> ¿Cumple Customer.io con el RGPD? Automatización basada en eventos, la cookie _cio, la región UE opcional y las CCT para las transferencias a EE. UU. > > Canonical: https://www.flowconsent.com/es/services/marketing/customer-io Marketing # Customer.io Marketing Customer.io es una plataforma estadounidense de marketing automation basada en correo electrónico orientado a eventos, notificaciones push, mensajes in app y SMS. Muy popular entre empresas SaaS para el lifecycle marketing por su editor visual de workflows, webhooks y API amigable. El tracker JavaScript instala la cookie \_cio (12 meses) para reconocer a los visitantes. [Bloquear Customer.io hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Marketing](https://www.flowconsent.com/es/services/marketing) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 2 - Dominios de terceros 3 - Servidores United States (AWS US East, primary) with optional EU region (AWS Dublin) for European customers. Customer.io is operated by Peaberry Software Inc., headquartered in Portland, Oregon. Presentación ## ¿Qué hace Customer.io? ## Qué es Customer.io Customer.io es una plataforma de marketing automation operada por Peaberry Software Inc., con sede en Portland (Oregón), fundada en 2012. Está construida en torno a la mensajería orientada a eventos: correos, mensajes in app, notificaciones push y SMS desencadenados por las acciones de los usuarios en su producto. Customer.io es particularmente popular entre empresas SaaS para el lifecycle marketing gracias a su editor visual de workflows, sus webhooks y sus API Track y Journeys orientadas a desarrolladores. Desde 2021 ofrece una región UE (AWS Dublín) para clientes europeos con requisitos de residencia. ## Cookies y datos recopilados El tracker JavaScript de Customer.io instala la cookie de primera parte \_cio (12 meses) con el identificador del visitante y \_cio\_id cuando se identifica a un usuario autenticado. El tracker reenvía eventos a la Track API: visitas, eventos personalizados, llamadas identify, pertenencia a grupos. Las notificaciones push usan los tokens push del navegador o del móvil, y los envíos de correo se siguen mediante píxeles y enlaces de tracking. No se realiza seguimiento entre sitios. ## Conformidad con el RGPD y la ePrivacy El tracker de Customer.io y la cookie \_cio almacenan datos conductuales con fines de marketing y no son estrictamente necesarios conforme al artículo 5(3) ePrivacy. Se requiere consentimiento previo del artículo 6(1)(a) RGPD para la cookie y para el opt in de correo o push. Las notificaciones transaccionales asociadas a una relación de servicio existente (restablecimiento de contraseña, confirmación de pedido) pueden basarse en el artículo 6(1)(b) (ejecución del contrato). Los correos y notificaciones de marketing deben seguir las reglas de opt in de PECR y TDDDG. ## Transferencias de datos Por defecto, Customer.io se ejecuta en AWS US East. La región UE (AWS Dublín) mantiene los datos de producción dentro del EEE, pero los equipos US de soporte e ingeniería pueden seguir accediendo bajo CCT europeas (2021/914) y Data Privacy Framework UE Estados Unidos. Debe firmarse el DPA de Customer.io y documentarse la región elegida en el registro de actividades de tratamiento. ## Implementación conforme Cargue el tracker de Customer.io a través de una CMP que bloquee el script hasta el consentimiento marketing. Para clientes europeos, prefiera la región UE y documente esta decisión. Use la API Track server side para eventos transaccionales sin cookies. Configure doble opt in para suscripciones, un enlace de baja en cada campaña, anonimización de IP en el JavaScript y un plazo de conservación coherente con su análisis de interés legítimo. Cumplimiento ## Customer.io y el RGPD Customer.io está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Article 6(1)(a) GDPR) for marketing emails, push notifications and behavioural tracking under Article 5(3) ePrivacy. Contract performance (Article 6(1)(b)) for transactional messages tied to a service relationship. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive 2002/58/EC, CNIL guidelines, German TDDDG, Spanish LSSI, UK GDPR and PECR, CCPA ### Evaluación de impacto (EIPD) Customer.io es un encargado de tratamiento de riesgo medio: perfilado conductual basado en eventos y transferencia US. Se recomienda una EIPD para segmentos sensibles o mensajes automáticos con efecto significativo. Documente el consentimiento, la elección entre región US o UE, el DPA de Customer.io y la conservación en el registro de actividades de tratamiento. ### Texto de ejemplo para su banner > Utilizamos Customer.io para enviar correos basados en su comportamiento, mensajes in app y notificaciones push. La cookie \_cio (12 meses) le reconoce entre visitas y la API de Customer.io recibe sus interacciones solo tras aceptar la categoría marketing. Los datos los trata Peaberry Software Inc. (Estados Unidos) bajo CCT europeas. Cookies y rastreadores ## Lo que Customer.io instala y contacta - Método de seguimiento JavaScript tracker loaded from track.customer.io, first