Atención al cliente

Userflow

Userflow es una plataforma europea de onboarding de producto y guía in app, con sede en Copenhague (Dinamarca), que los equipos integran en su aplicación web para crear sin código flujos de bienvenida, listas de tareas, mensajes emergentes, banners y encuestas. Una vez instalado, Userflow identifica a cada usuario, registra que flujos y pasos ha visto, hace seguimiento del progreso y la finalización de los flujos y captura eventos de uso del producto. Por ello lee y escribe cookies y localStorage en el dispositivo del usuario. Como esta analítica de comportamiento del producto no es estrictamente necesaria, Userflow solo debe cargarse después de que el usuario haya dado su consentimiento.

Bloquear Userflow hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Userflow?

Que es Userflow

Userflow es una plataforma de onboarding de producto y guia in app con sede en Copenhague, Dinamarca, dentro de la Unión Europea. Permite a los equipos de producto y crecimiento crear sin código flujos de bienvenida, listas de tareas, mensajes emergentes, banners y encuestas, y mostrarlos a los usuarios directamente dentro de una aplicación web. Userflow funciona como un fragmento de JavaScript que carga su código desde los servidores de Userflow y muestra su guia sobre la aplicación anfitriona.

Que datos y cookies recopila Userflow

Una vez instalado Userflow, identifica a cada usuario, ya sea con un identificador que su aplicación transmite a userflow.identify o con un identificador anónimo que Userflow genera y almacena en el localStorage del navegador. Registra que flujos y pasos ha visto el usuario, hace seguimiento del progreso y la finalización de los flujos y captura eventos de uso del producto y atributos del usuario. Para ello lee y escribe cookies y localStorage en el dispositivo del usuario, y puede reenviar los eventos resultantes a las herramientas de analítica y mensajería conectadas.

Implicaciones del RGPD y de ePrivacy

Los identificadores y los eventos de uso del producto que Userflow trata son datos personales conforme al RGPD, porque se refieren a un usuario identificable. El almacenamiento y la lectura de identificadores en el dispositivo del usuario también entran en el ámbito del artículo 5(3) de la Directiva ePrivacy, que la CNIL en Francia en el marco del TDDDG, las autoridades alemanas en el marco del TDDDG y la AEPD en España aplican como una obligación estricta de consentimiento previo para los rastreadores no esenciales.

Cuando se requiere consentimiento

Se requiere consentimiento antes de que se ejecute la capa de analítica no esencial de Userflow, porque la analítica de comportamiento del producto no es estrictamente necesaria para prestar el servicio que el usuario ha solicitado. Ese consentimiento debe ser libre, específico, informado e inequívoco, y debe ser tan fácil rechazar como aceptar. Hasta que el usuario acepte, el seguimiento no debe ejecutarse y no deben escribirse cookies ni entradas de localStorage no esenciales. Una guia estrictamente necesaria para un usuario autenticado puede basarse en otra base, pero las funciones de analítica y elaboración de perfiles requieren consentimiento.

Alojamiento y transferencias de datos

Userflow ApS esta establecida en la Unión Europea, lo que reduce pero no elimina el riesgo de transferencia. Userflow aloja los datos de producción en Google Cloud Platform y recurre a otros subencargados para el alojamiento, la analítica y el soporte, algunos de los cuáles están establecidos en Estados Unidos. Cuando un subencargado trata datos de usuarios europeos en Estados Unidos, la transferencia exige las Cláusulas Contractuales Tipo de la Unión Europea en el acuerdo de tratamiento de Userflow y una Evaluación de Impacto de las Transferencias documentada, conforme a la sentencia Schrems II. Como la situación depende de la lista de subencargados vigente, compruebe cada subencargado y su región antes de confiar en Userflow.

Pasos prácticos para un uso conforme

Condicione la analítica de Userflow a su plataforma de gestión del consentimiento para que el seguimiento no esencial solo se active tras la aceptación de la categoría correspondiente. Describa Userflow en su política de cookies, incluidos los identificadores que establece y su vida útil. Firme el acuerdo de tratamiento de Userflow, revise la lista de subencargados, realice una Evaluación de Impacto de las Transferencias cuando exista tratamiento en Estados Unidos y aplique el plazo de conservación mas corto posible a los registros de usuario. Transmita mediante userflow.identify únicamente los atributos que realmente necesite para minimizar los datos personales recopilados.

