Marketing

Braze

Braze es una plataforma de engagement de clientes que combina email, push, SMS, web push y mensajes in app con analítica de comportamiento. El Web SDK crea identificadores persistentes y rastrea el comportamiento entre sesiones, por lo que se requiere consentimiento opt in previo según ePrivacy y RGPD.

Bloquear Braze hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Braze?

Qué es Braze y cómo engaga a los usuarios

Braze es una plataforma de customer engagement fundada en 2011 por Braze Inc. en Nueva York. Combina mensajería multicanal orquestada (email, push, SMS, web push, in app, Content Cards) con analítica de comportamiento, segmentación, pruebas A/B y construcción de journeys (Canvas). Braze se despliega mediante Web SDK, SDK móvil (iOS, Android, React Native, Flutter) y API REST del servidor. El Web SDK se carga desde una CDN de Braze (js.appboycdn.com o sdk.iad-XX.braze.com) en el sitio del cliente.

Cookies e identificadores establecidos en los visitantes

El Web SDK de Braze crea un identificador persistente almacenado en local storage (ab.storage.userId), un device id (ab.storage.deviceId), metadatos de sesión (ab.storage.sessionId) y datos de campañas y Content Cards en caché (ab.storage.contentCards, ab.storage.feed). Cuando un cliente llama a braze.changeUser(externalId), el SDK vincula el perfil del dispositivo con el identificador de cliente conocido por su aplicación. El SDK envía después eventos a un endpoint de ingestión de Braze (sdk.iad-XX.braze.com o sdk.fra-XX.braze.eu) incluyendo vistas de página, eventos personalizados y atributos de usuario.

Implicaciones RGPD y ePrivacy

Los identificadores de Braze persisten entre sesiones y vinculan el comportamiento entre visitas, construyendo perfiles ricos. El Artículo 5(3) de la Directiva ePrivacy exige consentimiento opt in previo porque el SDK almacena información en el terminal del visitante. El Artículo 6(1)(a) RGPD (consentimiento) es la base legal estándar. Los mensajes transaccionales vinculados a un contrato pueden apoyarse en el Artículo 6(1)(b). El cliente es el responsable, Braze Inc. es encargado del tratamiento según el Artículo 28 RGPD con DPA en el Master Services Agreement.

Transferencias de datos y Schrems II

Solicite un pod UE (EU 01 o EU 02 en Fráncfort) en el onboarding para que los perfiles de usuario, eventos de comportamiento y contenido de los mensajes permanezcan en el EEE. La URL del SDK de Braze cambia a sdk.fra-XX.braze.eu para pods UE. Las operaciones corporativas y la analítica de producto de Braze Inc. incluyen proveedores en EE.UU., cubiertas por SCCs y el Marco de Privacidad de Datos UE EE.UU. La CDN que sirve el archivo JavaScript del SDK es global, lo cual es aceptable porque el archivo es contenido, no un dato personal.

Pasos prácticos de cumplimiento

Gobierne el Web SDK de Braze mediante su plataforma de gestión del consentimiento de modo que braze.openSession() solo se dispare tras el consentimiento. Integre Braze con Google Consent Mode v2 o IAB TCF. Solicite un pod UE. Firme el DPA de Braze. Documente al encargado en su RAT con región, retención y lista de canales habilitados. Implemente endpoints DSAR, Braze ofrece APIs REST para exportar y eliminar datos de usuario. Aplique minimización del lado del servidor, evite enviar atributos sensibles si no es necesario. Realice una EIPD antes de la puesta en producción.

Cumplimiento

Braze y el RGPD

Braze está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Article 6(1)(a) GDPR (consent) and Article 5(3) ePrivacy because the Braze Web SDK creates persistent identifiers, tracks behavior across sessions, builds profiles and triggers retargeting. Article 6(1)(b) (performance of a contract) applies to transactional messages triggered by user actions when the messaging is clearly part of the service.
Nivel de riesgo: high
Normativa aplicable: GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, Schrems II if a US pod is used, IAB TCF when integrated with consent management vendors, French CNIL guidelines on web tracking

Evaluación de impacto (EIPD)

Una EIPD es necesaria para los despliegues típicos de Braze porque la plataforma realiza profiling sistemático, seguimiento cross canal y segmentación de comportamiento de usuarios identificados. Documente la base legal por segmento y campaña, la selección de pod UE, el periodo de retención de atributos y eventos, las reglas de minimización y la integración con la gestión del consentimiento.

Texto de ejemplo para su banner

Usamos Braze para personalizar los mensajes que le enviamos por email, notificaciones push y campañas in app. Braze almacena un identificador persistente y rastrea sus interacciones para construir un perfil de sus preferencias. Estas cookies e identificadores solo se activan tras aceptarlas en el banner de consentimiento.

