¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Duda es un constructor de sitios dirigido a agencias y revendedores SaaS. Ofrece editor drag and drop, contenido dinámico, gestión multisitio, CRM integrado y marketplace de widgets. Cookies estrictamente necesarias; consentimiento para analítica nativa, visitor tracking y widgets instalados.
Duda es un constructor de sitios diseñado para agencias, revendedores SaaS y editores que gestionan muchos sitios. La gama cubre el editor, el entorno staging, la vista previa de cliente en marca blanca, contenido dinámico para páginas multilingües o geolocalizadas, un CRM integrado que captura leads de formulario, un constructor de widgets, un módulo de email marketing y un marketplace de widgets de terceros. Duda es el motor de varios planes SaaS de sitios con marketing automation.
Estrictamente necesarias: DUDA_SESSION (sesión, sesión editor y viewer), dudamobile_token (1 año, detección móvil), _dd_session (sesión, token modo edición), DUDA_AB_TEST (90 días, split test interno). Con Duda Visitor Tracking activo: duda_visitor (1 año, identificador anónimo), duda_pageview (sesión, contador de páginas vistas para analítica nativa). Los widgets de terceros instalados del App Store añaden cookies propias (Google Analytics, Meta Pixel, Hotjar, Calendly, etc.).
Las cookies estrictamente necesarias están exentas por el art. 5(3) ePrivacy y se basan en el interés legítimo (art. 6(1)(f) RGPD). La analítica nativa de Duda, el visitor tracking y el flujo de envío de formulario que alimenta el Duda CRM requieren consentimiento del art. 6(1)(a) RGPD. Las campañas de email marketing enviadas por el módulo Duda Email Marketing necesitan consentimiento separado bajo las reglas ePrivacy de marketing directo y las normas locales de oposición. El marketplace de widgets de Duda muestra una sección de privacidad pero no condiciona los widgets automáticamente.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Duda entrega los sitios mediante CloudFront con nodos edge UE para visitantes europeos. El contenido del sitio, la base de CRM, los registros analíticos y la facturación del cliente se almacenan en EE UU por defecto; el almacenamiento UE está disponible en los planes superiores contractualmente. La plataforma corporativa, el soporte y la ingeniería operan desde EE UU, Israel e India. Duda está certificada bajo el EU US Data Privacy Framework, con SCC 2021 como respaldo.
Firmar el DPA de Duda, solicitar la región UE en los planes superiores, condicionar todo el visitor tracking, analítica nativa y widget detrás de una CMP por el widget de banner de cookies de Duda o tu propia CMP, documentar el flujo de envío de formulario con un texto de consentimiento claro para la lista de email marketing, fijar la conservación más estricta para el Duda CRM y documentar la cadena en el registro de actividades del art. 30 RGPD.
Websites using Duda must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD cuando se activan la analítica nativa de Duda, el módulo visitor tracking o el Duda CRM, porque construyen un perfil de visitante y lo vinculan al email y teléfono al enviar formularios. La EIPD debe documentar la opción de edge UE, el almacenamiento US por defecto, la conservación de perfiles de visitantes y registros CRM, la integración con widgets de terceros y la base legal de los emails de marketing enviados por el módulo Duda Email Marketing.
Sample consent text
Nuestro sitio está construido con Duda. Cookies estrictamente necesarias (DUDA_SESSION, dudamobile_token, _dd_session) mantienen el editor y el sitio funcionando. Con su consentimiento activamos la analítica nativa de Duda, el visitor tracking, el Duda CRM y los widgets que cargan píxeles de tracking. La entrega se realiza por CloudFront con opción de edge UE y la capa de gestión opera en EE UU bajo el EU US Data Privacy Framework. Puede aceptar, rechazar o retirar el consentimiento en cualquier momento.
Third-party domains contacted
duda.comultiscreensite.comcdn-website.comstatic.cdn-website.comlirp.cdn-website.comdudamobile.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| DUDA_SESSION | First party (Duda) | Session | Editor and viewer session token used by the Duda platform |
| dudamobile_token | First party (Duda) | 1 year | Stores whether the visitor should be served the mobile or desktop version of the Duda site |
| _dd_session | First party (Duda) | Session | Identifies the edit mode session in the Duda editor |
| DUDA_AB_TEST | First party (Duda) | 90 days | Used by the Duda A/B testing module to keep the visitor in the same variant |
| duda_visitor | First party (Duda Visitor Tracking, optional) | 1 year | Anonymous visitor identifier used by the Visitor Tracking module when activated |
| duda_pageview | First party (Duda Visitor Tracking, optional) | Session | Page view counter used by the native analytics module |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
Estrictamente necesarias: DUDA_SESSION (sesión), dudamobile_token (1 año, detección móvil), _dd_session (sesión, modo edición), DUDA_AB_TEST (90 días, A/B testing). Con Visitor Tracking: duda_visitor (1 año, identificador anónimo), duda_pageview (sesión). Los widgets instalados añaden cookies propias (GA, Meta Pixel, Hotjar, Calendly).
Las cookies estrictamente necesarias no requieren consentimiento. Sí se requiere para la analítica nativa de Duda, el módulo Visitor Tracking, la lista de email marketing y cualquier widget que cargue píxeles de tracking. El widget de banner de cookies de Duda puede usarse para condicionarlos.
Interés legítimo (art. 6(1)(f) RGPD) y exención del art. 5(3) ePrivacy para las cookies de sesión. Contrato (art. 6(1)(b)) para envíos de formulario que cumplas. Consentimiento (art. 6(1)(a)) para analítica, visitor tracking, marketing automation y seguimiento CRM más allá del formulario.
Por defecto sí. El contenido del sitio, el CRM y la analítica se almacenan en regiones AWS US. El almacenamiento UE está disponible en planes superiores. Duda está certificada bajo el EU US Data Privacy Framework con SCC 2021 como respaldo.
Recomendada al activar Duda Visitor Tracking, analítica nativa o CRM con email marketing, porque construyen perfiles de visitantes. La EIPD debe describir la región de almacenamiento, la conservación, los widgets de terceros y la base legal del email marketing.
Firmar el DPA, solicitar almacenamiento UE en planes superiores, condicionar Visitor Tracking, analítica nativa y widgets a una CMP, configurar el widget de banner de cookies de Duda, documentar el consentimiento de email marketing en los campos del formulario, fijar la conservación CRM al mínimo y documentar la cadena en el registro.
Constructores de sitios EU first: Strikingly (plan UE), Webflow (US con edge UE), Squarespace (US), Wix (Israel con almacenamiento UE), Jimdo (Alemania), 1&1 IONOS MyWebsite (Alemania), Hostinger Website Builder (Lituania), WordPress.com (US con infra global), Sitebuilder.com. Jimdo y 1&1 IONOS son los más céntricos en UE para agencias.
Listar Duda como subencargado, declarar por separado las cookies estrictamente necesarias y las basadas en consentimiento, mencionar el almacenamiento US por defecto y la opción UE, referenciar la certificación Data Privacy Framework, enlazar a la política de Duda y proporcionar un contacto DSAR.