Woopra
Woopra es una plataforma estadounidense de analítica del recorrido del cliente que combina analítica web, analítica de producto y perfiles de cliente en una única herramienta. Sigue el comportamiento individual de los usuarios en web, móvil y SaaS para construir perfiles de cliente identificados en tiempo real. Como los datos se transfieren a Woopra Inc. en Estados Unidos y la plataforma sigue a personas identificadas, su despliegue para tráfico de la UE requiere consentimiento explícito según el RGPD y la Directiva ePrivacy, además de una evaluación de transferencia bajo Schrems II.
¿Qué hace Woopra?
Que es Woopra
Woopra es una plataforma de analítica del recorrido del cliente operada por Woopra Inc., con sede en San Francisco. Combina analítica web, analítica móvil y analítica de producto, asociando cada evento recopilado a un perfil de cliente identificado en lugar de a una sesión anónima. Equipos de marketing, ventas y producto la utilizan para comprender el recorrido individual de los usuarios desde la primera visita hasta la compra y la retención.
El seguimiento se implementa mediante un snippet JavaScript (tracker woopra.com), SDK móviles y llamadas REST directas desde servicios de backend. Cada usuario se identifica por correo electrónico u otro ID estable, se etiqueta con propiedades personalizadas y se enriquece con todos los eventos conductuales posteriores.
Que datos recopila Woopra
En el lado cliente, Woopra procesa la dirección IP (geolocalización y prevención de abuso), User Agent, tamaño de pantalla, referrer, URL actual, título de página y el payload completo de eventos (clics, envíos de formulario, llamadas track personalizadas). En servidor recibe todos los datos que usted envía por su API REST: correos, nombres, IDs de cuenta, planes y traits personalizados.
Estos identificadores se correlacionan mediante la cookie wooTracker (1 año) y la función Woopra Connect, que une las sesiones anónimas con cuentas identificadas tras el inicio de sesión.
RGPD, ePrivacy y Schrems II
Woopra es responsable estadounidense para sus propios fines y encargado para los datos de cliente. La transferencia de datos UE a EE.UU. se rige por Cláusulas Contractuales Tipo. Tras Schrems II (TJUE C-311/18), las CCT por si solas no bastan: es obligatoria una EIPD de transferencia documentada, considerando el acceso de autoridades estadounidenses bajo FISA Sección 702 y la Orden Ejecutiva 12333.
En materia de cookies, wooTracker no es estrictamente necesaria y entra de lleno en el art. 5(3) ePrivacy: se requiere consentimiento previo. Como Woopra trata datos personales identificados, el consentimiento es además la base del art. 6 mas segura. El interés legítimo es arriesgado: el EDPB y varias autoridades europeas lo han descartado para seguimiento conductual transfronterizo.
Requisitos de consentimiento
Difiera el script de Woopra hasta que el visitante haya aceptado la categoría Analítica o Marketing en su CMP. El banner debe mencionar a Woopra por su nombre, indicar la transferencia a EE.UU. y enlazar a su política de privacidad.
Para tracking en servidor, no envíe eventos identificados de usuarios UE que hayan rechazado: use la API solo para quienes hayan dado consentimiento explícito. Propague la señal de consentimiento entre su CMP, el backend de la aplicación y la API REST de Woopra.
Transferencias y obligaciones del encargado
Firme el Data Processing Addendum de Woopra y las CCT UE (Módulos 2 y 3, responsable a encargado). Documente la transferencia en su registro de actividades y realice una EIPD de transferencia. Aplique medidas suplementarias: seudonimice correos cuando sea posible, restrinja las propiedades enviadas y active la truncación de IP.
Liste todos los subencargados de Woopra (especialmente AWS US) en su política de privacidad. Defina un plazo de retención explícito, ya que Woopra conserva los perfiles indefinidamente por defecto.
Lista practica de cumplimiento
Implemente consentimiento granular para Woopra (categoría Analítica o Marketing). Difiera woopra.js hasta el consentimiento. Configure la anonimización de IP en la cuenta de Woopra. Documente la base jurídica (consentimiento) y la transferencia fuera de la UE en su política. Forme a sus equipos de producto y marketing para no enviar categorías especiales (salud, religión, orientación sexual, biometría) en los traits de Woopra.
En sectores sensibles o sitios de alto tráfico, considere alternativas UE: Matomo, Piwik PRO, Plausible, Fathom o Mixpanel con residencia UE. Documente la decisión en la EIPD, sobre todo si Woopra realiza perfilado que pueda producir decisiones automatizadas según el art. 22 RGPD.
Woopra y el RGPD
Woopra está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR) is the only safe basis for setting tracking cookies and processing personal data through Woopra in the EU
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive, CCPA/CPRA, LGPD
Evaluación de impacto (EIPD)
Woopra esta diseñada para construir perfiles identificados, vinculando un identificador persistente de visitante (cookie wooTracker) con direcciones de correo, IDs de cuenta y eventos de producto. Consideraciones clave de la EIPD: (1) el seguimiento conductual sistemático entre sesiones web y producto con stitching multidispositivo entra dentro de las directrices del EDPB sobre decisiones automatizadas y perfilado; (2) la transferencia a EE.UU. activa los requisitos Schrems II: las CCT por si solas no bastan, se requiere una EIPD de transferencia y medidas suplementarias (cifrado, seudonimización); (3) la plataforma conserva por defecto identificadores personales (correo, teléfono) y payloads completos de eventos durante años, lo que debe revisarse a la luz del art. 5(1)(e) RGPD; (4) las integraciones con HubSpot, Marketo o Salesforce reditribuyen estos identificadores; (5) en sanidad o finanzas pueden tratarse categorías especiales del art. 9 RGPD, lo que exige base adicional; (6) la cookie wooTracker (1 año) se comparte en todo el dominio y permite la reidentificación a largo plazo.
