¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Refiner es una herramienta de micro-encuestas in-product diseñada para aplicaciones SaaS y B2B. Utiliza una llamada identify() y cookies para vincular las respuestas de las encuestas directamente a los atributos del usuario, permitiendo encuestas de NPS, CSAT y feedback de características altamente dirigidas. Al instalar cookies y transferir datos vinculados al usuario a servidores en EE. UU., se requiere el consentimiento explícito según el RGPD y la Directiva ePrivacy para los usuarios europeos.
Refiner es una plataforma de micro-encuestas in-product diseñada para empresas SaaS y B2B. A diferencia de las herramientas de encuestas web tradicionales que se dirigen a visitantes anónimos, Refiner se centra en la identidad del usuario: los operadores llaman a refiner.identify(userId, traits) cuando un usuario inicia sesión, pasando un identificador y datos de atributos de usuario opcionales como el tipo de plan, la antigüedad de la cuenta, el número de usos de características, el nombre de la empresa u otros metadatos del producto. Esta llamada identify() vincula todas las interacciones posteriores con las encuestas a un usuario específico y nominado. Las respuestas de encuestas, las puntuaciones NPS y el feedback textual se almacenan en el registro de usuario individual en la plataforma de Refiner.
El SDK de JavaScript de Refiner, cargado desde cdn.refiner.io, se comunica con api.refiner.io para evaluar las reglas de elegibilidad de encuestas, determinar qué encuesta mostrar y enviar respuestas. Las condiciones de elegibilidad se construyen sobre los datos de atributos proporcionados en la identificación, lo que permite a los operadores dirigirse a segmentos específicos, como usuarios del plan Pro que han estado activos durante más de 30 días. Las encuestas se muestran como widgets in-app, banners o paneles deslizantes sin que el usuario abandone el producto.
Refiner recopila: el identificador de usuario transmitido en identify() (generalmente un UUID o dirección de correo electrónico); todos los datos de atributos de usuario proporcionados en la llamada identify(); respuestas de encuestas incluyendo puntuaciones numéricas y respuestas textuales abiertas; marcas de tiempo y metadatos de interacciones con encuestas; e información técnica como la URL de la página y los detalles del navegador. El SDK utiliza tanto cookies como localStorage para persistir el estado de identificación del usuario y el historial de encuestas entre sesiones, asegurando que un usuario que ya ha respondido a una encuesta concreta no la vuelva a ver durante la ventana de supresión.
Según la Directiva ePrivacy, la instalación de cookies en el dispositivo de un usuario requiere consentimiento previo, a menos que la cookie sea estrictamente necesaria para un servicio solicitado por el usuario. Las cookies y entradas de localStorage instaladas por Refiner se utilizan para fines de seguimiento y segmentación y no son estrictamente necesarias, por lo que se requiere consentimiento previo antes de cargar el SDK. Según el RGPD, la llamada identify() constituye un tratamiento de datos personales (ID de usuario y atributos). Dado que la herramienta crea sistemáticamente perfiles de usuarios individuales y vincula los resultados de encuestas con ellos, esto constituye elaboración de perfiles según el Artículo 4(4) del RGPD. El consentimiento según el Artículo 6(1)(a) es la base legal más adecuada, ya que es transparente, otorga a los usuarios un control significativo y es proporcional al nivel de vinculación de datos implicado.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Refiner procesa datos en infraestructura cloud de EE. UU. No existe una decisión de adecuación que cubra los Estados Unidos en su conjunto, por lo que las transferencias desde el EEE requieren una salvaguarda apropiada según el Capítulo V del RGPD. Refiner se basa en las Cláusulas Contractuales Tipo (CCT) como mecanismo de transferencia principal. Los operadores deben solicitar y firmar el Acuerdo de Tratamiento de Datos (ATD) de Refiner, confirmar qué versión de las CCT se utiliza y asegurarse de que se haya realizado una Evaluación de Impacto de Transferencia (EIT) cuando así lo requiera su autoridad de protección de datos, especialmente dado el volumen de datos de atributos de usuario que puede acompañar a cada llamada identify().