Cookies y rastreadores

Lo que Braze instala y contacta

Método de seguimiento: Customer engagement platform combining cross channel messaging (email, push, in app, SMS, web push), behavioral analytics and customer segmentation. The Braze Web SDK (sdk.js loaded from a Braze CDN like js.appboycdn.com) identifies visitors via a persistent ab.storage.userId entry in local storage, captures session events, page views and custom events, and stores them in the customer Braze workspace.
Ubicación de los servidores: Braze Inc. (New York, United States) with regional pods on Amazon Web Services. Workspaces are provisioned on a specific pod, options include EU 01 (Frankfurt, AWS eu-central-1), EU 02 (Frankfurt), US 01 to 09 (Virginia and Oregon), Australia 01 (Sydney). The Braze REST APIs and dashboards live at rest.iad-XX.braze.com or rest.fra-XX.braze.eu for EU pods.

Cookies instaladas (5)

Nombre	Tipo	Duración	Finalidad
ab.storage.userId	first-party (local storage)	Persistent (until cleared)	Persistent user identifier set by the Braze Web SDK to recognise the same person across sessions and link behavior to the external user id provided by the customer. Requires consent.
ab.storage.deviceId	first-party (local storage)	Persistent (until cleared)	Persistent device identifier used by Braze for anonymous tracking before identification and to merge sessions. Requires consent.
ab.storage.sessionId	first-party (local storage)	Session (30 minutes of inactivity by default)	Session identifier used to group events from the same visit. Requires consent.
ab.storage.contentCards	first-party (local storage)	Up to 30 days	Caches the Content Cards feed delivered to the device so the Braze widget can render without a network call. Requires consent.
ab.storage.feed	first-party (local storage)	Up to 30 days	Caches the News Feed cards delivered to the device. Requires consent.

Dominios de terceros contactados (8)

braze.com
braze.eu
appboycdn.com
js.appboycdn.com
sdk.iad-01.braze.com
sdk.fra-01.braze.eu
rest.iad-01.braze.com
rest.fra-01.braze.eu

Preguntas

Preguntas frecuentes sobre Braze

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Braze establece cookies en los visitantes del sitio?

El Web SDK de Braze almacena identificadores persistentes en local storage (ab.storage.userId, ab.storage.deviceId, ab.storage.sessionId) y también puede usar cookies según la implementación. Estos identificadores persisten entre sesiones y requieren consentimiento.

¿Se necesita consentimiento para Braze según RGPD y ePrivacy?

Sí. Se requiere consentimiento opt in previo porque el Web SDK almacena identificadores persistentes en el terminal del visitante y construye perfiles de comportamiento para mensajería cross canal.

¿Cuál es la base legal del tratamiento con Braze?

Artículo 6(1)(a) RGPD (consentimiento) para el seguimiento de comportamiento y las campañas de marketing. Artículo 6(1)(b) (ejecución de un contrato) para mensajes transaccionales activados por una relación de servicio clara. El cliente es el responsable, Braze Inc. es el encargado del tratamiento con DPA en el Master Services Agreement.

¿Braze transfiere datos a Estados Unidos?

No cuando se selecciona un pod UE (EU 01 o EU 02 en Fráncfort) para el workspace. Los endpoints del SDK pasan a ser sdk.fra-XX.braze.eu. Algunas operaciones corporativas y analítica de producto de Braze usan proveedores en EE.UU. bajo SCCs y el Marco de Privacidad de Datos UE EE.UU.

¿Se requiere una EIPD para Braze?

Sí. El Artículo 35 RGPD hace obligatoria la EIPD porque Braze permite profiling sistemático, seguimiento cross canal y segmentación de usuarios identificados. Documente el pod UE, la retención, las reglas de minimización, el mecanismo de consentimiento y el procedimiento DSAR.

¿Cómo implemento Braze de forma conforme?

Gobierne el Web SDK detrás de una plataforma de gestión del consentimiento, integre Google Consent Mode v2 o IAB TCF, solicite un pod UE, firme el DPA de Braze, documente al encargado en su RAT, implemente DSAR mediante la API REST de Braze, minimice atributos sensibles y realice una EIPD antes del go live.

¿Cuáles son las alternativas a Braze?

Otras plataformas de customer engagement incluyen Iterable (EE.UU.), Klaviyo (EE.UU.), Salesforce Marketing Cloud, Adobe Journey Optimizer, Bloomreach (República Checa), Emarsys (SAP, UE), Insider (Turquía), Selligent y CleverTap.

¿Cómo actualizo la política de cookies para Braze?

Liste los identificadores del Web SDK de Braze (ab.storage.userId, ab.storage.deviceId, ab.storage.sessionId, ab.storage.contentCards) en su declaración de cookies con retención y finalidad. Indique el pod UE, las categorías de datos personales procesados (eventos, atributos) y los canales habilitados. Actualice cuando cambie la configuración del SDK o pod.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio