> Cuándo requiere consentimiento la integración de Tableau Public o Tableau Cloud, cómo trata Salesforce los datos y qué mecanismos de transferencia se aplican.
>
> Canonical: https://www.flowconsent.com/es/services/analitica/tableau

Analítica

# Tableau

Analítica · [Sitio oficial](https://www.tableau.com)

Tableau es una plataforma de business intelligence propiedad de Salesforce que incrusta cuadros de mando y visualizaciones mediante JavaScript e iframes.

[Bloquear Tableau hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)

En resumen

- Categoría

  [Analítica](https://www.flowconsent.com/es/services/analitica)

- Consentimiento

  Analítica

- Consentimiento previo

  Obligatorio

- Cookies documentadas

  4

- Dominios de terceros

  4

- Servidores

  United States (Salesforce Tableau, Seattle), with EU pods (Frankfurt, Dublin) and Tableau Server on premises

Presentación

## ¿Qué hace Tableau?

## **Qué es Tableau**

Tableau es una plataforma líder de business intelligence y visualización adquirida por Salesforce en 2019. Tres modalidades: Tableau Cloud (SaaS, antes Tableau Online), Tableau Server (autoalojado) y Tableau Public (galería pública gratuita). Los dashboards se incrustan con la Tableau Embedding API o un iframe.

## **Qué cookies y datos**

Una vista Tableau embebida coloca habitualmente workgroup\_session\_id, hid, tab.workgroup.preferences, un XSRF TOKEN y preferencias de idioma y accesibilidad. Tableau recibe la IP, el user agent, el identificador del dashboard y cada interacción (filtros, tooltips). Con trusted authentication, su aplicación transmite además la identidad autenticada del usuario.

## **Implicaciones RGPD y ePrivacy**

Incrustar Tableau Public o Tableau Cloud en una página pública escribe cookies; el art. 5.3 ePrivacy exige consentimiento. Los datos mostrados suelen ser personales (clientes, empleados, pacientes); una vista mal filtrada es una violación de datos. Tras autenticación en una aplicación interna aplica la ejecución del contrato y las cookies son estrictamente necesarias.

## **Consentimiento y base legal**

Dashboards públicos: consentimiento antes de cargar. Dashboards BI internos tras SSO: ejecución de contrato e interés legítimo, con información a empleados y representación cuando proceda. Tableau Public es público; elimine cualquier dato personal antes de publicar.

## **Transferencias y alojamiento**

Tableau Cloud lo opera Salesforce. Los pods UE alojan en Fráncfort y Dublín, pero Salesforce Inc. tiene sede en EE. UU. y el soporte puede acceder desde allí. Tableau Server autoalojado en infraestructura UE evita las transferencias. Cubra las transferencias de la nube con el EU US Data Privacy Framework y Cláusulas Contractuales Tipo; firme el adenda de tratamiento de Salesforce.

## **Pasos prácticos**

Condicione los dashboards públicos al consentimiento. Use Row Level Security, pseudonimice los identificadores de clientes, limite Tableau Public a agregados, fije retención de logs y use el audit log de Tableau para registrar accesos. En Tableau Server, despliegue en centros de datos UE y aplique la checklist de hardening.

Cumplimiento

## Tableau y el RGPD

Tableau está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

- Base jurídica

  Consent (Art. 6(1)(a) GDPR) for public embeds; contract performance (Art. 6(1)(b) GDPR) for internal dashboards behind authentication

- Nivel de riesgo

  medium

- Normativa aplicable

  GDPR, ePrivacy Directive, EU US Data Privacy Framework

### Evaluación de impacto (EIPD)

Se recomienda una EIPD cuando los dashboards de Tableau muestran datos personales de clientes, empleados o pacientes a una audiencia amplia, en Tableau Public con datos granulares o sin Row Level Security.

### Texto de ejemplo para su banner

> Utilizamos Tableau para mostrar dashboards interactivos. Tableau deposita cookies en su dispositivo, puede recibir su IP y sus interacciones y trata los datos a través de la infraestructura de Salesforce en la UE y en EE. UU. Solo cargamos el dashboard si usted acepta.

