6sense

Qué es 6sense

6sense es una plataforma estadounidense de account based marketing y datos de intención. Mediante bases de IP a empresa, asocia el visitante a una cuenta y agrega su comportamiento entre varios sitios y fuentes de terceros, alimentando modelos predictivos de etapa de compra e intención. Lo usan principalmente equipos de ventas y marketing B2B para priorizar el sales outreach.

Qué datos y cookies trata

6sense recoge la dirección IP del visitante, datos del navegador, referente, páginas vistas, tiempo en página y rutas de clic. Esos datos se enriquecen con datos de intención de terceros (por ejemplo Bombora o señales propias de la red). Opcionalmente coloca cookies para reconocer a visitantes recurrentes. Si lo configura el cliente, los datos se transfieren a CRMs como Salesforce o HubSpot. Aunque el análisis se presenta a nivel de cuenta, la recopilación se basa en datos de navegador e IP individuales.

Implicaciones RGPD y ePrivacy

Las direcciones IP son datos personales bajo el RGPD. El enriquecimiento con datos de terceros y el perfilado conductual individual exigen al menos interés legítimo con prueba de ponderación documentada o consentimiento. El cruce IP a cuenta exclusivamente en servidor con finalidad limitada podría sustentarse en interés legítimo, pero el seguimiento individual basado en cookies requiere consentimiento ePrivacy. La valoración jurídica es exigente y debe acompañarse del DPO.

Requisitos de consentimiento

Si 6sense coloca cookies o usa localStorage, el consentimiento ePrivacy es obligatorio antes de cargar el script. El aviso debe nombrar a 6sense, indicar la finalidad (identificación de cuentas B2B y scoring de intención), la transferencia a EE. UU. y la posibilidad de oponerse. En el tratamiento exclusivamente en servidor sin cookies, debe ofrecerse al menos información transparente y un mecanismo de opt out claro.

Transferencias internacionales

6sense es una empresa estadounidense con sede en San Francisco. El tratamiento se realiza en infraestructura de EE. UU. La transferencia se ampara en CCT y, en su caso, en el EU US Data Privacy Framework. Una TIA es muy recomendable dado el enriquecimiento de datos. La transferencia debe documentarse en el RAT.

Pasos prácticos de cumplimiento

Realice una EIPD antes del despliegue. Firme el DPA con 6sense y las CCT. Active cookies y localStorage solo tras el consentimiento mediante la CMP. Amplíe la política de privacidad describiendo el cruce IP a cuenta, el enriquecimiento de datos, la transferencia a EE. UU. y el opt out. Revise los flujos hacia CRM. Considere alternativas como Leadinfo (Países Bajos), Albacross (Suecia) o Clearbit con opciones europeas para simplificar el cumplimiento.