Plerdy

Que es Plerdy

Plerdy es una suite de analítica del comportamiento web que agrupa heatmaps, click maps, grabaciones de sesión en video, analítica de formularios, auditorías SEO on-page y widgets de feedback en una sola herramienta. Fundada en Kyiv en 2017, opera ahora centros de datos regionales en la UE y EE.UU., lo que permite a los clientes europeos mantener los datos en Frankfurt.

El seguimiento se implementa con un único snippet JavaScript servido desde plerdy.com. Una vez cargado, el script escribe cookies de identificación, captura interacciones DOM y las transmite a los servidores backend de Plerdy.

Que datos recopila Plerdy

En cada página monitorizada, Plerdy recopila la IP del visitante, el User Agent, la resolución de pantalla, la URL actual, el referrer, las coordenadas de clic, la profundidad de scroll, los eventos de hover y las interacciones con formularios. Para las grabaciones de sesión, se capturan las mutaciones DOM completas para reconstruir un video reproducible.

La identificación de visitantes se basa en cookies persistentes (_plerdyVisitorId, plerdy_uid) que suelen tener una validez de 1 año, mas entradas en localStorage para eventos en cola y estado de sesión. Plerdy admite enmascarado automático de campos y clases (plerdy-mask, plerdy-ignore) para excluir elementos.

RGPD, ePrivacy y residencia

Plerdy LLC actúa como encargado según el art. 28 RGPD. Los clientes UE deben seleccionar explícitamente la región Frankfurt al crear la cuenta, de lo contrario los datos pueden transferirse a servidores en EE.UU. bajo CCT. Es obligatorio un DPA firmado y debe figurar en su registro de actividades (art. 30 RGPD).

Las cookies y grabaciones de Plerdy no son estrictamente necesarias para el sitio, por lo que entran en el art. 5(3) ePrivacy y el §25 TTDSG: se requiere consentimiento previo e informado. El interés legítimo solo es defendible para heatmaps agregados y no identificativos, con ponderación documentada. Para grabaciones de sesión, el consentimiento es en la practica obligatorio.

Consentimiento y enmascarado

Inyecte el script de Plerdy solo después de que el visitante acepte la categoría Analítica o Marketing en su CMP. Configure la cuenta de Plerdy para enmascarar automáticamente todos los campos de entrada y añada la clase plerdy-ignore a los elementos que puedan contener datos sensibles (salud, pago, identificadores oficiales).

En páginas que manejan categorías especiales del art. 9 RGPD, desactive por completo la grabación de sesión y conserve solo heatmaps agregados con enmascarado máximo. Documente la configuración en la EIPD.

Subencargados y transferencias

Plerdy se apoya en AWS para el almacenamiento principal (región según la cuenta) y en Cloudflare para CDN y protección DDoS. La capa Cloudflare termina TLS en nodos edge globales, por lo que parte del tráfico puede transitar por infraestructura de terceros países incluso para cuentas UE. Debe documentarse en la evaluación de impacto de transferencias.

Mantenga actualizada la lista de subencargados de Plerdy en su política de privacidad. Plerdy publica la lista y notifica los cambios; usted debe propagar las notificaciones relevantes a los interesados.

Lista practica

Elija Frankfurt para tráfico UE. Firme el DPA. Añada Plerdy al registro de actividades. Active el enmascarado automático de entradas y marque con plerdy-ignore los elementos sensibles. Difiera el script hasta el consentimiento. Documente la base jurídica (consentimiento) y la elección de residencia en su política.

Establezca un plazo de conservación explícito para las grabaciones (típicamente 30 a 90 días) y configure la eliminación automática. En despliegues multipais, documente cada uso regional y revise la EIPD de transferencia al menos una vez al año.