Tinybird
Plataforma de analítica de datos en tiempo real basada en ClickHouse que ingiere datos de eventos mediante API y SDK sin cookies de navegador, disponible en regiones de la UE y EE. UU.
¿Qué hace Tinybird?
Qué es Tinybird
Tinybird es una plataforma de analítica de datos en tiempo real construida sobre ClickHouse, la base de datos columnar de alto rendimiento. Permite a los desarrolladores ingerir grandes flujos de datos de eventos y publicar API de analítica rápidas sin gestionar sus propios clústeres de base de datos. A diferencia de una etiqueta de sitio web típica, Tinybird es infraestructura de backend que recibe datos mediante API y kits de desarrollo de software en lugar de instalar cookies en el navegador de un visitante. Esto significa que su perfil de cumplimiento se define por lo que el cliente decide enviarle y por dónde se almacenan esos datos.
Qué datos y cookies recopila
Tinybird no instala cookies de seguimiento en los navegadores de los usuarios finales, por lo que es sin cookies desde el punto de vista del visitante. Los datos personales que conserva son los que el cliente ingiere, que pueden incluir identificadores de usuario, direcciones IP, datos de dispositivo y eventos de comportamiento enviados desde aplicaciones o canalizaciones. Como está diseñado para la escala, el volumen de datos personales puede ser muy grande aunque no intervenga ninguna cookie. La sensibilidad depende por completo de los campos que el cliente decide enviar.
Implicaciones del RGPD y la ePrivacy
Como Tinybird no instala ninguna cookie en el dispositivo, el art. 5.3 de la Directiva ePrivacy no se aplica a la propia plataforma, aunque puede aplicarse a la recogida previa que la alimenta. Conforme al RGPD, Tinybird actúa normalmente como encargado que trata los datos según las instrucciones documentadas del cliente, que es el responsable del tratamiento. Por ello es esencial un contrato de encargo conforme al art. 28 del RGPD, y Tinybird publica un anexo de tratamiento de datos a tal fin. El responsable del tratamiento sigue siendo el encargado de la base jurídica y de informar a los interesados sobre la analítica.
Requisitos de consentimiento
Tinybird en sí no activa una obligación de consentimiento de cookies porque no almacena nada en el dispositivo. Aun así, puede necesitarse consentimiento en el punto donde se recogen los datos, por ejemplo si un sitio web instala cookies o lee datos de dispositivo antes de enviar los eventos. Cuando la recogida previa es sin cookies y se basa en el interés legítimo, la analítica en Tinybird puede a menudo continuar sobre esa base con una prueba de ponderación. El responsable del tratamiento debe determinar la base jurídica antes de ingerir cualquier dato personal.
Transferencias internacionales de datos
Tinybird ofrece varias regiones de espacio de trabajo, de modo que un cliente puede mantener los datos dentro de la Unión Europea eligiendo una región de la UE como eu-west-1. Si se elige una región de Estados Unidos, o si el soporte y los encargados ulteriores operan desde Estados Unidos, los datos personales pueden tratarse en un tercer país al amparo de cláusulas contractuales tipo y del Marco de Protección de Datos UE Estados Unidos. Las regiones autogestionadas permiten a una organización ejecutar la plataforma en su propia infraestructura para una localidad de datos completa. Una evaluación de impacto de las transferencias debe confirmar las garantías de cualquier flujo que salga del EEE.
Pasos prácticos de cumplimiento
Firme el anexo de tratamiento de datos de Tinybird y elija una región de la UE si desea mantener los datos dentro de la Unión Europea. Minimice lo que ingiere, seudonimice los identificadores cuando sea posible y configure la conservación para que los datos de eventos no se guarden más tiempo del necesario. Defina la base jurídica en el punto de recogida y asegúrese de que su lógica previa de consentimiento o interés legítimo es sólida. Por último, documente a Tinybird como encargado en su registro de actividades de tratamiento y refleje la analítica en su política de privacidad.
Tinybird y el RGPD
- Base jurídica
- As a processor, Tinybird acts on the documented instructions of the customer under Art. 28 GDPR. The customer as controller determines the legal basis for the ingested data, typically legitimate interest under Art. 6(1)(f) GDPR for product analytics or consent under Art. 6(1)(a) where the upstream collection sets cookies. Tinybird itself does not set browser cookies, so Art. 5(3) ePrivacy does not apply to the platform directly.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, EU-US Data Privacy Framework
Evaluación de impacto (EIPD)
Tinybird no instala cookies de navegador, pero puede tratar datos personales a gran escala, por lo que es aconsejable una evaluación de impacto cuando grandes volúmenes de datos de eventos se refieren a personas identificables o cuando se ingieren atributos sensibles. La evaluación debe centrarse en lo que el cliente envía a Tinybird, la región elegida, el plazo de conservación aplicado y si los identificadores pueden reducirse mediante seudonimización. Como el responsable del tratamiento decide qué datos entran, la mayor parte del trabajo de evaluación corresponde a la recogida previa más que a la propia plataforma. Elegir una región de la UE y minimizar los identificadores reduce notablemente el riesgo residual.
