Transcend
Plataforma de infraestructura de privacidad que automatiza el consentimiento, las solicitudes de personas interesadas y la gobernanza de proveedores mediante un SDK JavaScript (airgap.js) y una API de servidor.
¿Qué hace Transcend?
Qué es Transcend
Transcend Inc. es un proveedor de infraestructura de privacidad con sede en San Francisco. Su suite incluye una plataforma de gestión del consentimiento basada en el bundle airgap.js, un motor de automatización de DSR (solicitudes de personas interesadas), una herramienta de inventario de proveedores y datos, y un módulo de generación de políticas. Las grandes empresas la utilizan para operacionalizar RGPD, ePrivacy, CCPA, LGPD y nuevas leyes estatales en EE.UU.
Datos y cookies tratados
En el sitio público Transcend instala una cookie de preferencia de origen (transcend.consent) y un token de sesión (transcend.session) que enlaza el registro de consentimiento. El motor DSR procesa el correo del interesado, su IP, el contenido de la solicitud y las respuestas de los sistemas conectados. El inventario almacena metadatos (base jurídica, conservación, transferencias).
RGPD y ePrivacy
La cookie de consentimiento de Transcend se considera estrictamente necesaria conforme al considerando 66 ePrivacy ya que almacena la elección del usuario. Cualquier otra cookie controlada por airgap.js (analítica, marketing, social) requiere consentimiento del artículo 6,1,a, RGPD antes de su carga. Los módulos DSR y de gobernanza se basan en interés legítimo (artículo 6,1,f,) y obligación legal (artículo 6,1,c,).
Transferencias y residencia EU
Transcend Inc. es un responsable estadounidense de los datos de soporte y de cuenta. El SDK airgap.js puede alojarse por defecto en AWS EE.UU. o en AWS Frankfurt para clientes con requisitos EU. Firme las Cláusulas Contractuales Tipo con Transcend Inc., realice una Transfer Impact Assessment y documente la región elegida en su Registro de Actividades de Tratamiento.
Checklist de implementación
Configure airgap.js para bloquear todos los proveedores no esenciales antes del consentimiento, elija residencia EU si procede, firme el DPA y las CCT, limite los conectores DSR a lo imprescindible, registre cada DSR para responsabilidad proactiva, revise la EIPD anualmente y muestre un banner granular conforme a las directrices CEPD 03/2022.
Transcend y el RGPD
Transcend está clasificado como «Esencial». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Legitimate interest (Art. 6(1)(f) GDPR) for the consent record itself, the DSR queue and the vendor governance log (compliance with a legal obligation, Art. 6(1)(c), is also relevant). Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for any non strictly necessary cookies served by the airgap.js bundle on the public site.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive, UK GDPR, CCPA/CPRA, LGPD, VCDPA, CPA, CTDPA
Evaluación de impacto (EIPD)
Se recomienda una EIPD cuando Transcend centraliza solicitudes de personas interesadas en numerosos sistemas internos y arbitra el consentimiento frente a cientos de proveedores. Documente categorías de datos en el flujo DSR, base jurídica, residencia y CCT con Transcend Inc.
Texto de ejemplo para su banner
Utilizamos Transcend para gestionar su consentimiento y preferencias de privacidad. Con su consentimiento, el bundle airgap.js memoriza sus elecciones y bloquea los rastreadores no esenciales de este sitio.
Lo que Transcend instala y contacta
- Método de seguimiento
- JavaScript consent and preference management bundle (airgap.js) plus a server-side API used to orchestrate data subject requests, consent records, vendor disclosures and identity stitching across an organisation systems
- Ubicación de los servidores
- United States (San Francisco) with optional EU residency in AWS Frankfurt for the airgap.js consent bundle
- Modo sin cookies disponible
- Sí
- Transferencia de datos fuera de la UE
- Default Transcend processing happens in AWS US regions, with an optional EU data residency for the consent SDK. SCCs are required when the US tenant is used. Verify the active region in the Transcend admin and document it.
Cookies instaladas (3)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| transcend.consent | first_party | 1 year | Stores the visitor consent preferences (categories accepted, refused) so airgap.js can decide which third party scripts to load. |
| transcend.session | first_party | Session | Session identifier used to attach the consent record to the active browsing session and the audit log. |
| airgap.consent | first_party | 1 year | Backup container used by airgap.js to store the consent payload when localStorage is unavailable. |
Dominios de terceros contactados (4)
transcend.iocdn.transcend.ioconsent.transcend.ioairgap.transcend.io
Preguntas frecuentes sobre Transcend
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala Transcend?
El bundle airgap.js escribe transcend.consent (preferencia) y transcend.session (sesión de consentimiento). Otras cookies en un sitio protegido por Transcend provienen de proveedores controlados por airgap.js, no de Transcend.
¿Hace falta consentimiento para cargar Transcend?
La cookie de consentimiento se considera estrictamente necesaria por almacenar la elección del usuario. Los proveedores no esenciales que airgap.js controla sí requieren consentimiento del artículo 6,1,a, RGPD antes de activarse.
¿Cuál es la base jurídica del tratamiento vía Transcend?
El almacenamiento estrictamente necesario se basa en interés legítimo (artículo 6,1,f,) y el considerando 66 ePrivacy. Las cookies de proveedores requieren consentimiento (artículo 6,1,a,). Los módulos DSR y gobernanza se basan en interés legítimo y obligación legal (artículo 6,1,c, RGPD).
¿Transcend transfiere datos a EE.UU.?
Por defecto sí. Transcend Inc. trata los datos de cuenta en EE.UU. El SDK airgap.js puede servirse desde AWS EE.UU. o AWS Frankfurt. Las CCT con Transcend Inc. y una TIA son necesarias cuando intervienen el tenant o el soporte de EE.UU.
¿Necesito una EIPD?
Se recomienda para el motor DSR ya que centraliza flujos de datos personales de muchos sistemas. También es aconsejable cuando Transcend gobierna cientos de proveedores con transferencias internacionales.
¿Cómo desplegar Transcend de forma conforme?
Elija residencia EU si procede, firme el DPA y las CCT, configure airgap.js en modo estricto (bloqueo antes del consentimiento), defina alcances DSR mínimos, registre cada DSR, integre su IDP y revise el despliegue en una EIPD anual.
¿Qué alternativas hay a Transcend?
Alternativas europeas o compatibles con la UE: OneTrust, Didomi, Axeptio, Usercentrics, Cookiebot, Termly y el open source Klaro. Cada una combina CMP, automatización DSR y gobernanza de proveedores de forma distinta.
¿Cómo actualizar la política de cookies?
Liste transcend.consent y transcend.session como estrictamente necesarias. Mencione a Transcend Inc. como encargado, la región (EE.UU. o UE), las CCT, los conectores DSR y el derecho a retirar el consentimiento en cualquier momento desde el centro de preferencias de Transcend.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.