ConvertBox

ConvertBox instala cookies propias en su dominio, normalmente un identificador de visitante de larga duración, un identificador de sesión corto y uno o más indicadores que almacenan el segmento al que pertenece el visitante o la variante A/B mostrada. Los nombres exactos dependen de su cuenta, pero las escribe el script incrustado, no un tercero.

Sí. Las cookies se usan para segmentación conductual, pruebas A/B y limitación de frecuencia, finalidades que no son estrictamente necesarias. El artículo 22.2 de la LSSI y el artículo 6(1)(a) del RGPD exigen un consentimiento previo, libre, específico e informado antes de que el script se ejecute.

La base jurídica adecuada es el consentimiento del artículo 6(1)(a). El interés legítimo (artículo 6(1)(f)) no suele ser idóneo porque ConvertBox elabora segmentos e influye en el contenido mostrado, lo que constituye elaboración de perfiles según el artículo 4(4) y rara vez supera la ponderación en marketing.

ConvertBox LLC está en Texas y aloja los datos en Estados Unidos. Cualquier despliegue en sitios de la UE, EEE o Reino Unido implica una transferencia del Capítulo V. Debe basarse en el Data Privacy Framework UE-EE. UU. si ConvertBox está certificado, o en las CCT con una evaluación del impacto de la transferencia y medidas complementarias.

Una EIPD no es automáticamente obligatoria, pero sí muy recomendable cuando ConvertBox se combina con captura de correos, seguimiento entre páginas, automatización de marketing o segmentación a gran escala. Documente los flujos de datos, el mecanismo de transferencia a EE. UU., los plazos de conservación y el filtro de consentimiento que controla el script.

Coloque el código de ConvertBox tras una plataforma de gestión del consentimiento para que solo se cargue tras aceptar cookies de personalización o marketing. Configúrelo como proveedor bloqueado por defecto, declare las cookies propias en su aviso y respete los cambios y la retirada de consentimiento mediante la API de la plataforma.

Herramientas comparables incluyen OptinMonster, Sumo, Thrive Leads, Poptin y los formularios onsite de Klaviyo. Desde el punto de vista de privacidad plantean las mismas cuestiones, ya que todas dependen de cookies, segmentación y, en la mayoría de casos, alojamiento en EE. UU. La opción conforme depende menos del proveedor y más del bloqueo previo y de la información.

Liste a ConvertBox como proveedor de personalización y optimización de conversiones, indique las cookies propias que instala, su finalidad y duración, identifique a ConvertBox LLC como encargado, mencione EE. UU. como país de destino y enlace su política de privacidad. Explique cómo se puede retirar el consentimiento.