¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
OneAPM es un proveedor chino de monitorización del rendimiento de aplicaciones (APM) que ofrece un agente JavaScript de Real User Monitoring (RUM). Integrado en un sitio web, recopila tiempos de carga de páginas, errores de JavaScript, datos del dispositivo y la red, y puede depositar identificadores persistentes. Los datos se procesan en servidores ubicados en China, un país sin decisión de adecuación de la UE, lo que convierte este servicio en uno de alto riesgo que requiere consentimiento explícito del usuario y garantías de transferencia adecuadas.
OneAPM es una plataforma de monitorización del rendimiento de aplicaciones (APM) desarrollada por la empresa china OneAPM Co., Ltd. Su producto Browser Insight es un agente JavaScript de Real User Monitoring (RUM) diseñado para integrarse en páginas web. Una vez cargado, mide la experiencia real del usuario final, incluyendo tiempos de carga de páginas, timings de recursos, errores de JavaScript y condiciones de red. La empresa también opera bajo la marca Tingyun y recopila datos a través de los dominios oneapm.com y tingyun.com.
El agente JavaScript RUM de OneAPM recopila métricas de rendimiento, información sobre el navegador y el dispositivo, y puede depositar o leer cookies e identificadores de almacenamiento local para correlacionar sesiones y vistas de página. Los datos recopilados incluyen habitualmente la duración de carga de páginas, timings de red, versión del navegador, sistema operativo y dimensiones de la ventana gráfica. Dado que se utilizan identificadores para rastrear sesiones individuales, el tratamiento está dentro del ámbito de la Directiva ePrivacy y requiere el consentimiento informado previo de los visitantes europeos.
El RGPD exige una base jurídica para el tratamiento de datos personales de residentes europeos. Dado que OneAPM deposita identificadores en los dispositivos de los usuarios y los vincula con datos de comportamiento, el consentimiento conforme al artículo 6(1)(a) es la base jurídica adecuada. El artículo 5(3) de la Directiva ePrivacy requiere de forma independiente un consentimiento opt-in antes de cualquier almacenamiento o acceso no esencial en el terminal de un usuario. El interés legítimo no puede prevalecer sobre este requisito para la capa de cookies e identificadores. Su política de privacidad y su banner de cookies deben describir con precisión el tratamiento de OneAPM, incluida la transferencia de datos a China.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
China no tiene decisión de adecuación de la UE conforme al artículo 45 del RGPD. Por tanto, cualquier transferencia de datos personales europeos a China debe estar cubierta por garantías adecuadas, habitualmente Cláusulas Contractuales Tipo (CCT) conforme al artículo 46(2)(c). Las Recomendaciones 01/2020 del CEPD exigen a las organizaciones realizar una Evaluación de Impacto de la Transferencia (TIA) para valorar si la legislación china de vigilancia (incluida la Ley de Inteligencia Nacional y la Ley de Ciberseguridad) impide que las CCT sean efectivas en la práctica. Dado el contenido de estas leyes, el riesgo de que las autoridades chinas accedan a datos europeos sin protecciones equivalentes a las de la UE es real y debe documentarse.
Se recomienda encarecidamente realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD) conforme al artículo 35 del RGPD antes de desplegar OneAPM en un sitio web dirigido a la UE. La combinación de monitorización sistemática de visitantes, uso de identificadores y transferencia a un tercer país de alto riesgo (China) satisface varios criterios de la lista del CEPD de tratamientos susceptibles de generar un riesgo elevado. La EIPD debe evaluar la necesidad y proporcionalidad de la monitorización, las garantías de transferencia y las medidas técnicas complementarias como la anonimización o el enrutamiento de datos a través de un intermediario europeo.
Para utilizar OneAPM de forma conforme en un sitio web europeo: bloquear el script RUM hasta que el usuario otorgue consentimiento explícito mediante un banner de cookies conforme al RGPD; obtener y documentar CCT con OneAPM y completar una TIA; actualizar la política de privacidad para divulgar la transferencia a China y los riesgos asociados; valorar si una alternativa APM alojada en Europa permitiría alcanzar el mismo objetivo con menor riesgo; e incluir OneAPM en el registro de actividades de tratamiento (artículo 30 del RGPD) como encargado del tratamiento o responsable independiente.
Websites using OneAPM must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda encarecidamente una EIPD dado el traslado de datos de visitantes europeos a China (sin decisión de adecuación), la recopilación de datos de huella de dispositivo y el uso de identificadores persistentes. Evaluar: base legal de la transferencia (CCT), evaluación de impacto de la transferencia (TIA) conforme a las Recomendaciones 01/2020 del CEPD, opciones de minimización de datos, y si las leyes chinas de seguridad nacional podrían obligar al acceso a datos personales europeos.
