> Cómo sigue el SDK de Userpilot a los usuarios SaaS, por qué sus cookies requieren consentimiento y cómo se cubren las transferencias a Estados Unidos. > > Canonical: https://www.flowconsent.com/es/services/atencion-al-cliente/userpilot Atención al cliente # Userpilot Analítica · [Sitio oficial](https://userpilot.com) Userpilot es una plataforma estadounidense de adopción de producto y onboarding con sede en Austin, Texas. Los equipos SaaS instalan el SDK JavaScript de Userpilot para identificar usuarios, lanzar walkthroughs, tooltips, encuestas NPS y centros de recursos y analizar la adopción de funciones. El SDK instala cookies first party en la app y procesa eventos en AWS US East; la residencia UE en AWS Fráncfort se ofrece como complemento empresarial. Las cookies e identificadores requieren consentimiento en la UE. [Bloquear Userpilot hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=customer_support) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Atención al cliente](https://www.flowconsent.com/es/services/atencion-al-cliente) - Consentimiento Analítica - Consentimiento previo Obligatorio - Cookies documentadas 4 - Dominios de terceros 4 - Servidores United States (Userpilot Inc., Austin, Texas, headquarters); production hosted on AWS US East regions; EU data residency on AWS Frankfurt (eu central 1) is available as an enterprise paid add on; engineering presence in Egypt and the United Kingdom Presentación ## ¿Qué hace Userpilot? ## **¿Qué es Userpilot?** Userpilot es una plataforma de adopción de producto constituida como Userpilot Inc. en Austin, Texas. Los SaaS instalan el SDK JS de Userpilot para entregar walkthroughs, tooltips, modales, banners, centros de recursos, encuestas NPS y analítica de adopción. Los equipos de producto configuran segmentos por atributos y eventos y despliegan experiencias in app dirigidas. ## **Cookies y datos** El SDK escribe cookies first party (userpilot\_visitor, userpilot\_session) y un objeto localStorage con ID de usuario, ID de empresa, segmentos y experiencias mostradas. Envía payloads identify y track (atributos, eventos, pantalla) a api.userpilot.io. Las respuestas NPS, incluido texto libre, se almacenan en el mismo backend. ## **RGPD y ePrivacy** Las cookies y los identificadores localStorage de Userpilot no son estrictamente necesarios para el servicio SaaS contratado, por lo que el art. 5(3) ePrivacy requiere consentimiento previo en la UE, incluso para usuarios B2B autenticados. La analítica de comportamiento puede apoyarse en interés legítimo B2B con LIA y derecho de oposición. Las encuestas NPS con texto libre deben revisarse en busca de contenido sensible. ## **Transferencias internacionales** Por defecto, Userpilot procesa los datos UE en AWS US East. La residencia UE en AWS Fráncfort se ofrece como complemento empresarial. Los equipos de ingeniería en Egipto y Reino Unido pueden acceder bajo contrato. El DPA de Userpilot incorpora las CCT (módulos 2 y 3) y el IDTA del Reino Unido, y Userpilot está autocertificada en el EU US Data Privacy Framework. ## **Pasos prácticos de cumplimiento** Firme el DPA de Userpilot, solicite residencia UE si su plan lo permite, condicione el SDK a un toggle Analítica de producto en los ajustes o el CMP, liste Userpilot en la política y el RAT, complete una EIPD que cubra NPS y avisos in app, documente la transferencia US con CCT y DPF y ofrezca un derecho de oposición claro a los mensajes in app. Cumplimiento ## Userpilot y el RGPD Userpilot está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Legitimate interest (Art. 6(1)(f) GDPR) for product analytics and in app onboarding on authenticated B2B users with a documented Legitimate Interest Assessment. Consent (Art. 6(1)(a) and Art. 5(3) ePrivacy) for the Userpilot cookies and localStorage on the SaaS application. Consent is also typically required for NPS surveys collecting free text or sensitive feedback. - Nivel de riesgo medium - Normativa aplicable GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, US CCPA/CPRA, SOC 2 Type II, ISO/IEC 27001 ### Evaluación de impacto (EIPD) Se recomienda EIPD a gran escala, ya que Userpilot combina analítica de comportamiento, in app messaging, segmentación por perfil y NPS. Debe cubrir cookies, respuestas NPS libres, transferencia US y derecho de oposición a los avisos. ### Texto de ejemplo para su banner > Utilizamos Userpilot (Userpilot Inc., EE. UU.) para onboarding, walkthroughs, encuestas y analítica de adopción. Userpilot instala cookies first party de análisis en nuestra app y procesa eventos en AWS US East. Las transferencias internacionales se cubren con Cláusulas Contractuales Tipo y el Data Privacy Framework. Cookies y rastreadores ## Lo que Userpilot instala y contacta - Método de seguimiento In product user onboarding, product analytics and feature adoption platform: a JavaScript snippet loaded from js.userpilot.io / userpilot.io tracks authenticated SaaS users (identify and track API), renders walkthroughs, tooltips, modals, NPS surveys and resource centers; sets first party Userpilot session and visitor cookies on the SaaS application and stores events in localStorage when offline - Ubicación de los servidores United States (Userpilot Inc., Austin, Texas, headquarters); production hosted on AWS US East regions; EU data residency on AWS Frankfurt (eu central 1) is available as an enterprise paid add on; engineering presence in Egypt and the United Kingdom - Transferencia de datos fuera de la UE Userpilot Inc. is established in the United States. By default, EU customer data is processed on AWS US East. EU data residency on AWS Frankfurt is available as an enterprise add on. The Userpilot DPA incorporates the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum, and Userpilot is self certified under the EU US Data Privacy Framework. ### Cookies instaladas (4) | Nombre | Tipo | Duración | Finalidad | | ------------------------ | ------------ | ------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------- | | userpilot\_visitor | first\_party | 1 year | Userpilot long lived visitor identifier used to recognise the same user across visits and to attribute events to the right Userpilot contact. | | userpilot\_session | first\_party | 30 minutes | Userpilot session identifier used to mark which onboarding session the current page view belongs to. | | Userpilot.userId | first\_party | Persistent (localStorage) | localStorage key holding the Userpilot user identifier for the logged in SaaS user, used to deliver targeted in app experiences. | | Userpilot.completedFlows | first\_party | Persistent (localStorage) | localStorage object tracking which onboarding flows the user has already completed or dismissed to avoid showing them again. | ### Dominios de terceros contactados (4) - `userpilot.io` - `js.userpilot.io` - `api.userpilot.io` - `app.userpilot.io` Preguntas ## Preguntas frecuentes sobre Userpilot ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala Userpilot? El SDK escribe cookies first party (userpilot\_visitor, userpilot\_session) y un objeto localStorage con ID de usuario, ID de empresa, pertenencia a segmentos y experiencias in app ya mostradas. ### ¿Necesito consentimiento para Userpilot? Sí, para las cookies y los identificadores localStorage según el art. 5(3) ePrivacy, incluso con usuarios B2B autenticados. El tratamiento analítico puede apoyarse en interés legítimo B2B con LIA. Los campos NPS libres pueden requerir aviso explícito. ### ¿Cuál es la base jurídica? Interés legítimo (art. 6(1)(f) RGPD) para analítica de producto sobre usuarios B2B autenticados con LIA. Consentimiento (art. 6(1)(a) y art. 5(3) ePrivacy) para cookies y localStorage. Ejecución de contrato (art. 6(1)(b)) para flujos de onboarding directamente necesarios para el SaaS. ### ¿Userpilot transfiere datos a terceros países? Sí. Por defecto procesa los datos UE en AWS US East. La residencia UE en AWS Fráncfort se ofrece como complemento empresarial. Los equipos de ingeniería en Egipto y Reino Unido pueden acceder bajo contrato. Las transferencias se cubren con CCT, IDTA del Reino Unido y el Data Privacy Framework. ### ¿Necesito EIPD para Userpilot? Sí a gran escala: monitorización sistemática, perfilado e in app nudges automatizados. La EIPD debe cubrir cookies, NPS libre, transferencia US y derecho de oposición a las experiencias in app. ### ¿Cómo implementar Userpilot cumpliendo la normativa? Firme el DPA, solicite residencia UE si su plan lo permite, condicione el SDK a un toggle Analítica de producto, liste Userpilot en la política y el RAT, complete una EIPD, documente la transferencia US con CCT y DPF y ofrezca un opt out claro para los mensajes in app. ### ¿Alternativas a Userpilot? Alternativas: Appcues (EE. UU. con DPF), Pendo (EE. UU. con residencia UE), Chameleon (EE. UU.), WalkMe (EE. UU. con residencia UE), Whatfix (India y EE. UU.), Userflow (Dinamarca, UE friendly), Userlist y Customer.io para onboarding por mensaje. ### ¿Cómo actualizar mi política de cookies y privacidad? Liste userpilot\_visitor, userpilot\_session y el localStorage en la política de cookies bajo analítica de producto. En la política describa Userpilot como encargado de onboarding/analítica, el almacenamiento US en AWS, las CCT y el DPF, la opción de residencia UE y el derecho de oposición al perfilado. Misma categoría ## Más servicios: Atención al cliente [Ver toda la categoría](https://www.flowconsent.com/es/services/atencion-al-cliente) ### [ClinicSense](https://www.flowconsent.com/es/services/atencion-al-cliente/clinicsense) [Marketing](https://www.flowconsent.com/es/services/atencion-al-cliente/clinicsense) · ### [Qpien](https://www.flowconsent.com/es/services/atencion-al-cliente/qpien) [Preferencias](https://www.flowconsent.com/es/services/atencion-al-cliente/qpien) · ### [ZyraTalk](https://www.flowconsent.com/es/services/atencion-al-cliente/zyratalk) [Preferencias](https://www.flowconsent.com/es/services/atencion-al-cliente/zyratalk) · ### [ChatPlus](https://www.flowconsent.com/es/services/atencion-al-cliente/chatplus) [Preferencias](https://www.flowconsent.com/es/services/atencion-al-cliente/chatplus) · ### [Mioot](https://www.flowconsent.com/es/services/atencion-al-cliente/mioot) [Preferencias](https://www.flowconsent.com/es/services/atencion-al-cliente/mioot) · ### [Whatfix](https://www.flowconsent.com/es/services/atencion-al-cliente/whatfix) [Atención al cliente](https://www.flowconsent.com/es/services/atencion-al-cliente/whatfix) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)