FlowConsent

Qué es FlowConsent

FlowConsent es una Consent Management Platform (CMP) construida para editores y operadores SaaS europeos que necesitan cumplir con el RGPD, la Directiva ePrivacy y las normas nacionales de cookies. Muestra un banner personalizable, recoge consentimiento granular por finalidad, almacena la prueba y propaga la decisión a todos los scripts del sitio mediante el IAB Transparency and Consent Framework (TCF v2.2) y Google Consent Mode v2. Toda la pila se aloja en la Unión Europea, sin transferencia a terceros países por diseño.

Qué datos trata FlowConsent

FlowConsent coloca una cookie first party llamada fc_consent que contiene el estado del consentimiento, la versión del banner mostrada, la marca de tiempo y un hash no identificativo. Se genera un consent receipt almacenado en el backend de FlowConsent con la URL de la página, un identificador de visitante hashed con sal, las decisiones por finalidad, la cadena IAB TCF y la señal de Google Consent Mode. No se recopilan IDs publicitarios. El receipt sirve como prueba y traza de auditoría requerida por AEPD, CNIL, BfDI e ICO.

Implicaciones RGPD y ePrivacy

Una CMP es por diseño estrictamente necesaria para cumplir el artículo 5(3) de la Directiva ePrivacy y el artículo 7 del RGPD. La cookie fc_consent recuerda la decisión y por tanto está exenta de consentimiento previo. La base jurídica del consent receipt es el artículo 6(1)(c) del RGPD (obligación legal, responsabilidad proactiva) combinado con el artículo 6(1)(f) (interés legítimo, prevención del fraude y auditoría). FlowConsent no debe colocarse detrás de otra capa de consentimiento. La transparencia sigue exigida: el banner debe enumerar FlowConsent, su finalidad y su plazo de conservación.

Hosting y transferencias

FlowConsent opera exclusivamente dentro de la Unión Europea, con API, paneles y consent receipts alojados en Frankfurt y París. La CMP en sí misma no transfiere datos a terceros países. Los servicios posteriores gestionados por FlowConsent (analítica, publicidad, plugins sociales) mantienen sus propias reglas de residencia y pueden requerir CCT adicionales: FlowConsent solo almacena su estado de consentimiento, nunca los datos personales que ellos tratan.

Pasos prácticos de cumplimiento

Instale el script de FlowConsent como la primera etiqueta de cada página, de modo que todas las demás se bloqueen hasta capturar el consentimiento. Configure la taxonomía de finalidades coherente con su política de privacidad (analítica, marketing, personalización, redes sociales). Active la señal IAB TCF v2.2 y Google Consent Mode v2 para propagar el consentimiento a socios publicitarios y a productos Google. Documente FlowConsent en el registro de actividades de tratamiento bajo obligación legal y ajuste la conservación de los receipts a la recomendación de la CNIL de seis años.