¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Statsig es una plataforma de feature flagging, experimentación y analítica de producto utilizada por los equipos de ingeniería y producto para ejecutar pruebas A/B, desplegar funciones de forma gradual y medir su impacto. Los SDK cliente y servidor envían flujos de eventos a la nube estadounidense de Statsig. Para clientes europeos, Statsig requiere una configuración cuidadosa: consentimiento previo para los identificadores de navegador, opción de residencia de datos en la UE en planes empresa y encuadre del transferimiento internacional.
Statsig es una plataforma de feature flagging, experimentación y analítica de producto. Proporciona SDKs JavaScript, iOS, Android, Node, Python, Go y otros. Los SDKs asignan o leen un identificador de usuario estable, envían logs de exposición al evaluar un flag y transmiten eventos personalizados a la nube de Statsig, donde se ejecutan paneles y pruebas estadísticas.
Statsig recoge identificadores estables de usuario, dirección IP, user agent, plataforma, versión de la app, idioma, país, marcas de tiempo, exposiciones de flags, asignaciones de experimentos y eventos personalizados aportados por la persona desarrolladora. Los eventos pueden incluir valores de pedido, acciones de registro u otros eventos de producto.
En el navegador, Statsig lee o escribe un identificador estable, normalmente en localStorage. El artículo 22.2 LSSI y el 5(3) ePrivacy exigen consentimiento previo porque no es estrictamente necesario. La empresa es responsable, Statsig encargado, y el contrato de encargo es obligatorio.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
En el navegador el SDK de Statsig debe quedar condicionado a la plataforma de consentimiento e inicializarse solo tras aceptar la analítica. En apps móviles informe al iniciar y ofrezca opt out. Los flags servidor evaluados sobre señales propias (ID de cuenta, plan) pueden apoyarse en el interés legítimo tras una ponderación.
Por defecto Statsig almacena los datos en regiones de EE.UU. Los clientes empresa pueden solicitar residencia UE que conserva eventos y exposiciones en regiones europeas. Sin residencia UE, las transferencias deben apoyarse en CCT y en el Marco UE EE.UU., con medidas suplementarias (cifrado, truncado de IP).
Firme el contrato de encargo, evalúe la residencia UE, condicione Statsig al consentimiento en el navegador, documente los eventos custom en el registro, fije una conservación prudente, evite enviar identificadores personales en los payloads y audite los accesos al panel. Actualice la política de cookies con cualquier almacenamiento del navegador que Statsig escriba.
Websites using Statsig must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD cuando Statsig se usa para experimentación conductual a gran escala sobre bases europeas. Documente necesidad, minimización, conservación, uso de identificadores estables, recogida de IP, transferencia a EE.UU. bajo CCT y la disponibilidad y configuración de la residencia de datos en la UE.
Sample consent text
Utilizamos Statsig para probar y mejorar nuestro producto mediante feature flags y experimentos. Statsig almacena un identificador en su dispositivo y envía datos de eventos a su nube en Estados Unidos al amparo de las Cláusulas Contractuales Tipo. Solo activamos la analítica de Statsig si acepta.
Third-party domains contacted
statsig.comevents.statsigapi.netapi.statsig.comfeaturegates.orgCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| statsig.stable_id | persistent | 2 years | Stable user identifier stored in localStorage (or fallback cookie) used by Statsig to consistently assign users to experiment variants. Requires consent. |
| statsig.overrides | persistent | 30 days | Optional storage of feature flag overrides for the current user, used during development and QA. Requires consent if used in production. |
Statsig recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Statsig almacena un identificador estable de usuario en localStorage (con fallback a cookie si no está disponible) y una caché de exposiciones para mantener consistentes las evaluaciones de flags entre cargas de página. El uso solo en servidor no almacena nada en el dispositivo del usuario.
Sí en el navegador. El artículo 22.2 LSSI y el 5(3) ePrivacy exigen consentimiento previo antes de que Statsig escriba su identificador en localStorage. El uso servidor sin almacenamiento en navegador, sobre datos propios, puede ampararse en el interés legítimo tras una ponderación.
Analítica en navegador: consentimiento conforme al artículo 6.1.a del RGPD y al 5(3) ePrivacy. Experimentación servidor con datos propios: interés legítimo del 6.1.f del RGPD con ponderación documentada.
Por defecto sí. Statsig es estadounidense y almacena en regiones de EE.UU. Los clientes empresa pueden pedir residencia UE. Sin ella, las transferencias deben apoyarse en CCT, en el Marco UE EE.UU. cuando aplique y en garantías suplementarias.
Se recomienda una EIPD para experimentación conductual a gran escala, sobre todo en productos de consumo. Debe documentar finalidad, categorías de datos, conservación, transferencias, identificadores estables y controles para evitar experimentos perjudiciales.
Firme contrato de encargo, evalúe la residencia UE, condicione el SDK navegador al consentimiento, evite enviar identificadores personales directos en payloads (use IDs seudónimas), limite la conservación, restrinja accesos al panel y documente el tratamiento en el registro.
Alternativas: Eppo, GrowthBook (open source y autoalojable en la UE), Unleash (open source), Flagsmith (opción UE), LaunchDarkly (EE.UU. con residencia UE) y Optimizely Feature Experimentation. Las opciones alojadas en la UE o autoalojadas reducen el riesgo de transferencia.
Enumere Statsig en la política con proveedor, finalidades (feature flagging, A/B testing, analítica de producto), tipo de almacenamiento (localStorage y cookies opcionales), duración, transferencia a EE.UU. y base legal (consentimiento). Revise al actualizar el SDK o las regiones.