¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Pingdom es un servicio SaaS de SolarWinds que supervisa la disponibilidad de sitios web mediante sondas HTTP externas y un fragmento JavaScript de Real User Monitoring (RUM) que instala cookies y exige consentimiento previo según el RGPD y la Directiva ePrivacy.
Pingdom es un SaaS de monitorización de sitios web operado por SolarWinds Worldwide LLC desde 2014. Ofrece tres capacidades principales: comprobaciones sintéticas de disponibilidad (HTTP, TCP, ping, grabador de transacciones) desde sondas externas en 70 ciudades; monitorización de velocidad de página; y Real User Monitoring (RUM), un beacon JavaScript que se inyecta en las páginas y captura los tiempos de navegación para cada visitante real, enviándolos a la nube de SolarWinds.
Cuando el editor inyecta el script de Pingdom RUM (prum.min.js), el beacon escribe las cookies pa_user (identificador aleatorio, persistente), pa_vid (identificador de visitante, 1 año) y pa_id (identificador de página vista, sesión). El beacon envía después un payload JSON a rum-collector.pingdom.net con la dirección IP, user agent, referente, métricas Navigation Timing API, URL y valores de cookies. Las comprobaciones sintéticas no depositan cookies porque se ejecutan desde sondas de Pingdom, no desde visitantes reales.
La monitorización sintética de Pingdom no trata datos de visitantes y puede ampararse en el interés legítimo del editor (art. 6.1.f RGPD) en mantener su sitio disponible. Pingdom RUM, en cambio, mide el comportamiento real de los visitantes y trata la dirección IP como dato personal (TJUE Breyer 2016, guía CNIL 2022). El consentimiento es por tanto necesario en virtud del art. 5(3) ePrivacy y del art. 6.1.a RGPD antes de cargar prum.min.js. La exención CNIL de medición no aplica porque los datos se envían a un encargado estadounidense que puede reutilizarlos en sus paneles agregados.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
SolarWinds Worldwide LLC está establecida en Estados Unidos y adhiere al Data Privacy Framework UE Estados Unidos desde el 18 de diciembre de 2023. Los datos de cuenta, el enrutamiento de alertas y los beacons RUM se procesan en Estados Unidos. El contrato de encargo de Pingdom incorpora las CCT (módulo 2 responsable a encargado) y una evaluación de impacto de transferencias. Los editores deben conservar la referencia activa de la certificación DPF (verificable en dataprivacyframework.gov) y revisar la EIDT anualmente, especialmente ante los litigios en curso sobre leyes de vigilancia estadounidenses.
Bloquee el script prum.min.js antes de consentimiento (el CMP debe retirarlo del DOM mientras la categoría de rendimiento no esté aceptada). Documente Pingdom y SolarWinds Worldwide LLC en su registro de actividades (art. 30 RGPD) y en la política de privacidad. Firme el contrato de encargo de Pingdom incluyendo las CCT. Realice una EIPD cuando RUM se combine con dimensiones personalizadas que revelen el comportamiento del usuario (ID de usuario conectado, plan, términos de búsqueda). Limite la retención de los registros RUM en bruto a 14 meses máximo, conforme a la guía CNIL.
Para monitorización sin RUM: Better Stack (antes Better Uptime), Uptime Kuma (open source), Cronitor, StatusCake y Hetrix Tools. Para Real User Monitoring con alojamiento UE: Plausible Web Vitals, Cabin Real User Monitoring, Sentry Performance y SpeedCurve. La monitorización del lado del servidor (logs de Apache, Nginx enviados a un ELK autoalojado) evita por completo la cuestión del consentimiento.
Websites using Pingdom (Monitorización de disponibilidad) must obtain user consent under GDPR regulations.
DPIA considerations
No se requiere EIPD para la monitorización sintética: solo trata metadatos del servidor. Si activa Pingdom RUM, evalúe la recopilación del visitante por separado.
Sample consent text
Utilizamos Pingdom, un servicio de monitorización de sitios web de SolarWinds, para mantener este sitio rápido y disponible. Los controles sintéticos de Pingdom se ejecutan desde sondas externas y no recopilan datos sobre usted. Cuando se activa Real User Monitoring, un beacon JavaScript recoge su dirección IP, user agent, URL y tiempos de navegación, y los envía a SolarWinds en Estados Unidos al amparo del Data Privacy Framework. El RUM solo se activa si acepta la categoría de rendimiento en nuestras preferencias de cookies, y puede retirar el consentimiento en cualquier momento.
