> El widget de Mindbody recopila datos de clientes y puede revelar citas de salud. RGPD: consentimiento, cookies, datos sensibles y transferencias a EE. UU. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/mindbody Comercio electrónico # Mindbody Preferencias · [Sitio oficial](https://www.mindbodyonline.com) Mindbody es una plataforma estadounidense de reservas y gestión de negocios para empresas de bienestar, fitness, peluqueria y spa. Su widget de reservas se integra en el sitio web del negocio para que los clientes puedan reservar clases y citas, y al hacerlo recopila datos personales del cliente como el nombre, los datos de contacto y el servicio reservado. Como una reserva puede revelar una cita de gimnasio, fisioterapia o spa, puede exponer información relacionada con la salud que constituye una categoría especial de datos conforme al artículo 9 del RGPD. El widget establece una cookie de sesión para la reserva y cookies de analítica, y trata los datos en Estados Unidos, por lo que solo debe cargarse después de que el visitante haya dado su consentimiento. [Bloquear Mindbody hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 4 - Dominios de terceros 4 - Servidores United States. Mindbody Inc. hosts its booking and business management application and client data on cloud infrastructure in United States regions. There is no documented European Union data residency option for the booking widget, so client booking data is processed on United States infrastructure by default. Presentación ## ¿Qué hace Mindbody? ## **Que es Mindbody** Mindbody es una plataforma de reservas y gestión de negocios con sede en Estados Unidos, diseñada para empresas de bienestar, fitness, peluqueria y spa. Permite a un negocio publicar un widget de reservas en su propio sitio web para que los clientes puedan explorar clases y servicios, elegir un horario y pagar una cita sin salir de la página. El widget carga su código desde los servidores de Mindbody y muestra un marco de reserva integrado dentro de la página anfitriona. ## **Que datos y cookies recopila Mindbody** Cuando un cliente realiza una reserva, Mindbody recopila datos personales como el nombre del cliente, los datos de contacto, el número de teléfono y los datos de pago, junto con la clase o el servicio concreto reservado. Como ese servicio puede identificar una cita de gimnasio, fisioterapia, salon o spa, la reserva puede revelar información relacionada con la salud o el bienestar del cliente. Para ejecutar el flujo de reserva, Mindbody establece una cookie de sesión que conserva la reserva en curso y utiliza cookies de analítica para medir el uso del widget. También puede reconocer a un cliente que regresa para atribuir sus reservas a un único perfil. ## **Implicaciones del RGPD y de ePrivacy** Los datos de reserva que trata Mindbody son datos personales conforme al RGPD y, cuando una reserva revela información relacionada con la salud o el bienestar, se convierten en una categoría especial de datos conforme al artículo 9 del RGPD, que goza de un nivel de protección mas elevado. El almacenamiento y la lectura de las cookies de sesión y de analítica en el dispositivo del cliente también están sujetos al artículo 5(3) de la Directiva ePrivacy, que la CNIL en Francia, las autoridades alemanas conforme al TDDDG y la AEPD en España aplican como una obligación estricta de consentimiento previo para las cookies no esenciales. ## **Cuando se requiere consentimiento** Se requiere consentimiento antes de establecer las cookies no esenciales de Mindbody, porque las cookies de analítica y el reconocimiento de los clientes que regresan no son estrictamente necesarios para ofrecer la página. Ese consentimiento debe ser libre, específico, informado e inequívoco, y debe ser tan fácil de rechazar como de aceptar. Cuando la reserva se refiere a un servicio de salud o bienestar, los datos de categoría especial del cliente solo pueden tratarse sobre la base de un consentimiento explícito conforme al artículo 9(2)(a) del RGPD, un nivel de exigencia superior al consentimiento ordinario que debe estar claramente diferenciado y registrado. ## **Transferencias de datos a Estados Unidos** Mindbody trata los datos de reserva en infraestructura de Estados Unidos, por lo que los datos de los clientes europeos se transfieren fuera del Espacio Económico Europeo. Estas transferencias requieren las Cláusulas Contractuales Tipo de la Unión Europea dentro del acuerdo de tratamiento de Mindbody y una Evaluación de Impacto de las Transferencias documentada que tenga en cuenta la legislación de vigilancia de Estados Unidos, conforme a la sentencia Schrems II y a las directrices del Comité Europeo de Protección de Datos. Cuando los datos son datos de salud de categoría especial, la sensibilidad de la transferencia es mayor y las garantías deben revisarse en consecuencia. ## **Pasos prácticos para un uso conforme** Condicione las cookies no esenciales de Mindbody a su plataforma de gestión del consentimiento para que la analítica solo se active tras aceptar la categoría correspondiente, y solicite el consentimiento explícito antes de tratar cualquier reserva relacionada con la salud. Describa Mindbody en su política de cookies, incluidas las cookies de sesión y de analítica que establece y su duración. Firme el acuerdo de tratamiento de Mindbody, realice una Evaluación de Impacto de las Transferencias y aplique el plazo de conservación mas breve posible a los registros de clientes. Recopile solo los datos necesarios para completar la cita y evite capturar mas detalles sobre el servicio de los necesarios. Cumplimiento ## Mindbody y el RGPD Mindbody está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR is required, because the booking widget reads from and writes to the visitor terminal (session and analytics cookies) and processes client personal data. Where a booking reveals health or wellness information, that data is special category data under Article 9 GDPR and its processing requires the data subject explicit consent under Article 9(2)(a) GDPR. