¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Staffbase es una plataforma alemana de comunicacion interna con sede en Chemnitz. Grandes empresas europeas la usan para publicar noticias internas, lanzar encuestas, segmentar la comunicacion por audiencia y alcanzar a los empleados en web, movil y correo. Los tenants europeos se alojan en AWS Frankfurt.
Staffbase es una plataforma europea lider de comunicacion interna, fundada en 2014 y con sede en Chemnitz (Alemania). Grandes grupos como DHL, Audi, Adidas o Wuerth la utilizan para sus noticias internas, app del empleado, encuestas y entrega personalizada de contenido en web, movil y correo. En 2021 adquirio Bananatag para sumar distribucion por correo a la suite.
Staffbase opera un SaaS multitenant que combina un CMS de noticias internas, una app del empleado iOS/Android, una intranet de escritorio (Staffbase Hub), un modulo de correo (Staffbase Email) y una capa de analiticas. La autenticacion utiliza el IdP corporativo (Azure AD, Okta, Google Workspace) via SAML u OIDC. El contenido puede segmentarse por atributos RR.HH.
Staffbase deposita cookies estrictamente necesarias (sb_session, sb_token, sb_csrf) para autenticacion y proteccion CSRF. Cookies funcionales opcionales recuerdan tema y preferencias de lectura. Confirmaciones de lectura, eventos de clic y respuestas a encuestas se procesan en servidor. El SDK movil utiliza Firebase Cloud Messaging o Apple Push Notification Service para push, que intervienen como subencargados tecnicos, no como red publicitaria.
Staffbase trata datos de empleados por cuenta del empleador como encargado en virtud del art. 28 RGPD. La base habitual es el interes legitimo del empleador para comunicacion no obligatoria, y la relacion laboral para la obligatoria. En Alemania, BDSG y Betriebsrat imponen consultas adicionales. Las analiticas de confirmacion de lectura deben acotarse para no convertirse en monitorizacion del empleado.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Las cookies estrictamente necesarias no requieren consentimiento. Las notificaciones push opcionales, la geolocalizacion para noticias por sede y la analitica que vincula engagement con un empleado individual deben presentarse como preferencias consentibles dentro de Staffbase. Los widgets publicos que cargan contenido de Staffbase en sitios externos deben canalizarse via una CMP, pues aplica el art. 5(3) ePrivacy.
Los clientes europeos se alojan en AWS eu central 1 (Frankfurt), sin transferencia a EE UU en produccion. El acceso de soporte e ingenieria desde fuera de la UE se rige por el DPA Staffbase y las clausulas contractuales tipo. La cadena de push movil usa Google FCM y Apple APNs como subencargados, listados en el DPA. El cliente debe verificar la region fijada al aprovisionar y la lista de subencargados en su politica.
Firme el DPA Staffbase y fije la region UE. Consulte a los representantes de los trabajadores antes de activar analiticas individuales. Limite la visibilidad de las confirmaciones de lectura a paneles agregados. Configure SSO con el IdP corporativo y desactive cuentas nativas Staffbase cuando sea posible. Documente Staffbase, FCM y APNs en el registro. Revise las plantillas de encuestas para mantenerse dentro del acuerdo de empresa.
Websites using Staffbase must obtain user consent under GDPR regulations.
DPIA considerations
Una EIPD es requerida en un despliegue tipico de Staffbase: trata datos de empleados a gran escala, puede incluir fotos, organigramas, geolocalizacion para push y respuestas a encuestas con opiniones. El DPA debe describir limites de monitorizacion, el papel del comite y cualquier acceso transfronterizo por el equipo de soporte. La consulta a representantes de los trabajadores es obligatoria en algunos paises (Betriebsrat en Alemania, CSE en Francia).
Sample consent text
Esta intranet utiliza Staffbase para comunicacion interna, notificaciones y encuestas. Cookies estrictamente necesarias mantienen su sesion y cargan el contenido. Las funciones opcionales (notificaciones push, analitica de confirmaciones de lectura, contenido personalizado) requieren su consentimiento separado, revisable en cualquier momento en las preferencias de Staffbase.
Third-party domains contacted
staffbase.comapp.staffbase.comcdn.staffbase.comapi.staffbase.comfcm.googleapis.compush.apple.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| sb_session | Strictly Necessary | Session | First party session cookie used to maintain the authenticated browser session on the Staffbase tenant. |
| sb_token | Strictly Necessary | 8 to 24 hours | First party authentication token issued by Staffbase or the corporate IdP after SSO login. |
| sb_csrf | Strictly Necessary | Session | First party CSRF protection cookie used to mitigate cross site request forgery on form submissions. |
| sb_locale | Preferences | 1 year | First party preference cookie storing the language selected by the employee. |
Staffbase utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Staffbase deposita cookies estrictamente necesarias sb_session (sesion del navegador), sb_token (token de autenticacion, 8 a 24 horas) y sb_csrf (sesion, proteccion CSRF). Cookies opcionales recuerdan tema e idioma. El SDK movil no usa cookies sino tokens de Firebase Cloud Messaging y Apple Push Notification Service.
Las cookies estrictamente necesarias para autenticacion no requieren consentimiento. Las notificaciones push opcionales, la geolocalizacion para noticias por sede y la analitica que vincula engagement a un empleado individual deben presentarse como preferencias separadas y consentibles dentro de Staffbase.
La ejecucion del contrato laboral (art. 6(1)(b) RGPD) para comunicaciones obligatorias (RR.HH., seguridad y salud, actualizaciones de politica). Interes legitimo del empleador (art. 6(1)(f)) para engagement no obligatorio, con prueba de ponderacion documentada y consulta al comite. Consentimiento (art. 6(1)(a)) para funciones opcionales.
Los tenants europeos se alojan en AWS Frankfurt, sin transferencia a EE UU en produccion. Equipos de soporte e ingenieria pueden acceder desde fuera de la UE bajo clausulas contractuales tipo. Firebase Cloud Messaging y Apple Push implican a Google y Apple como subencargados con sus propios mecanismos de transferencia.
Si. Staffbase trata datos de empleados a gran escala, puede incluir analitica conductual (confirmaciones de lectura, mapas de clic) y puede ser considerada herramienta de monitorizacion sistematica. Una EIPD es recomendada y frecuentemente obligatoria. El comite de empresa (Alemania) y el CSE (Francia) deben ser consultados.
Firme el DPA UE y fije la region. Configure SSO con el IdP corporativo y desactive las cuentas nativas Staffbase. Limite las analiticas de engagement a paneles agregados. Consulte al comite antes de activar el seguimiento individual. Documente Staffbase, FCM y APNs en el registro y en la politica de privacidad del empleado.
Plataformas europeas comparables: Beekeeper (Suiza), Workvivo (Irlanda, propiedad de Zoom), LumApps (Francia) y Speakap (Paises Bajos). En entornos Microsoft, Viva Engage o Yammer son alternativas. Cada una tiene su region, DPA y alcance funcional.
Liste las tres cookies estrictamente necesarias (sb_session, sb_token, sb_csrf) con duracion y proposito. Mencione las cookies funcionales opcionales (tema, idioma). En movil, documente FCM y APNs en la politica con sus mecanismos de transferencia. La politica del empleado debe describir tambien las analiticas de engagement y como darse de baja.