¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Braze es una plataforma de engagement de clientes que combina email, push, SMS, web push y mensajes in app con analítica de comportamiento. El Web SDK crea identificadores persistentes y rastrea el comportamiento entre sesiones, por lo que se requiere consentimiento opt in previo según ePrivacy y RGPD.
Braze es una plataforma de customer engagement fundada en 2011 por Braze Inc. en Nueva York. Combina mensajería multicanal orquestada (email, push, SMS, web push, in app, Content Cards) con analítica de comportamiento, segmentación, pruebas A/B y construcción de journeys (Canvas). Braze se despliega mediante Web SDK, SDK móvil (iOS, Android, React Native, Flutter) y API REST del servidor. El Web SDK se carga desde una CDN de Braze (js.appboycdn.com o sdk.iad-XX.braze.com) en el sitio del cliente.
El Web SDK de Braze crea un identificador persistente almacenado en local storage (ab.storage.userId), un device id (ab.storage.deviceId), metadatos de sesión (ab.storage.sessionId) y datos de campañas y Content Cards en caché (ab.storage.contentCards, ab.storage.feed). Cuando un cliente llama a braze.changeUser(externalId), el SDK vincula el perfil del dispositivo con el identificador de cliente conocido por su aplicación. El SDK envía después eventos a un endpoint de ingestión de Braze (sdk.iad-XX.braze.com o sdk.fra-XX.braze.eu) incluyendo vistas de página, eventos personalizados y atributos de usuario.
Los identificadores de Braze persisten entre sesiones y vinculan el comportamiento entre visitas, construyendo perfiles ricos. El Artículo 5(3) de la Directiva ePrivacy exige consentimiento opt in previo porque el SDK almacena información en el terminal del visitante. El Artículo 6(1)(a) RGPD (consentimiento) es la base legal estándar. Los mensajes transaccionales vinculados a un contrato pueden apoyarse en el Artículo 6(1)(b). El cliente es el responsable, Braze Inc. es encargado del tratamiento según el Artículo 28 RGPD con DPA en el Master Services Agreement.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Solicite un pod UE (EU 01 o EU 02 en Fráncfort) en el onboarding para que los perfiles de usuario, eventos de comportamiento y contenido de los mensajes permanezcan en el EEE. La URL del SDK de Braze cambia a sdk.fra-XX.braze.eu para pods UE. Las operaciones corporativas y la analítica de producto de Braze Inc. incluyen proveedores en EE.UU., cubiertas por SCCs y el Marco de Privacidad de Datos UE EE.UU. La CDN que sirve el archivo JavaScript del SDK es global, lo cual es aceptable porque el archivo es contenido, no un dato personal.
Gobierne el Web SDK de Braze mediante su plataforma de gestión del consentimiento de modo que braze.openSession() solo se dispare tras el consentimiento. Integre Braze con Google Consent Mode v2 o IAB TCF. Solicite un pod UE. Firme el DPA de Braze. Documente al encargado en su RAT con región, retención y lista de canales habilitados. Implemente endpoints DSAR, Braze ofrece APIs REST para exportar y eliminar datos de usuario. Aplique minimización del lado del servidor, evite enviar atributos sensibles si no es necesario. Realice una EIPD antes de la puesta en producción.
Websites using Braze must obtain user consent under GDPR regulations.
DPIA considerations
Una EIPD es necesaria para los despliegues típicos de Braze porque la plataforma realiza profiling sistemático, seguimiento cross canal y segmentación de comportamiento de usuarios identificados. Documente la base legal por segmento y campaña, la selección de pod UE, el periodo de retención de atributos y eventos, las reglas de minimización y la integración con la gestión del consentimiento.
Sample consent text
Usamos Braze para personalizar los mensajes que le enviamos por email, notificaciones push y campañas in app. Braze almacena un identificador persistente y rastrea sus interacciones para construir un perfil de sus preferencias. Estas cookies e identificadores solo se activan tras aceptarlas en el banner de consentimiento.
Third-party domains contacted
braze.combraze.euappboycdn.comjs.appboycdn.comsdk.iad-01.braze.comsdk.fra-01.braze.eurest.iad-01.braze.comrest.fra-01.braze.euCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ab.storage.userId | first-party (local storage) | Persistent (until cleared) | Persistent user identifier set by the Braze Web SDK to recognise the same person across sessions and link behavior to the external user id provided by the customer. Requires consent. |
| ab.storage.deviceId | first-party (local storage) | Persistent (until cleared) | Persistent device identifier used by Braze for anonymous tracking before identification and to merge sessions. Requires consent. |
| ab.storage.sessionId | first-party (local storage) | Session (30 minutes of inactivity by default) | Session identifier used to group events from the same visit. Requires consent. |
| ab.storage.contentCards | first-party (local storage) | Up to 30 days | Caches the Content Cards feed delivered to the device so the Braze widget can render without a network call. Requires consent. |
| ab.storage.feed | first-party (local storage) | Up to 30 days | Caches the News Feed cards delivered to the device. Requires consent. |
Braze instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
El Web SDK de Braze almacena identificadores persistentes en local storage (ab.storage.userId, ab.storage.deviceId, ab.storage.sessionId) y también puede usar cookies según la implementación. Estos identificadores persisten entre sesiones y requieren consentimiento.
Sí. Se requiere consentimiento opt in previo porque el Web SDK almacena identificadores persistentes en el terminal del visitante y construye perfiles de comportamiento para mensajería cross canal.
Artículo 6(1)(a) RGPD (consentimiento) para el seguimiento de comportamiento y las campañas de marketing. Artículo 6(1)(b) (ejecución de un contrato) para mensajes transaccionales activados por una relación de servicio clara. El cliente es el responsable, Braze Inc. es el encargado del tratamiento con DPA en el Master Services Agreement.
No cuando se selecciona un pod UE (EU 01 o EU 02 en Fráncfort) para el workspace. Los endpoints del SDK pasan a ser sdk.fra-XX.braze.eu. Algunas operaciones corporativas y analítica de producto de Braze usan proveedores en EE.UU. bajo SCCs y el Marco de Privacidad de Datos UE EE.UU.
Sí. El Artículo 35 RGPD hace obligatoria la EIPD porque Braze permite profiling sistemático, seguimiento cross canal y segmentación de usuarios identificados. Documente el pod UE, la retención, las reglas de minimización, el mecanismo de consentimiento y el procedimiento DSAR.
Gobierne el Web SDK detrás de una plataforma de gestión del consentimiento, integre Google Consent Mode v2 o IAB TCF, solicite un pod UE, firme el DPA de Braze, documente al encargado en su RAT, implemente DSAR mediante la API REST de Braze, minimice atributos sensibles y realice una EIPD antes del go live.
Otras plataformas de customer engagement incluyen Iterable (EE.UU.), Klaviyo (EE.UU.), Salesforce Marketing Cloud, Adobe Journey Optimizer, Bloomreach (República Checa), Emarsys (SAP, UE), Insider (Turquía), Selligent y CleverTap.
Liste los identificadores del Web SDK de Braze (ab.storage.userId, ab.storage.deviceId, ab.storage.sessionId, ab.storage.contentCards) en su declaración de cookies con retención y finalidad. Indique el pod UE, las categorías de datos personales procesados (eventos, atributos) y los canales habilitados. Actualice cuando cambie la configuración del SDK o pod.