Sample consent text
Utilizamos OneAPM para monitorizar el rendimiento de nuestro sitio web y detectar errores en tiempo real. Este servicio deposita identificadores y envía datos técnicos sobre su navegador, dispositivo y conexión a servidores ubicados en China. Por favor, acepte para habilitar la monitorización del rendimiento.
Third-party domains contacted
oneapm.comtingyun.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| RUM Session Identifier | persistent | Session to 1 year (varies by configuration) | Identifies and correlates end-user browser sessions for real-user monitoring. Used by the OneAPM Browser Insight agent to attribute page performance metrics and JavaScript errors to individual sessions. Non-essential; requires prior consent from EU visitors. |
| RUM Visitor Identifier | persistent | Up to 1 year | Distinguishes returning visitors from new visitors to aggregate performance trends. Set by the OneAPM RUM JavaScript agent. Non-essential tracking identifier; requires prior consent from EU visitors. |
OneAPM recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Sí. El agente RUM Browser Insight de OneAPM está diseñado para depositar y leer identificadores (cookies y almacenamiento local) en los dispositivos de los usuarios finales con el fin de correlacionar vistas de página y sesiones. Estos identificadores se utilizan con fines de seguimiento y, por tanto, no son esenciales, lo que significa que se requiere el consentimiento previo e informado de los visitantes en la UE antes de que se depositen.
Sí, se requiere consentimiento. Dado que el script RUM de OneAPM deposita identificadores en los dispositivos de los usuarios y envía datos personales (incluida información sobre el dispositivo y la red) a servidores ubicados en China, queda sujeto tanto al artículo 5(3) de la Directiva ePrivacy como al RGPD. Debe bloquear la carga del script hasta que el usuario haya consentido activamente mediante un banner de cookies conforme.
La base jurídica aplicable es el consentimiento conforme al artículo 6(1)(a) del RGPD. Dado que el agente RUM deposita identificadores no esenciales en los terminales de los visitantes, el interés legítimo no puede servir como base alternativa para la capa de cookies. El consentimiento debe ser libre, específico, informado e inequívoco, y los usuarios deben poder retirarlo con la misma facilidad con que lo otorgaron.
Sí. OneAPM es una empresa china que procesa datos en infraestructura ubicada en China. China no tiene decisión de adecuación de la UE conforme al artículo 45 del RGPD. Por tanto, cualquier transferencia requiere garantías adecuadas: Cláusulas Contractuales Tipo (CCT) y una Evaluación de Impacto de la Transferencia (TIA) que valore si las leyes chinas de vigilancia (incluida la Ley de Inteligencia Nacional) socavan la efectividad de esas CCT en la práctica.
Se recomienda encarecidamente realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD) conforme al artículo 35 del RGPD. La combinación de monitorización sistemática de usuarios finales, identificadores persistentes y transferencia a China satisface varios criterios de la lista del CEPD de tipos de tratamiento con alto riesgo. La EIPD debe evaluar la necesidad, proporcionalidad, garantías de transferencia y medidas técnicas o contractuales complementarias.
Bloquee el script de OneAPM a través de su gestor de etiquetas o CMP hasta obtener un consentimiento válido. Obtenga CCT de OneAPM y complete una Evaluación de Impacto de la Transferencia. Actualice su política de privacidad y aviso de cookies para divulgar el servicio, su finalidad y la transferencia a China. Mantenga un registro de actividades de tratamiento conforme al artículo 30 del RGPD. Valore si una alternativa APM alojada en Europa podría satisfacer sus necesidades de monitorización con menor riesgo regulatorio.
Sí. Varios proveedores europeos de APM y RUM ofrecen funcionalidades comparables manteniendo los datos dentro de la UE: por ejemplo Elastic APM (autoalojado o SaaS UE), Dynatrace, Datadog (región UE) u opciones de código abierto como Sentry (autoalojado). Estas alternativas evitan el riesgo de transferencia a China y pueden reducir significativamente las obligaciones de consentimiento y cumplimiento.
Su política de cookies debe incluir a OneAPM como servicio de análisis y monitorización de terceros, indicar su finalidad (monitorización del rendimiento de usuarios reales y detección de errores), señalar que los datos se transfieren a China bajo Cláusulas Contractuales Tipo, y enlazar a la política de privacidad de OneAPM. Actualice su política cada vez que cambie el servicio, sus cookies o el mecanismo de transferencia. Incluya OneAPM en su plataforma de gestión del consentimiento para que los usuarios puedan aceptar o rechazar.