¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Mindbody es una plataforma estadounidense de reservas y gestion de negocios para empresas de bienestar, fitness, peluqueria y spa. Su widget de reservas se integra en el sitio web del negocio para que los clientes puedan reservar clases y citas, y al hacerlo recopila datos personales del cliente como el nombre, los datos de contacto y el servicio reservado. Como una reserva puede revelar una cita de gimnasio, fisioterapia o spa, puede exponer informacion relacionada con la salud que constituye una categoria especial de datos conforme al articulo 9 del RGPD. El widget establece una cookie de sesion para la reserva y cookies de analitica, y trata los datos en Estados Unidos, por lo que solo debe cargarse despues de que el visitante haya dado su consentimiento.
Mindbody es una plataforma de reservas y gestion de negocios con sede en Estados Unidos, disenada para empresas de bienestar, fitness, peluqueria y spa. Permite a un negocio publicar un widget de reservas en su propio sitio web para que los clientes puedan explorar clases y servicios, elegir un horario y pagar una cita sin salir de la pagina. El widget carga su codigo desde los servidores de Mindbody y muestra un marco de reserva integrado dentro de la pagina anfitriona.
Cuando un cliente realiza una reserva, Mindbody recopila datos personales como el nombre del cliente, los datos de contacto, el numero de telefono y los datos de pago, junto con la clase o el servicio concreto reservado. Como ese servicio puede identificar una cita de gimnasio, fisioterapia, salon o spa, la reserva puede revelar informacion relacionada con la salud o el bienestar del cliente. Para ejecutar el flujo de reserva, Mindbody establece una cookie de sesion que conserva la reserva en curso y utiliza cookies de analitica para medir el uso del widget. Tambien puede reconocer a un cliente que regresa para atribuir sus reservas a un unico perfil.
Los datos de reserva que trata Mindbody son datos personales conforme al RGPD y, cuando una reserva revela informacion relacionada con la salud o el bienestar, se convierten en una categoria especial de datos conforme al articulo 9 del RGPD, que goza de un nivel de proteccion mas elevado. El almacenamiento y la lectura de las cookies de sesion y de analitica en el dispositivo del cliente tambien estan sujetos al articulo 5(3) de la Directiva ePrivacy, que la CNIL en Francia, las autoridades alemanas conforme al TDDDG y la AEPD en Espana aplican como una obligacion estricta de consentimiento previo para las cookies no esenciales.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Se requiere consentimiento antes de establecer las cookies no esenciales de Mindbody, porque las cookies de analitica y el reconocimiento de los clientes que regresan no son estrictamente necesarios para ofrecer la pagina. Ese consentimiento debe ser libre, especifico, informado e inequivoco, y debe ser tan facil de rechazar como de aceptar. Cuando la reserva se refiere a un servicio de salud o bienestar, los datos de categoria especial del cliente solo pueden tratarse sobre la base de un consentimiento explicito conforme al articulo 9(2)(a) del RGPD, un nivel de exigencia superior al consentimiento ordinario que debe estar claramente diferenciado y registrado.
Mindbody trata los datos de reserva en infraestructura de Estados Unidos, por lo que los datos de los clientes europeos se transfieren fuera del Espacio Economico Europeo. Estas transferencias requieren las Clausulas Contractuales Tipo de la Union Europea dentro del acuerdo de tratamiento de Mindbody y una Evaluacion de Impacto de las Transferencias documentada que tenga en cuenta la legislacion de vigilancia de Estados Unidos, conforme a la sentencia Schrems II y a las directrices del Comite Europeo de Proteccion de Datos. Cuando los datos son datos de salud de categoria especial, la sensibilidad de la transferencia es mayor y las garantias deben revisarse en consecuencia.
Condicione las cookies no esenciales de Mindbody a su plataforma de gestion del consentimiento para que la analitica solo se active tras aceptar la categoria correspondiente, y solicite el consentimiento explicito antes de tratar cualquier reserva relacionada con la salud. Describa Mindbody en su politica de cookies, incluidas las cookies de sesion y de analitica que establece y su duracion. Firme el acuerdo de tratamiento de Mindbody, realice una Evaluacion de Impacto de las Transferencias y aplique el plazo de conservacion mas breve posible a los registros de clientes. Recopile solo los datos necesarios para completar la cita y evite capturar mas detalles sobre el servicio de los necesarios.
Websites using Mindbody must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda encarecidamente una Evaluacion de Impacto relativa a la Proteccion de Datos para el widget de reservas de Mindbody, y el posible tratamiento de datos de salud de categoria especial conforme al articulo 9 del RGPD hace mas probable que la evaluacion sea obligatoria. Documente los datos personales del cliente recopilados durante la reserva, el hecho de que el servicio reservado puede revelar informacion relacionada con la salud, las cookies de sesion y de analitica establecidas en el dispositivo del visitante, la transferencia de datos a Estados Unidos y el plazo de conservacion de los registros de clientes. Configure el widget para que solo se cargue tras el consentimiento, obtenga el consentimiento explicito cuando la reserva este relacionada con la salud y recopile los datos minimos necesarios para completar la cita.
