¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Qualaroo es una herramienta de encuestas en sitio y Nudge de ProProfs que dirige micro-encuestas contextuales a los visitantes de sitios web mediante cookies y datos de identidad opcionales. Al instalar cookies de seguimiento y transferir datos a servidores en EE. UU., requiere el consentimiento explícito de los visitantes según el RGPD y la Directiva ePrivacy.
Qualaroo, ahora integrado en la suite ProProfs, es una plataforma de encuestas en sitio que entrega micro-encuestas dirigidas, denominadas Nudges, a los visitantes de sitios web y usuarios de aplicaciones. Carga un fragmento de JavaScript alojado en Amazon S3 (s3.amazonaws.com) y se comunica con su punto de recopilación en cl.qualaroo.com. Utiliza cookies del navegador para identificar a los visitantes recurrentes, controlar la frecuencia de las encuestas y registrar si un usuario ya ha respondido a una encuesta específica.
La segmentación de encuestas puede refinarse mediante la API Identity de Qualaroo, que permite a los operadores transmitir propiedades de usuario como una dirección de correo electrónico, un ID de usuario, el plan de suscripción u otros atributos personalizados. Estas propiedades se utilizan para segmentar audiencias y personalizar qué encuesta ve cada visitante. Cuando se transmiten datos de identidad, Qualaroo asocia las respuestas con un individuo concreto, convirtiendo los datos en inequívocamente personales según el RGPD.
Qualaroo instala varias cookies en el navegador del visitante. La cookie principal registra si el visitante ha visto o respondido a una encuesta y almacena un identificador único del visitante. Las cookies adicionales controlan la lógica de limitación de frecuencia y supresión de encuestas. La herramienta recopila respuestas a encuestas (que pueden incluir información personal en campos de texto libre), metadatos técnicos como la URL de la página y el referente, y cualquier propiedad de usuario transmitida explícitamente a través de la API Identity. Todos los datos recopilados se transmiten y almacenan en la infraestructura de AWS de Qualaroo en los Estados Unidos.
Según la Directiva ePrivacy (implementada como leyes nacionales de cookies en la UE), el almacenamiento o acceso a cookies en el dispositivo de un usuario requiere consentimiento previo e informado, salvo que la cookie sea estrictamente necesaria para un servicio solicitado explícitamente por el usuario. Las cookies de encuesta y segmentación instaladas por Qualaroo no son estrictamente necesarias y, por tanto, requieren consentimiento opt-in antes de cargar el script. Según el RGPD, el tratamiento de datos personales recopilados a través de encuestas requiere una base legal válida. Dadas las capacidades de segmentación y elaboración de perfiles de la herramienta, el consentimiento según el Artículo 6(1)(a) es la base más adecuada y defendible para los visitantes del EEE.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Dado que Qualaroo procesa datos en servidores de AWS en los Estados Unidos, cualquier uso por parte de organizaciones del EEE constituye una transferencia de datos personales a un tercer país según el Capítulo V del RGPD. ProProfs participa en el Marco de Privacidad de Datos UE-EE. UU. (DPF), que proporciona una decisión de adecuación para las transferencias a organizaciones estadounidenses certificadas. Los operadores deben verificar la validez de la certificación en el momento de la implementación y documentarlo en su Registro de Actividades de Tratamiento (RAT). Como medida adicional de seguridad, muchas organizaciones también se apoyan en las Cláusulas Contractuales Tipo (CCT) junto con la certificación DPF.
Qualaroo debe clasificarse bajo una categoría que requiera consentimiento en su Plataforma de Gestión del Consentimiento (CMP). La etiqueta de script o el activador del gestor de etiquetas solo deben ejecutarse después de que el visitante haya aceptado activamente la categoría de cookies correspondiente (generalmente etiquetada como Analítica, Comentarios o Investigación). La señal de consentimiento debe ser granular, libremente otorgada, específica e informada. Las casillas pre-marcadas o el consentimiento implícito no son válidos según el RGPD.
Para implementar Qualaroo de forma conforme en la UE: bloquee el script alojado en S3 tras el consentimiento de la CMP; liste todas las cookies de Qualaroo (nombre, finalidad, duración) en su política de cookies y en la declaración de cookies de su CMP; incluya qualaroo.com y cl.qualaroo.com como proveedores externos en su Política de Privacidad; firme un Acuerdo de Tratamiento de Datos (ATD) con ProProfs; documente el mecanismo de transferencia (DPF o CCT) en su RAT; y considere una EIPD si utiliza datos de identidad o realiza elaboración de perfiles a gran escala. Proporcione a los visitantes una descripción clara de lo que hace Qualaroo en su aviso de consentimiento.
Websites using Qualaroo must obtain user consent under GDPR regulations.
DPIA considerations
Debe considerarse una Evaluación de Impacto sobre la Protección de Datos (EIPD) al implementar Qualaroo para la elaboración de perfiles de visitantes a gran escala o al combinar respuestas de encuestas con otros datos de comportamiento. Las áreas de riesgo clave incluyen: la transferencia de datos personales a los Estados Unidos a través de la infraestructura de AWS, el uso de cookies persistentes para reconocer a los visitantes recurrentes, la posible recopilación de información sensible en respuestas abiertas y la vinculación de las respuestas con la identidad del usuario a través de la API Traits. Las organizaciones deben documentar la base legal de cada actividad de tratamiento, evaluar la necesidad y proporcionalidad de los datos recopilados e implementar las garantías adecuadas, como las CCT o el Marco de Privacidad de Datos UE-EE. UU. (DPF), antes de la implementación.
