Goope
Goope es un constructor de sitios alojado para pymes japonesas, operado por GMO Pepabo, Inc. Está dirigido a comercios locales, restaurantes, salones y espacios culturales con plantillas, servicio de dominio y un CMS básico. El alojamiento está en Japón, que cuenta con una decisión de adecuación UE, pero los clientes europeos siguen obligados a tratar las cookies y el consentimiento para cualquier analítica o script de tercero que añadan a la plataforma.
¿Qué hace Goope?
Qué es Goope
Goope es un constructor de sitios alojado, operado por GMO Pepabo, Inc., parte del grupo GMO Internet. Está dirigido a pymes japonesas como restaurantes, peluquerías, clínicas dentales y espacios culturales. El producto incluye plantillas, servicio de dominio, CMS básico, alojamiento de imágenes y un módulo de formularios de contacto.
Datos que trata Goope
Por defecto, Goope establece cookies funcionales propietarias para el inicio de sesión del editor (goope_session) y la preferencia de idioma. Las direcciones IP de los visitantes, el user agent y los metadatos de las solicitudes llegan a los centros de datos de GMO en Japón. El editor puede integrar Google Analytics, etiquetas de Yahoo! Japan, widgets sociales y otros scripts mediante la función de código personalizado.
RGPD y ePrivacy
Las cookies básicas de Goope se consideran estrictamente necesarias y están exentas de consentimiento conforme al artículo 5, 3 ePrivacy. Cualquier etiqueta de analítica o integración de tercero añadida por el editor no está exenta y activa el requisito de consentimiento. El tratamiento de la IP en Japón constituye tratamiento de datos personales conforme al artículo 4, 1 RGPD y exige una base jurídica clara y un mecanismo de transferencia.
Adecuación y transferencias
En enero de 2019 la Comisión Europea adoptó una decisión de adecuación mutua con Japón que cubre las transferencias a operadores comerciales privados que cumplen las normas suplementarias de la APPI. Goope está dentro del ámbito mientras GMO Pepabo trate los datos personales UE conforme a esas normas. Las CCT no son estrictamente necesarias, pero se recomienda una evaluación del impacto de la transferencia.
Consentimiento y configuración
Un sitio Goope básico, sin analítica, sin vídeo embebido y sin Google Fonts dinámicas, puede a menudo funcionar solo con una política de privacidad. La activación de Google Analytics, etiquetas de Yahoo! Japan, embeds de Instagram o Google Fonts dinámicas requiere un banner de opt in. Goope no incluye una CMP integrada, así que el editor debe inyectarla mediante código personalizado.
Pasos prácticos de cumplimiento
Firme el DPA de Goope/GMO Pepabo, documente Goope como subencargado japonés bajo la decisión de adecuación UE/Japón, mencione GMO y las normas suplementarias APPI en la política de privacidad, prefiera embeds respetuosos, instale una CMP mediante código personalizado si activa la analítica y audite el sitio tras cada actualización de plantilla en Goope para detectar nuevos scripts de terceros.
Goope y el RGPD
Goope está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Legitimate interest (Art. 6(1)(f) GDPR) for the strictly necessary functional cookies used by the editor and the published site. Consent (Art. 6(1)(a) GDPR + Art. 5(3) ePrivacy Directive) for any analytics or third party integration the site owner activates (Google Analytics, Yahoo! Japan tags, embedded social widgets).
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive, EU/Japan adequacy decision, Japanese Act on the Protection of Personal Information (APPI), French CNIL guidelines, German TTDSG, Spanish LSSI, Italian Garante guidelines
Evaluación de impacto (EIPD)
Por lo general, no se requiere una EIPD para un sitio Goope que use solo la plataforma con cookies estrictamente necesarias. Puede ser relevante si se añaden Google Analytics, etiquetas de Yahoo! Japan, embeds sociales o secciones protegidas con contraseña que tratan categorías especiales de datos personales.
Texto de ejemplo para su banner
Este sitio está construido con Goope, alojado en Japón por GMO Pepabo. Las cookies funcionales son necesarias para que la experiencia funcione. También usamos Google Analytics para medición de audiencia, que establece cookies analíticas. Solo activamos la analítica tras hacer clic en Aceptar.