Sample consent text
Utilizamos Mindbody, un servicio de reservas y gestion operado por Mindbody Inc. (Estados Unidos), para permitirle reservar clases y citas. Mindbody recopila la informacion que introduce y el servicio que reserva, establece cookies para la sesion de reserva y la analitica, y puede transferir estos datos a Estados Unidos sobre la base de las Clausulas Contractuales Tipo de la Union Europea. Cuando su reserva se refiere a un servicio de salud o bienestar, le solicitamos su consentimiento explicito. Mindbody solo se cargara si hace clic en Aceptar.
Third-party domains contacted
mindbodyonline.comwidgets.mindbodyonline.combrandedweb.mindbodyonline.comapi.mindbodyonline.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ASP.NET_SessionId | HTTP cookie (first party) | Session | Maintains the booking session within the Mindbody widget so that class or appointment selections, cart contents and sign in state persist during a single visit. Set by the Mindbody application that serves the booking iframe. |
| _ga | HTTP cookie (analytics) | 2 years | Google Analytics cookie set on the Mindbody domain to distinguish individual visitors and measure how the booking widget is used. |
| _gid | HTTP cookie (analytics) | 24 hours | Google Analytics cookie set on the Mindbody domain to distinguish visitors over a short period and aggregate booking widget usage statistics. |
| _gat | HTTP cookie (analytics) | 1 minute | Google Analytics cookie used to throttle the rate of requests to the analytics servers while the Mindbody booking widget is loaded. |
Mindbody utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
El widget de reservas de Mindbody establece una cookie de sesion que conserva su reserva en curso mientras elige una clase o cita, y cookies de analitica que miden el uso del widget. Mindbody tambien puede reconocer a un cliente que regresa para vincular las reservas a un unico perfil. Las cookies de analitica no son estrictamente necesarias y requieren consentimiento.
Si. El widget de Mindbody escribe cookies de analitica no esenciales y puede tratar datos de clientes, por lo que conforme a las normas de ePrivacy debe obtener el consentimiento previo antes de que se establezcan esas cookies. Cuando una reserva revela informacion relacionada con la salud o el bienestar, tambien necesita el consentimiento explicito para esos datos de categoria especial. Solo la sesion de reserva estrictamente necesaria puede funcionar antes del consentimiento.
La base juridica de las cookies no esenciales es el consentimiento conforme al articulo 6(1)(a) del RGPD, combinado con el requisito de consentimiento previo del articulo 5(3) de la Directiva ePrivacy. Cuando una reserva revela informacion relacionada con la salud o el bienestar, los datos de categoria especial solo pueden tratarse sobre la base de un consentimiento explicito conforme al articulo 9(2)(a) del RGPD. El interes legitimo no puede utilizarse para este tratamiento.
Si. Mindbody aloja su plataforma en infraestructura de Estados Unidos, por lo que los datos de reserva de los clientes europeos se transfieren alli. Necesita las Clausulas Contractuales Tipo de la Union Europea en el acuerdo de tratamiento de Mindbody y una Evaluacion de Impacto de las Transferencias. Cuando los datos de reserva son datos de salud de categoria especial, revise las garantias ante esa mayor sensibilidad.
Se recomienda encarecidamente una Evaluacion de Impacto relativa a la Proteccion de Datos y, dado que una reserva puede implicar datos de salud de categoria especial conforme al articulo 9 del RGPD, es mas probable que la evaluacion sea obligatoria. Evalue los datos de cliente recopilados, la informacion de salud que puede revelar el servicio reservado, las cookies establecidas en el dispositivo y la transferencia a Estados Unidos.
Cargue las cookies no esenciales de Mindbody unicamente a traves de su plataforma de gestion del consentimiento despues de que se acepte la categoria correspondiente, y solicite el consentimiento explicito antes de cualquier reserva relacionada con la salud. Describa Mindbody en su politica de cookies, firme el acuerdo de tratamiento, realice una Evaluacion de Impacto de las Transferencias y aplique un plazo de conservacion corto. Recopile solo los datos necesarios para completar la cita.
Entre las alternativas estan Vagaro, Booksy, Fresha, Acuity Scheduling y Glofox. Plantean cuestiones similares de consentimiento, cookies y transferencia, y varias tambien implican reservas de bienestar que pueden revelar informacion de salud, asi que compruebe su ubicacion de alojamiento y sus condiciones de tratamiento antes de suponer que alguna es mas respetuosa con la privacidad.
Anada una entrada especifica que nombre a Mindbody como proveedor, enumere las cookies de sesion de reserva y de analitica con su duracion, explique que una reserva puede revelar informacion relacionada con la salud o el bienestar, y revele la transferencia a Estados Unidos y su garantia. Mantenga la entrada alineada con sus categorias de consentimiento y con su flujo de consentimiento explicito para las reservas relacionadas con la salud.