Marketing

AWeber

AWeber es una plataforma estadounidense de email marketing con boletines, automatizaciones, páginas de destino y formularios de alta insertables. Los píxeles de seguimiento AWeber (aweber.com, forms.aweber.com) recogen dirección IP, URL de la página y datos de atribución de suscriptores y los almacenan en infraestructura estadounidense.

Presentación

¿Qué hace AWeber?

Que es AWeber y como trata los datos personales

AWeber es una plataforma estadounidense de email marketing dirigida a pequeñas y medianas empresas, con envíos, automatizaciones, páginas de destino y formularios de alta insertables. Los datos personales entran en AWeber por tres canales: datos de suscriptores enviados desde formularios o páginas de alta, contactos importados manualmente o por API, y datos de interacción (aperturas, clics, IP, user agent, geolocalización) generados al abrir los envíos. AWeber también ofrece un pixel de seguimiento web que atribuye nuevos suscriptores a las páginas de origen.

Cookies y píxeles de seguimiento en aweber.com

Cuando se inserta un formulario de alta AWeber, se cargan scripts desde forms.aweber.com que pueden instalar cookies de seguimiento en aweber.com para atribuir al suscriptor. Los envíos realizados con AWeber incluyen un pixel de apertura alojado en aweber.com y seguimiento de clics que redirige por aweber.com antes de llegar al destino. Desde la perspectiva ePrivacy, estas tecnologías requieren consentimiento previo porque no son estrictamente necesarias para el servicio solicitado explícitamente por el visitante.

Obligaciones RGPD y ePrivacy para los suscriptores de AWeber

Los emails de marketing enviados con AWeber suelen requerir consentimiento opt in explícito (artículo 6(1)(a) RGPD, artículo 13 Directiva ePrivacy). La excepción del soft opt in (cliente existente, productos similares, baja sencilla) es mas estrecha de lo que muchos creen. El formulario de alta, el pixel de apertura y el seguimiento de clics deben declararse en la política de privacidad, y el enlace de baja debe funcionar en cada envio. Cada suscriptor debe tener marca temporal y prueba de la fuente del consentimiento.

Transferencias de datos a Estados Unidos

AWeber Communications, Inc. almacena los datos de los suscriptores exclusivamente en Estados Unidos. Cualquier transferencia desde la UE requiere un mecanismo valido: AWeber se autocertifica en el EU US Data Privacy Framework y ofrece un DPA con las Cláusulas Contractuales Tipo. El responsable del tratamiento debe realizar una evaluación del impacto y considerar medidas suplementarias, especialmente cuando los suscriptores sean cargos públicos, periodistas o miembros de colectivos sensibles.

Pasos prácticos de cumplimiento para usar AWeber

Firme el DPA de AWeber y archívelo con su inventario de encargados. Configure doble opt in en los formularios, registre marca temporal y fuente de cada consentimiento, e incluya a AWeber en el banner de cookies si el pixel o los formularios cargan antes del consentimiento. Defina una regla de retención que elimine bajas y contactos inactivos. Incluya un enlace de baja claro en cada envío. Documente el mecanismo de transferencia UE/EE.UU. (DPF y CCT) y revise periódicamente la lista de subencargados de AWeber.

Cumplimiento

AWeber y el RGPD

AWeber está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica
AWeber web form tracking and analytics cookies are non essential and require prior consent under Art. 5(3) ePrivacy and Art. 6(1)(a) GDPR before being set. Marketing emails sent through AWeber rely on Art. 6(1)(a) GDPR consent and on Art. 13 ePrivacy Directive (opt in), with strictly necessary cookies (login, CSRF) on the AWeber admin console exempt.
Nivel de riesgo
medium
Normativa aplicable
GDPR, ePrivacy Directive (Cookie Law), CAN SPAM, CCPA, EU US Data Privacy Framework

Evaluación de impacto (EIPD)

AWeber trata datos de contacto, direcciones IP, métricas de interacción (aperturas, clics) y puede recibir indicios de categorías especiales cuando lo usan organizaciones sanitarias, políticas o religiosas. Se recomienda una EIPD ante bases de suscriptores grandes, segmentación comportamental o suscriptores menores. Identificar a AWeber como encargado, firmar el DPA, citar la autocertificación DPF y las CCT, definir reglas de retención para bajas e inactivos, y evaluar el impacto de la transferencia ante FISA 702 y EO 14086.

