¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Optimizely Commerce ejecuta pruebas A/B y experiencias personalizadas y almacena qué variaciones ve un visitante. Un fragmento de JavaScript instala cookies como optimizelyEndUserId, un identificador de visitante persistente, junto con cookies de asignación y de segmento. Los datos los procesa Optimizely en Estados Unidos. Como las cookies de experimentación no son estrictamente necesarias, se requiere consentimiento previo conforme al RGPD y la Directiva ePrivacy.
Optimizely Commerce es la capa de experimentación y personalización que las marcas utilizan para ejecutar pruebas A/B y experiencias a medida en sus sitios de comercio. Un fragmento de JavaScript se carga en la página, decide qué variación debe ver un visitante y mantiene esa asignación estable para que la experiencia sea coherente entre páginas y visitas. La plataforma registra en qué prueba ha entrado un visitante, qué variación se mostró y cómo interactuó, alimentando los paneles de resultados y las reglas de personalización. El objetivo es medir qué funciona y ofrecer experiencias dirigidas a un segmento de visitantes.
El fragmento instala cookies como optimizelyEndUserId, un identificador de visitante persistente que puede durar aproximadamente seis meses o más, optimizelyBuckets, que almacena las asignaciones de variación, optimizelySegments, que registra los atributos de audiencia, y optimizely_data, que conserva el estado del experimento. Optimizely también procesa el identificador del visitante, los experimentos y variaciones vistos, los eventos de interacción, la dirección IP y la información del navegador y del dispositivo. Como el identificador es persistente, los datos permiten el análisis del comportamiento y la segmentación entre visitas.
Las cookies de experimentación y personalización no son estrictamente necesarias para prestar un servicio solicitado por el visitante, por lo que el artículo 5(3) de la Directiva ePrivacy exige consentimiento previo antes de que se carguen. El identificador persistente y los atributos de segmento son datos personales conforme al RGPD, y usarlos para probar y dirigirse a las personas es una forma de elaboración de perfiles, por lo que se requieren una base jurídica, transparencia y un registro de las actividades de tratamiento.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Como las cookies de experimentación no son estrictamente necesarias, se requiere consentimiento previo, por lo que el fragmento de Optimizely solo debe cargarse después de que el visitante acepte la categoría de marketing o personalización pertinente en su plataforma de gestión del consentimiento. Las casillas premarcadas, el consentimiento implícito por seguir navegando y los muros de cookies no cumplen el estándar del RGPD. El consentimiento debe ser libre, específico, informado, granular y tan fácil de retirar como de otorgar, y los visitantes que lo rechacen deben recibir igualmente una experiencia predeterminada.
Optimizely procesa datos en Estados Unidos, con algo de alojamiento en la UE disponible, por lo que debe documentar la transferencia conforme al Data Privacy Framework y las cláusulas contractuales tipo y firmar el acuerdo de tratamiento de datos de Optimizely. En la práctica, condicione el fragmento a su plataforma de gestión del consentimiento, enumere las cookies de Optimizely y sus duraciones en su política de cookies, nombre a Optimizely como destinatario y revise la conservación para que los datos de experimentos y segmentos no se guarden más de lo necesario. Cuando esté disponible, prefiera el alojamiento en la UE y minimice los atributos usados para la segmentación.
Websites using Optimizely Commerce must obtain user consent under GDPR regulations.
DPIA considerations
Optimizely Commerce asigna un identificador de visitante persistente (optimizelyEndUserId) que puede durar aproximadamente seis meses o más, almacena las asignaciones de variación y los segmentos de audiencia y trata datos en infraestructura de Estados Unidos. Una EIPD debe evaluar la elaboración de perfiles de comportamiento y la segmentación, la persistencia del identificador, la transferencia internacional a Estados Unidos y los plazos de conservación, junto con medidas de mitigación como el control por consentimiento, la minimización de datos en la segmentación y la reducción de la conservación.
