Gestión del consentimiento

Segment Consent Manager

Esencial

Segment Consent Manager es la biblioteca de código abierto que condiciona la carga de analytics.js y las destinations de Segment a un consentimiento explícito.

Presentación

¿Qué hace Segment Consent Manager?

Qué es Segment Consent Manager

Segment Consent Manager es una biblioteca de código abierto mantenida por Segment, la CDP que ahora forma parte de Twilio. Condiciona la carga de analytics.js y el envío de eventos a las destinations de Segment a un consentimiento explícito. La biblioteca escribe una cookie first party que registra las categorías aceptadas y expone una API para inspeccionar y actualizar ese estado.

Cookies y datos recogidos

La biblioteca escribe una cookie tracking-preferences que almacena las opciones del visitante y un objeto destination preferences. Por sí misma no recoge datos de comportamiento. Tras el consentimiento se carga analytics.js y el SDK de Segment coloca las cookies estándar ajs_anonymous_id y ajs_user_id y reenvía los eventos a las destinations seleccionadas, que a su vez pueden colocar sus propias cookies.

Obligaciones RGPD y ePrivacy

El propio consent manager puede clasificarse como estrictamente necesario al servir para registrar la decisión de consentimiento. Las destinations que controla siguen sujetas al consentimiento del artículo 5(3) de la directiva ePrivacy y del RGPD. La configuración debe rechazar por defecto las categorías no esenciales y cargar analytics.js solo tras la aceptación de al menos una categoría que lo requiera.

Consentimiento y configuración

Asocie las destinations a categorías alineadas con su CMP, configure rechazo por defecto y propague el contexto de consentimiento con cada evento de Segment para que las destinations puedan suprimir del lado del servidor. Para despliegues europeos, dirija los eventos al workspace UE, documente las destinations que reenvían a publicidad y revise la lista en cada release.

Transferencias y almacenamiento

Segment pertenece a Twilio y procesa los datos principalmente en EE. UU. Los clientes europeos pueden contratar el workspace UE de Segment, que mantiene los eventos en Irlanda y Alemania. Sin esa opción, las transferencias se apoyan en el EU-US DPF o en CCT y todos los subencargados se documentan en el DPA de Twilio.

Pasos prácticos de cumplimiento

Adopte el workspace UE cuando sea posible, firme el DPA, configure rechazo por defecto en el banner, asegure que las preferencias de destinations se propagan con cada evento, documente la lista de destinations en el registro de tratamientos y revise cada nueva destination con controles de privacidad y seguridad.

Cumplimiento

Segment Consent Manager y el RGPD

Segment Consent Manager está clasificado como «Esencial». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica
Consent (Art. 6(1)(a) GDPR) for the destinations behind the manager; legitimate interest (Art. 6(1)(f)) for the consent manager itself when configured as strictly necessary
Nivel de riesgo
medium
Normativa aplicable
GDPR, ePrivacy Directive, EU-US Data Privacy Framework, IAB TCF v2.2, French Loi Informatique et Libertés

Evaluación de impacto (EIPD)

Una EIPD es recomendable cuando Segment está conectado a numerosas destinations, cuando el consent manager es el único mecanismo que las controla, cuando se incluyen plataformas publicitarias con transferencias fuera de la UE o cuando se calculan audiencias dentro de Segment para personalización.

Texto de ejemplo para su banner

Utilizamos Segment para enviar eventos analíticos a un conjunto reducido de herramientas autorizadas. Al aceptar, autoriza a Segment a leer y escribir una cookie de consentimiento, cargar analytics.js y reenviar sus interacciones a las destinations habilitadas.
Cookies y rastreadores

Lo que Segment Consent Manager instala y contacta

Método de seguimiento
JavaScript library that gates the Segment analytics.js loader behind a consent banner; consent state is stored in a first party cookie and forwarded to Segment destinations as part of the event context
Ubicación de los servidores
United States, with optional EU data residency through Segment Twilio EU workspaces
Transferencia de datos fuera de la UE
Consent metadata flows through Segment infrastructure, primarily in the United States. Customers can opt for an EU workspace, in which case data is processed in Ireland or Germany; transfers otherwise rely on the EU-US Data Privacy Framework or Standard Contractual Clauses.

Cookies instaladas (3)

NombreTipoDuraciónFinalidad
tracking-preferencesStrictly necessary1 yearFirst party cookie that records the visitor consent decisions managed by Segment Consent Manager.
ajs_anonymous_idAnalytics1 yearSegment analytics.js anonymous user identifier set after consent for at least one analytics destination.
ajs_user_idAnalytics1 yearSegment analytics.js authenticated user identifier set when an identify call has been made.

Dominios de terceros contactados (4)

  • segment.com
  • cdn.segment.com
  • api.segment.io
  • twilio.com
Preguntas

Preguntas frecuentes sobre Segment Consent Manager

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies coloca Segment Consent Manager?

La biblioteca escribe una cookie first party tracking-preferences que almacena las decisiones del visitante y un objeto destination preferences. Tras el consentimiento, analytics.js coloca ajs_anonymous_id y ajs_user_id, y las destinations seleccionadas pueden añadir sus propias cookies.

¿Necesito consentimiento para Segment Consent Manager?

El propio consent manager puede cargarse como estrictamente necesario porque registra la decisión. Las destinations que controla requieren consentimiento previo según la directiva ePrivacy y el RGPD.

¿Cuál es la base legal del tratamiento mediante Segment Consent Manager?

El registro del consentimiento se apoya en interés legítimo u obligación legal según la jurisdicción. Cada destination detrás del manager debe tener su propia base, normalmente el consentimiento para analítica y publicidad.

¿Transfiere Segment Consent Manager datos a Estados Unidos?

Segment es de Twilio y procesa datos principalmente en EE. UU. Los clientes europeos pueden contratar el workspace UE; en su defecto, las transferencias se apoyan en el EU-US DPF o en CCT.

¿Necesito una EIPD para Segment Consent Manager?

Una EIPD es recomendable cuando hay muchas destinations conectadas, cuando la cadena incluye plataformas publicitarias, cuando Segment calcula audiencias internamente o cuando la propagación del consentimiento es la única supresión en las destinations.

¿Cómo implemento la conformidad de Segment Consent Manager correctamente?

Configure rechazo por defecto, asocie destinations a categorías, propague el contexto de consentimiento con cada evento, enrute por el workspace UE cuando sea posible, firme el DPA de Twilio y documente la lista de destinations en el registro de tratamientos.

¿Qué alternativas existen a Segment Consent Manager?

Para gestión del consentimiento: OneTrust, Didomi, Cookiebot, Sourcepoint, Axeptio o proyectos open source como Klaro y Orestbida. Para enrutado de eventos: mParticle, RudderStack, Snowplow o Twilio Engage como alternativa al propio Segment.

¿Cómo actualizo mi política de cookies para Segment Consent Manager?

Enumere la cookie tracking-preferences junto con las cookies de analytics.js, designe a Segment como encargado y enlace a su lista de subencargados, documente las destinations activas y declare cualquier transferencia a EE. UU. con las garantías aplicables.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.