PostHog

PostHog deposita una cookie propia ph_<project_id>_posthog con un distinct_id pseudónimo que enlaza los eventos. También puede usar localStorage y sessionStorage para la configuración y el buffer de replay. No se deposita ninguna cookie de terceros por defecto.

PostHog instala una cookie propia ph_<su_token>_posthog que guarda distinct_id y los valores de feature flags. Sin cookies, el SDK puede usar localStorage.

Sí, en la configuración por defecto. El SDK de PostHog almacena y lee identificadores en el terminal y trata IPs y datos de comportamiento, lo que activa el artículo 5(3) de la Directiva ePrivacy y el artículo 6(1)(a) del RGPD. Use las API opt out de PostHog para retrasar la carga hasta la aceptación analítica.

Sí para analítica de producto, repetición de sesiones y feature flags personalizados. La medición anónima del lado del servidor sin identificador persistente puede ampararse en el interés legítimo en casos limitados.

La base habitual es el artículo 6(1)(a) del RGPD (consentimiento). El interés legítimo del artículo 6(1)(f) sólo cabe si el SDK se configura para conteo mínimo anonimizado, IP enmascarada, sin replay ni fingerprint, y tras un test de ponderación documentado.

Consentimiento conforme al artículo 6(1)(a) del RGPD y al artículo 5(3) de ePrivacy. El interés legítimo solo aplica a analítica estrictamente anónima sin identificador persistente.

PostHog Cloud US se aloja en Estados Unidos, así que sí en esa región. PostHog Cloud EU se aloja en AWS Fráncfort, sin transferencia sistemática a EE. UU. PostHog auto alojado no sale de la infraestructura del operador. Elija UE o auto alojamiento para mantener los datos en el EEE.

Sí por defecto en la US Cloud. La EU Cloud (Fráncfort) mantiene los datos en la UE. El autoalojamiento elimina la transferencia.

Se recomienda EIPD cuando se activa session replay o heatmaps, al usar PostHog Cloud US con usuarios europeos, en sectores sensibles (salud, finanzas) o para perfilado conductual a gran escala. El conteo anónimo simple en PostHog Cloud EU suele quedar por debajo del umbral.

Recomendada, sobre todo para el session replay y los feature flags personalizados que pueden perfilar usuarios.

Elija PostHog Cloud EU o auto alojado, firme el DPA de PostHog, integre el SDK detrás de su CMP, enmascare elementos sensibles en el session replay, fije una retención corta, encamine el SDK por un proxy inverso en su dominio para limitar cookies cross site y documente todo en el registro.

Elija EU Cloud, establezca opt_out_capturing_by_default, condicione posthog.opt_in_capturing() a su CMP, enmascare campos sensibles en replay y firme el DPA.

Matomo, Plausible, Fathom, Mixpanel, Amplitude, Heap, Snowplow. Las opciones europeas simplifican el cumplimiento.

Alternativas comparables: Plausible, Matomo, Pirsch, Snowplow, Amplitude, Mixpanel, Heap y Statsig. Las opciones europeas o auto alojadas (Matomo, Plausible, Pirsch, Snowplow auto alojado, PostHog auto alojado) encajan mejor con audiencias europeas.

Liste el nombre de la cookie de PostHog, el identificador pseudónimo, la duración y la finalidad. Indique si usa PostHog Cloud US, Cloud EU o auto alojado, el mecanismo de transferencia si procede y si está activo session replay. Enlace a la política de privacidad de PostHog y al centro de preferencias de su CMP.

Documente la cookie ph_*_posthog, su finalidad y duración, así como el uso de localStorage cuando proceda.