Lo que Goope instala y contacta
- Método de seguimiento
- Hosted website builder for Japanese SMBs operated by GMO Pepabo. Pages are served from goope.jp and customer custom domains, with first party functional cookies (login session, language preference) and an optional integration with Google Analytics or other Japanese analytics products. The platform itself does not include cross site advertising profiling.
- Ubicación de los servidores
- Goope is operated by GMO Pepabo, Inc., headquartered in Tokyo. Production hosting infrastructure is located in Japan, mainly in the Tokyo and Osaka regions of GMO Internet Group data centres.
- Transferencia de datos fuera de la UE
- Visitor IP addresses, user agents and request metadata are processed in Japan. Japan benefits from a European Commission adequacy decision (mutual adequacy with Japan, January 2019), which provides essentially equivalent protection for transfers to commercial operators handling EU personal data. Sub processors are listed by GMO Pepabo on the Goope policy page.
Cookies instaladas (2)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| goope_session | session | Session | Strictly necessary functional cookie used to maintain the editor login session in the Goope back office. |
| goope_locale | persistent | 1 year | Stores the visitor language preference for the published Goope site. |
Dominios de terceros contactados (3)
goope.jpstatic.goope.jppepabo.com
Preguntas frecuentes sobre Goope
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies establece Goope?
Goope establece cookies funcionales propietarias para la sesión del editor (goope_session) y la preferencia de idioma. La plataforma no establece cookies publicitarias por sí misma. Las cookies de seguimiento de terceros solo aparecen si el editor las añade mediante integraciones o código personalizado.
¿Necesito consentimiento para publicar un sitio Goope?
No para las cookies estrictamente necesarias. En cuanto se activan Google Analytics, etiquetas de Yahoo! Japan, embeds de Instagram o Google Fonts dinámicas, se requiere consentimiento previo conforme al artículo 5, 3 ePrivacy.
¿Cuál es la base jurídica de Goope?
Interés legítimo (artículo 6, 1, f, RGPD) para las cookies funcionales estrictamente necesarias y la entrega de las páginas. Consentimiento (artículo 6, 1, a, RGPD + artículo 5, 3 ePrivacy) para cualquier integración de tercero que coloque cookies o transfiera datos al extranjero.
¿Goope transfiere datos a Japón?
Sí. GMO Pepabo, Inc. es una empresa japonesa y el alojamiento está en Japón. Japón cuenta con la decisión de adecuación mutua UE/Japón, con normas suplementarias APPI para los datos personales recibidos del EEE. Las CCT no son estrictamente necesarias cuando el despliegue está dentro del ámbito.
¿Necesito una EIPD para un sitio Goope?
En general no para un sitio de pyme con solo cookies estrictamente necesarias. Puede ser relevante si el sitio activa Google Analytics a gran escala, integra muchos rastreadores de terceros, protege con contraseña secciones que tratan categorías especiales de datos o aloja contenido editorial con datos sensibles.
¿Cómo implemento Goope de forma conforme?
Firme el DPA de Goope/GMO Pepabo, documente Goope como subencargado japonés bajo la decisión de adecuación UE y las normas suplementarias APPI, redacte una política de privacidad que nombre a la empresa y la transferencia, prefiera embeds respetuosos y añada un banner de cookies solo si activa analítica o rastreadores de terceros.
¿Cuáles son las alternativas a Goope?
Para constructores de sitios orientados a privacidad en Europa: Webflow, Framer, Cargo, Pixpa, Format, Squarespace y Shopify con regiones UE. Para una residencia UE estricta, la opción más segura es un generador de sitios estático (Astro, Hugo) alojado en OVHcloud, Scaleway o Hetzner.
¿Cómo actualizo la política de cookies para Goope?
Mencione GMO Pepabo, Inc. como subencargado japonés con la finalidad (alojamiento y entrega del sitio), las cookies (goope_session, goope_locale), la base jurídica (interés legítimo para cookies funcionales, consentimiento para rastreadores de terceros activados), el destino de la transferencia (Japón) y la garantía (decisión de adecuación UE/Japón más normas suplementarias APPI).
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.