¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsent
mobileCta.note
PostHog es una plataforma de código abierto de analítica de producto, repetición de sesiones y feature flags. Los clientes europeos pueden elegir EU Cloud (Fráncfort) o autoalojarse para mantener los datos en la UE.
PostHog es una plataforma de código abierto de analítica de producto y experimentación operada por PostHog Inc., con sede en San Francisco. Combina tracking de eventos, repetición de sesiones, feature flags, encuestas y experimentos. Los editores europeos pueden elegir EU Cloud (AWS Fráncfort) o autoalojarse para mantener los datos en la UE.
PostHog instala cookies propias ph_phc_*_posthog que identifican al usuario entre sesiones y un identificador único (distinct_id). El session replay captura mutaciones del DOM e interacciones, incluido el texto de los formularios si no se enmascara.
La analítica de producto y el session replay suelen considerarse no esenciales por la CNIL, las autoridades alemanas y la AEPD: se requiere consentimiento antes de su activación. La medición anónima del lado del servidor sin identificador persistente puede ampararse en el interés legítimo en casos limitados.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Debe obtenerse un consentimiento previo, libre, específico e informado para tracking, session replay y personalización por feature flag. Use opt_out_capturing_by_default y llame a posthog.opt_in_capturing() solo tras el consentimiento.
La US Cloud por defecto transfiere datos a Estados Unidos. La EU Cloud mantiene los datos en AWS Fráncfort. PostHog Inc. firma CCT y DPA. Realice una EIA si conserva la US Cloud o cambie a EU Cloud o autoalojamiento.
Elija EU Cloud o autoaloje, enmascare elementos sensibles en el session replay, desactive el autocapture en formularios con datos personales, condicione el tracking a una CMP, documente DPA y CCT y realice una EIPD para el session replay.
Websites using PostHog must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD porque PostHog puede grabar repeticiones de sesión y vincularlas a identificadores de usuario. Enmascare campos sensibles, limite las repeticiones a zonas autenticadas y elija EU Cloud para reducir las transferencias.
Sample consent text
Nuestro sitio utiliza PostHog, plataforma de analítica de producto que puede grabar sus interacciones y repeticiones de sesión. PostHog Inc. está establecida en Estados Unidos. Elija EU Cloud o active la analítica solo con su consentimiento previo para cumplir con el RGPD.
Third-party domains contacted
us.i.posthog.comapp.posthog.comeu.i.posthog.comeu.posthog.comus.i.posthog.comapp.posthog.comeu.posthog.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ph_<project_id>_posthog | first-party | 1 year | Stores the pseudonymous distinct_id, session id and feature flag overrides used by the PostHog SDK to stitch events together. |
| ph_{token}_posthog | first_party | 12 months | Stores the visitor distinct_id and feature flag values for product analytics and personalisation. |
PostHog recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
PostHog deposita una cookie propia ph_<project_id>_posthog con un distinct_id pseudónimo que enlaza los eventos. También puede usar localStorage y sessionStorage para la configuración y el buffer de replay. No se deposita ninguna cookie de terceros por defecto.
PostHog instala una cookie propia ph_<su_token>_posthog que guarda distinct_id y los valores de feature flags. Sin cookies, el SDK puede usar localStorage.
Sí, en la configuración por defecto. El SDK de PostHog almacena y lee identificadores en el terminal y trata IPs y datos de comportamiento, lo que activa el artículo 5(3) de la Directiva ePrivacy y el artículo 6(1)(a) del RGPD. Use las API opt out de PostHog para retrasar la carga hasta la aceptación analítica.
Sí para analítica de producto, repetición de sesiones y feature flags personalizados. La medición anónima del lado del servidor sin identificador persistente puede ampararse en el interés legítimo en casos limitados.
La base habitual es el artículo 6(1)(a) del RGPD (consentimiento). El interés legítimo del artículo 6(1)(f) sólo cabe si el SDK se configura para conteo mínimo anonimizado, IP enmascarada, sin replay ni fingerprint, y tras un test de ponderación documentado.
Consentimiento conforme al artículo 6(1)(a) del RGPD y al artículo 5(3) de ePrivacy. El interés legítimo solo aplica a analítica estrictamente anónima sin identificador persistente.
PostHog Cloud US se aloja en Estados Unidos, así que sí en esa región. PostHog Cloud EU se aloja en AWS Fráncfort, sin transferencia sistemática a EE. UU. PostHog auto alojado no sale de la infraestructura del operador. Elija UE o auto alojamiento para mantener los datos en el EEE.
Sí por defecto en la US Cloud. La EU Cloud (Fráncfort) mantiene los datos en la UE. El autoalojamiento elimina la transferencia.
Se recomienda EIPD cuando se activa session replay o heatmaps, al usar PostHog Cloud US con usuarios europeos, en sectores sensibles (salud, finanzas) o para perfilado conductual a gran escala. El conteo anónimo simple en PostHog Cloud EU suele quedar por debajo del umbral.
Recomendada, sobre todo para el session replay y los feature flags personalizados que pueden perfilar usuarios.
Elija PostHog Cloud EU o auto alojado, firme el DPA de PostHog, integre el SDK detrás de su CMP, enmascare elementos sensibles en el session replay, fije una retención corta, encamine el SDK por un proxy inverso en su dominio para limitar cookies cross site y documente todo en el registro.
Elija EU Cloud, establezca opt_out_capturing_by_default, condicione posthog.opt_in_capturing() a su CMP, enmascare campos sensibles en replay y firme el DPA.
Matomo, Plausible, Fathom, Mixpanel, Amplitude, Heap, Snowplow. Las opciones europeas simplifican el cumplimiento.
Alternativas comparables: Plausible, Matomo, Pirsch, Snowplow, Amplitude, Mixpanel, Heap y Statsig. Las opciones europeas o auto alojadas (Matomo, Plausible, Pirsch, Snowplow auto alojado, PostHog auto alojado) encajan mejor con audiencias europeas.
Liste el nombre de la cookie de PostHog, el identificador pseudónimo, la duración y la finalidad. Indique si usa PostHog Cloud US, Cloud EU o auto alojado, el mecanismo de transferencia si procede y si está activo session replay. Enlace a la política de privacidad de PostHog y al centro de preferencias de su CMP.
Documente la cookie ph_*_posthog, su finalidad y duración, así como el uso de localStorage cuando proceda.