Texto de ejemplo para su banner
Utilizamos Woopra (Woopra Inc., Estados Unidos) para analítica del recorrido del cliente. Con su consentimiento, Woopra coloca cookies y recopila datos de comportamiento (páginas, eventos, clics, datos de cuenta) para construir un perfil de cliente que se transfiere y trata en servidores de Woopra en Estados Unidos al amparo de CCT. Puede rechazar este seguimiento en cualquier momento sin perder el acceso a nuestros servicios.
Lo que Woopra instala y contacta
- Método de seguimiento
- JavaScript tag (woopra tracker) and REST API
- Ubicación de los servidores
- United States (Woopra Inc., infrastructure on AWS US East)
- Transferencia de datos fuera de la UE
- All data collected by Woopra is transferred to Woopra Inc. servers in the United States, hosted on AWS infrastructure. The transfer is governed by Standard Contractual Clauses (SCCs) under Art. 46(2)(c) GDPR, supplemented by Woopra Data Processing Addendum. As a US controller subject to FISA 702 and Executive Order 12333, a Transfer Impact Assessment is required.
Cookies instaladas (4)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| wooTracker | Analytics | 1 year | Persistent visitor identifier. Used to recognise returning visitors and stitch sessions to a single customer profile in Woopra. |
| wooSession | Analytics | Session | Identifies the current browsing session and ties it to the persistent visitor ID. |
| wooLabel | Analytics | 1 year | Stores the user provided identifier (typically an email address) after sign in, so Woopra can link anonymous and authenticated sessions. |
| wooId | Analytics | 1 year | Backup identifier used when wooTracker is blocked or cleared. |
Dominios de terceros contactados (5)
woopra.comwww.woopra.comstatic.woopra.comapi.woopra.comapp.woopra.com
Preguntas frecuentes sobre Woopra
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies coloca Woopra?
La cookie principal es wooTracker (identificador de visitante, duración 1 año), usada para reconocer visitantes y agrupar sesiones en un perfil único. Pueden aparecer otras cookies auxiliares (wooSession, wooLabel, wooId) y entradas en localStorage con el identificador y eventos en cola. Ninguna es estrictamente necesaria para el sitio web.
¿Es necesario el consentimiento para Woopra?
Si, en cualquier despliegue dirigido a tráfico UE. La cookie wooTracker y el tracker JavaScript no son estrictamente necesarios según el art. 5(3) ePrivacy y las directrices EDPB 5/2020. Se requiere consentimiento previo, informado y granular antes de colocar cualquier cookie o enviar un evento identificado. También las llamadas server side deben estar condicionadas por consentimiento para usuarios UE identificados.
¿Cuál es la base jurídica del tratamiento Woopra?
El consentimiento (art. 6(1)(a) RGPD) es la única base segura, dada la amplitud de datos conductuales, la construcción de perfiles identificados y la transferencia sistemática a EE.UU. El interés legítimo ha sido rechazado por varias autoridades europeas en casos similares (decisiones Google Analytics de las APD austriaca y francesa en 2022) para seguimiento conductual transfronterizo.
Transfiere Woopra datos a EE.UU.?
Si. Todos los datos se tratan en infraestructura de Woopra en Estados Unidos (AWS). Las transferencias se basan en las CCT UE (Módulos 2 y 3) y un Data Processing Addendum. Una EIPD de transferencia bajo Schrems II es obligatoria, y se recomiendan medidas suplementarias (cifrado, seudonimización, restricción de propiedades enviadas).
¿Necesito una EIPD para Woopra?
En la mayoría de casos si. Woopra realiza vigilancia sistemática de personas a gran escala, combinada con transferencias internacionales a un país sin adecuación para herramientas analíticas, por lo que cumple los criterios EDPB de EIPD obligatoria. La EIPD debe documentar la base jurídica, la EIPD de transferencia, retención, contenido del perfil y derechos de los interesados.
¿Cómo implemento Woopra de forma conforme?
Firme el DPA. Añada Woopra a su lista de subencargados. Difiera el script hasta el consentimiento. Active la anonimización IP y desactive campos innecesarios. Documente la transferencia internacional y la base jurídica. Ofrezca un opt out claro y respete Do Not Track y Global Privacy Control. Para tracking server side, propague el estado de consentimiento antes de llamar a la API.
¿Qué alternativas hay a Woopra?
Para analítica de cliente UE friendly: Matomo (autoalojado o nube UE), Piwik PRO (Alemania), Mixpanel con residencia UE, Heap con almacenamiento UE, Posthog (autoalojado, nube UE), Segment con cluster UE. Para analítica web pura: Plausible, Fathom, Simple Analytics. Mixpanel con residencia UE es la alternativa mas cercana en analítica de producto.
¿Cómo actualizo mi política de cookies?
Liste la cookie wooTracker con nombre, proveedor (Woopra Inc., Estados Unidos), finalidad (identificación de visitante y analítica del recorrido del cliente), duración (1 año) y categoría (Analítica o Marketing). Mencione la transferencia a EE.UU., el uso de CCT y enlace la política de privacidad de Woopra. Añada un control de opt out que detenga inmediatamente el seguimiento y permita solicitar la supresión del perfil.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.