¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Userflow es una plataforma europea de onboarding de producto y guia in app, con sede en Copenhague (Dinamarca), que los equipos integran en su aplicacion web para crear sin codigo flujos de bienvenida, listas de tareas, mensajes emergentes, banners y encuestas. Una vez instalado, Userflow identifica a cada usuario, registra que flujos y pasos ha visto, hace seguimiento del progreso y la finalizacion de los flujos y captura eventos de uso del producto. Por ello lee y escribe cookies y localStorage en el dispositivo del usuario. Como esta analitica de comportamiento del producto no es estrictamente necesaria, Userflow solo debe cargarse despues de que el usuario haya dado su consentimiento.
Userflow es una plataforma de onboarding de producto y guia in app con sede en Copenhague, Dinamarca, dentro de la Union Europea. Permite a los equipos de producto y crecimiento crear sin codigo flujos de bienvenida, listas de tareas, mensajes emergentes, banners y encuestas, y mostrarlos a los usuarios directamente dentro de una aplicacion web. Userflow funciona como un fragmento de JavaScript que carga su codigo desde los servidores de Userflow y muestra su guia sobre la aplicacion anfitriona.
Una vez instalado Userflow, identifica a cada usuario, ya sea con un identificador que su aplicacion transmite a userflow.identify o con un identificador anonimo que Userflow genera y almacena en el localStorage del navegador. Registra que flujos y pasos ha visto el usuario, hace seguimiento del progreso y la finalizacion de los flujos y captura eventos de uso del producto y atributos del usuario. Para ello lee y escribe cookies y localStorage en el dispositivo del usuario, y puede reenviar los eventos resultantes a las herramientas de analitica y mensajeria conectadas.
Los identificadores y los eventos de uso del producto que Userflow trata son datos personales conforme al RGPD, porque se refieren a un usuario identificable. El almacenamiento y la lectura de identificadores en el dispositivo del usuario tambien entran en el ambito del articulo 5(3) de la Directiva ePrivacy, que la CNIL en Francia en el marco del TDDDG, las autoridades alemanas en el marco del TDDDG y la AEPD en Espana aplican como una obligacion estricta de consentimiento previo para los rastreadores no esenciales.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Se requiere consentimiento antes de que se ejecute la capa de analitica no esencial de Userflow, porque la analitica de comportamiento del producto no es estrictamente necesaria para prestar el servicio que el usuario ha solicitado. Ese consentimiento debe ser libre, especifico, informado e inequivoco, y debe ser tan facil rechazar como aceptar. Hasta que el usuario acepte, el seguimiento no debe ejecutarse y no deben escribirse cookies ni entradas de localStorage no esenciales. Una guia estrictamente necesaria para un usuario autenticado puede basarse en otra base, pero las funciones de analitica y elaboracion de perfiles requieren consentimiento.
Userflow ApS esta establecida en la Union Europea, lo que reduce pero no elimina el riesgo de transferencia. Userflow aloja los datos de produccion en Google Cloud Platform y recurre a otros subencargados para el alojamiento, la analitica y el soporte, algunos de los cuales estan establecidos en Estados Unidos. Cuando un subencargado trata datos de usuarios europeos en Estados Unidos, la transferencia exige las Clausulas Contractuales Tipo de la Union Europea en el acuerdo de tratamiento de Userflow y una Evaluacion de Impacto de las Transferencias documentada, conforme a la sentencia Schrems II. Como la situacion depende de la lista de subencargados vigente, compruebe cada subencargado y su region antes de confiar en Userflow.
Condicione la analitica de Userflow a su plataforma de gestion del consentimiento para que el seguimiento no esencial solo se active tras la aceptacion de la categoria correspondiente. Describa Userflow en su politica de cookies, incluidos los identificadores que establece y su vida util. Firme el acuerdo de tratamiento de Userflow, revise la lista de subencargados, realice una Evaluacion de Impacto de las Transferencias cuando exista tratamiento en Estados Unidos y aplique el plazo de conservacion mas corto posible a los registros de usuario. Transmita mediante userflow.identify unicamente los atributos que realmente necesite para minimizar los datos personales recopilados.
Websites using Userflow must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una Evaluacion de Impacto relativa a la Proteccion de Datos cuando Userflow se usa a gran escala para elaborar perfiles de usuarios o para combinar el uso del producto con identificadores de cuenta. Documente las analiticas de comportamiento que recopila la integracion, los identificadores almacenados en cookies y localStorage, los atributos de usuario enviados mediante userflow.identify, el reenvio de eventos a las herramientas de analitica y mensajeria conectadas, cualquier transferencia a subencargados en Estados Unidos y el plazo de conservacion de los registros de usuario. Configure la integracion para que las analiticas no esenciales solo se carguen tras el consentimiento y transmita unicamente los atributos que realmente necesite.
