> Descubre cómo ConvertBox usa cookies propias, segmentación conductual y transferencias a EE. UU., y qué exigen el RGPD, la LSSI y la LOPDGDD antes de cargarlo. > > Canonical: https://www.flowconsent.com/es/services/marketing/convertbox Marketing # ConvertBox Preferencias · [Sitio oficial](https://convertbox.com) ConvertBox es una plataforma de optimización de conversiones que muestra formularios de opt in, encuestas y pop ups segmentadas, usando cookies propias para segmentación de visitantes, pruebas A/B y limitación de frecuencia. [Bloquear ConvertBox hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Marketing](https://www.flowconsent.com/es/services/marketing) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 4 - Dominios de terceros 4 - Servidores United States (AWS infrastructure) Presentación ## ¿Qué hace ConvertBox? ## **Qué es ConvertBox** ConvertBox es una herramienta SaaS de optimización de conversiones que muestra formularios de opt in, cuestionarios, encuestas y pop ups de llamada a la acción en sitios web. Los equipos de marketing la usan para ampliar listas de correo, cualificar prospectos y ejecutar pruebas A/B. El servicio lo presta ConvertBox LLC, empresa estadounidense con sede en Texas, alojada en infraestructura cloud en EE. UU. ## **Datos recopilados y cookies depositadas** El script de ConvertBox escribe cookies propias (normalmente un identificador de visitante, un identificador de sesión y marcadores de segmentación) para reconocer a visitantes recurrentes, ejecutar variantes A/B y limitar la frecuencia de los pop ups. También recopila la dirección IP, la página de referencia, las páginas vistas, los segmentos asignados y los envíos de formulario. Cuando un visitante envía un formulario, identificadores como el correo electrónico se transmiten a proveedores de email como MailChimp o ActiveCampaign. ## **Requisitos del RGPD y la LSSI** Al no ser cookies estrictamente necesarias, el artículo 22.2 de la LSSI (que traspone el artículo 5(3) ePrivacy) exige consentimiento previo e informado antes de su instalación. La segmentación conductual constituye elaboración de perfiles según el artículo 4(4) del RGPD, por lo que la base jurídica adecuada del artículo 6 es el consentimiento (6(1)(a)). La información debe cumplir los artículos 12 a 14 y el consentimiento el artículo 7. La AEPD pide acciones afirmativas claras y opciones simétricas. ## **Transferencias internacionales** ConvertBox procesa los datos en Estados Unidos, lo que activa el Capítulo V del RGPD (artículos 44 a 49). El responsable debe basarse en un mecanismo válido, ya sea el Data Privacy Framework UE-EE. UU. si ConvertBox está certificado, o las Cláusulas Contractuales Tipo con una evaluación del impacto de la transferencia y medidas complementarias. ## **Pasos prácticos de implementación** Condicione el script de ConvertBox a su plataforma de gestión del consentimiento para que solo se cargue tras aceptar las cookies de marketing o personalización. Firme un contrato de encargo del tratamiento con ConvertBox LLC, documente el mecanismo de transferencia en su registro de actividades, incluya las cookies en su política y ofrezca un mecanismo de retirada accesible. Cumplimiento ## ConvertBox y el RGPD ConvertBox está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (GDPR Art 6(1)(a) and ePrivacy Art 5(3)) for non essential first party cookies used for behavioural segmentation, A/B testing and frequency capping. Legitimate interests (Art 6(1)(f)) is not appropriate because of the profiling component. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, UK GDPR, PECR, CCPA/CPRA, LGPD ### Evaluación de impacto (EIPD) Se recomienda una EIPD cuando ConvertBox se combine con captura de correos, segmentación conductual entre páginas o integración con automatización de marketing. Documente las categorías de datos, la lógica de segmentación, los plazos de conservación, el mecanismo de transferencia a EE. UU. (CCT o DPF UE-EE. UU.) y el flujo de consentimiento que activa el script. ### Texto de ejemplo para su banner > Utilizamos ConvertBox para mostrar formularios y ofertas personalizadas, medir la interacción y evitar repeticiones. Esto implica cookies propias y una transferencia de datos a ConvertBox en EE. UU. Puede aceptar, rechazar o cambiar su elección en cualquier momento. Cookies y rastreadores ## Lo que ConvertBox instala y contacta - Método de seguimiento JavaScript snippet loaded on the website, sets first party cookies in the visitor's browser and sends segmentation events to ConvertBox servers - Ubicación de los servidores United States (AWS infrastructure) - Transferencia de datos fuera de la UE Personal data (IP address, segmentation identifiers, behavioural events, email when submitted) is transferred from the EU/EEA and UK to the United States. Requires Standard Contractual Clauses and supplementary measures, or reliance on the EU-US Data Privacy Framework if the importer is certified. ### Cookies instaladas (4) | Nombre | Tipo | Duración | Finalidad | | --------------- | ------------ | ---------- | ------------------------------------------------------------------------------------------------------------------------------------------------------- | | cb\_visitor\_id | first\_party | 1 year | Persistent visitor identifier used to recognise returning visitors, attribute them to segments and prevent the same pop up from being shown repeatedly. | | cb\_session | first\_party | 30 minutes | Short lived session identifier used to track the current visit and apply per session frequency rules. | | cb\_segment | first\_party | 1 year | Stores the segments a visitor matches (for example new vs returning, country, page rules) so the correct form or pop up variant is shown. | | cb\_ab | first\_party | 6 months | Stores the A/B variant assigned to the visitor so the same variant is shown consistently across visits during a running experiment. | ### Dominios de terceros contactados (4) - `app.convertbox.com` - `cdn.convertbox.com` - `api.convertbox.com` - `convertbox.com` Preguntas ## Preguntas frecuentes sobre ConvertBox ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala ConvertBox? ConvertBox instala cookies propias en su dominio, normalmente un identificador de visitante de larga duración, un identificador de sesión corto y uno o más indicadores que almacenan el segmento al que pertenece el visitante o la variante A/B mostrada. Los nombres exactos dependen de su cuenta, pero las escribe el script incrustado, no un tercero. ### ¿Necesito consentimiento del usuario antes de cargar ConvertBox? Sí. Las cookies se usan para segmentación conductual, pruebas A/B y limitación de frecuencia, finalidades que no son estrictamente necesarias. El artículo 22.2 de la LSSI y el artículo 6(1)(a) del RGPD exigen un consentimiento previo, libre, específico e informado antes de que el script se ejecute. ### ¿Cuál es la base jurídica adecuada según el RGPD? La base jurídica adecuada es el consentimiento del artículo 6(1)(a). El interés legítimo (artículo 6(1)(f)) no suele ser idóneo porque ConvertBox elabora segmentos e influye en el contenido mostrado, lo que constituye elaboración de perfiles según el artículo 4(4) y rara vez supera la ponderación en marketing. ### ¿A dónde se envían los datos y qué pasa con las transferencias a EE. UU.? ConvertBox LLC está en Texas y aloja los datos en Estados Unidos. Cualquier despliegue en sitios de la UE, EEE o Reino Unido implica una transferencia del Capítulo V. Debe basarse en el Data Privacy Framework UE-EE. UU. si ConvertBox está certificado, o en las CCT con una evaluación del impacto de la transferencia y medidas complementarias. ### ¿Necesito una EIPD? Una EIPD no es automáticamente obligatoria, pero sí muy recomendable cuando ConvertBox se combina con captura de correos, seguimiento entre páginas, automatización de marketing o segmentación a gran escala. Documente los flujos de datos, el mecanismo de transferencia a EE. UU., los plazos de conservación y el filtro de consentimiento que controla el script. ### ¿Cómo implemento ConvertBox cumpliendo la normativa? Coloque el código de ConvertBox tras una plataforma de gestión del consentimiento para que solo se cargue tras aceptar cookies de personalización o marketing. Configúrelo como proveedor bloqueado por defecto, declare las cookies propias en su aviso y respete los cambios y la retirada de consentimiento mediante la API de la plataforma. ### ¿Cuáles son las principales alternativas? Herramientas comparables incluyen OptinMonster, Sumo, Thrive Leads, Poptin y los formularios onsite de Klaviyo. Desde el punto de vista de privacidad plantean las mismas cuestiones, ya que todas dependen de cookies, segmentación y, en la mayoría de casos, alojamiento en EE. UU. La opción conforme depende menos del proveedor y más del bloqueo previo y de la información. ### ¿Cómo actualizo mi política de cookies? Liste a ConvertBox como proveedor de personalización y optimización de conversiones, indique las cookies propias que instala, su finalidad y duración, identifique a ConvertBox LLC como encargado, mencione EE. UU. como país de destino y enlace su política de privacidad. Explique cómo se puede retirar el consentimiento. Misma categoría ## Más servicios: Marketing [Ver toda la categoría](https://www.flowconsent.com/es/services/marketing) ### [CTRWOW](https://www.flowconsent.com/es/services/marketing/ctrwow) [Marketing](https://www.flowconsent.com/es/services/marketing/ctrwow) · ### [Picreel](https://www.flowconsent.com/es/services/marketing/picreel) [Analítica](https://www.flowconsent.com/es/services/marketing/picreel) · ### [Popcorn CRM](https://www.flowconsent.com/es/services/marketing/popcorn-crm) [Marketing](https://www.flowconsent.com/es/services/marketing/popcorn-crm) · ### [StoryStream](https://www.flowconsent.com/es/services/marketing/storystream) [Marketing](https://www.flowconsent.com/es/services/marketing/storystream) · ### [Ortto](https://www.flowconsent.com/es/services/marketing/ortto) [Marketing](https://www.flowconsent.com/es/services/marketing/ortto) · ### [Amped](https://www.flowconsent.com/es/services/marketing/amped) [Marketing](https://www.flowconsent.com/es/services/marketing/amped) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)