¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Apptus, ahora Voyado Elevate, es un motor europeo de búsqueda, merchandising y personalización para comercio electrónico que analiza el comportamiento en el sitio para adaptar la búsqueda y los resultados de productos.
Apptus, ahora conocido como Voyado Elevate, es una plataforma europea de búsqueda, merchandising y personalización para comercio electrónico originaria de Suecia. Impulsa la búsqueda en el sitio, los listados de productos y las recomendaciones para minoristas en línea. Al observar cómo buscan y navegan los visitantes, Elevate clasifica productos y contenido según la intención más probable.
Dado que la plataforma se basa en señales de comportamiento para personalizar la experiencia, Apptus trata datos de actividad y por tanto entra en el ámbito de las normas europeas de protección de datos y privacidad electrónica siempre que se implemente en sitios dirigidos a usuarios de la UE y el EEE.
Apptus instala cookies propias para reconocer a un visitante y una sesión. La cookie customerKey contiene un identificador generado aleatoriamente que vincula la actividad entre visitas, mientras que la cookie sessionKey identifica una sesión única entre solicitudes de página. Estos valores son seudónimos y no revelan, por sí solos, la identidad de una persona.
Junto a estos identificadores, la plataforma registra consultas de búsqueda, clics, páginas de producto vistas y otras interacciones en el sitio. Estos datos de comportamiento sirven para construir el perfil de personalización. Los datos de identificador suelen conservarse alrededor de un año antes de su eliminación automática.
Los identificadores seudónimos vinculados a un navegador constituyen datos personales conforme al RGPD, y las cookies de personalización no son estrictamente necesarias para prestar el servicio básico. Según la directiva ePrivacy, almacenar o leer dichas cookies exige el consentimiento previo e informado del visitante.
Como operador del sitio, usted actúa como responsable del tratamiento de la personalización que configura, mientras que el proveedor actúa como encargado en virtud de un contrato de tratamiento de datos. Debe ofrecer información transparente y respetar los derechos de los interesados.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Las cookies de personalización solo deben cargarse después de que el visitante otorgue un consentimiento libre, específico, informado e inequívoco a través de su plataforma de gestión del consentimiento. Deben bloquearse de forma predeterminada hasta que se registre el consentimiento, y los visitantes deben poder rechazar o retirar el consentimiento con la misma facilidad con que lo otorgan.
Cuando se rechaza el consentimiento, la experiencia de búsqueda debe seguir funcionando en un modo no personalizado para que la navegación básica nunca quede condicionada a aceptar el seguimiento.
Como proveedor europeo, Voyado aloja sus servidores corporativos y de datos dentro de la UE y el EEE, lo que limita la exposición a transferencias a terceros países. En algunas circunstancias, el proveedor puede aún necesitar trasladar datos personales fuera del EEE, en cuyo caso se aplican garantías adecuadas como las cláusulas contractuales tipo.
Debe confirmar la región de alojamiento actual y los posibles subencargados en su contrato de tratamiento de datos y reflejar los mecanismos de transferencia en su registro de actividades de tratamiento.
Indique las cookies customerKey y sessionKey en su política de cookies, clasifíquelas como personalización y condiciónelas al consentimiento en su plataforma. Firme un contrato de tratamiento de datos con el proveedor y verifique la ubicación de alojamiento y los plazos de conservación.
Documente el tratamiento en su registro, realice una evaluación de impacto cuando la elaboración de perfiles sea significativa y asegúrese de que su soporte pueda atender solicitudes de acceso, portabilidad y supresión mediante las herramientas de RGPD del proveedor.
Websites using Apptus (Voyado Elevate) must obtain user consent under GDPR regulations.
DPIA considerations
Dado que Apptus elabora perfiles del comportamiento en el sitio para personalizar la búsqueda y los resultados de productos, se recomienda una evaluación de impacto relativa a la protección de datos. Evalúe el alcance de la elaboración de perfiles, el uso de identificadores seudónimos, la conservación de los valores customerKey y sessionKey, y si la personalización puede producir efectos significativos para los visitantes. Documente la base jurídica, las medidas de transparencia y cualquier transferencia fuera de la UE y el EEE.
Sample consent text
Usamos Apptus (Voyado Elevate) para personalizar los resultados de búsqueda y las recomendaciones de productos según su actividad en este sitio. Estas cookies solo se instalan con su consentimiento. Puede aceptar o rechazar a continuación y cambiar su elección en cualquier momento en la configuración de cookies.
Third-party domains contacted
apptus.comvoyado.comelevate.voyado.cloudapi.apptus.cloudCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| apptus.customerKey | First party personalization | 1 year | Stores a randomly generated pseudonymous identifier that recognizes a returning visitor across sessions to personalize search and product results. |
| apptus.sessionKey | First party personalization | Session | Stores a randomly generated identifier that links page requests within a single browsing session for personalization. |
| apptus.recommendation | First party personalization | Session | Supports product recommendation logic during the active session based on observed onsite behavior. |
| apptus.functional | First party functional | Session | Maintains basic functional state required for the search component to operate during the visit. |
Apptus (Voyado Elevate) utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Apptus instala cookies propias, principalmente customerKey para reconocer a un visitante recurrente entre sesiones y sessionKey para seguir una única sesión de navegación. Ambas contienen identificadores seudónimos generados aleatoriamente que se usan para personalizar la búsqueda y los resultados de productos. No son estrictamente necesarias y se clasifican como cookies de personalización.
Sí. Como las cookies de personalización no son esenciales para el servicio básico, la directiva ePrivacy exige el consentimiento previo e informado antes de instalarlas. Configure su plataforma de consentimiento para bloquear estas cookies hasta que el visitante acepte y siga ofreciendo una búsqueda no personalizada a quienes rechacen.
Para la personalización no esencial, la base jurídica conforme al RGPD es el consentimiento del visitante obtenido en virtud del artículo 6, apartado 1, letra a. Cualquier tratamiento funcional estrictamente necesario puede basarse en el interés legítimo, pero la elaboración de perfiles de comportamiento debe basarse en el consentimiento.
Como proveedor europeo, Voyado aloja sus servidores dentro de la UE y el EEE, por lo que la mayor parte del tratamiento permanece en Europa. En casos limitados puede transferir datos personales fuera del EEE, en cuyo caso se aplican garantías como las cláusulas contractuales tipo. Confirme las condiciones actuales en su contrato de tratamiento.
Una evaluación de impacto relativa a la protección de datos es aconsejable cuando la personalización implica una elaboración sistemática de perfiles de comportamiento. Evalúe la escala del perfilado, los identificadores seudónimos, los plazos de conservación y cualquier efecto significativo sobre los visitantes. Si el riesgo residual sigue siendo alto, consulte a su autoridad de control.
Indique las cookies customerKey y sessionKey en su política de cookies, condiciónelas al consentimiento y firme un contrato de tratamiento de datos con el proveedor. Verifique la región de alojamiento y los plazos de conservación, documente el tratamiento y asegúrese de poder atender las solicitudes de acceso, portabilidad y supresión.
Las alternativas incluyen otros motores de búsqueda y personalización en el sitio como Algolia, Coveo, Klevu y Searchspring. Al compararlos, valore la ubicación del alojamiento, las cookies e identificadores que instala cada uno, las condiciones de tratamiento disponibles y la facilidad para desactivar la personalización ante visitantes que rechacen.
Añada una entrada que describa las cookies customerKey y sessionKey, su finalidad de personalización, sus duraciones de aproximadamente un año y de sesión, y su naturaleza propia. Indique que solo se cargan tras el consentimiento, explique cómo retirarlo y revise la entrada cada vez que cambie la integración.