Cumplimiento

Userflow y el RGPD

Userflow está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR is required for the non essential product analytics that Userflow performs, because the tool reads from and writes to the user terminal (cookies and localStorage) and records behavioural usage events that qualify as personal data. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as Article 82 of the French Loi Informatique et Libertes under the TDDDG and CNIL guidance, section 25 of the German TDDDG and Article 22.2 of the Spanish LSSI CE, makes prior consent mandatory before non essential storage and analytics run. Strictly necessary in app guidance shown to an authenticated user may rely on a separate basis, but the tracking and analytics layer needs consent.
Nivel de riesgo: medium
Normativa aplicable: GDPR, ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, EU Standard Contractual Clauses 2021/914

Evaluación de impacto (EIPD)

Se recomienda una Evaluación de Impacto relativa a la Protección de Datos cuando Userflow se usa a gran escala para elaborar perfiles de usuarios o para combinar el uso del producto con identificadores de cuenta. Documente las analíticas de comportamiento que recopila la integración, los identificadores almacenados en cookies y localStorage, los atributos de usuario enviados mediante userflow.identify, el reenvío de eventos a las herramientas de analítica y mensajería conectadas, cualquier transferencia a subencargados en Estados Unidos y el plazo de conservación de los registros de usuario. Configure la integración para que las analíticas no esenciales solo se carguen tras el consentimiento y transmita únicamente los atributos que realmente necesite.

Texto de ejemplo para su banner

Utilizamos Userflow, un servicio de onboarding de producto operado por Userflow ApS (Dinamarca), para guiarle dentro de nuestra aplicación. Userflow le identifica, registra que pasos de onboarding ha visto y almacena identificadores en cookies y localStorage de su dispositivo. Estos datos se alojan en la Unión Europea y pueden ser tratados por subencargados en Estados Unidos sobre la base de las Cláusulas Contractuales Tipo de la Unión Europea. La analítica de Userflow solo se cargará si hace clic en Aceptar.

Cookies y rastreadores

Lo que Userflow instala y contacta

Método de seguimiento: Asynchronous JavaScript snippet loaded from js.userflow.com, connected to api.userflow.com and to a realtime channel on e.userflow.com. Userflow is installed inside a web application and identifies each user, either through an application supplied identifier passed to userflow.identify or through an anonymous identifier that Userflow generates and stores in browser localStorage. It records which onboarding flows and steps a user has seen, tracks flow progress and completion and captures product usage events and user attributes, which can be forwarded to connected analytics and messaging tools.
Ubicación de los servidores: European Union with United States subprocessors. Userflow ApS is based in Copenhagen, Denmark, and operates inside the European Union. Its production data is hosted on Google Cloud Platform and Userflow relies on further subprocessors for hosting, analytics and support, some of which are established in the United States. The processing location therefore depends on the subprocessor and region in use, so the customer must verify current data residency against the Userflow subprocessor list.
Transferencia de datos fuera de la UE: Userflow ApS is established in the European Union, which reduces but does not remove transfer risk. Userflow uses subprocessors that may process data in the United States, such as cloud hosting and analytics and support providers. Where United States processing takes place, the transfer must be covered by the Userflow Data Processing Addendum incorporating the EU Standard Contractual Clauses 2021/914, together with a Transfer Impact Assessment consistent with the Schrems II ruling. Because the transfer position depends on the current subprocessor list, confirm each subprocessor and its region before deployment.

Cookies instaladas (4)

Nombre	Tipo	Duración	Finalidad
userflow.userId	localStorage	Persistent (until cleared)	Stores the user identifier, either supplied by the host application through userflow.identify or generated by Userflow as an anonymous identifier, so that a returning user is recognised and usage is attributed to a single profile.
userflow_session	HTTP cookie (first party)	Session	Holds the current session, set with the secure flag, so that flow interactions and product usage events are grouped together during a single visit.
userflow.flowState	localStorage	Persistent (until cleared)	Stores which onboarding flows and steps the user has seen and the current progress, so that a flow can resume where the user left off and completed flows are not shown again.
userflow.events	localStorage	Persistent (until cleared)	Buffers product usage events, such as steps viewed, clicks and completions, before they are sent to the Userflow ingestion endpoints.

Dominios de terceros contactados (4)

userflow.com
js.userflow.com
api.userflow.com
e.userflow.com

Preguntas

Preguntas frecuentes sobre Userflow

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies y almacenamiento establece Userflow?

Userflow guarda un identificador de usuario, aportado por su aplicación o generado por Userflow y almacenado en el localStorage del navegador, junto con entradas de localStorage que guardan el progreso de los flujos y los eventos de uso pendientes, y puede establecer una cookie de sesión propia con el atributo secure. En conjunto permiten a Userflow reconocer al usuario y registrar que flujos y pasos ha visto.

¿Necesito consentimiento antes de cargar Userflow?

Para la analítica no esencial, si. Userflow realiza un seguimiento del comportamiento del producto y escribe identificadores en el dispositivo del usuario, por lo que conforme a las normas de ePrivacy debe obtener el consentimiento previo antes de que se active esa capa. El seguimiento debe permanecer bloqueado hasta que el usuario acepte, aunque una guía estrictamente necesaria para un usuario autenticado pueda basarse en otra base.

¿Cuál es la base jurídica de Userflow?

La base jurídica valida para la analítica no esencial es el consentimiento conforme al artículo 6(1)(a) del RGPD, combinado con el requisito de consentimiento previo del artículo 5(3) de la Directiva ePrivacy. El interés legítimo no puede utilizarse para la analítica de comportamiento y la elaboración de perfiles del producto, aunque una guía in app estrictamente necesaria pueda basarse en otra base.

¿Userflow transfiere datos a Estados Unidos?

Userflow tiene su sede en la Unión Europea y aloja los datos en Google Cloud Platform, pero utiliza subencargados, algunos de ellos en Estados Unidos. Cuando existe tratamiento en Estados Unidos, necesita las Cláusulas Contractuales Tipo de la Unión Europea en el acuerdo de tratamiento de Userflow y una Evaluación de Impacto de las Transferencias, así que compruebe la lista de subencargados vigente antes del despliegue.

¿Necesito una EIPD para Userflow?

Se recomienda una Evaluación de Impacto relativa a la Protección de Datos cuando Userflow se usa a gran escala para elaborar perfiles de usuarios o para combinar el uso del producto con identificadores de cuenta. Evalúe el seguimiento del comportamiento, los identificadores almacenados en el dispositivo, los atributos enviados mediante userflow.identify y cualquier transferencia a subencargados en Estados Unidos.

¿Cómo implemento Userflow de forma conforme?

Cargue la analítica no esencial únicamente a través de su plataforma de gestión del consentimiento después de que se acepte la categoría correspondiente, describa Userflow en su política de cookies, firme el acuerdo de tratamiento y realice una Evaluación de Impacto de las Transferencias cuando exista tratamiento en Estados Unidos. Transmita solo los atributos necesarios mediante userflow.identify y aplique un plazo de conservación corto.

¿Existen alternativas a Userflow?

Entre las alternativas están Appcues, Pendo, Chameleon, Intro.js y WalkMe. Plantean cuestiones similares de consentimiento, cookies y transferencia, así que compruebe su ubicación de alojamiento y sus condiciones de tratamiento antes de suponer que alguna es mas respetuosa con la privacidad.

¿Cómo actualizo mi política de cookies para Userflow?

Añada una entrada específica que nombre a Userflow ApS como proveedor, enumere los identificadores de usuario y de sesión con su duración, explique las analíticas de uso del producto recopiladas y revele el alojamiento en la Unión Europea y los posibles subencargados en Estados Unidos con su garantía. Mantenga la entrada alineada con sus categorías de consentimiento.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio