¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
iGoDigital es el motor de personalización predictiva adquirido por Salesforce en 2012 y hoy parte de Salesforce Marketing Cloud Personalization (antes Interaction Studio y Evergage). Realiza seguimiento del comportamiento de navegación, construye perfiles 1:1 e impulsa recomendaciones de producto, personalización de contenidos y orquestación de journeys. El seguimiento se apoya en un beacon JavaScript de cliente, cookies de origen y local storage. Los datos se alojan en infraestructura Salesforce en Estados Unidos con residencia UE opcional, por lo que aplican consideraciones Schrems II.
iGoDigital nació como una startup independiente de personalización predictiva y fue adquirida por Salesforce en 2012. Su tecnología se renombró primero como Salesforce Predictive Intelligence, después se fusionó con la adquisición de Evergage en Interaction Studio y hoy se comercializa como Salesforce Marketing Cloud Personalization dentro del portafolio Customer 360. El producto captura en tiempo real eventos de comportamiento de sitios web y apps móviles, construye perfiles de cliente 1:1 unificados, ejecuta modelos Einstein de machine learning para recomendaciones y orquesta journeys personalizados a través de correo electrónico, web y móvil.
El beacon de personalización recoge páginas vistas, clics, profundidad de scroll, búsquedas, vistas de producto, adiciones al carrito, compras, eventos personalizados y envíos de formularios. Escribe cookies de origen como evgUserUid, evgSessionToken y un identificador de visitante persistente, y almacena datos extendidos de perfil en local storage. Cuando el usuario inicia sesión o rellena un formulario, el beacon enlaza la visita anónima con un registro de cliente conocido. Los eventos se envían a datasets de Salesforce y alimentan modelos Einstein que generan puntuaciones de recomendación, etiquetas de afinidad y pertenencia a segmentos.
Cargar el beacon de iGoDigital escribe identificadores en el dispositivo y activa el Art. 5(3) ePrivacy, y la observación sistemática del comportamiento constituye perfilado conforme al Art. 4(4) RGPD. AEPD, CNIL y el garante han reiterado que este tipo de seguimiento entre sitios y sesiones exige siempre un consentimiento previo, libre, específico, informado e inequívoco. Como los perfiles pueden sustentar decisiones sobre la persona (elegibilidad de ofertas, ramificación del journey, contenido mostrado), pueden aplicar las garantías del Art. 22 RGPD incluso con revisión humana.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
La única base jurídica realista para iGoDigital es el consentimiento Art. 6(1)(a) RGPD junto con el Art. 5(3) ePrivacy. El interés legítimo no suele estar disponible por el carácter intrusivo del perfilado y las Directrices 8/2020 del CEPD sobre segmentación. El consentimiento debe ser granular (separado de cookies analíticas, publicitarias y necesarias), revocable mediante un centro de preferencias y transmitido al beacon para que no recoja eventos antes del opt in. Los operadores deben mapear el riesgo de datos sensibles si los perfiles tocan salud, religión, orientación sexual u opiniones políticas.
Salesforce Marketing Cloud Personalization se ejecuta sobre la plataforma Salesforce Hyperforce con pods regionales. Por defecto los flujos terminan en Estados Unidos, pero los clientes europeos pueden solicitar residencia en Fráncfort o París para el pod principal. Aun con residencia UE, ciertos servicios globales (entrenamiento Einstein, soporte, telemetría) pueden tocar infraestructura US. Salesforce está certificada bajo el EU US Data Privacy Framework y ofrece Cláusulas Contractuales Tipo (módulo dos) con medidas técnicas y organizativas suplementarias. Un Análisis de Impacto de la Transferencia Schrems II documentado es obligatorio.
Sitúa el beacon iGoDigital tras una CMP y dispáralo solo tras el opt in, usando las API de consentimiento del SDK JavaScript de Salesforce. Elige el pod UE cuando esté disponible, firma el DPA y las CCT de Salesforce, ejecuta el Análisis de Impacto de Transferencia Schrems II y documenta las medidas suplementarias (cifrado en tránsito, identificadores de visitante seudonimizados, restricción del entrenamiento Einstein). Publica una política clara que nombre a Salesforce como corresponsable o encargado según el caso, expone un control equivalente a Do Not Sell or Share y revisa el catálogo de segmentos para evitar inferir datos del Art. 9 sin consentimiento explícito.
Websites using iGoDigital must obtain user consent under GDPR regulations.
DPIA considerations
Se requiere una EIPD porque iGoDigital, dentro de Marketing Cloud Personalization, realiza una observación sistemática del comportamiento y un perfilado a gran escala, ambos activadores del Art. 35(3) RGPD. La evaluación debe describir los eventos capturados (vistas, clics, búsqueda, carrito, compra, eventos personalizados), la reconciliación de identidad entre visitas anónimas y clientes conocidos, la retención de los perfiles, el Análisis de Impacto de Transferencia Schrems II para Hyperforce US, la elección entre pods US y UE y la base jurídica para los modelos Einstein entrenados sobre datos del cliente. Se requiere atención especial si los perfiles tocan salud, finanzas u opiniones políticas.
Sample consent text
Con tu consentimiento utilizamos Salesforce Marketing Cloud Personalization (iGoDigital) para reconocer tu dispositivo, construir un perfil de tus intereses y personalizar contenidos, recomendaciones y ofertas. Parte del tratamiento se realiza en servidores de Salesforce en Estados Unidos bajo el EU US Data Privacy Framework y Cláusulas Contractuales Tipo. Puedes aceptar, rechazar o cambiar tu elección en cualquier momento desde la página de preferencias de cookies.
Third-party domains contacted
cdn.evgnet.comevergage.comigodigital.compersonalization.salesforcecloud.commc.salesforce.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| evgUserUid | Persistent | 2 years | First party persistent visitor identifier used by Salesforce Marketing Cloud Personalization (iGoDigital) to recognise the device across sessions and pages and to build the unified personalisation profile. Requires prior consent. |
| evgSessionToken | Session | Session | First party session token used to attach behavioural events to the current visit before they are sent to the Salesforce backend. Requires consent because it is tied to behavioural profiling. |
| evergage_local | Local Storage | 2 years | Local storage entry that caches the visitor profile, campaign exposure and recommendation responses to support fast personalisation rendering. Triggers Art. 5(3) ePrivacy. |
| sfmc_id | Persistent | 13 months | Persistent identifier propagated between Marketing Cloud Personalization and other Salesforce Marketing Cloud channels (email, mobile push) for cross channel personalisation. Requires consent. |
iGoDigital utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
El beacon de personalización recoge páginas vistas, clics, profundidad de scroll, búsquedas, vistas de producto, acciones de carrito, compras, eventos personalizados y envíos de formularios. Deposita cookies de origen (evgUserUid, evgSessionToken, un identificador de sesión) y usa local storage para conservar datos de perfil extendidos. Cuando un visitante se autentica o envía datos identificativos, el beacon enlaza el perfil de dispositivo anónimo con un registro de cliente conocido almacenado en Salesforce Data Cloud. Los modelos Einstein enriquecen entonces el perfil con puntuaciones de afinidad, pertenencia a segmentos y rankings de recomendación.
Sí. Cargar el beacon almacena identificadores en el dispositivo, lo que activa el Art. 5(3) ePrivacy, y la observación sistemática del comportamiento constituye perfilado conforme al Art. 4(4) RGPD. Las Directrices 8/2020 del CEPD sobre segmentación y la doctrina constante de AEPD, CNIL y garante exigen consentimiento previo, libre, específico, informado e inequívoco. El beacon solo debe cargarse tras un opt in explícito, con un botón rechazar todo tan visible como aceptar todo, y la API de consentimiento de Salesforce debe suprimir la captura de eventos antes del consentimiento.
