¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
ConvertBox es una plataforma de optimización de conversiones que muestra formularios de opt in, encuestas y pop ups segmentadas, usando cookies propias para segmentación de visitantes, pruebas A/B y limitación de frecuencia.
ConvertBox es una herramienta SaaS de optimización de conversiones que muestra formularios de opt in, cuestionarios, encuestas y pop ups de llamada a la acción en sitios web. Los equipos de marketing la usan para ampliar listas de correo, cualificar prospectos y ejecutar pruebas A/B. El servicio lo presta ConvertBox LLC, empresa estadounidense con sede en Texas, alojada en infraestructura cloud en EE. UU.
El script de ConvertBox escribe cookies propias (normalmente un identificador de visitante, un identificador de sesión y marcadores de segmentación) para reconocer a visitantes recurrentes, ejecutar variantes A/B y limitar la frecuencia de los pop ups. También recopila la dirección IP, la página de referencia, las páginas vistas, los segmentos asignados y los envíos de formulario. Cuando un visitante envía un formulario, identificadores como el correo electrónico se transmiten a proveedores de email como MailChimp o ActiveCampaign.
Al no ser cookies estrictamente necesarias, el artículo 22.2 de la LSSI (que traspone el artículo 5(3) ePrivacy) exige consentimiento previo e informado antes de su instalación. La segmentación conductual constituye elaboración de perfiles según el artículo 4(4) del RGPD, por lo que la base jurídica adecuada del artículo 6 es el consentimiento (6(1)(a)). La información debe cumplir los artículos 12 a 14 y el consentimiento el artículo 7. La AEPD pide acciones afirmativas claras y opciones simétricas.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
ConvertBox procesa los datos en Estados Unidos, lo que activa el Capítulo V del RGPD (artículos 44 a 49). El responsable debe basarse en un mecanismo válido, ya sea el Data Privacy Framework UE-EE. UU. si ConvertBox está certificado, o las Cláusulas Contractuales Tipo con una evaluación del impacto de la transferencia y medidas complementarias.
Condicione el script de ConvertBox a su plataforma de gestión del consentimiento para que solo se cargue tras aceptar las cookies de marketing o personalización. Firme un contrato de encargo del tratamiento con ConvertBox LLC, documente el mecanismo de transferencia en su registro de actividades, incluya las cookies en su política y ofrezca un mecanismo de retirada accesible.
Websites using ConvertBox must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD cuando ConvertBox se combine con captura de correos, segmentación conductual entre páginas o integración con automatización de marketing. Documente las categorías de datos, la lógica de segmentación, los plazos de conservación, el mecanismo de transferencia a EE. UU. (CCT o DPF UE-EE. UU.) y el flujo de consentimiento que activa el script.
Sample consent text
Utilizamos ConvertBox para mostrar formularios y ofertas personalizadas, medir la interacción y evitar repeticiones. Esto implica cookies propias y una transferencia de datos a ConvertBox en EE. UU. Puede aceptar, rechazar o cambiar su elección en cualquier momento.
Third-party domains contacted
app.convertbox.comcdn.convertbox.comapi.convertbox.comconvertbox.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| cb_visitor_id | first_party | 1 year | Persistent visitor identifier used to recognise returning visitors, attribute them to segments and prevent the same pop up from being shown repeatedly. |
| cb_session | first_party | 30 minutes | Short lived session identifier used to track the current visit and apply per session frequency rules. |
| cb_segment | first_party | 1 year | Stores the segments a visitor matches (for example new vs returning, country, page rules) so the correct form or pop up variant is shown. |
| cb_ab | first_party | 6 months | Stores the A/B variant assigned to the visitor so the same variant is shown consistently across visits during a running experiment. |
ConvertBox utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
ConvertBox instala cookies propias en su dominio, normalmente un identificador de visitante de larga duración, un identificador de sesión corto y uno o más indicadores que almacenan el segmento al que pertenece el visitante o la variante A/B mostrada. Los nombres exactos dependen de su cuenta, pero las escribe el script incrustado, no un tercero.
Sí. Las cookies se usan para segmentación conductual, pruebas A/B y limitación de frecuencia, finalidades que no son estrictamente necesarias. El artículo 22.2 de la LSSI y el artículo 6(1)(a) del RGPD exigen un consentimiento previo, libre, específico e informado antes de que el script se ejecute.
La base jurídica adecuada es el consentimiento del artículo 6(1)(a). El interés legítimo (artículo 6(1)(f)) no suele ser idóneo porque ConvertBox elabora segmentos e influye en el contenido mostrado, lo que constituye elaboración de perfiles según el artículo 4(4) y rara vez supera la ponderación en marketing.
ConvertBox LLC está en Texas y aloja los datos en Estados Unidos. Cualquier despliegue en sitios de la UE, EEE o Reino Unido implica una transferencia del Capítulo V. Debe basarse en el Data Privacy Framework UE-EE. UU. si ConvertBox está certificado, o en las CCT con una evaluación del impacto de la transferencia y medidas complementarias.
Una EIPD no es automáticamente obligatoria, pero sí muy recomendable cuando ConvertBox se combina con captura de correos, seguimiento entre páginas, automatización de marketing o segmentación a gran escala. Documente los flujos de datos, el mecanismo de transferencia a EE. UU., los plazos de conservación y el filtro de consentimiento que controla el script.
Coloque el código de ConvertBox tras una plataforma de gestión del consentimiento para que solo se cargue tras aceptar cookies de personalización o marketing. Configúrelo como proveedor bloqueado por defecto, declare las cookies propias en su aviso y respete los cambios y la retirada de consentimiento mediante la API de la plataforma.
Herramientas comparables incluyen OptinMonster, Sumo, Thrive Leads, Poptin y los formularios onsite de Klaviyo. Desde el punto de vista de privacidad plantean las mismas cuestiones, ya que todas dependen de cookies, segmentación y, en la mayoría de casos, alojamiento en EE. UU. La opción conforme depende menos del proveedor y más del bloqueo previo y de la información.
Liste a ConvertBox como proveedor de personalización y optimización de conversiones, indique las cookies propias que instala, su finalidad y duración, identifique a ConvertBox LLC como encargado, mencione EE. UU. como país de destino y enlace su política de privacidad. Explique cómo se puede retirar el consentimiento.