party cookie \_cio (12 months) and \_cio\_id, in app messaging, push notifications, server side API and webhooks. Event based tracking with user, profile and device attributes for behavioural email and lifecycle marketing. - Ubicación de los servidores United States (AWS US East, primary) with optional EU region (AWS Dublin) for European customers. Customer.io is operated by Peaberry Software Inc., headquartered in Portland, Oregon. - Transferencia de datos fuera de la UE Default deployments are on AWS US East. An EU region (AWS Dublin) is available since 2021 for European customers, but Customer.io support and engineering teams operate from the United States. Standard Contractual Clauses (2021/914) and the EU US Data Privacy Framework are referenced in the Customer.io DPA. ### Cookies instaladas (2) | Nombre | Tipo | Duración | Finalidad | | --------- | ------------ | --------- | ------------------------------------------------------------------------------------------------------------------------------------------------------ | | \_cio | first\_party | 12 months | Customer.io visitor identifier used to recognise the browser between visits and link anonymous activity to an identified user when identify is called. | | \_cio\_id | first\_party | 12 months | Stores the persistent user identifier once the visitor has been authenticated and identified through the Track API. | ### Dominios de terceros contactados (3) - `track.customer.io` - `assets.customer.io` - `in-app.customer.io` Preguntas ## Preguntas frecuentes sobre Customer.io ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala Customer.io? El tracker JavaScript instala las cookies de primera parte \_cio (12 meses) para el identificador anónimo del visitante y \_cio\_id (12 meses) para el identificador del usuario autenticado. No se instalan cookies publicitarias o entre sitios. ### ¿Es necesario el consentimiento para Customer.io? Sí. El tracker y la cookie \_cio no son estrictamente necesarios conforme al artículo 5(3) ePrivacy: sirven al seguimiento conductual con fines de marketing. Se requiere consentimiento previo del artículo 6(1)(a) RGPD. Las notificaciones transaccionales pueden apoyarse en la ejecución del contrato. ### ¿Cuál es la base legal para utilizar Customer.io? Consentimiento para correos de marketing, push y seguimiento conductual (6(1)(a) RGPD). Ejecución contractual para notificaciones transaccionales (6(1)(b)). El interés legítimo no suele estar disponible para marketing según el artículo 5(3) ePrivacy. ### ¿Customer.io transfiere datos a los Estados Unidos? Sí por defecto. Hay una región UE (AWS Dublín) disponible desde 2021. Las cláusulas contractuales tipo (2021/914) y el Data Privacy Framework UE Estados Unidos cubren la transferencia residual derivada del acceso de los equipos US de soporte e ingeniería. ### ¿Es necesaria una EIPD para Customer.io? Se recomienda una EIPD para segmentos sensibles o mensajes automáticos con efecto significativo. Documente el flujo de consentimiento, la elección de región, el DPA de Customer.io, el plazo de conservación y los workflows de lifecycle en el registro de actividades de tratamiento. ### ¿Cómo implementar Customer.io correctamente? Bloquee el tracker en una CMP, prefiera la región UE para clientes europeos, use la Track API server side para eventos sin cookies, configure doble opt in para newsletters, incluya un enlace de baja en cada campaña y alinee el plazo de conservación con su análisis de interés legítimo. ### ¿Qué alternativas existen a Customer.io? Alternativas europeas: Brevo (Francia), Plezi (Francia), Webmecanik (Francia, código abierto), Mautic (código abierto), Sarbacane (Francia), Iterable (US), Klaviyo (US con región UE). ### ¿Cómo mantener la política de cookies actualizada? Liste a Customer.io como encargado de marketing automation (Peaberry Software Inc.), declare la duración de la cookie \_cio, documente la región elegida y el DPA y actualice la lista de cookies en cada cambio de Customer.io. Misma categoría ## Más servicios: Marketing [Ver toda la categoría](https://www.flowconsent.com/es/services/marketing) ### [INBOX](https://www.flowconsent.com/es/services/marketing/inbox) [Analítica](https://www.flowconsent.com/es/services/marketing/inbox) · ### [Zipteams](https://www.flowconsent.com/es/services/marketing/zipteams) [Preferencias](https://www.flowconsent.com/es/services/marketing/zipteams) · ### [Deadline Funnel](https://www.flowconsent.com/es/services/marketing/deadline-funnel) [Marketing](https://www.flowconsent.com/es/services/marketing/deadline-funnel) · ### [Creaitor](https://www.flowconsent.com/es/services/marketing/creaitor) [Marketing](https://www.flowconsent.com/es/services/marketing/creaitor) · ### [Wyng](https://www.flowconsent.com/es/services/marketing/wyng) [Marketing](https://www.flowconsent.com/es/services/marketing/wyng) · ### [CiviCRM plugins](https://www.flowconsent.com/es/services/marketing/civicrm-plugins) [Analítica](https://www.flowconsent.com/es/services/marketing/civicrm-plugins) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)