Termly

Qué es Termly y quién la opera

Termly es una plataforma de cumplimiento de la privacidad operada por Termly Inc en Estados Unidos. Combina una Consent Management Platform (banner de cookies con soporte TCF v2.2 y GPP), un generador automático de política de privacidad y cookies con plantillas actualizadas para RGPD, CCPA, CPRA y varias leyes estatales estadounidenses, un portal DSAR, un catálogo de proveedores y un registro de auditoría. Termly se posiciona como solución única para pymes que quieren cubrir RGPD, ePrivacy y la nueva ola de leyes estadounidenses sin negociar contratos separados con varios proveedores.

Qué datos recopila Termly

El banner instala una cookie Termly first party en el dominio del operador con las preferencias del visitante, un identificador anónimo y una marca temporal. En el servidor, Termly almacena un recibo de consentimiento con IP truncada, user agent, idioma, cadena de consentimiento TCF o GPP, la lista de categorías y proveedores aceptados o rechazados, la fuente de la decisión y la región geográfica detectada. El generador de política de privacidad no procesa datos de visitantes, solo las entradas del operador (responsable, servicios utilizados, plazos de conservación).

Implicaciones RGPD y ePrivacy

Como toda CMP estándar, la cookie de Termly es estrictamente necesaria porque constituye el dispositivo de almacenamiento requerido para acreditar el consentimiento conforme al artículo 7(1) del RGPD y al artículo 5(3) de la Directiva ePrivacy. La propia CMP no exige un consent layer separado. En cambio, el operador debe asegurarse de que todo servicio no esencial gestionado por Termly (analítica, publicidad, vídeo, social) se dispare solo tras un opt in granular. Las plantillas Termly pueden configurarse para bloquear los scripts antes del consentimiento mediante una señal dataLayer o Google Consent Mode v2.

Transferencias internacionales y residencia de datos

Termly se opera desde Estados Unidos y la stack de producción se ejecuta sobre regiones AWS estadounidenses. Recibos de consentimiento, IP truncadas y cadenas de consentimiento se procesan en infraestructura estadounidense. Constituye una transferencia conforme al capítulo V del RGPD, que debe cubrirse con Cláusulas Contractuales Tipo con Termly Inc y, en su caso, con el Marco UE EE. UU. de Privacidad de Datos. La falta de residencia exclusiva en la UE implica que los sectores de alto riesgo (salud, finanzas, sector público) deben realizar una evaluación de impacto de la transferencia o considerar una CMP europea.

Pasos prácticos de cumplimiento

Firme un contrato de encargado de tratamiento con Termly Inc. Configure el banner para que ninguna etiqueta no esencial se dispare antes del consentimiento y conecte Termly a su tag manager mediante la integración Google Consent Mode v2. Audite la lista de proveedores cargados por el banner y desactive los proveedores IAB TCF no utilizados. Mantenga la política de privacidad y la lista de cookies generadas automáticamente sincronizadas con la stack real y revise la configuración cada vez que añada una etiqueta o cambie de región de tráfico.