¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Plataforma de analítica de datos en tiempo real basada en ClickHouse que ingiere datos de eventos mediante API y SDK sin cookies de navegador, disponible en regiones de la UE y EE. UU.
Tinybird es una plataforma de analítica de datos en tiempo real construida sobre ClickHouse, la base de datos columnar de alto rendimiento. Permite a los desarrolladores ingerir grandes flujos de datos de eventos y publicar API de analítica rápidas sin gestionar sus propios clústeres de base de datos. A diferencia de una etiqueta de sitio web típica, Tinybird es infraestructura de backend que recibe datos mediante API y kits de desarrollo de software en lugar de instalar cookies en el navegador de un visitante. Esto significa que su perfil de cumplimiento se define por lo que el cliente decide enviarle y por dónde se almacenan esos datos.
Tinybird no instala cookies de seguimiento en los navegadores de los usuarios finales, por lo que es sin cookies desde el punto de vista del visitante. Los datos personales que conserva son los que el cliente ingiere, que pueden incluir identificadores de usuario, direcciones IP, datos de dispositivo y eventos de comportamiento enviados desde aplicaciones o canalizaciones. Como está diseñado para la escala, el volumen de datos personales puede ser muy grande aunque no intervenga ninguna cookie. La sensibilidad depende por completo de los campos que el cliente decide enviar.
Como Tinybird no instala ninguna cookie en el dispositivo, el art. 5.3 de la Directiva ePrivacy no se aplica a la propia plataforma, aunque puede aplicarse a la recogida previa que la alimenta. Conforme al RGPD, Tinybird actúa normalmente como encargado que trata los datos según las instrucciones documentadas del cliente, que es el responsable del tratamiento. Por ello es esencial un contrato de encargo conforme al art. 28 del RGPD, y Tinybird publica un anexo de tratamiento de datos a tal fin. El responsable del tratamiento sigue siendo el encargado de la base jurídica y de informar a los interesados sobre la analítica.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Tinybird en sí no activa una obligación de consentimiento de cookies porque no almacena nada en el dispositivo. Aun así, puede necesitarse consentimiento en el punto donde se recogen los datos, por ejemplo si un sitio web instala cookies o lee datos de dispositivo antes de enviar los eventos. Cuando la recogida previa es sin cookies y se basa en el interés legítimo, la analítica en Tinybird puede a menudo continuar sobre esa base con una prueba de ponderación. El responsable del tratamiento debe determinar la base jurídica antes de ingerir cualquier dato personal.
Tinybird ofrece varias regiones de espacio de trabajo, de modo que un cliente puede mantener los datos dentro de la Unión Europea eligiendo una región de la UE como eu-west-1. Si se elige una región de Estados Unidos, o si el soporte y los encargados ulteriores operan desde Estados Unidos, los datos personales pueden tratarse en un tercer país al amparo de cláusulas contractuales tipo y del Marco de Protección de Datos UE Estados Unidos. Las regiones autogestionadas permiten a una organización ejecutar la plataforma en su propia infraestructura para una localidad de datos completa. Una evaluación de impacto de las transferencias debe confirmar las garantías de cualquier flujo que salga del EEE.
Firme el anexo de tratamiento de datos de Tinybird y elija una región de la UE si desea mantener los datos dentro de la Unión Europea. Minimice lo que ingiere, seudonimice los identificadores cuando sea posible y configure la conservación para que los datos de eventos no se guarden más tiempo del necesario. Defina la base jurídica en el punto de recogida y asegúrese de que su lógica previa de consentimiento o interés legítimo es sólida. Por último, documente a Tinybird como encargado en su registro de actividades de tratamiento y refleje la analítica en su política de privacidad.
Websites using Tinybird must obtain user consent under GDPR regulations.
