Trackboxx

Que es Trackboxx

Trackboxx es una plataforma neerlandesa de analítica web concebida como alternativa privacy first a Google Analytics. Se dirige a pymes europeas, agencias y sitios del sector publico que quieren medir el tráfico sin la complejidad legal de una suite analítica estadounidense. La desarrolla y opera Trackboxx B.V. en Amsterdam y funciona íntegramente sobre infraestructura UE. El modo de seguimiento por defecto es sin cookies: el script cuenta visitantes y páginas vistas mediante IPs truncadas, huellas User Agent y metadatos básicos de página.

Datos y cookies recogidos

En el modo sin cookies por defecto Trackboxx no coloca cookies ni guarda identificadores persistentes en el dispositivo del visitante. El script captura la IP truncada, el User Agent, la URL de página, el referrer y la marca temporal, y calcula un hash diario para aproximar visitantes recurrentes sin identificador persistente. En el modo con cookie opcional se coloca un cookie de primera parte con un identificador de visitante y de sesión Trackboxx, lo que mejora la precision pero activa la obligación de consentimiento ePrivacy.

Implicaciones del RGPD y ePrivacy

Como el modo sin cookies no almacena ni lee información en el dispositivo, la obligación del artículo 5(3) ePrivacy no aplica. El tratamiento de la IP truncada y los metadatos se justifica por el interés legítimo del operador en medir el tráfico, con un impacto muy limitado para el visitante. El modo con cookie opcional coloca un cookie de primera parte no estrictamente necesario y activa el consentimiento conforme a la LSSI en España y a las normas equivalentes en otros estados UE. Las obligaciones de transparencia de los artículos 13 y 14 RGPD aplican en ambos modos.

Consentimiento y base jurídica

El modo sin cookies se apoya en el interés legítimo (artículo 6(1)(f) RGPD). El modo con cookie opcional se apoya en el consentimiento (artículo 6(1)(a) RGPD) para el cookie y en el interés legítimo para el tratamiento analítico. Se necesita un contrato de encargo (artículo 28 RGPD) con Trackboxx B.V. en ambos modos: el operador es el responsable y Trackboxx es el encargado del alojamiento y procesamiento.

Transferencias y alojamiento

Trackboxx aloja el backend de analítica en infraestructura UE (Amsterdam) y usa subencargados UE. Los datos personales no se transfieren fuera del EEE, lo que elimina el problema Schrems II y simplifica notablemente la política de privacidad. Es una de las principales razones por las que organismos públicos y operadores sensibles a la privacidad en Europa eligen Trackboxx frente a suites analíticas estadounidenses.

Pasos prácticos de cumplimiento

Elija el modo sin cookies cuando sea posible: es la vía mas sencilla, sin necesidad de consentimiento. Firme el contrato de encargo con Trackboxx, liste a Trackboxx B.V. en la política de privacidad como encargado y documente el alojamiento solo UE. Si activa el modo con cookie opcional, integre el cookie de Trackboxx en su CMP en la categoría analítica y asegúrese de que permanezca bloqueado hasta el consentimiento.