Sample consent text
Utilizamos Optimizely Commerce para probar mejoras en nuestro sitio y personalizar su experiencia. Optimizely instala cookies en su dispositivo para recordar qué versión de una página ve y para agruparle en audiencias con fines de prueba. Estas cookies solo se cargan después de que acepte la categoría pertinente, y los datos pueden tratarse en Estados Unidos. Puede retirar su consentimiento en cualquier momento desde la configuración de cookies.
Third-party domains contacted
cdn.optimizely.comlogx.optimizely.comcdn3.optimizely.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| optimizelyEndUserId | marketing | About 6 months or longer | Persistent visitor identifier used to recognise the same visitor across visits so that experiments and personalised experiences stay consistent. |
| optimizelyBuckets | marketing | Persistent | Stores the variation assignments for each experiment so the visitor continues to see the same version of a tested page. |
| optimizelySegments | marketing | Persistent | Records audience attributes and segment membership used to target personalised experiences and to evaluate test conditions. |
| optimizely_data | marketing | Persistent | Holds experiment state and related data used by the Optimizely snippet to manage tests and personalization on the page. |
Optimizely Commerce utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Optimizely instala cookies como optimizelyEndUserId, un identificador de visitante persistente que puede durar aproximadamente seis meses o más, optimizelyBuckets, que almacena las asignaciones de variación, optimizelySegments, que registra los atributos de audiencia, y optimizely_data, que conserva el estado del experimento. En conjunto, mantienen al visitante en una experiencia de prueba y personalización coherente entre páginas y visitas.
Sí. Las cookies de experimentación y personalización no son estrictamente necesarias, por lo que conforme al artículo 5(3) de la Directiva ePrivacy y al RGPD debe obtener un consentimiento previo y explícito antes de que se cargue el fragmento de Optimizely. Ejecutar pruebas antes del consentimiento es una causa frecuente de reclamaciones ante las autoridades de control.
El almacenamiento y la lectura de las cookies se basan en el consentimiento conforme a la Directiva ePrivacy, y el tratamiento posterior de los datos personales se basa en el consentimiento conforme al artículo 6(1)(a) del RGPD. Como las cookies de experimentación no son estrictamente necesarias, el interés legítimo no suele estar disponible para este tratamiento.
Sí. Optimizely procesa datos en infraestructura situada en Estados Unidos, aunque hay algo de alojamiento en la UE disponible. Las transferencias están cubiertas por el Marco de Privacidad de Datos UE EE. UU. y las cláusulas contractuales tipo, que debe mencionar en su política de privacidad.
Una EIPD completa no siempre es obligatoria, pero se recomienda porque Optimizely elabora perfiles y se dirige a los visitantes mediante un identificador persistente, segmenta audiencias y transfiere datos internacionalmente. Documente las finalidades, las categorías de datos, la conservación y las salvaguardas, y vuelva a evaluar si enriquece los segmentos con atributos sensibles o extensos.
Cargue el fragmento de Optimizely solo después de que el visitante acepte la categoría de marketing o personalización pertinente en su plataforma de gestión del consentimiento, y manténgalo bloqueado hasta entonces. Firme el acuerdo de tratamiento de datos, establezca una conservación razonable de los datos de experimentos y segmentos, documente las cookies en su política de cookies y asegúrese de que los visitantes que lo rechacen reciban igualmente una experiencia predeterminada.
Las alternativas incluyen herramientas de experimentación y personalización como VWO, AB Tasty u opciones de código abierto como GrowthBook, algunas de las cuales ofrecen alojamiento en la UE o pruebas del lado del servidor que reducen las cookies del cliente. La elección adecuada depende de sus necesidades de prueba y del control que desee sobre la residencia de los datos.
Enumere cada cookie de Optimizely, su finalidad y su duración, nombre a Optimizely como destinatario y revele la transferencia a Estados Unidos. Mantenga las entradas sincronizadas con un escaneo periódico de cookies para que las cookies nuevas o renombradas de Optimizely se reflejen con precisión.