Sample consent text
Nos gustaría utilizar Qualaroo para mostrar breves encuestas en este sitio web con el fin de mejorar nuestro servicio. Qualaroo utiliza cookies para reconocer su visita y puede transferir sus respuestas a servidores ubicados en los Estados Unidos. Su participación es completamente voluntaria. Haga clic en "Aceptar" para permitir las cookies de encuesta, o en "Rechazar" para continuar sin ellas.
Third-party domains contacted
qualaroo.comcl.qualaroo.coms3.amazonaws.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _qualaroo_session | persistent | 1 year | Stores a unique visitor identifier used to recognise returning visitors and control survey display frequency across sessions. |
| _qualaroo_s | persistent | 1 year | Records which surveys the visitor has already seen or completed to prevent repeated display of the same Nudge. |
| _qualaroo_t | session | Session | Controls survey throttling and suppression logic within a single browsing session. |
| _qualaroo_identity | persistent | 1 year | Stores user identity traits passed via the Qualaroo Identity API to enable targeted survey delivery to specific user segments. |
Qualaroo recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Qualaroo instala una cookie de identificación de visitante persistente entre sesiones para reconocer a los visitantes recurrentes y evitar la repetición de encuestas. También instala cookies de sesión para controlar la lógica de visualización de encuestas y la limitación de frecuencia. Los nombres exactos de las cookies varían según la cuenta, pero generalmente llevan el prefijo "_qualaroo" o identificadores similares. Todas las cookies deben figurar con su nombre, finalidad y duración en su declaración de cookies.
Sí. Según la Directiva ePrivacy de la UE, se requiere consentimiento antes de que Qualaroo instale cookies en el dispositivo de un visitante, ya que estas cookies no son estrictamente necesarias para un servicio solicitado por el usuario. Según el RGPD, el tratamiento de respuestas de encuestas vinculadas a personas identificables también requiere una base legal válida, y el consentimiento es la base más adecuada dadas las funciones de segmentación y elaboración de perfiles de la herramienta.
El consentimiento según el Artículo 6(1)(a) del RGPD es la base legal recomendada para implementar Qualaroo para visitantes del EEE, especialmente cuando se instalan cookies o se utiliza la API Identity para vincular las respuestas con usuarios individuales. El interés legítimo según el Artículo 6(1)(f) podría argumentarse para encuestas puramente anónimas sin cookies, pero esto es difícil de sostener dado el funcionamiento estándar de Qualaroo. Documente siempre la base elegida en su Registro de Actividades de Tratamiento.
Sí. Qualaroo es un servicio con sede en EE. UU. operado por ProProfs, y todos los datos de encuestas se procesan y almacenan en la infraestructura de Amazon Web Services (AWS) en los Estados Unidos. Esto constituye una transferencia a un tercer país según el Capítulo V del RGPD. ProProfs participa en el Marco de Privacidad de Datos UE-EE. UU. (DPF), que proporciona un mecanismo equivalente a una decisión de adecuación. Los operadores también deberían considerar la firma de Cláusulas Contractuales Tipo (CCT) con ProProfs para mayor seguridad jurídica.
Se recomienda una Evaluación de Impacto sobre la Protección de Datos (EIPD) si planea usar Qualaroo para perfilar visitantes a gran escala, combinar datos de encuestas con otros conjuntos de datos de comportamiento, o usar la API Identity para vincular respuestas con usuarios individuales. La EIPD es obligatoria según el Artículo 35 del RGPD cuando el tratamiento tiene "probabilidad de entrañar un alto riesgo" para los individuos. Incluso si no se requiere una EIPD completa, documentar su evaluación de riesgos es una buena práctica antes de implementar cualquier herramienta de terceros que transfiera datos a EE. UU.
Integre Qualaroo con su Plataforma de Gestión del Consentimiento (CMP) para que el script alojado en S3 solo se cargue después de que el visitante haya dado su consentimiento explícito para la categoría de cookies correspondiente. Liste todas las cookies de Qualaroo en su declaración de cookies, incluya Qualaroo y ProProfs en su Política de Privacidad como encargados del tratamiento, firme un Acuerdo de Tratamiento de Datos (ATD) con ProProfs y documente el DPF UE-EE. UU. o las CCT como mecanismo de transferencia en su RAT. Evite usar la API Identity a menos que tenga un consentimiento específico y separado para ese nivel de vinculación de datos.
Las alternativas respetuosas con la privacidad incluyen Hotjar Ask (con opciones de residencia de datos en la UE), Typeform (con controles del RGPD) o herramientas de encuestas de código abierto autoalojadas como LimeSurvey, que pueden mantener los datos completamente en su propia infraestructura. Para encuestas tipo NPS, las herramientas con alojamiento en la UE o valores predeterminados de minimización de datos más estrictos pueden reducir la carga de cumplimiento. La alternativa adecuada depende de sus requisitos de funcionalidad, el tamaño de su audiencia y su disposición a autoalojar.
Añada una entrada dedicada a Qualaroo en la tabla de su política de cookies, enumerando cada cookie por nombre, tipo (analítica o de segmentación), duración y finalidad. Haga referencia a qualaroo.com y cl.qualaroo.com como los dominios de terceros implicados. Actualice la sección de proveedores de servicios de su Política de Privacidad para nombrar a ProProfs como encargado del tratamiento y describir la transferencia de datos a EE. UU. Si utiliza un escáner de cookies automatizado, realice un análisis después de implementar Qualaroo para capturar las cookies recién detectadas. Revise y actualice al menos anualmente o después de cualquier cambio significativo en su configuración de Qualaroo.