¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Yotpo Loyalty and Referrals, antes Swell, gestiona programas de fidelización y campañas de recomendación para marcas de comercio electrónico. Un widget de JavaScript y un píxel instalan cookies como yotpo_pixel para seguir a los miembros, los puntos y los clics de recomendación. Los datos los procesa Yotpo en Estados Unidos e Israel. Como el seguimiento se utiliza para la atribución de marketing, se requiere consentimiento previo conforme al RGPD y la Directiva ePrivacy.
Yotpo Loyalty and Referrals, antes conocido como Swell, es una plataforma de fidelización y recomendación para marcas de comercio electrónico. Permite a los comercios ejecutar programas de puntos, niveles de recompensa y campañas de recomendación que convierten a los clientes en prescriptores. Un widget de JavaScript y un píxel de seguimiento se cargan en la tienda, muestran la experiencia de fidelización y registran quién se une, cuántos puntos gana y qué enlaces de recomendación atraen nuevos visitantes. La plataforma vincula esta actividad con las cuentas de cliente y los pedidos para calcular las recompensas y la atribución.
La plataforma instala cookies como yotpo_pixel, que dura aproximadamente un año y rastrea la actividad y la atribución de recomendaciones, junto con _yotpo_loyalty y otras cookies de sesión de Swell, un yotpoLoyaltyToken y varios identificadores _swell_. Yotpo procesa el identificador del cliente, la dirección de correo electrónico, el saldo de puntos, la fuente de recomendación, el historial de compras y recompensas, la dirección IP y la información del navegador y del dispositivo. Como el seguimiento de recomendaciones vincula un clic con una compra posterior, los datos permiten una atribución entre visitas y entre dispositivos.
El píxel y las cookies se utilizan para marketing y atribución en lugar de una función estrictamente necesaria, por lo que el artículo 5(3) de la Directiva ePrivacy exige consentimiento previo antes de que se carguen. Los identificadores y el historial de compras son datos personales conforme al RGPD, y combinarlos para elaborar perfiles de los miembros y atribuir las recomendaciones es una forma de elaboración de perfiles, por lo que se requieren una base jurídica, transparencia y un registro de las actividades de tratamiento.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Como el seguimiento entra en la categoría de marketing, el widget y el píxel de Yotpo solo deben cargarse después de que el visitante acepte activamente las cookies de marketing en su plataforma de gestión del consentimiento. Las casillas premarcadas, el consentimiento implícito por seguir navegando y los muros de cookies no cumplen el estándar del RGPD. El consentimiento debe ser libre, específico, informado, granular y tan fácil de retirar como de otorgar, y los miembros deben poder usar las funciones esenciales de su cuenta sin verse obligados a aceptar el seguimiento.
Yotpo procesa datos en Estados Unidos y tiene operaciones en Israel. Israel se beneficia de una decisión de adecuación de la UE, mientras que las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos y las cláusulas contractuales tipo, por lo que debe documentar ambas y firmar el acuerdo de tratamiento de datos de Yotpo. En la práctica, condicione el widget y el píxel a su plataforma de gestión del consentimiento, enumere las cookies de Yotpo y sus duraciones en su política de cookies, nombre a Yotpo como destinatario y revise la conservación para que los datos de fidelización y recomendación no se guarden más de lo necesario.
Websites using Yotpo Loyalty & Referrals must obtain user consent under GDPR regulations.
DPIA considerations
Yotpo Loyalty and Referrals instala una cookie de seguimiento y atribución (yotpo_pixel) de aproximadamente un año, vincula a los miembros con direcciones de correo, saldos de puntos e historial de compras y procesa datos en Estados Unidos e Israel. Una EIPD debe evaluar la elaboración de perfiles de los miembros, la atribución de recomendaciones entre visitas, las transferencias internacionales y los plazos de conservación, junto con medidas de mitigación como el control por consentimiento, la minimización de datos y la reducción de la conservación.
