Apollo

Que es Apollo

Apollo, también conocido como Apollo.io, es una plataforma estadounidense de inteligencia comercial e interacción entre empresas. En un sitio web se implementa como un script de seguimiento de visitantes que se carga desde los servidores de Apollo, y en el correo saliente como píxeles de seguimiento incrustados en los mensajes. El rastreador convierte el tráfico anónimo del sitio en cuentas y contactos con nombre al escribir una cookie propia, construir un perfil del visitante y cotejar ese perfil con la enorme base de contactos que Apollo mantiene.

Que datos y cookies recopila Apollo

Cuando un visitante llega a una página que incluye el script de Apollo, el rastreador escribe una cookie propia en el navegador, genera un identificador de visitante anónimo y registra eventos de comportamiento como las páginas vistas, el tiempo dedicado y la ruta de navegación. Estos eventos se envían a los puntos de recopilación de Apollo mediante llamadas track_request. A continuación, Apollo coteja al visitante y los identificadores recopilados con su propia base de contactos, que contiene amplios datos personales sobre profesionales, con el fin de revelar la empresa y, cuando es posible, las personas concretas que hay detrás de la visita. En el correo saliente, los píxeles de seguimiento de Apollo registran la apertura de un mensaje y pueden vincularla a un contacto conocido.

Implicaciones para el RGPD y ePrivacy

Los identificadores de visitante, los eventos de comportamiento y las fichas de contacto cotejadas que Apollo trata son datos personales conforme al RGPD, porque se refieren a personas identificables y se utilizan para elaborar su perfil. Escribir y leer una cookie en el dispositivo del visitante entra de lleno en el artículo 5(3) de la Directiva ePrivacy, que la CNIL en Francia, las autoridades alemanas conforme al TDDDG y la AEPD en España aplican como una obligación estricta de consentimiento previo para los rastreadores no esenciales. El cotejo de datos de visitante con una gran base de datos de terceros es justamente el tipo de elaboración de perfiles a gran escala que los reguladores europeos examinan con mayor detenimiento.

Cuando se requiere consentimiento

El consentimiento es obligatorio antes de que se cargue el script de Apollo, porque no es estrictamente necesario para ofrecer el contenido de la página e identifica al visitante. Ese consentimiento debe ser libre, específico, informado e inequívoco, y debe ser tan fácil rechazarlo como aceptarlo. Hasta que el visitante acepte, el script no debe ejecutarse, no debe escribirse ninguna cookie propia y no deben enviarse eventos de comportamiento a Apollo. El interés legítimo respecto de la base de contactos subyacente esta muy cuestionado por los reguladores europeos y no debe utilizarse como base para este seguimiento.

Transferencias de datos a Estados Unidos

Apollo trata los datos de visitante, los eventos de comportamiento y las fichas de contacto cotejadas en infraestructura ubicada en Estados Unidos, de modo que los datos de visitantes y posibles clientes europeos se transfieren fuera del Espacio Económico Europeo. Estas transferencias requieren las Cláusulas Contractuales Tipo de la Unión Europea dentro del acuerdo de tratamiento de datos de Apollo y una evaluación de impacto de las transferencias documentada que considere la legislación de vigilancia de Estados Unidos, conforme a la sentencia Schrems II y a las directrices del Comité Europeo de Protección de Datos. El enriquecimiento de los datos de visitante con una base de datos alojada en Estados Unidos refuerza aun mas la necesidad de una evaluación de transferencia sólida.

Pasos prácticos para un uso conforme

Condicione el script de Apollo a su plataforma de gestión del consentimiento para que solo se active después de aceptar la categoría de marketing o de analítica, y clasifique Apollo en esa categoría. Ofrezca información clara sobre Apollo en su política de cookies, incluida la cookie propia que establece y su duración, el seguimiento del comportamiento que realiza y el cotejo con la base de datos de Apollo. Firme el acuerdo de tratamiento de datos de Apollo, complete una evaluación de impacto de las transferencias y aplique el plazo de conservación mas corto posible a los registros de visitantes y posibles clientes. Cuando no sea necesaria la identificación a nivel de contacto, evite activarla, y compruebe si el interés legítimo puede justificarse realmente antes de basarse en el.