DPIA considerations
Tinybird no instala cookies de navegador, pero puede tratar datos personales a gran escala, por lo que es aconsejable una evaluación de impacto cuando grandes volúmenes de datos de eventos se refieren a personas identificables o cuando se ingieren atributos sensibles. La evaluación debe centrarse en lo que el cliente envía a Tinybird, la región elegida, el plazo de conservación aplicado y si los identificadores pueden reducirse mediante seudonimización. Como el responsable del tratamiento decide qué datos entran, la mayor parte del trabajo de evaluación corresponde a la recogida previa más que a la propia plataforma. Elegir una región de la UE y minimizar los identificadores reduce notablemente el riesgo residual.
Sample consent text
Utilizamos analítica para entender cómo se usa nuestro producto. Los datos de eventos son tratados por Tinybird, una plataforma de analítica en tiempo real, por cuenta nuestra y pueden almacenarse en la región que hayamos seleccionado. Cuando esta analítica se basa en el consentimiento, puede aceptarla o rechazarla aquí.
Third-party domains contacted
tinybird.coapi.tinybird.coapi.us-east.tinybird.coapi.eu-west-1.tinybird.coTinybird recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Tinybird es infraestructura de analítica de backend y no instala cookies de seguimiento en los navegadores de los usuarios finales. Recibe datos mediante API y SDK en lugar de mediante una etiqueta de navegador, por lo que es sin cookies desde el punto de vista del visitante. Cualquier cookie de su configuración global de analítica procedería de la capa de recogida previa, no de Tinybird en sí.
Tinybird en sí no crea una obligación de consentimiento de cookies porque no almacena nada en el dispositivo. Aun así, puede necesitarse consentimiento donde se recogen los datos por primera vez, por ejemplo si un sitio web instala cookies o lee datos de dispositivo antes de enviar los eventos. Que se aplique el consentimiento depende del método de recogida previa más que de Tinybird.
Tinybird actúa normalmente como encargado conforme al art. 28 del RGPD, tratando los datos según las instrucciones documentadas del cliente. El cliente, como responsable del tratamiento, fija la base jurídica de los datos ingeridos, habitualmente el interés legítimo conforme al art. 6.1.f para la analítica de producto o el consentimiento conforme al art. 6.1.a cuando intervienen cookies previas. Debe existir un contrato de encargo antes de enviar cualquier dato personal.
Puede hacerlo, según la región que elija. Si selecciona una región de la UE como eu-west-1, los datos permanecen dentro de la Unión Europea. Si selecciona una región de Estados Unidos, o si el soporte y los encargados ulteriores operan desde Estados Unidos, los datos personales pueden tratarse allí al amparo de cláusulas contractuales tipo y del Marco de Protección de Datos. Las regiones autogestionadas mantienen los datos en su propia infraestructura.
Una evaluación de impacto es aconsejable cuando ingiere grandes volúmenes de datos personales, cuando los eventos se refieren a personas identificables o cuando intervienen atributos sensibles. Como el responsable del tratamiento decide qué datos entran, gran parte de la evaluación corresponde a la recogida previa y a la región elegida. Elegir una región de la UE y minimizar los identificadores reduce considerablemente el riesgo residual.
Firme el anexo de tratamiento de datos de Tinybird y elija una región de la UE si desea mantener los datos en la Unión Europea. Minimice los campos que ingiere, seudonimice los identificadores cuando pueda y establezca un plazo de conservación razonable. Establezca la base jurídica en el punto de recogida previo y registre a Tinybird como encargado en su registro de actividades de tratamiento.
Entre las alternativas se encuentran ClickHouse autoalojado, ClickHouse Cloud y otros backends de analítica en tiempo real como Apache Pinot o Druid, así como plataformas de eventos gestionadas. Para configuraciones centradas en la privacidad, ClickHouse autoalojado o una región autogestionada de Tinybird ofrece una localidad de datos completa. La elección depende de cuánta infraestructura desee gestionar y de dónde deban residir los datos.
Como Tinybird no instala cookies de navegador, normalmente no necesita una entrada propia en la política de cookies. En su lugar, descríbalo en su política de privacidad como un encargado que trata datos de eventos por cuenta suya, y nombre la región donde se almacenan los datos. Si su recogida previa instala cookies antes de enviar los eventos, documente esas cookies y cualquier transferencia a Estados Unidos en las secciones pertinentes.