Segment
Segment (de Twilio) es una Plataforma de Datos de Clientes (CDP) que recopila eventos de usuarios de sitios web y aplicaciones, y los enruta a cientos de herramientas de análisis, marketing y almacenamiento de datos. Cómo router central de datos, Segment multiplica el área de cumplimiento del RGPD: cada herramienta de destino conectada hereda los datos personales recopilados y requiere su propia base legal y mecanismo de transferencia. El enrutamiento de consentimiento en Segment es esencial para despliegues conformes.
¿Qué hace Segment?
¿Qué es Segment?
Segment (de Twilio) es una Plataforma de Datos de Clientes (CDP) que recopila eventos de usuarios de sitios web y aplicaciones, y los enruta a cientos de herramientas de análisis, marketing y almacenamiento de datos. Como router central de datos, Segment permite una capa de datos unificada, pero al mismo tiempo aumenta los requisitos de cumplimiento del RGPD, ya que cada herramienta de destino conectada requiere sus propias bases legales y garantías de transferencia.
Cookies y datos que recopila Segment
Segment instala una cookie de ID anónimo (ajs_anonymous_id) para la identificación de usuarios entre sesiones sin datos personales, y una cookie de ID de usuario para usuarios identificados. Estas cookies forman la base del seguimiento de eventos. Todas las cookies de Segment requieren consentimiento ePrivacy. Los datos personales reales (correo electrónico, nombre, historial de compras) se transmiten a través de eventos a las herramientas de destino conectadas.
Implicaciones del RGPD y la ePrivacy
Segment actúa como encargado del tratamiento; sin embargo, cada herramienta de destino conectada requiere una evaluación RGPD propia. La base legal varía según el destino: consentimiento para herramientas de marketing, interés legítimo o consentimiento para herramientas de análisis. El enrutamiento de consentimiento (enviar eventos solo tras el consentimiento de la categoría correspondiente) es esencial para despliegues de Segment conformes al RGPD.
Requisitos de consentimiento
Bloquee el script de Segment en el gestor de consentimiento hasta el consentimiento. Configure las funciones de gestión de consentimiento de Segment para que los eventos se envíen a cada herramienta de destino solo tras el consentimiento de la categoría correspondiente: destinos de análisis tras el consentimiento de análisis, destinos de marketing tras el consentimiento de marketing. Sin un enrutamiento de consentimiento correctamente configurado, el uso conforme al RGPD de una CDP no es posible.
Transferencias de datos a EE.UU.
Segment (Twilio) procesa datos principalmente en EE.UU. y proporciona cláusulas contractuales tipo (CCT) como garantía de transferencia. Cada herramienta de destino de EE.UU. conectada también requiere CCT separadas. Esto hace de Segment uno de los escenarios de transferencia RGPD más complejos, ya que todos los flujos de datos hacia todas las herramientas de destino deben documentarse.
Pasos prácticos de cumplimiento
Implemente el enrutamiento de consentimiento en Segment, bloquee el script hasta el consentimiento, firme el DPA de Segment, realice una EIPD, documente todas las herramientas de destino conectadas con base legal y garantía de transferencia en el registro de tratamientos, active la anonimización de IP y revise el DPA de cada herramienta de destino por separado.
Segment y el RGPD
Segment está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR) required for client-side tracking cookies and localStorage. As a CDP routing data to multiple destinations, Segment multiplies the GDPR surface area: each destination tool must have its own lawful basis. Implementing consent routing in Segment (blocking destination-specific events until relevant consent is given) is essential.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive, SCCs for US transfers. Each destination tool requires its own GDPR assessment.
Evaluación de impacto (EIPD)
Se recomienda encarecidamente una EIPD para los despliegues de Segment. Como CDP que enruta datos personales a múltiples sistemas de destino, el riesgo de privacidad acumulado de todos los destinos conectados debe evaluarse conjuntamente. Documente todos los destinos, bases legales, mecanismos de transferencia y requisitos de consentimiento.
