> Smartlook frente al RGPD: cookies que instala, repetición de sesiones, alojamiento UE en Chequia, consentimiento y mejores prácticas. > > Canonical: https://www.flowconsent.com/es/services/analitica/smartlook Analítica # Smartlook Analítica Smartlook es una plataforma checa de repetición de sesiones y analítica conductual con sede en Brno. Los datos se alojan en la Unión Europea, lo que la convierte en una alternativa popular a Hotjar para editores europeos. [Bloquear Smartlook hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Analítica](https://www.flowconsent.com/es/services/analitica) - Consentimiento Analítica - Consentimiento previo Obligatorio - Cookies documentadas 10 - Dominios de terceros 10 - Servidores European Union (Czech Republic, AWS Frankfurt) Presentación ## ¿Qué hace Smartlook? ## Qué es Smartlook Smartlook es una plataforma de repetición de sesiones, mapas de calor y embudos operada por Smartsupp.com sro en Brno, República Checa. Graba sesiones en sitios web y aplicaciones móviles y proporciona analítica de clics, scroll e interacciones con formularios. Los datos se alojan en AWS dentro de la Unión Europea. ## Datos y cookies que instala Smartlook instala cookies propias SL\_C\_\*, SL\_S\_\* y SL\_GWPT\_Show\_Hide\_tmp que identifican al visitante y la sesión. El motor de repetición captura mutaciones del DOM, clics, scrolls e interacciones de formularios, con enmascarado para elementos sensibles. ## Implicaciones RGPD y ePrivacy La repetición de sesiones se considera no esencial por la CNIL y las autoridades alemanas: se requiere consentimiento conforme al artículo 5(3) de ePrivacy y al artículo 6(1)(a) del RGPD. La CNIL ha sancionado a editores por activarla antes del consentimiento. ## Requisitos de consentimiento Bloquee el script de Smartlook hasta obtener el consentimiento. Smartlook ofrece una smartlook.consentAPI para conceder o retirar el consentimiento (formularios, IP, API). ## Transferencias fuera del EEE Las grabaciones permanecen en AWS UE. Los equipos de soporte global pueden intervenir bajo CCT. ## Pasos prácticos de cumplimiento Bloquee Smartlook antes del consentimiento, enmascare campos de contraseña y cualquier dato sensible, limite las grabaciones a páginas específicas, realice una EIPD, firme el DPA y documente el alojamiento UE. Cumplimiento ## Smartlook y el RGPD Smartlook está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Article 6(1)(a) GDPR and Article 5(3) ePrivacy) for session recordings and behavioural analytics - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive 2002/58/EC, French CNIL guidelines, German TDDDG, Spanish LSSI ### Evaluación de impacto (EIPD) Se recomienda una EIPD porque las repeticiones de sesión pueden capturar entradas, movimientos del ratón e interacciones con formularios. Enmascare campos sensibles, limite el alcance de las grabaciones y aproveche el alojamiento UE para reducir el riesgo. ### Texto de ejemplo para su banner > Nuestro sitio utiliza Smartlook, plataforma de repetición de sesiones y analítica conductual operada por Smartsupp.com sro (República Checa). Las grabaciones se alojan en la Unión Europea y solo se activan con su consentimiento previo. Cookies y rastreadores ## Lo que Smartlook instala y contacta - Método de seguimiento javascript\_tag - Ubicación de los servidores European Union (Czech Republic, AWS Frankfurt) ### Cookies instaladas (10) | Nombre | Tipo | Duración | Finalidad | | ------------------------- | ------------ | ---------- | --------------------------------------------------------------------------------------------- | | SL\_C\_{key}\_KEY | first\_party | 10 years | Unique visitor identifier used to link sessions across visits. | | SL\_C\_23361dd035530\_KEY | first\_party | 1 year | Pseudonymous visitor identifier used to stitch session recordings and heatmap events. | | SL\_C\_\\_VID | first-party | 10 years | Stores the pseudonymous Smartlook visitor identifier across sessions. | | SL\_C\_23361dd035530\_VID | first\_party | 1 year | Visitor identifier mapped to the recording chunks uploaded to the Smartlook EU cluster. | | SL\_C\_\\_SID | first-party | session | Identifies the current Smartlook session and links its replay events. | | SL\_C\_{key}\_SID | first\_party | 30 minutes | Current session identifier. | | SL\_C\_23361dd035530\_SID | first\_party | session | Session identifier; used to group events into a single replay. | | SL\_GWPT\_Show\_Hide\_tmp | first\_party | Session | Stores Smartlook dashboard preferences. | | SL\_C\_\\_KEY | first-party | 10 years | Stores configuration of the Smartlook recording (rate, masking, allowed origins). | | SL\_GWPT\_Show\_Hide\_tmp | third-party | session | Smartlook dashboard cookie set on smartlook.com to remember UI preferences for project users. | ### Dominios de terceros contactados (10) - `smartlook.com` - `smartlook.com` - `smartlook.com` - `rec.smartlook.com` - `rec.smartlook.com` - `rec.smartlook.com` - `eu-rec.smartlook.com` - `web-sdk.smartlook.com` - `eu.smartlook.cloud` - `web-sdk.smartlook.com` Preguntas ## Preguntas frecuentes sobre Smartlook ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies deposita Smartlook? Smartlook deposita cookies propias SL\_C\_\\_VID (id de visitante), SL\_C\_\\_SID (id de sesión) y SL\_C\_\\_KEY (configuración), además de una cookie de terceros en smartlook.com para el panel. Todas se describen en la documentación de Smartlook y deben constar en la política de cookies del operador. ### ¿Qué cookies instala Smartlook? Las cookies propias SL\_C\_{key}\_KEY, SL\_C\_{key}\_SID y SL\_GWPT\_Show\_Hide\_tmp guardan el identificador del visitante, la sesión y las preferencias del panel. ### ¿Qué cookies coloca Smartlook? Smartlook coloca hasta tres cookies de primera parte en el dominio del editor: SL\_C\_...\_KEY (clave del visitante, 1 año), SL\_C\_...\_VID (identificador del visitante, 1 año) y SL\_C\_...\_SID (identificador de sesión). Son pseudónimas y sirven para reconstruir los fragmentos de la grabación. ### ¿Hace falta consentimiento? Sí. La repetición de sesiones no es estrictamente necesaria; se requiere consentimiento según el artículo 5(3) de ePrivacy. ### ¿Se necesita consentimiento para usar Smartlook? Sí. El session replay, los mapas de calor y los mapas de clics constituyen seguimiento sistemático según el RGPD y requieren consentimiento previo, granular y revocable conforme al Art. 5(3) ePrivacy y al Art. 6(1)(a) RGPD. AEPD, CNIL, Garante y BfDI han confirmado esta postura. ### ¿Se requiere consentimiento para cargar Smartlook? Sí. Smartlook implementa session replay, considerado supervisión sistemática del comportamiento por el CEPD y las autoridades europeas. El SDK lee y escribe información en el terminal y debe permanecer bloqueado hasta que el visitante acepte las cookies analíticas en el CMP. ### ¿Cuál es la base legal? Consentimiento conforme al artículo 6(1)(a) del RGPD y al artículo 5(3) de ePrivacy. ### ¿Cuál es la base jurídica del tratamiento vía Smartlook? La base jurídica es el artículo 6(1)(a) del RGPD (consentimiento). El interés legítimo no resulta adecuado porque session replay captura mutaciones del DOM y puede tratar datos personales incidentalmente, y las autoridades europeas exigen consentimiento explícito en esta categoría. ### ¿Cuál es la base legal del tratamiento mediante Smartlook? Consentimiento (Art. 6(1)(a) RGPD + Art. 5(3) ePrivacy). El interés legítimo no es adecuado: la captura sistemática del comportamiento crea un alto riesgo para los derechos de los interesados y las Directrices CEPD 8/2020 recomiendan consentimiento para cualquier seguimiento más allá de la medición agregada estricta. ### ¿Smartlook transfiere datos a Estados Unidos? Smartlook almacena los replays en AWS Fráncfort, dentro del EEE. Como filial de Cisco, puede conceder acceso a la matriz desde EE. UU. o India bajo los términos maestros de Cisco. Revise la lista de subencargados vigente y firme las Cláusulas Contractuales Tipo procedentes. ### ¿Smartlook transfiere datos a los Estados Unidos? No para clientes UE. Smartlook aloja los datos de clientes UE en Brno (República Checa) y AWS Irlanda y el DPA establece la ausencia de transferencia fuera del EEE. Cisco es la matriz estadounidense pero las operaciones UE son independientes. Los clientes norteamericanos disponen de un centro de datos separado en EE. UU. ### ¿Se transfieren datos a Estados Unidos? En configuración estándar, no. Smartlook se aloja en AWS UE. ### ¿Necesito una EIPD para