La base jurídica es el consentimiento Art. 6(1)(a) RGPD combinado con el Art. 5(3) ePrivacy para el almacenamiento en el dispositivo. El interés legítimo no suele estar disponible por el carácter intrusivo del perfilado entre sitios. Si el perfil infiere datos del Art. 9 (salud, religión, opinión política), se requiere consentimiento explícito Art. 9(2)(a). Si las salidas de iGoDigital alimentan decisiones automatizadas con efectos jurídicos o similarmente significativos, deben implantarse las garantías del Art. 22 RGPD (información, revisión humana, posibilidad de impugnar).
Sí por defecto. Salesforce Marketing Cloud Personalization corre sobre Hyperforce con pods regionales, pero el pod por defecto suele terminar en Estados Unidos. Los clientes europeos pueden solicitar un pod Hyperforce UE (Fráncfort o París) en el aprovisionamiento, aunque ciertos servicios globales como el entrenamiento Einstein y herramientas de soporte pueden seguir tocando infraestructura US. Salesforce está certificada bajo el EU US Data Privacy Framework y ofrece Cláusulas Contractuales Tipo (módulo dos) con medidas técnicas y organizativas suplementarias. Un Análisis de Impacto de Transferencia Schrems II es obligatorio.
Sí. El tratamiento combina observación sistemática, perfilado y tratamiento a gran escala de datos personales, cumpliendo al menos tres criterios del CEPD. La EIPD debe describir los eventos capturados, la lógica de identity stitching, la retención de los perfiles, el alcance del entrenamiento Einstein, el mecanismo de transferencia y el Análisis de Impacto de Transferencia Schrems II, la base jurídica y el riesgo del Art. 22, la opción Hyperforce UE y los riesgos residuales aceptados. También debe documentar cómo se propagan las solicitudes de derechos, las eliminaciones y la retirada de consentimiento por todos los datasets de Salesforce.
Elige un pod Hyperforce UE cuando sea posible. Implementa el SDK de Salesforce en modo consent gated para que no se disparen eventos antes del opt in. Usa la CMP para gestionar aceptar, rechazar y preferencias granulares, y sincroniza el estado del consentimiento con Salesforce para que las retiradas se propaguen a los canales de correo y journey. Firma el DPA de Salesforce y las CCT módulo dos, ejecuta el Análisis de Impacto de Transferencia Schrems II y documenta medidas suplementarias (cifrado en tránsito, IDs de visitante seudonimizados, restricción del entrenamiento Einstein). Expón un centro de preferencias claro y respeta las señales Do Not Sell or Share cuando proceda.
Alternativas con residencia UE incluyen Dynamic Yield (pod UE), Algolia Personalization (París y Fráncfort), AB Tasty (Francia), Kameleoon (Francia), Optimizely Personalization (región UE) y Bloomreach (centros UE). Para una personalización especialmente respetuosa, motores open source autohospedados combinados con Matomo o n8n permiten mantener los datos en el EEE. Cada alternativa sigue exigiendo consentimiento y CMP, pero reducen o eliminan la exposición típica a transferencias a EEUU de un despliegue Hyperforce US por defecto.
Revisa el aviso de privacidad de iGoDigital, el inventario de cookies y el catálogo de segmentos al menos cada seis meses y cada vez que añadas nuevos tipos de eventos, cambies el alcance del entrenamiento Einstein, cambies de región de pod, modifiques retenciones o cambies de subencargado. Vuelve a solicitar consentimiento cuando aparezcan nuevas categorías de tratamiento, como identity stitching cross device o enriquecimiento de terceros. Audita las definiciones de segmento para evitar inferir datos del Art. 9 implícitamente y comprueba que las respuestas a las solicitudes cubren tanto el perfil de Marketing Cloud Personalization como el registro unificado en Data Cloud.