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as Article 82 of the French Loi Informatique et Libertes and enforced under the TDDDG and CNIL guidelines, section 25 of the German TDDDG and Article 22.2 of the Spanish LSSI CE, makes prior consent mandatory before the non essential Mindbody cookies are set. Legitimate interest is not a valid basis for this non essential tracking, nor for the processing of special category data. - Nivel de riesgo high - Normativa aplicable GDPR including Article 6(1)(a) and Article 9(2)(a), ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, EU Standard Contractual Clauses 2021/914 ### Evaluación de impacto (EIPD) Se recomienda encarecidamente una Evaluación de Impacto relativa a la Protección de Datos para el widget de reservas de Mindbody, y el posible tratamiento de datos de salud de categoría especial conforme al artículo 9 del RGPD hace mas probable que la evaluación sea obligatoria. Documente los datos personales del cliente recopilados durante la reserva, el hecho de que el servicio reservado puede revelar información relacionada con la salud, las cookies de sesión y de analítica establecidas en el dispositivo del visitante, la transferencia de datos a Estados Unidos y el plazo de conservación de los registros de clientes. Configure el widget para que solo se cargue tras el consentimiento, obtenga el consentimiento explícito cuando la reserva este relacionada con la salud y recopile los datos mínimos necesarios para completar la cita. ### Texto de ejemplo para su banner > Utilizamos Mindbody, un servicio de reservas y gestión operado por Mindbody Inc. (Estados Unidos), para permitirle reservar clases y citas. Mindbody recopila la información que introduce y el servicio que reserva, establece cookies para la sesión de reserva y la analítica, y puede transferir estos datos a Estados Unidos sobre la base de las Cláusulas Contractuales Tipo de la Unión Europea. Cuando su reserva se refiere a un servicio de salud o bienestar, le solicitamos su consentimiento explícito. Mindbody solo se cargará si hace clic en Aceptar. Cookies y rastreadores ## Lo que Mindbody instala y contacta - Método de seguimiento Booking and scheduling widget embedded on the business website. The widget script is served from widgets.mindbodyonline.com and renders an iframe hosted on brandedweb.mindbodyonline.com that communicates with Mindbody application servers through api.mindbodyonline.com. When a visitor books a class or appointment, the widget collects client personal data such as name, email address, telephone number and payment details together with the specific service booked. Because the service booked can reveal a gym, physiotherapy, spa or other wellness appointment, the data may indicate health or wellness information. Mindbody sets a session cookie to hold the booking session and analytics cookies to measure widget usage, and it can recognise returning clients so their bookings are attributed to a single profile. - Ubicación de los servidores United States. Mindbody Inc. hosts its booking and business management application and client data on cloud infrastructure in United States regions. There is no documented European Union data residency option for the booking widget, so client booking data is processed on United States infrastructure by default. - Transferencia de datos fuera de la UE Mindbody Inc. is a company incorporated in the United States and processes client booking data, which can include health or wellness related information, on United States based infrastructure. European client data is therefore transferred to the United States and must be covered by the Mindbody Data Processing Addendum incorporating the EU Standard Contractual Clauses 2021/914, together with a Transfer Impact Assessment as required by the Schrems II ruling. Where a booking reveals special category health data, the transfer also requires the heightened safeguards and the explicit consent expected under Article 9 GDPR. ### Cookies instaladas (4) | Nombre | Tipo | Duración | Finalidad | | ------------------ | ------------------------- | -------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | ASP.NET\_SessionId | HTTP cookie (first party) | Session | Maintains the booking session within the Mindbody widget so that class or appointment selections, cart contents and sign in state persist during a single visit. Set by the Mindbody application that serves the booking iframe. | | \_ga | HTTP cookie (analytics) | 2 years | Google Analytics cookie set on the Mindbody domain to distinguish individual visitors and measure how the booking widget is used. | | \_gid | HTTP cookie (analytics) | 24 hours | Google Analytics cookie set on the Mindbody domain to distinguish visitors over a