Optimizely Commerce

Qué es Optimizely Commerce

Optimizely Commerce es la capa de experimentación y personalización que las marcas utilizan para ejecutar pruebas A/B y experiencias a medida en sus sitios de comercio. Un fragmento de JavaScript se carga en la página, decide qué variación debe ver un visitante y mantiene esa asignación estable para que la experiencia sea coherente entre páginas y visitas. La plataforma registra en qué prueba ha entrado un visitante, qué variación se mostró y cómo interactuó, alimentando los paneles de resultados y las reglas de personalización. El objetivo es medir qué funciona y ofrecer experiencias dirigidas a un segmento de visitantes.

Qué datos y cookies recopila

El fragmento instala cookies como optimizelyEndUserId, un identificador de visitante persistente que puede durar aproximadamente seis meses o más, optimizelyBuckets, que almacena las asignaciones de variación, optimizelySegments, que registra los atributos de audiencia, y optimizely_data, que conserva el estado del experimento. Optimizely también procesa el identificador del visitante, los experimentos y variaciones vistos, los eventos de interacción, la dirección IP y la información del navegador y del dispositivo. Como el identificador es persistente, los datos permiten el análisis del comportamiento y la segmentación entre visitas.

Implicaciones del RGPD y ePrivacy

Las cookies de experimentación y personalización no son estrictamente necesarias para prestar un servicio solicitado por el visitante, por lo que el artículo 5(3) de la Directiva ePrivacy exige consentimiento previo antes de que se carguen. El identificador persistente y los atributos de segmento son datos personales conforme al RGPD, y usarlos para probar y dirigirse a las personas es una forma de elaboración de perfiles, por lo que se requieren una base jurídica, transparencia y un registro de las actividades de tratamiento.

Requisitos de consentimiento

Como las cookies de experimentación no son estrictamente necesarias, se requiere consentimiento previo, por lo que el fragmento de Optimizely solo debe cargarse después de que el visitante acepte la categoría de marketing o personalización pertinente en su plataforma de gestión del consentimiento. Las casillas premarcadas, el consentimiento implícito por seguir navegando y los muros de cookies no cumplen el estándar del RGPD. El consentimiento debe ser libre, específico, informado, granular y tan fácil de retirar como de otorgar, y los visitantes que lo rechacen deben recibir igualmente una experiencia predeterminada.

Transferencias de datos y pasos prácticos de cumplimiento

Optimizely procesa datos en Estados Unidos, con algo de alojamiento en la UE disponible, por lo que debe documentar la transferencia conforme al Data Privacy Framework y las cláusulas contractuales tipo y firmar el acuerdo de tratamiento de datos de Optimizely. En la práctica, condicione el fragmento a su plataforma de gestión del consentimiento, enumere las cookies de Optimizely y sus duraciones en su política de cookies, nombre a Optimizely como destinatario y revise la conservación para que los datos de experimentos y segmentos no se guarden más de lo necesario. Cuando esté disponible, prefiera el alojamiento en la UE y minimice los atributos usados para la segmentación.