Analítica

Quantum Metric

Analítica

Quantum Metric es una plataforma estadounidense de analítica de la experiencia digital utilizada principalmente por grandes empresas (retail, banca, viajes, telecomunicaciones). Captura cada interacción en web y móvil para session replay, detección de fricción, alertas de anomalías y cuantificación del impacto en ingresos. Como implica vigilancia sistemática y a gran escala con posibles transferencias a EE.UU., su despliegue en tráfico UE requiere consentimiento según el RGPD y la Directiva ePrivacy, además de una evaluación Schrems II.

Bloquear Quantum Metric hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Quantum Metric?

Que es Quantum Metric

Quantum Metric es una plataforma de continuous product intelligence fundada en 2015 y con sede en Colorado Springs. Captura cada interacción web y móvil en tiempo real y cuantifica el impacto en ingresos de fricciones, errores y recorridos abandonados. Clientes: grandes minoristas, aerolineas, bancos y telecos.

El seguimiento se implementa mediante un único SDK JavaScript (qtm.js) en web y SDK nativos móviles. El SDK captura mutaciones DOM, peticiones de red, errores JavaScript e interacciones, y los envía a tenants de Quantum Metric en AWS.

Que datos se capturan

Quantum Metric procesa la IP, características del dispositivo, geolocalización, URL, referrer, movimientos del ratón, clics, scroll, entradas de formulario, metadatos de subida y errores JavaScript. Los session replays reconstruyen el estado visible de la página desde las mutaciones DOM, lo que puede incluir datos personales visibles si no se enmascaran.

El enmascarado es configurable: enmascarado automático de campos, clases CSS (qm-allow, qm-block, qm-encrypt) y redaction en servidor. La postura segura por defecto es bloquear todo y permitir explícitamente los elementos no sensibles.

RGPD, ePrivacy y transferencias

Quantum Metric Inc. es encargado estadounidense. El despliegue por defecto transfiere datos a AWS US bajo CCT y EU US Data Privacy Framework. Las regiones UE (Irlanda, Frankfurt) están disponibles en contratos empresariales y deben solicitarse explícitamente. Una EIPD de transferencia es obligatoria incluso con residencia UE, ya que el personal de Quantum Metric en EE.UU. puede acceder por soporte.

En cookies, el SDK no es estrictamente necesario, así que el art. 5(3) ePrivacy y el §25 TTDSG exigen consentimiento previo. Para session replay completo, el consentimiento es además la base art. 6 mas segura.

Funciones de IA y decisiones automatizadas

Quantum Metric incluye funciones de IA (Felix AI) que resumen sesiones, detectan anomalías y proponen optimizaciones. Estas pueden apoyarse en backends LLM de terceros, deben documentarse como subencargados y evaluarse bajo el art. 22 RGPD si alimentan decisiones automatizadas sobre usuarios.

En servicios regulados, las funciones de IA deben confrontarse con normas sectoriales (DORA, NIS2, clasificación AI Act cuando aplique).

Implementacion del consentimiento

Difiera el SDK de Quantum Metric hasta que el visitante acepte la categoría Analítica o Marketing en su CMP. El banner debe mencionar a Quantum Metric, describir la finalidad de captura de sesión y enlazar a su política de privacidad.

Configure el SDK en modo estricto (bloquear todo) y use qm-allow solo en elementos seguros. En páginas con datos de salud, financieros o identificativos, fije la retención al mínimo (7 a 30 días) y desactive el entrenamiento de IA en esas sesiones.

Lista practica

Negocie la residencia UE cuando sea posible, firme el DPA y las CCT, documente la cadena de subencargados (AWS, proveedores LLM, tooling de soporte). Configure enmascarado por defecto con allow lists explícitas. Difiera el SDK hasta el consentimiento. Realice una EIPD que cubra enmascarado, retención, decisiones automatizadas y funciones de IA.

Revise la configuración después de cada lanzamiento: los nuevos flujos suelen introducir nuevos campos no enmascarados por defecto. Ofrezca un opt out claro y respete las señales Global Privacy Control.

Cumplimiento

Quantum Metric y el RGPD

Quantum Metric está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Consent (Art. 6(1)(a) GDPR) is the safe default for EU traffic; legitimate interest (Art. 6(1)(f)) may apply in limited B2B contexts after a documented balancing test
Nivel de riesgo: high
Normativa aplicable: GDPR, ePrivacy Directive, TTDSG (Germany), CCPA/CPRA, PCI DSS, HIPAA (US healthcare)

Evaluación de impacto (EIPD)

Quantum Metric captura de forma continua interacciones de usuario en web y móvil, a menudo en servicios regulados. Consideraciones clave de la EIPD: (1) el SDK graba todo el DOM, ratón, teclado y formularios; sin enmascarado global pueden capturarse categorías especiales del art. 9 RGPD; (2) Quantum Metric es encargado estadounidense; las CCT y la EIPD de transferencia son obligatorias, la residencia UE debe negociarse explícitamente; (3) la plataforma construye timelines de replay que, combinadas con identificadores backend, forman perfiles ricos que deben evaluarse bajo el art. 22 RGPD; (4) la detección de anomalías por IA introduce riesgos de tratamiento automatizado; (5) los plazos de retención por defecto (30 a 90 días) deben revisarse por minimización; (6) los despliegues financieros implican PCI DSS para enmascarado de tarjetas; (7) la cadena de subencargados incluye AWS US y proveedores LLM para funciones de IA que deben evaluarse por separado.