El SDK de Refiner debe estar condicionado al consentimiento del usuario. En el contexto de un producto SaaS, esto generalmente significa: obtener el consentimiento durante la creación de la cuenta o el flujo de incorporación del producto, o integrar la carga del SDK de Refiner con un banner de consentimiento de cookies para usuarios autenticados. El consentimiento debe ser específico para el uso de encuestas in-product y la recopilación de feedback vinculado a la identidad. Los usuarios deben ser informados de que la información de su cuenta se utiliza para dirigir encuestas y de que las respuestas están vinculadas a su perfil de usuario. La retirada del consentimiento debe ser técnicamente posible, lo que significa que el SDK debe descargarse y borrarse los identificadores almacenados cuando se revoque el consentimiento.
Para implementar Refiner de forma conforme: bloquee la carga del SDK tras el consentimiento del usuario (CMP o preferencia a nivel de producto); minimice los atributos de usuario transmitidos en identify() a lo estrictamente necesario para la segmentación de encuestas; liste las cookies de Refiner y el uso de localStorage en su política de cookies; incluya refiner.io, cdn.refiner.io y api.refiner.io en su Política de Privacidad como encargados del tratamiento; firme el ATD de Refiner y confirme la versión de las CCT; documente el mecanismo de transferencia en su RAT; realice una EIPD si procesa atributos de usuario a gran escala o combina datos de encuestas con otros análisis; y asegúrese de que los usuarios puedan acceder, corregir o eliminar sus datos de encuesta en respuesta a solicitudes de derechos.
Websites using Refiner must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una Evaluación de Impacto sobre la Protección de Datos (EIPD) antes de implementar Refiner a gran escala en un producto SaaS, especialmente cuando la llamada identify() transmite datos de atributos de usuario ricos (tipo de plan, métricas de uso, datos de empresa) junto con las respuestas de encuestas. Los factores de riesgo clave incluyen: la vinculación sistemática de los resultados de encuestas con usuarios individualmente identificados; la transferencia de datos personales y atributos de usuario a la infraestructura de EE. UU. de Refiner sin una decisión de adecuación para EE. UU. (basándose en cambio en CCT); el riesgo de que los datos de atributos de usuario constituyan elaboración de perfiles según el Artículo 4(4) del RGPD; y la recopilación de comentarios textuales que pueden contener información personal sensible. Los operadores deben documentar la base legal, realizar una evaluación de proporcionalidad sobre el volumen de atributos de usuario transmitidos e implementar las salvaguardas técnicas adecuadas.
Sample consent text
Utilizamos Refiner para mostrar breves encuestas in-app con el fin de mejorar nuestro producto. Refiner utiliza cookies e información de su cuenta para personalizar las encuestas que ve y vincular sus respuestas a su perfil de usuario. Sus datos pueden transferirse a servidores en los Estados Unidos. Al hacer clic en "Aceptar", usted consiente este uso. Puede retirar su consentimiento en cualquier momento en la configuración de su cuenta o poniéndose en contacto con nosotros.
Third-party domains contacted
refiner.iocdn.refiner.ioapi.refiner.ioCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| refiner_user_token | persistent | 1 year | Stores the Refiner user token derived from the identify() call to persist the user's identity across sessions for survey targeting. |
| refiner_surveyed | persistent | 90 days | Records completed or suppressed surveys to prevent repeat display within the configured suppression window. |
| refiner_session | session | Session | Manages survey display state and eligibility checks within the current browsing session. |
| refiner_traits | persistent | 1 year | Caches user trait data passed via identify() locally to allow faster survey eligibility evaluation without repeated API calls. |
Refiner recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Refiner utiliza tanto cookies de navegador como localStorage para persistir la identificación del usuario y el estado de las encuestas entre sesiones. Las cookies generalmente almacenan un token de usuario de Refiner (derivado del ID pasado en la llamada identify()) y un registro de las encuestas completadas o suprimidas. Las entradas de localStorage reflejan estos datos para mayor resiliencia. Tanto las cookies como las entradas de localStorage deben declararse en su política de cookies, ya que implican almacenar información en el dispositivo del usuario y acceder a ella en visitas posteriores.
