Actito

Que es Actito

Actito es una plataforma europea de interacción con clientes y automatización del marketing que nació en Bélgica y se presenta como una solución de interacción con clientes creada en Europa. Reúne una base de contactos central, la gestión de campañas multicanal en correo electrónico, SMS y push, y una capacidad de seguimiento web llamada módulo Goals. La plataforma es utilizada por minoristas, entidades de servicios financieros y otras marcas que realizan marketing personalizado y basado en datos. Una característica distintiva es que Actito opera su propia infraestructura europea, con centros de datos en Bélgica y un servidor en París, lo que la hace atractiva para las organizaciones que dan prioridad a la residencia de datos en Europa. Los responsables de marketing la utilizan para unificar los perfiles de clientes, orquestar campañas y medir como responden los destinatarios en los distintos canales.

Cookies y datos recopilados

Cuando el script de seguimiento Goals esta instalado en un sitio web, Actito coloca una cookie propia que almacena un identificador único llamado actId, que vincula a un visitante con un perfil de contacto concreto en la base de datos. Esta cookie suele generarse cuando un destinatario hace clic en un enlace de un correo electrónico de Actito en el que esta activado el seguimiento de objetivos, y también puede establecerse mediante un sistema externo para seguir a visitantes que nunca han hecho clic en un correo. El identificador permite atribuir las vistas de página y las conversiones a un contacto conocido, lo que constituye la base de los informes conductuales de Actito. En el correo electrónico, Actito se basa en píxeles de seguimiento y enlaces etiquetados en lugar de cookies para registrar aperturas y clics. El resultado combinado es un perfil que puede contener datos de contacto, historial de interacción y comportamiento de navegación, todo lo cual constituye datos personales según el RGPD.

Implicaciones del RGPD y la ePrivacy

La cookie actId y el script Goals no son estrictamente necesarios para ofrecer un sitio web, por lo que la Directiva ePrivacy exige el consentimiento previo antes de colocarlos en el dispositivo del visitante. Dado que el identificador esta vinculado a un perfil de contacto nominal, el tratamiento entra claramente en el ámbito del RGPD y debe basarse en una base jurídica valida. El seguimiento de aperturas y clics asociado a una persona identificable es considerado por varias autoridades de control como elaboración de perfiles que también requiere consentimiento. Normas nacionales como la TTDSG alemana y las directrices de la CNIL francesa refuerzan que el seguimiento no esencial debe ser de tipo opt in y no debe ejecutarse antes de que se tome una decisión. Por tanto, las organizaciones deben tratar el seguimiento web y por correo de Actito como un tratamiento basado en el consentimiento y conservar registros claros de las decisiones de sus contactos.

Requisitos de consentimiento e integración con la CMP

El script de seguimiento Goals debe regirse por una plataforma de gestión del consentimiento de modo que solo se active después de que un visitante haya aceptado las cookies de marketing o analíticas. En la practica, esto significa cargar el script de Actito a través del gestor de etiquetas o la barrera de consentimiento y bloquearlo de forma predeterminada hasta que se registre el consentimiento. El banner de consentimiento debe aparecer en la primera carga de la página, ofrecer una opción real de rechazo y hacer que retirar el consentimiento sea tan fácil como otorgarlo. Para el correo electrónico, los contactos deben tener una forma clara de excluirse del seguimiento conductual, algo que Actito admite mediante la gestión de preferencias y consentimientos. Mantener el estado del consentimiento sincronizado entre la CMP y las campañas garantiza que el seguimiento y la elaboración de perfiles se detengan con prontitud cuando alguien cambia de opinión.

Transferencias internacionales de datos

Actito es una empresa europea que trata los datos de clientes dentro de su infraestructura europea, con centros de datos en Bélgica y un servidor en París, lo que en general permite a los clientes de la UE mantener los datos personales dentro del Espacio Económico Europeo. Esto supone una ventaja significativa frente a las plataformas que enrutan los datos a través de los Estados Unidos, ya que limita la exposición a los requisitos de transferencia a terceros países. No obstante, Actito opera una región norteamericana independiente para sus clientes norteamericanos, por lo que las organizaciones europeas deben confirmar que su cuenta esta aprovisionada en una región europea y que ningún tratamiento se enruta de forma silenciosa a otro lugar. Todo subencargado utilizado para el envio o los servicios de soporte debe figurar en el acuerdo de tratamiento de datos y verificarse en cuanto a su ubicación. Cuando cada componente permanece en la UE, el capítulo del RGPD relativo a las transferencias resulta mucho mas sencillo de cumplir.

Pasos prácticos de cumplimiento

Comience firmando un acuerdo de tratamiento de datos con Actito y confirmando que su cuenta funciona en una región europea. Inventaríe cada lugar donde se despliega el script Goals y enrutelo a través de su plataforma de gestión del consentimiento para que permanezca bloqueado hasta que se otorgue el consentimiento. Actualice su política de cookies y su aviso de privacidad para describir la cookie actId, su finalidad y su duración, y explique como se realiza el seguimiento de la interacción por correo electrónico. Configure las opciones de preferencias y consentimiento para que los contactos puedan rechazar o retirar el seguimiento conductual, y compruebe que esas decisiones se propagan a las campañas activas. Por ultimo, documente su base jurídica para cada finalidad, establezca periodos de conservación razonables para los datos de interacción y revise la configuración periódicamente a medida que evolucionan sus campañas y la normativa.