Sample consent text
Utilizamos Yotpo Loyalty and Referrals para gestionar nuestro programa de recompensas y acreditar las recomendaciones que comparte con amigos. Yotpo instala cookies y un píxel en su dispositivo para reconocer su cuenta, seguir sus puntos y atribuir las visitas de recomendación. Estas cookies solo se cargan después de que acepte la categoría de marketing, y sus datos pueden tratarse en Estados Unidos e Israel. Puede retirar su consentimiento en cualquier momento desde la configuración de cookies.
Third-party domains contacted
cdn-loyalty.yotpo.comloyalty.yotpo.comapi.yotpo.comcdn-widgetv2.yotpo.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| yotpo_pixel | marketing | 1 year | Main Yotpo tracking cookie. Records loyalty and referral activity and attributes referral clicks to later purchases for campaign measurement. |
| _yotpo_loyalty | marketing | Session | Identifies the loyalty member during the visit and maintains the loyalty widget state and points context for the current session. |
| yotpoLoyaltyToken | marketing | Persistent | Stores an authentication token that links the visitor to their loyalty account so points and rewards can be retrieved and updated. |
| _swell_session | marketing | Session | Legacy Swell session identifier used by the loyalty platform to maintain the member session and connect activity to the account. |
| _swell_uid | marketing | Persistent | Persistent Swell visitor identifier used to recognise the member across visits for points tracking and referral attribution. |
Yotpo Loyalty & Referrals utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Yotpo instala cookies como yotpo_pixel, que dura aproximadamente un año y rastrea la actividad y la atribución de recomendaciones, junto con _yotpo_loyalty y otras cookies de sesión de Swell, un yotpoLoyaltyToken y varios identificadores _swell_. En conjunto, reconocen a los miembros, almacenan el estado de los puntos y atribuyen los clics de recomendación a compras posteriores.
Sí. El píxel y las cookies se utilizan para marketing y atribución en lugar de una función estrictamente necesaria, por lo que conforme al artículo 5(3) de la Directiva ePrivacy y al RGPD debe obtener un consentimiento previo y explícito antes de que se carguen. Cargar el píxel de Yotpo antes del consentimiento es una causa frecuente de reclamaciones ante las autoridades de control.
El almacenamiento y la lectura de las cookies se basan en el consentimiento conforme a la Directiva ePrivacy, y el tratamiento posterior de los datos personales se basa en el consentimiento conforme al artículo 6(1)(a) del RGPD. Como el consentimiento ya es necesario para instalar las cookies de marketing, el interés legítimo no suele estar disponible para este seguimiento.
Sí. Yotpo procesa datos en Estados Unidos y tiene operaciones en Israel. Israel se beneficia de una decisión de adecuación de la UE, mientras que las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE EE. UU. y las cláusulas contractuales tipo, que debe mencionar en su política de privacidad.
Una EIPD completa no siempre es obligatoria, pero se recomienda porque Yotpo elabora perfiles de los miembros, vincula el comportamiento con direcciones de correo e historial de compras, atribuye recomendaciones entre visitas y transfiere datos internacionalmente. Documente las finalidades, las categorías de datos, la conservación y las salvaguardas, y vuelva a evaluar si amplía la elaboración de perfiles o la segmentación.
Cargue el widget y el píxel de Yotpo solo después de que el visitante acepte la categoría de marketing en su plataforma de gestión del consentimiento, y manténgalos bloqueados hasta entonces. Firme el acuerdo de tratamiento de datos, establezca una conservación razonable de los datos de fidelización y recomendación, documente las cookies en su política de cookies y permita que los miembros gestionen su cuenta sin seguimiento forzado.
Las alternativas incluyen herramientas de fidelización y recomendación como LoyaltyLion, Smile.io u Open Loyalty, algunas de las cuales ofrecen alojamiento en la UE o autoalojamiento. Difieren en funciones y residencia de datos, por lo que la elección adecuada depende de si prioriza el ecosistema de Yotpo o un control más estricto sobre dónde se procesan los datos de fidelización.
Enumere cada cookie de Yotpo, su finalidad y su duración, nombre a Yotpo como destinatario y revele las transferencias a Estados Unidos e Israel. Mantenga las entradas sincronizadas con un escaneo periódico de cookies para que las cookies nuevas o renombradas de Yotpo y Swell se reflejen con precisión.