Statsig
Statsig es una plataforma de feature flagging, experimentación y analítica de producto utilizada por los equipos de ingeniería y producto para ejecutar pruebas A/B, desplegar funciones de forma gradual y medir su impacto. Los SDK cliente y servidor envían flujos de eventos a la nube estadounidense de Statsig. Para clientes europeos, Statsig requiere una configuración cuidadosa: consentimiento previo para los identificadores de navegador, opción de residencia de datos en la UE en planes empresa y encuadre del transferimiento internacional.
¿Qué hace Statsig?
Qué es Statsig
Statsig es una plataforma de feature flagging, experimentación y analítica de producto. Proporciona SDKs JavaScript, iOS, Android, Node, Python, Go y otros. Los SDKs asignan o leen un identificador de usuario estable, envían logs de exposición al evaluar un flag y transmiten eventos personalizados a la nube de Statsig, donde se ejecutan paneles y pruebas estadísticas.
Datos recogidos
Statsig recoge identificadores estables de usuario, dirección IP, user agent, plataforma, versión de la app, idioma, país, marcas de tiempo, exposiciones de flags, asignaciones de experimentos y eventos personalizados aportados por la persona desarrolladora. Los eventos pueden incluir valores de pedido, acciones de registro u otros eventos de producto.
RGPD y ePrivacy
En el navegador, Statsig lee o escribe un identificador estable, normalmente en localStorage. El artículo 22.2 LSSI y el 5(3) ePrivacy exigen consentimiento previo porque no es estrictamente necesario. La empresa es responsable, Statsig encargado, y el contrato de encargo es obligatorio.
Consentimiento
En el navegador el SDK de Statsig debe quedar condicionado a la plataforma de consentimiento e inicializarse solo tras aceptar la analítica. En apps móviles informe al iniciar y ofrezca opt out. Los flags servidor evaluados sobre señales propias (ID de cuenta, plan) pueden apoyarse en el interés legítimo tras una ponderación.
Transferencias internacionales
Por defecto Statsig almacena los datos en regiones de EE.UU. Los clientes empresa pueden solicitar residencia UE que conserva eventos y exposiciones en regiones europeas. Sin residencia UE, las transferencias deben apoyarse en CCT y en el Marco UE EE.UU., con medidas suplementarias (cifrado, truncado de IP).
Pasos prácticos
Firme el contrato de encargo, evalúe la residencia UE, condicione Statsig al consentimiento en el navegador, documente los eventos custom en el registro, fije una conservación prudente, evite enviar identificadores personales en los payloads y audite los accesos al panel. Actualice la política de cookies con cualquier almacenamiento del navegador que Statsig escriba.
Statsig y el RGPD
Statsig está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Statsig stores stable identifiers on the device and shares them with a third party for analytics and experimentation. Prior consent under article 5(3) ePrivacy is required for these client side identifiers. Server side experimentation that does not rely on browser storage may rely on legitimate interest under article 6(1)(f) GDPR, provided a balancing test is documented.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive, national cookie laws (CNIL, BfDI, AEPD), EU US Data Privacy Framework.
Evaluación de impacto (EIPD)
Se recomienda una EIPD cuando Statsig se usa para experimentación conductual a gran escala sobre bases europeas. Documente necesidad, minimización, conservación, uso de identificadores estables, recogida de IP, transferencia a EE.UU. bajo CCT y la disponibilidad y configuración de la residencia de datos en la UE.
Texto de ejemplo para su banner
Utilizamos Statsig para probar y mejorar nuestro producto mediante feature flags y experimentos. Statsig almacena un identificador en su dispositivo y envía datos de eventos a su nube en Estados Unidos al amparo de las Cláusulas Contractuales Tipo. Solo activamos la analítica de Statsig si acepta.
Lo que Statsig instala y contacta
- Método de seguimiento
- Feature flagging, experimentation and product analytics. Statsig deploys JavaScript, iOS, Android and server SDKs that send event streams and exposure logs to its cloud. It uses stable user IDs, optional cookies and localStorage to identify users across sessions for A/B testing and metrics.
- Ubicación de los servidores
- United States. Statsig is a Seattle based company with primary infrastructure in US cloud regions. A separate EU data residency tier is available on enterprise plans.
- Modo sin cookies disponible
- Sí
- Transferencia de datos fuera de la UE
- By default Statsig transfers event and exposure data of EU users to the United States. Transfers rely on Standard Contractual Clauses and the EU US Data Privacy Framework where Statsig is certified. An EU data residency option is available on enterprise plans and should be requested for EU centric deployments.
Cookies instaladas (2)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| statsig.stable_id | persistent | 2 years | Stable user identifier stored in localStorage (or fallback cookie) used by Statsig to consistently assign users to experiment variants. Requires consent. |
| statsig.overrides | persistent | 30 days | Optional storage of feature flag overrides for the current user, used during development and QA. Requires consent if used in production. |
Dominios de terceros contactados (4)
statsig.comevents.statsigapi.netapi.statsig.comfeaturegates.org
Preguntas frecuentes sobre Statsig
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué almacena Statsig en el dispositivo?
Statsig almacena un identificador estable de usuario en localStorage (con fallback a cookie si no está disponible) y una caché de exposiciones para mantener consistentes las evaluaciones de flags entre cargas de página. El uso solo en servidor no almacena nada en el dispositivo del usuario.
¿Statsig necesita consentimiento?
Sí en el navegador. El artículo 22.2 LSSI y el 5(3) ePrivacy exigen consentimiento previo antes de que Statsig escriba su identificador en localStorage. El uso servidor sin almacenamiento en navegador, sobre datos propios, puede ampararse en el interés legítimo tras una ponderación.
¿Cuál es la base legal?
Analítica en navegador: consentimiento conforme al artículo 6.1.a del RGPD y al 5(3) ePrivacy. Experimentación servidor con datos propios: interés legítimo del 6.1.f del RGPD con ponderación documentada.
Statsig transfiere datos a EE.UU.?
Por defecto sí. Statsig es estadounidense y almacena en regiones de EE.UU. Los clientes empresa pueden pedir residencia UE. Sin ella, las transferencias deben apoyarse en CCT, en el Marco UE EE.UU. cuando aplique y en garantías suplementarias.
¿Necesitamos una EIPD?
Se recomienda una EIPD para experimentación conductual a gran escala, sobre todo en productos de consumo. Debe documentar finalidad, categorías de datos, conservación, transferencias, identificadores estables y controles para evitar experimentos perjudiciales.
¿Cómo implantar Statsig de forma conforme?
Firme contrato de encargo, evalúe la residencia UE, condicione el SDK navegador al consentimiento, evite enviar identificadores personales directos en payloads (use IDs seudónimas), limite la conservación, restrinja accesos al panel y documente el tratamiento en el registro.
¿Qué alternativas a Statsig existen?
Alternativas: Eppo, GrowthBook (open source y autoalojable en la UE), Unleash (open source), Flagsmith (opción UE), LaunchDarkly (EE.UU. con residencia UE) y Optimizely Feature Experimentation. Las opciones alojadas en la UE o autoalojadas reducen el riesgo de transferencia.
¿Cómo actualizamos la política de cookies?
Enumere Statsig en la política con proveedor, finalidades (feature flagging, A/B testing, analítica de producto), tipo de almacenamiento (localStorage y cookies opcionales), duración, transferencia a EE.UU. y base legal (consentimiento). Revise al actualizar el SDK o las regiones.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.