 46.2.c) del RGPD y el Marco de Privacidad de Datos UE EE. UU., con TLS 1.3 en tránsito, cifrado en reposo, SOC 2 Tipo II e ISO 27001.
Firme el Anexo de Tratamiento de Notion, active la residencia de datos en la UE en el plan Enterprise cuando sus clientes europeos lo exijan, configure SAML SSO, permisos granulares y registros de auditoría para el espacio de trabajo y defina reglas de retención para los contenidos archivados. Si incrusta Notion en un sitio público, condicione el iframe a una plataforma de gestión del consentimiento para que las cookies analíticas solo se carguen tras la aceptación del visitante. Documente Notion como encargado del tratamiento en su registro de actividades y mencione el servicio en la política de privacidad.
Websites using Notion must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD cuando Notion almacena a gran escala datos personales de empleados, clientes o proveedores, cuando se utiliza en sectores regulados (servicios financieros, salud, sector público), cuando los AI Connectors envían datos personales a terceros o cuando volúmenes significativos de menores europeos interactúan con Notion mediante formularios incrustados.
Sample consent text
Incrustamos contenido de Notion (Notion Labs Inc., EE. UU.). La carga del contenido de Notion instala cookies analíticas, de seguridad y de sesión (NEXT_LOCALE, notion_check_cookie_consent, ajs_anonymous_id) y transfiere su dirección IP y los metadatos de su solicitud a servidores de Notion, incluido en Estados Unidos. Al aceptar, autoriza este tratamiento al amparo de las Cláusulas Contractuales Tipo de la UE y del Marco de Privacidad de Datos UE EE. UU.
Third-party domains contacted
notion.sonotion.sitenotion.comnotion-static.comamplitude.comsegment.ioCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| token_v2 | Strictly necessary | 1 year | Stores the Notion authentication token for users logged in to a workspace. |
| notion_user_id | Strictly necessary | 1 year | Stores the Notion user identifier of the currently signed in account, used to scope content access. |
| notion_check_cookie_consent | Strictly necessary (security) | 1 year | Used by Notion to detect whether the browser accepts third party cookies, in order to fall back gracefully on the embed flow. |
| ajs_anonymous_id | Analytics | 1 year | Segment based product analytics cookie that assigns a pseudonymous identifier to the visitor. Used to track Notion product usage across sessions. |
| ajs_user_id | Analytics | 1 year | Segment based product analytics cookie that stores the authenticated user identifier for cross device analytics inside Notion. |
| NEXT_LOCALE | Functional | 1 year | Stores the preferred language and region settings for the Notion interface. |
Notion recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
La carga de un iframe notion.site o notion.so instala cookies de sesión (token_v2, notion_user_id), cookies de seguridad (notion_check_cookie_consent), cookies analíticas de Segment (ajs_anonymous_id, ajs_user_id), cookies de producto de Amplitude (_amp_id) y cookies de idioma (NEXT_LOCALE). La lista exacta cambia con la evolución del stack analítico de Notion.
Sí. El embed de Notion instala cookies analíticas y de producto que superan lo estrictamente necesario, lo que activa la regla de consentimiento de ePrivacy. Debe obtenerse consentimiento conforme al artículo 6.1.a) del RGPD antes de cargar el embed, normalmente mediante una plataforma de gestión del consentimiento que carga el iframe solo después de la aceptación del visitante.
Para empleados y colaboradores que usan el espacio de trabajo de Notion, la base jurídica es la ejecución de un contrato conforme al artículo 6.1.b) del RGPD para las funcionalidades colaborativas habituales, complementada por el interés legítimo del artículo 6.1.f) del RGPD para registros de seguridad y prevención de abusos.
Notion firma las Cláusulas Contractuales Tipo de la UE conforme al artículo 46.2.c) del RGPD mediante su Anexo de Tratamiento y confirma su adhesión al Marco de Privacidad de Datos UE EE. UU. Los clientes Enterprise pueden además activar la residencia de datos europea en AWS Frankfurt. Como medidas adicionales se aplican TLS 1.3, cifrado en reposo, SOC 2 Tipo II e ISO 27001.
Se recomienda una EIPD cuando Notion almacena volúmenes significativos de datos personales de RR. HH., clientes o proveedores, cuando soporta flujos de RR. HH. o de reclutamiento para empleados europeos, cuando se integra con Notion AI Connectors que envían datos personales a terceros o cuando se utiliza en sectores regulados (salud, servicios financieros, administración pública).
Firme el Anexo de Tratamiento de Notion, active la residencia de datos europea en el plan Enterprise si es necesario, configure SAML SSO y SCIM, defina permisos granulares y reglas de uso compartido externo, restrinja Notion AI en páginas confidenciales, condicione todo embed público a una plataforma de gestión del consentimiento y documente Notion como encargado del tratamiento en su registro de actividades.
Las alternativas con alojamiento europeo incluyen Coda (EE. UU. pero con opciones para la UE), Confluence Cloud (Atlassian, residencia europea en planes enterprise), Outline (open source, autoalojable en la UE), Affine (open source, autoalojable), Logseq (local first, open source), Anytype (local first, proyecto europeo) y Nuclino (Alemania).
Indique a Notion Labs Inc. como encargado del tratamiento del embed de Notion, describa las categorías de cookies instaladas por Notion (sesión, seguridad, analítica, producto), advierta de que pueden transferirse datos, incluidas direcciones IP, a Estados Unidos al amparo de CCT y del Marco de Privacidad de Datos UE EE. UU., enlace al aviso de privacidad de Notion y explique cómo retirar el consentimiento a través de su CMP.