Texto de ejemplo para su banner
Utilizamos analítica para entender cómo se usa nuestro producto. Los datos de eventos son tratados por Tinybird, una plataforma de analítica en tiempo real, por cuenta nuestra y pueden almacenarse en la región que hayamos seleccionado. Cuando esta analítica se basa en el consentimiento, puede aceptarla o rechazarla aquí.
Lo que Tinybird instala y contacta
- Método de seguimiento
- Real time analytics data platform built on ClickHouse that ingests event data through APIs and SDKs rather than through browser cookies, processing personal data at scale on behalf of the customer
- Ubicación de los servidores
- United States and European Union (selectable workspace regions on AWS and GCP, for example eu-west-1 and us-east-1), with self managed regions also available
- Modo sin cookies disponible
- Sí
- Transferencia de datos fuera de la UE
- Tinybird offers multiple workspace regions, so a customer can keep data in the European Union by choosing an EU region such as eu-west-1. If a United States region is selected, or if support and sub processors operate from the United States, personal data may be processed in a third country under Standard Contractual Clauses and the EU to US Data Privacy Framework. Tinybird publishes a Data Processing Addendum, and self managed regions allow full data locality on the customer infrastructure.
Dominios de terceros contactados (4)
tinybird.coapi.tinybird.coapi.us-east.tinybird.coapi.eu-west-1.tinybird.co
Preguntas frecuentes sobre Tinybird
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala Tinybird?
Tinybird es infraestructura de analítica de backend y no instala cookies de seguimiento en los navegadores de los usuarios finales. Recibe datos mediante API y SDK en lugar de mediante una etiqueta de navegador, por lo que es sin cookies desde el punto de vista del visitante. Cualquier cookie de su configuración global de analítica procedería de la capa de recogida previa, no de Tinybird en sí.
¿Se requiere consentimiento para usar Tinybird?
Tinybird en sí no crea una obligación de consentimiento de cookies porque no almacena nada en el dispositivo. Aun así, puede necesitarse consentimiento donde se recogen los datos por primera vez, por ejemplo si un sitio web instala cookies o lee datos de dispositivo antes de enviar los eventos. Que se aplique el consentimiento depende del método de recogida previa más que de Tinybird.
¿Cuál es la base jurídica del tratamiento?
Tinybird actúa normalmente como encargado conforme al art. 28 del RGPD, tratando los datos según las instrucciones documentadas del cliente. El cliente, como responsable del tratamiento, fija la base jurídica de los datos ingeridos, habitualmente el interés legítimo conforme al art. 6.1.f para la analítica de producto o el consentimiento conforme al art. 6.1.a cuando intervienen cookies previas. Debe existir un contrato de encargo antes de enviar cualquier dato personal.
¿Transfiere Tinybird datos a Estados Unidos?
Puede hacerlo, según la región que elija. Si selecciona una región de la UE como eu-west-1, los datos permanecen dentro de la Unión Europea. Si selecciona una región de Estados Unidos, o si el soporte y los encargados ulteriores operan desde Estados Unidos, los datos personales pueden tratarse allí al amparo de cláusulas contractuales tipo y del Marco de Protección de Datos. Las regiones autogestionadas mantienen los datos en su propia infraestructura.
¿Se necesita una EIPD para Tinybird?
Una evaluación de impacto es aconsejable cuando ingiere grandes volúmenes de datos personales, cuando los eventos se refieren a personas identificables o cuando intervienen atributos sensibles. Como el responsable del tratamiento decide qué datos entran, gran parte de la evaluación corresponde a la recogida previa y a la región elegida. Elegir una región de la UE y minimizar los identificadores reduce considerablemente el riesgo residual.
¿Cómo implemento Tinybird de forma conforme?
Firme el anexo de tratamiento de datos de Tinybird y elija una región de la UE si desea mantener los datos en la Unión Europea. Minimice los campos que ingiere, seudonimice los identificadores cuando pueda y establezca un plazo de conservación razonable. Establezca la base jurídica en el punto de recogida previo y registre a Tinybird como encargado en su registro de actividades de tratamiento.
¿Existen alternativas a Tinybird?
Entre las alternativas se encuentran ClickHouse autoalojado, ClickHouse Cloud y otros backends de analítica en tiempo real como Apache Pinot o Druid, así como plataformas de eventos gestionadas. Para configuraciones centradas en la privacidad, ClickHouse autoalojado o una región autogestionada de Tinybird ofrece una localidad de datos completa. La elección depende de cuánta infraestructura desee gestionar y de dónde deban residir los datos.
¿Cómo actualizo mi política de cookies para Tinybird?
Como Tinybird no instala cookies de navegador, normalmente no necesita una entrada propia en la política de cookies. En su lugar, descríbalo en su política de privacidad como un encargado que trata datos de eventos por cuenta suya, y nombre la región donde se almacenan los datos. Si su recogida previa instala cookies antes de enviar los eventos, documente esas cookies y cualquier transferencia a Estados Unidos en las secciones pertinentes.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.