Third-party domains contacted
www.pingdom.compingdom.comrum-static.pingdom.netmy.pingdom.comrum-collector.pingdom.netapi.pingdom.comsolarwinds.comrum-static.pingdom.netrum-collector.pingdom.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _pingdom_rum | analytics | Session | Real User Monitoring cookie tracking page load performance metrics within a visitor browsing session. |
| pingdom_rum | First party (Pingdom RUM, optional) | Session | Set only if the optional Pingdom Real User Monitoring JavaScript is deployed. Stores a session identifier used for performance attribution. |
| pingdom_session | authentication | Session | Maintains the authenticated session for the Pingdom dashboard (my.pingdom.com). |
| pingdom_csrf | security | Session | CSRF protection token for dashboard operations and account management. |
| _ga | analytics | 2 years | Google Analytics cookie on the Pingdom website tracking visitor behaviour. |
Pingdom (Monitorización de disponibilidad) recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
El script de Real User Monitoring instala cookies como pa_enabled y pa_user para reconocer visitas recurrentes y agregar datos de rendimiento. Las sondas externas no instalan cookies en los visitantes finales.
Sí, el script RUM exige consentimiento previo porque instala cookies no estrictamente necesarias y procesa datos de comportamiento. Los chequeos de disponibilidad externa pueden apoyarse en el interés legítimo.
La supervisión externa puede ampararse en el interés legítimo (art. 6.1.f RGPD). El RUM requiere el consentimiento del visitante (art. 6.1.a RGPD y art. 5.3 de la Directiva ePrivacy).
Sí, SolarWinds, propietaria de Pingdom, tiene su sede en Estados Unidos. La transferencia debe ampararse en el EU US Data Privacy Framework o en Cláusulas Contractuales Tipo (CCT) con medidas suplementarias.
Una Evaluación de Impacto en la Protección de Datos no es obligatoria, pero sí recomendable cuando se despliega RUM de forma sistemática o cuando existe alto riesgo, como por la transferencia internacional o la falta de anonimización de IP.
Cargue el script RUM solo tras el consentimiento mediante una CMP, active el truncamiento de IP, documente Pingdom en la política de cookies y firme un contrato de encargado del tratamiento con SolarWinds.
Soluciones autohospedadas como Uptime Kuma o Statping y proveedores europeos como Checkly o Updown.io ofrecen funciones equivalentes sin transferencias internacionales ni cookies de terceros.
Añada a Pingdom como cookie de estadística / rendimiento, indicando proveedor (SolarWinds Worldwide LLC), país (Estados Unidos), duración (habitualmente un año para pa_user), finalidad, destinatarios y un enlace a su política de privacidad.
Ninguna en el visitante. Pingdom Uptime Monitoring usa sondas servidor externas que hacen peticiones HTTP sin guardar nada en el navegador. Solo el JavaScript opcional Pingdom Real User Monitoring (RUM) deposita un identificador y debe tratarse como servicio aparte.
No, las sondas no acceden al terminal del visitante y quedan fuera del art. 22 LSSI / art. 5.3 ePrivacy. Solo se requiere consentimiento si despliega también el JavaScript Pingdom RUM.
Interés legítimo (art. 6.1.f del RGPD) por disponibilidad y seguridad. Los datos de cuenta se tratan por contrato (art. 6.1.b) con SolarWinds.
Los datos de cuenta, metadatos de monitorización y registros de alerta se procesan en Estados Unidos por SolarWinds Worldwide LLC. SolarWinds está certificada bajo el EU US Data Privacy Framework y añade las Cláusulas Contractuales Tipo.
Para las comprobaciones de disponibilidad no. Es recomendable si combina Pingdom con RUM o con monitorización transaccional que capture datos personales.
Firme el DPA con SolarWinds, inscriba Pingdom en el registro del art. 30, prefiera sondas europeas, limite destinatarios de alertas y documente las cuentas de prueba usadas en transacciones.
Alternativas europeas: Site24x7 (Zoho), Statuscake (Reino Unido), Uptime.com (UE/EE.UU.), Better Stack (Chequia), Checkly (Berlín), Updown.io (Francia), Hyperping (Bélgica) y Hetrixtools (UK).
No se requiere entrada para las sondas de disponibilidad. Si despliega Pingdom RUM, añada una entrada para el identificador RUM, los tiempos recogidos y el procesamiento en Estados Unidos.