short period and aggregate booking widget usage statistics. | | \_gat | HTTP cookie (analytics) | 1 minute | Google Analytics cookie used to throttle the rate of requests to the analytics servers while the Mindbody booking widget is loaded. | ### Dominios de terceros contactados (4) - `mindbodyonline.com` - `widgets.mindbodyonline.com` - `brandedweb.mindbodyonline.com` - `api.mindbodyonline.com` Preguntas ## Preguntas frecuentes sobre Mindbody ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies establece Mindbody? El widget de reservas de Mindbody establece una cookie de sesión que conserva su reserva en curso mientras elige una clase o cita, y cookies de analítica que miden el uso del widget. Mindbody también puede reconocer a un cliente que regresa para vincular las reservas a un único perfil. Las cookies de analítica no son estrictamente necesarias y requieren consentimiento. ### ¿Necesito consentimiento antes de cargar Mindbody? Si. El widget de Mindbody escribe cookies de analítica no esenciales y puede tratar datos de clientes, por lo que conforme a las normas de ePrivacy debe obtener el consentimiento previo antes de que se establezcan esas cookies. Cuando una reserva revela información relacionada con la salud o el bienestar, también necesita el consentimiento explícito para esos datos de categoría especial. Solo la sesión de reserva estrictamente necesaria puede funcionar antes del consentimiento. ### ¿Cuál es la base jurídica de Mindbody? La base jurídica de las cookies no esenciales es el consentimiento conforme al artículo 6(1)(a) del RGPD, combinado con el requisito de consentimiento previo del artículo 5(3) de la Directiva ePrivacy. Cuando una reserva revela información relacionada con la salud o el bienestar, los datos de categoría especial solo pueden tratarse sobre la base de un consentimiento explícito conforme al artículo 9(2)(a) del RGPD. El interés legítimo no puede utilizarse para este tratamiento. ### ¿Mindbody transfiere datos a Estados Unidos? Si. Mindbody aloja su plataforma en infraestructura de Estados Unidos, por lo que los datos de reserva de los clientes europeos se transfieren allí. Necesita las Cláusulas Contractuales Tipo de la Unión Europea en el acuerdo de tratamiento de Mindbody y una Evaluación de Impacto de las Transferencias. Cuando los datos de reserva son datos de salud de categoría especial, revise las garantías ante esa mayor sensibilidad. ### ¿Necesito una EIPD para Mindbody? Se recomienda encarecidamente una Evaluación de Impacto relativa a la Protección de Datos y, dado que una reserva puede implicar datos de salud de categoría especial conforme al artículo 9 del RGPD, es mas probable que la evaluación sea obligatoria. Evalúe los datos de cliente recopilados, la información de salud que puede revelar el servicio reservado, las cookies establecidas en el dispositivo y la transferencia a Estados Unidos. ### ¿Cómo implemento Mindbody de forma conforme? Cargue las cookies no esenciales de Mindbody únicamente a través de su plataforma de gestión del consentimiento después de que se acepte la categoría correspondiente, y solicite el consentimiento explícito antes de cualquier reserva relacionada con la salud. Describa Mindbody en su política de cookies, firme el acuerdo de tratamiento, realice una Evaluación de Impacto de las Transferencias y aplique un plazo de conservación corto. Recopile solo los datos necesarios para completar la cita. ### ¿Existen alternativas a Mindbody? Entre las alternativas están Vagaro, Booksy, Fresha, Acuity Scheduling y Glofox. Plantean cuestiones similares de consentimiento, cookies y transferencia, y varias también implican reservas de bienestar que pueden revelar información de salud, así que compruebe su ubicación de alojamiento y sus condiciones de tratamiento antes de suponer que alguna es mas respetuosa con la privacidad. ### ¿Cómo actualizo mi política de cookies para Mindbody? Añada una entrada específica que nombre a Mindbody como proveedor, enumere las cookies de sesión de reserva y de analítica con su duración, explique que una reserva puede revelar información relacionada con la salud o el bienestar, y revele la transferencia a Estados Unidos y su garantía. Mantenga la entrada alineada con sus categorías de consentimiento y con su flujo de consentimiento explícito para las reservas relacionadas con la salud. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [HulkApps Age Verification](https://www.flowconsent.com/es/services/comercio-electronico/hulkapps-age-verification) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/hulkapps-age-verification) · ### [Webx](https://www.flowconsent.com/es/services/comercio-electronico/webx) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/webx) · ### [VeraCore](https://www.flowconsent.com/es/services/comercio-electronico/veracore) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/veracore) · ### [Ocuco FitMix](https://www.flowconsent.com/es/services/comercio-electronico/ocuco-fitmix) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/ocuco-fitmix) · ### [iPresta](https://www.flowconsent.com/es/services/comercio-electronico/ipresta) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/ipresta) · ### [Ecovium](https://www.flowconsent.com/es/services/comercio-electronico/ecovium) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/ecovium) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)