Sample consent text
Utilizamos Userflow, un servicio de onboarding de producto operado por Userflow ApS (Dinamarca), para guiarle dentro de nuestra aplicacion. Userflow le identifica, registra que pasos de onboarding ha visto y almacena identificadores en cookies y localStorage de su dispositivo. Estos datos se alojan en la Union Europea y pueden ser tratados por subencargados en Estados Unidos sobre la base de las Clausulas Contractuales Tipo de la Union Europea. La analitica de Userflow solo se cargara si hace clic en Aceptar.
Third-party domains contacted
userflow.comjs.userflow.comapi.userflow.come.userflow.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| userflow.userId | localStorage | Persistent (until cleared) | Stores the user identifier, either supplied by the host application through userflow.identify or generated by Userflow as an anonymous identifier, so that a returning user is recognised and usage is attributed to a single profile. |
| userflow_session | HTTP cookie (first party) | Session | Holds the current session, set with the secure flag, so that flow interactions and product usage events are grouped together during a single visit. |
| userflow.flowState | localStorage | Persistent (until cleared) | Stores which onboarding flows and steps the user has seen and the current progress, so that a flow can resume where the user left off and completed flows are not shown again. |
| userflow.events | localStorage | Persistent (until cleared) | Buffers product usage events, such as steps viewed, clicks and completions, before they are sent to the Userflow ingestion endpoints. |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
Userflow guarda un identificador de usuario, aportado por su aplicacion o generado por Userflow y almacenado en el localStorage del navegador, junto con entradas de localStorage que guardan el progreso de los flujos y los eventos de uso pendientes, y puede establecer una cookie de sesion propia con el atributo secure. En conjunto permiten a Userflow reconocer al usuario y registrar que flujos y pasos ha visto.
Para la analitica no esencial, si. Userflow realiza un seguimiento del comportamiento del producto y escribe identificadores en el dispositivo del usuario, por lo que conforme a las normas de ePrivacy debe obtener el consentimiento previo antes de que se active esa capa. El seguimiento debe permanecer bloqueado hasta que el usuario acepte, aunque una guia estrictamente necesaria para un usuario autenticado pueda basarse en otra base.
La base juridica valida para la analitica no esencial es el consentimiento conforme al articulo 6(1)(a) del RGPD, combinado con el requisito de consentimiento previo del articulo 5(3) de la Directiva ePrivacy. El interes legitimo no puede utilizarse para la analitica de comportamiento y la elaboracion de perfiles del producto, aunque una guia in app estrictamente necesaria pueda basarse en otra base.
Userflow tiene su sede en la Union Europea y aloja los datos en Google Cloud Platform, pero utiliza subencargados, algunos de ellos en Estados Unidos. Cuando existe tratamiento en Estados Unidos, necesita las Clausulas Contractuales Tipo de la Union Europea en el acuerdo de tratamiento de Userflow y una Evaluacion de Impacto de las Transferencias, asi que compruebe la lista de subencargados vigente antes del despliegue.
Se recomienda una Evaluacion de Impacto relativa a la Proteccion de Datos cuando Userflow se usa a gran escala para elaborar perfiles de usuarios o para combinar el uso del producto con identificadores de cuenta. Evalue el seguimiento del comportamiento, los identificadores almacenados en el dispositivo, los atributos enviados mediante userflow.identify y cualquier transferencia a subencargados en Estados Unidos.
Cargue la analitica no esencial unicamente a traves de su plataforma de gestion del consentimiento despues de que se acepte la categoria correspondiente, describa Userflow en su politica de cookies, firme el acuerdo de tratamiento y realice una Evaluacion de Impacto de las Transferencias cuando exista tratamiento en Estados Unidos. Transmita solo los atributos necesarios mediante userflow.identify y aplique un plazo de conservacion corto.
Entre las alternativas estan Appcues, Pendo, Chameleon, Intro.js y WalkMe. Plantean cuestiones similares de consentimiento, cookies y transferencia, asi que compruebe su ubicacion de alojamiento y sus condiciones de tratamiento antes de suponer que alguna es mas respetuosa con la privacidad.
Anada una entrada especifica que nombre a Userflow ApS como proveedor, enumere los identificadores de usuario y de sesion con su duracion, explique las analiticas de uso del producto recopiladas y revele el alojamiento en la Union Europea y los posibles subencargados en Estados Unidos con su garantia. Mantenga la entrada alineada con sus categorias de consentimiento.