Sí. Se requiere consentimiento tanto según la Directiva ePrivacy (por instalar cookies y localStorage) como según el RGPD (por tratar datos personales a través de la llamada identify()). Dado que Refiner vincula las respuestas de encuestas con identidades de usuarios individuales y transfiere datos de atributos de usuario a servidores de EE. UU., no se trata de una actividad de tratamiento estrictamente necesaria. Debe obtenerse consentimiento explícito e informado antes de cargar el SDK, y los usuarios deben ser informados de que la información de su cuenta se utiliza para dirigir y personalizar las encuestas.
El consentimiento según el Artículo 6(1)(a) del RGPD es la base legal requerida para Refiner, dado que el SDK instala cookies no esenciales y la llamada identify() constituye una elaboración de perfiles de usuarios individuales. El interés legítimo difícilmente será una base defendible dado el nivel de vinculación de identidad y la transferencia de datos transfronteriza implicada. El consentimiento debe ser granular y poder obtenerse y revocarse en cualquier momento mediante controles claros a nivel del producto.
Sí. Refiner está alojado en infraestructura cloud de EE. UU. y todos los datos de respuestas de encuestas, identificadores de usuario y datos de atributos transmitidos a través de la llamada identify() se procesan en servidores de EE. UU. No existe una decisión de adecuación para los Estados Unidos en su conjunto, por lo que la transferencia se basa en Cláusulas Contractuales Tipo (CCT). Los operadores deben firmar el ATD de Refiner, confirmar la versión de las CCT utilizada y considerar la realización de una Evaluación de Impacto de Transferencia para documentar el nivel de riesgo.
Se recomienda encarecidamente una EIPD y puede ser obligatoria según el Artículo 35 del RGPD si Refiner se utiliza para perfilar sistemáticamente a los usuarios vinculando los resultados de las encuestas con atributos como el tipo de plan, datos de uso o información de empresa. La combinación de respuestas vinculadas a la identidad, la transferencia transfronteriza y el potencial de datos textuales sensibles crea un perfil de riesgo que justifica una evaluación formal. Incluso cuando no sea obligatoria, una evaluación de riesgos documentada es una buena práctica antes de entrar en producción.
Bloquee la inicialización del SDK de Refiner detrás de un mecanismo de consentimiento a nivel del producto o su CMP. Solo transmita en la llamada identify() los atributos de usuario mínimos necesarios para la segmentación de encuestas. Divulgue el uso de Refiner en su Política de Privacidad y aviso de cookies, incluido que las respuestas están vinculadas a cuentas de usuario individuales. Firme el ATD de Refiner, confirme las CCT y proporcione a los usuarios un medio para retirar el consentimiento, lo que debe activar la descarga del SDK y el borrado de identificadores almacenados.
Las alternativas con mejor postura de privacidad en la UE incluyen Formbricks (código abierto, autoalojable, residencia de datos en la UE disponible), que ofrece capacidades similares de NPS y CSAT in-product con propiedad total de los datos. Chameleon y Pendo también ofrecen funciones de encuesta con residencia de datos configurable. Para necesidades más simples, Typeform integrado en su producto con procesamiento de datos en la UE puede reducir la carga de cumplimiento. Las soluciones autoalojadas ofrecen el mayor control pero requieren inversión técnica para su mantenimiento.
Añada Refiner a la tabla de su política de cookies con entradas para la cookie de token de usuario y las claves de localStorage, incluyendo su tipo (funcional/analítica), duración y finalidad. En su Política de Privacidad, añada Refiner como encargado del tratamiento, describa la llamada identify() y los datos de usuario enviados, mencione la transferencia a EE. UU. y su protección mediante CCT, y explique los derechos de los usuarios incluido el derecho a retirar el consentimiento o solicitar la eliminación de datos de encuesta. Escanee las cookies de Refiner tras la implementación para obtener los nombres exactos y actualice su política al menos anualmente.