Smartlook? Sí. El session replay figura entre los criterios de EIPD obligatoria según las Directrices CEPD sobre EIPD (seguimiento sistemático, tratamiento a gran escala). Cubra la estrategia de enmascarado, el periodo de conservación, el muestreo, los destinatarios y el ejercicio de derechos. ### ¿Necesito una EIPD antes de usar Smartlook? Sí, es muy recomendable. El session replay se considera supervisión sistemática del comportamiento, uno de los criterios del CEPD para tratamientos de alto riesgo. Realice y documente la EIPD antes de activar Smartlook en producción. ### ¿Hace falta una EIPD? Recomendada por la granularidad de las grabaciones. Enmascare elementos sensibles. ### ¿Cómo implementar Smartlook conforme al RGPD? Firme el DPA desde el panel de Smartlook, elija residencia UE al registrarse, configure el enmascarado en cada campo con datos personales, active la anonimización de IP, controle el SDK desde la categoría analítica o session replay de su CMP y use smartlook.consent o smartlook.disable según la decisión del visitante. ### ¿Cómo integrar Smartlook de forma conforme al RGPD? Firme el DPA de Smartlook, active la anonimización de IP, condicione el SDK a su CMP, marque todos los formularios y campos personales con smartlook hide, excluya páginas de pago y de salud, fije una retención breve y documente todo en el registro de actividades. ### ¿Cómo se implementa el cumplimiento? Bloquee el script antes del consentimiento, use smartlook.consentAPI, enmascare por defecto los campos de formularios y limite las grabaciones a páginas concretas. ### ¿Cuáles son las alternativas a Smartlook? Otras herramientas de session replay: Hotjar (adquirida por Contentsquare), Microsoft Clarity (gratis, alojado en EE. UU.), FullStory (alojado en EE. UU.), LogRocket, Mouseflow (Dinamarca, alojado UE) y el código abierto OpenReplay autoalojable en infraestructura UE. ### ¿Existen alternativas más respetuosas con la privacidad? Alternativas europeas o auto alojadas: Matomo Heatmaps y Session Recording, Mouseflow EU, Contentsquare con residencia UE, PostHog auto alojado y Plausible (sin replay). Cada solución ofrece distintos compromisos entre funciones, retención y ubicación de los datos. ### ¿Qué alternativas existen? Hotjar, Microsoft Clarity, PostHog session replay, Mouseflow, FullStory. Las opciones europeas simplifican el cumplimiento. ### ¿Cómo actualizar la política de cookies para Smartlook? Liste las cookies SL\_C\_\\_VID, SL\_C\_\\_SID y SL\_C\_\\_KEY con finalidad y duración, mencione la cookie de terceros en smartlook.com, indique que Smartlook graba sesiones y enlace a la política de privacidad de Smartlook y al centro de preferencias de su CMP. ### ¿Cómo mantener actualizada mi política de cookies con Smartlook? Liste las tres cookies SL\_C\_... con su duración y finalidad. Vuelva a escanear tras cada actualización del SDK ya que la convención de nombres puede cambiar. Actualice la política cuando modifique la estrategia de enmascarado, el periodo de conservación o la tasa de muestreo. ### ¿Cómo actualizar la política de cookies? Documente las cookies SL\_C\_\* y SL\_S\_\*, su finalidad, duración y el alojamiento UE. Misma categoría ## Más servicios: Analítica [Ver toda la categoría](https://www.flowconsent.com/es/services/analitica) ### [Webolytics](https://www.flowconsent.com/es/services/analitica/webolytics) [Analítica](https://www.flowconsent.com/es/services/analitica/webolytics) · ### [AvidTrak](https://www.flowconsent.com/es/services/analitica/avidtrak) [Analítica](https://www.flowconsent.com/es/services/analitica/avidtrak) · ### [Dexem](https://www.flowconsent.com/es/services/analitica/dexem) [Analítica](https://www.flowconsent.com/es/services/analitica/dexem) · ### [OneAPM](https://www.flowconsent.com/es/services/analitica/oneapm) [Analítica](https://www.flowconsent.com/es/services/analitica/oneapm) · ### [Podkite](https://www.flowconsent.com/es/services/analitica/podkite) [Analítica](https://www.flowconsent.com/es/services/analitica/podkite) · ### [Google Analytics 4](https://www.flowconsent.com/es/services/analitica/google-analytics-4) [Analítica](https://www.flowconsent.com/es/services/analitica/google-analytics-4) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)