THG Ingenuity

Qué es THG Ingenuity y qué hace

THG Ingenuity es la plataforma de comercio y la unidad de servicios de comercio digital de The Hut Group (THG plc), un conglomerado británico de comercio electrónico cotizado en la Bolsa de Londres. Opera tiendas en línea directo al consumidor de extremo a extremo para marcas globales, combinando constructor de tienda, gestión de pedidos, logística desde almacenes en el Reino Unido, Estados Unidos, Australia y la Unión Europea, marketing digital, producción de contenidos y traducción. Las marcas usan THG Ingenuity como columna tecnológica y operativa de sus propias tiendas.

Datos y cookies recogidos por THG Ingenuity

Dado que THG Ingenuity opera toda la tienda en el dominio de la marca, trata un amplio conjunto de datos personales: información de cuenta e identidad, direcciones de facturación y envío, tokens de pago, historial completo de pedidos y devoluciones, metadatos de dispositivo y navegador, dirección IP, páginas vistas, clics y eventos de carrito, asignaciones de pruebas A/B, identificadores de atribución de marketing y segmentos de comportamiento. Las cookies habituales incluyen thg_visitor_id, thg_session_id, thg_cart, thg_ab_test, _thg_consent y diversos tokens de pago y prevención de fraude.

Implicaciones para el RGPD y ePrivacy

La mayoría de las cookies de THG Ingenuity no se acogen a la exención de estricta necesidad del artículo 5, apartado 3, de la Directiva ePrivacy ni del TDDDG alemán, por lo que requieren consentimiento informado previo antes de instalarse. La marca actúa como responsable del tratamiento y THG Ingenuity como encargado según el artículo 28 del RGPD, lo que exige un contrato escrito, una lista documentada de subencargados, medidas de seguridad y asistencia con las solicitudes de los interesados. El perfilado y la personalización también activan las obligaciones de transparencia de los artículos 13 y 14.

Requisitos de consentimiento y base jurídica

La ejecución de pedidos, el procesamiento de pagos y las funciones esenciales de cuenta pueden basarse en la ejecución del contrato conforme al artículo 6, apartado 1, letra b, del RGPD y en la exención de estricta necesidad para las cookies correspondientes. La analítica, las pruebas A/B, las etiquetas de marketing, el retargeting, la personalización y la segmentación por comportamiento requieren consentimiento previo, libre, específico, informado e inequívoco conforme al artículo 6, apartado 1, letra a, del RGPD y al artículo 5, apartado 3 ePrivacy. El consentimiento debe recogerse mediante un banner conforme antes de cargar cualquier script o píxel no esencial.

Transferencias internacionales y pasos prácticos de cumplimiento

THG Ingenuity aloja principalmente en el Reino Unido, con regiones en Estados Unidos y en la UE (Fráncfort) para marcas globales. Las transferencias desde la UE al Reino Unido se basan en la decisión de adecuación de la Comisión Europea adoptada en 2021 y sujeta a revisión periódica, mientras que las transferencias a Estados Unidos se apoyan en cláusulas contractuales tipo y, cuando proceda, en el Marco de Privacidad de Datos UE EE.UU. Los pasos prácticos incluyen firmar el contrato de encargo de THG, mapear subencargados, desplegar una CMP que bloquee etiquetas no esenciales, configurar la conservación de datos y documentar evaluaciones de impacto de las transferencias.