Texto de ejemplo para su banner

Nuestro formulario de alta a la newsletter lo proporciona AWeber Communications, Inc. (Estados Unidos). Para mostrarlo cargamos scripts de aweber.com que pueden instalar cookies y recoger su dirección IP. Pulse Aceptar para cargar el formulario. Al enviar su email otorga también su consentimiento para recibir emails de marketing, revocable en cualquier momento.
Cookies y rastreadores

Lo que AWeber instala y contacta

Método de seguimiento
Email marketing platform with JavaScript web tracking pixel from aweber.com (and forms.aweber.com), embeddable sign up forms and landing pages. Sets first party cookies on aweber.com (session, CSRF) and third party cookies via the AWStats and Web Form Tracker scripts to attribute subscribers to source pages, plus open/click pixels in delivered emails
Ubicación de los servidores
United States. AWeber Communications, Inc. is headquartered in Chalfont, Pennsylvania and operates US data centres on AWS. There is no EU region option.
Transferencia de datos fuera de la UE
AWeber Communications, Inc. is a US controller of platform telemetry and a processor for customer subscriber lists. Subscriber emails, names, IP addresses, geolocation and engagement metadata are stored on US infrastructure. AWeber publishes a GDPR statement, offers a Data Processing Addendum and historically relied on Privacy Shield, then SCCs, and now self certifies under the EU US Data Privacy Framework.

Cookies instaladas (4)

NombreTipoDuraciónFinalidad
aw_visitor_idFirst party (aweber.com web tracker)Persistent (1 year)Identifies the visitor across visits to the publisher site to attribute newsletter sign ups to the source page
aw_sessionStrictly necessary (AWeber admin authentication)SessionMaintains the authenticated session for AWeber customers in the admin console
_csrf_tokenStrictly necessary (CSRF protection)SessionAnti CSRF token protecting AWeber form submissions and admin actions
aw_signup_refFirst party (sign up attribution)Persistent (30 days)Stores the referring page and campaign for attribution of new subscribers in AWeber reports

Dominios de terceros contactados (5)

  • aweber.com
  • forms.aweber.com
  • send.aweber.com
  • awtrack.com
  • aweber-static.com
Preguntas

Preguntas frecuentes sobre AWeber

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies instala el píxel web de AWeber?

AWeber instala cookies de primera parte en aweber.com como aw_visitor_id (1 año, atribución de fuente), aw_signup_ref (30 días, atribución de campaña) y aw_session (sesión, acceso admin). Los formularios de alta cargados desde forms.aweber.com heredan estas cookies. En los emails, AWeber usa píxeles de apertura en aweber.com y redirecciones de clic que generan logs pero no cookies del lado cliente.

¿Hace falta consentimiento para el formulario y el píxel de AWeber?

Si. El píxel web y los formularios de AWeber instalan cookies no esenciales y cargan scripts antes de cualquier interacción. El artículo 22.2 LSSI y el RGPD exigen consentimiento previo. También el email de marketing requiere un opt in explícito del suscriptor según la Directiva ePrivacy.

¿Cuál es la base jurídica para los envíos de AWeber?

Los envíos de marketing se basan en el artículo 6(1)(a) RGPD (consentimiento) combinado con el artículo 13 de la Directiva ePrivacy (opt in). Los emails transaccionales a clientes existentes pueden basarse en el artículo 6(1)(b) (contrato) o en el soft opt in para productos similares, siempre que cada mensaje incluya un enlace de baja funcional.

¿Son conformes las transferencias de AWeber a EE.UU.?

AWeber almacena los datos de los suscriptores solo en EE.UU. El mecanismo de transferencia es el EU US Data Privacy Framework (AWeber esta autocertificada) junto con las Cláusulas Contractuales Tipo del DPA de AWeber. Realiza una evaluación del impacto de la transferencia y documenta medidas suplementarias (cifrado, controles de acceso) antes de enviar datos personales a AWeber.

¿Cuándo exige AWeber una EIPD?

Se recomienda una EIPD si AWeber aloja bases de suscriptores grandes, si hay segmentación comportamental que perfila a lectores, si hay menores entre los suscriptores o si el remitente opera en sectores sensibles (salud, política, religión). Documenta a AWeber como encargado, los mecanismos DPF y CCT, las reglas de retención y el proceso de derechos.

¿Cómo implemento AWeber cumpliendo la normativa?

Activa doble opt in en cada formulario, registra marca temporal, IP y página de origen de cada consentimiento, difiere el píxel y los formularios de AWeber hasta el consentimiento de cookies, firma el DPA de AWeber, configura un enlace de baja funcional en cada envío y aplica reglas automáticas de retención para borrar contactos rebotados e inactivos.

¿Qué alternativas europeas existen a AWeber?

Entre las alternativas alojadas en la UE están Brevo (Francia), MailerLite (Lituania con región UE), Mailjet (Francia) y Cleverreach (Alemania). Opciones autoalojadas como Listmonk o Sendy con SMTP europeo evitan por completo las transferencias a EE.UU. La elección depende del volumen, las necesidades de automatización y la pila martech existente.

¿Cómo actualizo política de cookies y RAT para AWeber?

Lista en la política de cookies las cookies aweber.com (aw_visitor_id, aw_signup_ref) y los scripts de forms.aweber.com. En el registro de actividades documenta a AWeber como encargado para la lista de newsletter, identifica a AWeber Communications, Inc. (Estados Unidos) como importador, menciona el DPF y las CCT, define la retención para bajas y describe el ejercicio de derechos.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.