Texto de ejemplo para su banner
Este sitio web utiliza Segment para recopilar datos analíticos y enrutarlos a nuestras herramientas de análisis y marketing. Segment y sus herramientas de destino pueden procesar sus datos en EE.UU. Puede gestionar las categorías de seguimiento activas en sus preferencias de cookies.
Lo que Segment instala y contacta
- Método de seguimiento
- Customer Data Platform (CDP), JavaScript analytics.js library, server-side tracking, data pipeline routing to 300+ destinations, identity resolution, event collection
- Ubicación de los servidores
- United States (Segment/Twilio is a US company)
- Transferencia de datos fuera de la UE
- Segment (acquired by Twilio) is a US-based Customer Data Platform. All data collection and routing occurs on US infrastructure. EU personal data transfers require Standard Contractual Clauses. Segment provides a GDPR-compliant DPA. As a data router, Segment forwards EU personal data to all configured destination tools, each of which may require its own transfer mechanism.
Cookies instaladas (2)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| ajs_anonymous_id | persistent | 1 year | Segment anonymous user identifier for event tracking before user identification |
| ajs_user_id | persistent | 1 year | Segment identified user ID linking events to known user profiles across sessions |
Dominios de terceros contactados (3)
segment.comcdn.segment.comapi.segment.io
Preguntas frecuentes sobre Segment
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies establece Segment?
Segment instala una cookie de ID anónimo (ajs_anonymous_id) para la identificación de usuarios entre sesiones, y una cookie de ID de usuario para usuarios identificados. Estas cookies forman la base del seguimiento de eventos hacia todas las herramientas de destino conectadas. Todas las cookies de Segment requieren consentimiento ePrivacy antes de cargar el script.
¿Se requiere consentimiento para Segment?
Sí. Las cookies de seguimiento de Segment requieren consentimiento ePrivacy. Bloquee el script de Segment hasta el consentimiento y utilice las funciones de enrutamiento de consentimiento de Segment para enviar eventos a cada herramienta de destino solo tras el consentimiento de la categoría correspondiente.
¿Qué base legal se aplica a Segment?
Cada herramienta de destino conectada requiere su propia base legal: consentimiento para herramientas de marketing (Klaviyo, Meta Pixel), interés legítimo o consentimiento para herramientas de análisis, ejecución del contrato para destinos transaccionales. Documente la base legal para cada destino conectado por separado.
¿Segment transfiere datos a EE.UU.?
Sí. Segment (Twilio) procesa datos principalmente en EE.UU. y proporciona cláusulas contractuales tipo (CCT). Cada herramienta de destino de EE.UU. también requiere CCT separadas. Documente todos los flujos de datos hacia las herramientas de destino en el registro de tratamientos.
¿Es necesaria una EIPD para Segment?
Muy recomendada. Como CDP que enruta datos personales a múltiples sistemas de destino, el riesgo de privacidad acumulado de todas las herramientas conectadas debe evaluarse conjuntamente. Documente todos los destinos, bases legales, garantías de transferencia y requisitos de consentimiento.
¿Cómo configuro Segment de forma conforme con el RGPD?
Implemente el enrutamiento de consentimiento (enviar eventos por destino solo tras el consentimiento), bloquee el script de Segment hasta el consentimiento, firme el DPA de Segment, active la anonimización de IP y documente todos los flujos de datos hacia herramientas de destino en el registro de tratamientos. Revise cada DPA de herramienta de destino por separado.
¿Existen alternativas a Segment más respetuosas con el RGPD?
RudderStack ofrece una CDP de código abierto que puede alojarse internamente. Jitsu es otra alternativa de código abierto. Para despliegues más pequeños, la integración directa de herramientas individuales con gestión de consentimiento propia puede ser más simple y transparente que una CDP central.
¿Cómo actualizo la política de cookies para Segment?
Añada Segment en el banner de cookies bajo las cookies de análisis y liste por separado todas las herramientas de destino conectadas. Para cada herramienta, indique la base legal y la ubicación del almacenamiento. Actualice el registro de tratamientos con todos los flujos de datos hacia cada destino.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.