Texto de ejemplo para su banner

Utilizamos Quantum Metric para grabar y reproducir sesiones anonimizadas en nuestro sitio, detectar fricciones en los recorridos del usuario y mejorar la experiencia. Con su consentimiento, Quantum Metric coloca cookies y captura sus interacciones con la página. Los campos sensibles se enmascaran automáticamente a nivel de SDK. Las grabaciones se transfieren a servidores de Quantum Metric bajo CCT (o a nuestra región UE cuando aplique). Puede rechazar esta grabación en cualquier momento sin perder acceso a nuestros servicios.

Cookies y rastreadores

Lo que Quantum Metric instala y contacta

Método de seguimiento: JavaScript SDK (qtm.js) and native mobile SDKs
Ubicación de los servidores: United States (Colorado Springs primary); EU region (Ireland or Frankfurt) available for enterprise customers
Transferencia de datos fuera de la UE: Quantum Metric Inc. is a US controller operating regional data centres. By default, EU customer data may be transferred to US infrastructure under Standard Contractual Clauses (Modules 2 and 3) and the EU US Data Privacy Framework. EU data residency in Ireland or Frankfurt is available for enterprise contracts and must be explicitly negotiated. A Transfer Impact Assessment is required, and supplementary technical measures (encryption, in product masking) are recommended.

Cookies instaladas (4)

Nombre	Tipo	Duración	Finalidad
QSI_HistorySession	Analytics	Session	Maintains the Quantum Metric session identifier across the same browsing session for session replay reconstruction.
QSI_S_ZN	Analytics	1 year	Persistent visitor identifier used to stitch sessions to the same digital experience profile in Quantum Metric.
qtm_session	Analytics	Session	Alternate session identifier set under the Quantum Metric branded namespace, with the same role as QSI_HistorySession.
qtm_visitor	Analytics	1 year	Alternate persistent visitor identifier under the Quantum Metric branded namespace.

Dominios de terceros contactados (4)

quantummetric.com
cdn.quantummetric.com
api.quantummetric.com
sdk.quantummetric.com

Preguntas

Preguntas frecuentes sobre Quantum Metric

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies coloca Quantum Metric?

Quantum Metric escribe cookies first party en su dominio, principalmente QSI_HistorySession (identificador de sesión, sesión), QSI_S_ZN (identificador de visitante, ~1 año) y, según configuración, qtm_session y qtm_visitor. El SDK escribe además en localStorage e IndexedDB. Ninguna es estrictamente necesaria.

¿Es necesario el consentimiento?

Si en cualquier tráfico UE. Las cookies y el SDK no son estrictamente necesarios (art. 5(3) ePrivacy, §25 TTDSG), se requiere consentimiento previo e informado. Como se registran datos personales detallados (potencialmente categorías especiales sin enmascarado), el consentimiento es la base art. 6 RGPD más segura. El interés legítimo no suele ser defendible para session replay completo en consumidores.

¿Cuál es la base jurídica?

El consentimiento (art. 6(1)(a) RGPD) por defecto. En B2B o portales internos puede plantearse interés legítimo (art. 6(1)(f)) con enmascarado exhaustivo y test de ponderación documentado. La base elegida debe figurar en la política y en la EIPD.

¿Transfiere Quantum Metric datos a EE.UU.?

Por defecto si. Los datos se procesan en infraestructura de Quantum Metric en EE.UU. (AWS). Las regiones UE (Irlanda o Frankfurt) están disponibles en contratos empresariales pero deben negociarse explícitamente. Las transferencias se basan en CCT UE (Módulos 2 y 3) y EU US Data Privacy Framework, con EIPD de transferencia documentada.

¿Necesito una EIPD para Quantum Metric?

Si, en casi todos los despliegues UE. Quantum Metric realiza vigilancia sistemática a gran escala. La EIPD debe documentar enmascarado, retención, subencargados (AWS US, proveedores LLM para IA), residencia, decisiones automatizadas y flujo de derechos.

¿Cómo implemento Quantum Metric de forma conforme?

Negocie la región UE en el contrato. Firme el DPA, las CCT UE y una EIPD de transferencia. Configure enmascarado por defecto en modo bloqueo y use qm-allow en elementos seguros. Difiera el SDK hasta el consentimiento. Documente el stack de subencargados de IA. Forme a los equipos de producto para probar el enmascarado tras cada release.

¿Qué alternativas hay a Quantum Metric?

Alternativas empresariales: Glassbox (Israel y Reino Unido), Contentsquare (Francia), FullStory (EE.UU. con residencia UE), Decibel (EE.UU., ahora Medallia), Dynatrace Real User Monitoring. Open source / autoalojado: PostHog, OpenReplay. El diferenciador de Quantum Metric es la cuantificación del impacto en ingresos y las funciones Felix AI.

¿Cómo actualizo mi política de cookies?

Liste las cookies de Quantum Metric (QSI_HistorySession, QSI_S_ZN, qtm_session, qtm_visitor) con proveedor (Quantum Metric Inc., Estados Unidos), finalidad (analítica de experiencia y session replay), duración y categoría (Analítica). Describa el session replay, el enmascarado, la retención y la residencia. Enlace la política de Quantum Metric y ofrezca opt out claro.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio