Whatfix
Whatfix es una plataforma de adopción digital (DAP) con sede en Bangalore, India, y filiales en la UE y EE. UU., que superpone walkthroughs interactivos, tooltips, beacons, listas de tareas y encuestas in app sobre aplicaciones web o ERP/CRM/HRIS. Los scripts Whatfix Editor y Player cargados desde whatfix.com instalan cookies first party y localStorage en la app anfitriona. El procesamiento por defecto ocurre en AWS Mumbai, con residencia UE en AWS Fráncfort como opción empresarial.
¿Qué hace Whatfix?
¿Qué es Whatfix?
Whatfix es una plataforma de adopción digital (DAP) con sede en Bangalore, India, y filiales en EE. UU., Alemania, Reino Unido y Australia. Las empresas y los SaaS instalan Whatfix en su aplicación web o en HRIS, CRM, ERP o HCM para entregar walkthroughs interactivos, tooltips, smart tips, beacons, task lists y encuestas in app. Whatfix compite con WalkMe, Pendo, Userpilot, Appcues y Userflow.
Cookies y datos
Los scripts Editor y Player de cdn.whatfix.com escriben cookies first party en la app anfitriona (wfx_user, wfx_session, wfx_progress) y entradas localStorage con el ID de usuario, el ID de empresa, los walkthroughs completados y las colas de eventos. El SDK envía payloads identify y track a api.whatfix.com. Las respuestas libres de encuestas, los clics en beacons y los datos de finalización se almacenan en el backend de Whatfix.
RGPD y ePrivacy
Las cookies y los identificadores localStorage de Whatfix no son estrictamente necesarios para la aplicación contratada; el art. 5(3) ePrivacy exige consentimiento previo en la UE. La analítica de comportamiento puede apoyarse en interés legítimo B2B con LIA documentada. Las encuestas in app de texto libre deben evitar la recogida de categorías especiales.
Transferencias internacionales
Por defecto, Whatfix procesa los datos UE en AWS Mumbai. La residencia UE en AWS Fráncfort se ofrece como complemento empresarial. India no cuenta con decisión de adecuación UE. El DPA de Whatfix incorpora las CCT (módulos 2 y 3) y el IDTA del Reino Unido y referencia la DPDP Act india de 2023. Una TIA debe evaluar las facultades de acceso indias y el riesgo residual.
Pasos prácticos de cumplimiento
Firme el DPA de Whatfix, solicite residencia UE para clientes UE, condicione el SDK a un toggle Analítica de producto, liste Whatfix en la política y el RAT, complete una EIPD que cubra encuestas y avisos in app, documente la transferencia a India con CCT y TIA y garantice a los clientes un derecho de oposición a la guía in app y a las solicitudes.
Whatfix y el RGPD
Whatfix está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Legitimate interest (Art. 6(1)(f) GDPR) for digital adoption analytics on authenticated B2B users, after a documented Legitimate Interest Assessment. Consent (Art. 6(1)(a) and Art. 5(3) ePrivacy) for the Whatfix cookies and localStorage and for any in app survey collecting free text or sensitive feedback. Contract performance (Art. 6(1)(b)) for guided flows that are needed for the application the customer has paid for.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, India Digital Personal Data Protection Act 2023, US CCPA/CPRA, SOC 2 Type II, ISO/IEC 27001
Evaluación de impacto (EIPD)
Se recomienda EIPD en despliegues empresariales porque Whatfix combina analítica de comportamiento, seguimiento de finalización, encuestas in app y avisos automatizados a gran escala. Debe cubrir cookies, respuestas libres, transferencia a India y derecho de oposición a la guía in app.
Texto de ejemplo para su banner
Utilizamos Whatfix (Whatfix Inc., India, con filiales UE) para walkthroughs, beacons y encuestas in app y para medir la adopción de funciones. Whatfix instala cookies first party de análisis en nuestra aplicación y procesa eventos en AWS Mumbai, con residencia UE en AWS Fráncfort para clientes empresariales. Las transferencias internacionales se cubren con Cláusulas Contractuales Tipo.
Lo que Whatfix instala y contacta
- Método de seguimiento
- Digital adoption platform (DAP): a JavaScript Editor and Player loaded from whatfix.com / cdn.whatfix.com overlays interactive walkthroughs, tooltips, beacons, smart tips, task lists and in app surveys on top of any web application; sets first party Whatfix session, user and progress cookies on the host application and stores walkthrough completion data and event analytics in the Whatfix backend
- Ubicación de los servidores
- India (Whatfix Inc. main entity in Bangalore, Karnataka, with subsidiaries in the United States, Germany, the United Kingdom and Australia); production hosted on AWS Mumbai (ap south 1) by default, with EU data residency on AWS Frankfurt (eu central 1) available for enterprise customers and a US region for North American clients
- Transferencia de datos fuera de la UE
- Whatfix Inc. has its main operations in Bangalore, India, with regional subsidiaries in the US, Germany, the UK and Australia. By default, Whatfix processes data on AWS Mumbai. EU data residency on AWS Frankfurt is available as an enterprise add on. India is not covered by an EU adequacy decision. The Whatfix DPA incorporates the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum, plus references to India's Digital Personal Data Protection Act, 2023.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| wfx_user | first_party | 1 year | Whatfix long lived user identifier used to recognise the same SaaS user across visits and to attribute walkthrough completions to the right contact. |
| wfx_session | first_party | 30 minutes | Whatfix session identifier used to mark which adoption session the current page view belongs to. |
| wfx_progress | first_party | 6 months | Walkthrough progress cookie used by Whatfix to remember which steps and flows the user has already completed and not show them again. |
| Whatfix.userId | first_party | Persistent (localStorage) | localStorage key holding the Whatfix user identifier for the logged in SaaS user used to target in app experiences. |
| Whatfix.eventQueue | first_party | Persistent (localStorage) | Offline event queue stored in localStorage; flushed to api.whatfix.com when the user is online again. |
Dominios de terceros contactados (4)
whatfix.comcdn.whatfix.comapi.whatfix.comapp.whatfix.com
Preguntas frecuentes sobre Whatfix
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala Whatfix?
Los scripts Editor y Player de Whatfix escriben cookies first party en la app anfitriona: wfx_user (ID de usuario a largo plazo), wfx_session (ID de sesión), wfx_progress (seguimiento de finalización) y entradas localStorage con ID de usuario, ID de empresa, flujos completados y colas de eventos.
¿Necesito consentimiento para Whatfix?
Sí, para las cookies y los identificadores localStorage según el art. 5(3) ePrivacy, incluso con usuarios B2B autenticados. El tratamiento analítico puede apoyarse en interés legítimo B2B con LIA documentada. Las encuestas in app de texto libre requieren aviso de consentimiento claro.
¿Cuál es la base jurídica?
Interés legítimo (art. 6(1)(f) RGPD) para analítica de adopción sobre usuarios B2B autenticados con LIA. Consentimiento (art. 6(1)(a) y art. 5(3) ePrivacy) para cookies y localStorage. Ejecución de contrato (art. 6(1)(b)) para guías directamente necesarias para la aplicación.
¿Whatfix transfiere datos a terceros países?
Sí. Por defecto, Whatfix procesa los datos UE en AWS Mumbai. La residencia UE en AWS Fráncfort se ofrece como complemento empresarial. India no cuenta con adecuación UE. Las transferencias se cubren con CCT, IDTA del Reino Unido y referencia a la DPDP Act india de 2023.
¿Necesito EIPD para Whatfix?
Sí a escala empresarial: monitorización sistemática, perfilado, avisos in app automatizados y transferencia a India cumplen al menos dos criterios del art. 35 RGPD. La EIPD debe cubrir cookies, encuestas, avisos y transferencias.
¿Cómo implementar Whatfix cumpliendo la normativa?
Firme el DPA de Whatfix, solicite residencia UE en AWS Fráncfort para clientes UE, condicione el SDK a un toggle Analítica de producto, liste Whatfix en la política y el RAT, documente la transferencia a India con CCT y TIA, complete una EIPD y ofrezca a los clientes un opt out de la guía in app.
¿Alternativas a Whatfix?
Alternativas UE friendly: Userflow (Dinamarca), Userlane (Alemania), Userpilot (EE. UU. con setup UE friendly), Appcues (EE. UU. con DPF), Pendo (EE. UU. con residencia UE), Chameleon (EE. UU.), WalkMe (EE. UU. con residencia UE). Para ciertas suites empresariales, Salesforce In App Guidance y Microsoft Viva Insights cubren parte de los casos.
¿Cómo actualizar mi política de cookies y privacidad?
Liste wfx_user, wfx_session, wfx_progress y el localStorage de Whatfix en la política de cookies bajo analítica de producto. En la política de privacidad describa Whatfix como encargado DAP, el tratamiento en India y la UE, las CCT, la opción de residencia UE y el derecho de oposición a los avisos in app y a las encuestas libres.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.