Cookies y rastreadores

## Lo que Tableau instala y contacta

- Método de seguimiento

  JavaScript Embedding API and iframe embeds for dashboards and visualisations

- Ubicación de los servidores

  United States (Salesforce Tableau, Seattle), with EU pods (Frankfurt, Dublin) and Tableau Server on premises

- Modo sin cookies disponible

  Sí

- Transferencia de datos fuera de la UE

  Tableau Cloud (formerly Tableau Online) is operated by Salesforce. EU pods host data in Frankfurt and Dublin but Salesforce Inc. is US headquartered and Tableau Server self hosted in the EU avoids any transfer. Cloud transfers are covered by the EU US Data Privacy Framework and Standard Contractual Clauses.

### Cookies instaladas (4)

| Nombre                 | Tipo         | Duración | Finalidad                                            |
| ---------------------- | ------------ | -------- | ---------------------------------------------------- |
| workgroup\_session\_id | third\_party | session  | Session identifier for the Tableau viewer            |
| hid                    | third\_party | 30 days  | Persistent visitor identifier used by Tableau Public |
| XSRF TOKEN             | third\_party | session  | CSRF protection token for Tableau requests           |
| tableau\_locale        | third\_party | 1 year   | Stores the chosen interface language                 |

### Dominios de terceros contactados (4)

- `public.tableau.com`
- `online.tableau.com`
- `tableau.com`
- `tableausoftware.com`

Preguntas

## Preguntas frecuentes sobre Tableau

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

[Escríbanos](https://www.flowconsent.com/es/demo)

### ¿Qué cookies coloca Tableau?

Una vista Tableau embebida suele escribir workgroup\_session\_id, hid, tab.workgroup.preferences, XSRF TOKEN, tableau\_locale y cookies de accesibilidad en su propio dominio (public.tableau.com o 10ax.online.tableau.com).

### ¿Hace falta consentimiento para incrustar dashboards de Tableau?

En páginas públicas, sí. La incrustación carga JavaScript y deposita cookies, sujeto al art. 5.3 ePrivacy. En una aplicación interna autenticada, las cookies son estrictamente necesarias y aplica la ejecución del contrato.

### ¿Qué base legal?

Consentimiento para embeds públicos. Ejecución de contrato para dashboards BI tras SSO. Interés legítimo para analítica de uso interno. Los datos sensibles requieren base del art. 9.

### ¿Hay transferencias a Estados Unidos?

Los pods UE de Tableau Cloud alojan en Fráncfort y Dublín, pero Salesforce Inc. tiene sede en EE. UU. Apóyese en el EU US Data Privacy Framework y Cláusulas Contractuales Tipo, firme el adenda de Salesforce y valore Tableau Server para cargas muy sensibles.

### ¿Necesito una EIPD?

Recomendable cuando los dashboards exponen datos personales a audiencia amplia, cuando Tableau Public muestra registros granulares o sin Row Level Security.

### ¿Cómo implementar Tableau cumpliendo normativa?

Condicione los embeds públicos al consentimiento, aplique Row Level Security y mínimo privilegio, pseudonimice identificadores, conserve los audit logs y revise cada publicación en Tableau Public.

### ¿Alternativas?

Power BI (Microsoft), Looker (Google), Qlik (Suecia), Metabase (UE friendly), Apache Superset, ToucanToco (Francia), Lightdash. Las opciones europeas reducen la complejidad de las transferencias.

### ¿Cómo actualizo la política de cookies?

Liste las cookies de sesión y preferencias de Tableau con finalidad y duración. Para Tableau Cloud añada un párrafo de transferencia con referencia al EU US Data Privacy Framework.

Misma categoría

## Más servicios: Analítica

[Ver toda la categoría](https://www.flowconsent.com/es/services/analitica)

### [Acecounter](https://www.flowconsent.com/es/services/analitica/acecounter)

[Analítica](https://www.flowconsent.com/es/services/analitica/acecounter)

·

### [Ensighten](https://www.flowconsent.com/es/services/analitica/ensighten)

[Analítica](https://www.flowconsent.com/es/services/analitica/ensighten)

·

### [Conduit](https://www.flowconsent.com/es/services/analitica/conduit)

[Analítica](https://www.flowconsent.com/es/services/analitica/conduit)

·

### [Quadran](https://www.flowconsent.com/es/services/analitica/quadran)

[Analítica](https://www.flowconsent.com/es/services/analitica/quadran)

·

### [Nepcha Analytics](https://www.flowconsent.com/es/services/analitica/nepcha-analytics)

[Analítica](https://www.flowconsent.com/es/services/analitica/nepcha-analytics)

·

### [Quanta](https://www.flowconsent.com/es/services/analitica/quanta)

[Analítica](https://www.flowconsent.com/es/services/analitica/quanta)

## Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

[Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)
