emBlue
emBlue es una plataforma latinoamericana de automatización de marketing y engagement de cliente con sede en Buenos Aires (Argentina) y oficinas en Mexico, Colombia, Chile, Peru y Brasil. Ofrece email, SMS, push, automatización y formularios embebidos. Para clientes europeos, emBlue se beneficia de la adecuación argentina al RGPD pero se apoya en Cláusulas Contractuales Tipo para la infraestructura AWS US.
¿Qué hace emBlue?
Que es emBlue
emBlue es una plataforma latinoamericana de automatización de marketing y engagement de cliente con sede en Buenos Aires (Argentina) y oficinas regionales en Mexico, Colombia, Chile, Peru y Brasil. Ofrece email marketing, SMS, push, automatización, segmentación, contenido dinámico e integraciones con e-commerce, CRM y soporte al cliente. El producto se orienta a marketers B2C en LATAM.
Datos y cookies recopilados
emBlue trata email del suscriptor, nombre, teléfono, IP, país, datos de dispositivo y atributos personalizados (compras, demografía). Las aperturas de email se rastrean mediante pixel 1x1, los clics mediante link wrapping (em3.io y emblue.com). Los formularios embebidos pueden colocar cookies propias en el dominio del cliente. SMS y push también procesan identificadores de dispositivo y números de teléfono.
Implicaciones RGPD y ePrivacy
emBlue es encargado del tratamiento según el art. 28 RGPD para el envio y responsable independiente para su analítica propia. Las cookies de los formularios activan el art. 5(3) ePrivacy. El marketing por email, SMS y push del art. 13 ePrivacy requiere consentimiento previo en B2C. La adecuación argentina simplifica la transferencia para el tratamiento por personal de emBlue; la infraestructura AWS US requiere CCT y EIT.
Requisitos de consentimiento
La suscripción es el opt in explícito. SMS y push necesitan un consentimiento específico adicional, al ser marketing directo en canales distintos. Las cookies del formulario embebido requieren consentimiento si se cargan antes del envio. Las automatizaciones conductuales (browse retargeting, cesta abandonada) exigen declaración y opt out claro.
Transferencias fuera del EEE
El tratamiento de emBlue se realiza tanto en sus oficinas (Argentina con adecuación RGPD) como en AWS US y Brasil. Las transferencias AWS US requieren CCT y EU US Data Privacy Framework cuando aplique. Brasil tiene la LGPD pero no decisión formal de adecuación, así que aplican también CCT. Documente ambos destinos.
Pasos prácticos de cumplimiento
Firme el Acuerdo de Tratamiento de emBlue, complete una EIT para la infraestructura AWS US, recoja consentimientos separados para email, SMS y push, cargue los formularios embebidos tras consentimiento o en modo sin cookies, configure políticas de retención, documente la adecuación argentina y los flujos de subencargados AWS en su política y ofrezca opt out fácil por canal.
emBlue y el RGPD
emBlue está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR) for newsletter and direct marketing, including SMS and push channels; Contract (Art. 6(1)(b) GDPR) for transactional emails the user has requested
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive (Cookie Law), Argentina PDPA, LGPD (Brazil), CAN-SPAM
Evaluación de impacto (EIPD)
emBlue trata email del suscriptor, nombre, teléfono, IP, datos de dispositivo, aperturas, clics, atributos personalizados, eventos de automatización e interacciones SMS/push. Consideraciones clave de la EIPD: (1) el widget de formulario puede colocar cookies propias antes del consentimiento si se carga pronto; (2) los píxeles de apertura y el link wrapping tratan datos personales y requieren base legal; (3) Argentina cuenta con adecuación del art. 45 RGPD pero la infraestructura AWS US activa las CCT; (4) los canales SMS y push del art. 13 ePrivacy requieren consentimiento previo en B2C; (5) las automatizaciones pueden producir perfiles que conviene documentar; (6) las integraciones con anuncios sociales (Meta, TikTok) para retargeting añaden sus propias transferencias.
Texto de ejemplo para su banner
Con su consentimiento, utilizamos emBlue para enviar nuestra newsletter y marketing personalizado (email, SMS, push). emBlue tiene sede en Argentina, país adecuado según el RGPD, con infraestructura AWS en EE.UU. y Brasil. Sus datos se transfieren al amparo de la adecuación argentina y de las Cláusulas Contractuales Tipo cuando aplique.
Lo que emBlue instala y contacta
- Método de seguimiento
- Email service provider with tracking pixels for opens, link wrapping for clicks; JavaScript embedded forms; server-to-server CRM integrations; SMS and push notification channels
- Ubicación de los servidores
- AWS infrastructure in the United States and Brazil; emBlue is operated by emBlue.com with offices in Argentina, Mexico, Colombia, Chile, Peru and Brazil
- Transferencia de datos fuera de la UE
- emBlue processes subscriber data on AWS infrastructure in the United States and Brazil. EU subscriber data transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR. emBlue is registered in Argentina, which has an Art. 45 adequacy decision under GDPR, so transfers to Argentine teams benefit from that decision; transfers to AWS US infrastructure still need SCCs.
Cookies instaladas (3)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| em_session | Functional | Session | Session cookie used by the emBlue embedded form widget to maintain context during a visit. |
| em_visitor_id | Marketing | 1 year | Persistent visitor identifier used to attribute newsletter signups and engagement to a returning visitor. |
| em_utm | Marketing | 30 days | Stores UTM parameters captured at form submission to attribute the subscription to a marketing campaign. |
Dominios de terceros contactados (4)
emblue.comem3.ioapi.emblue.comcdn.emblue.com
Preguntas frecuentes sobre emBlue
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies coloca emBlue?
emBlue puede colocar cookies propias en el dominio del cliente a través de su widget de suscripción embebido (em_session, em_visitor_id). Las aperturas de email usan píxel 1x1 y los clics link wrapping vía em3.io y emblue.com sin almacenar estado del navegador.
¿Necesito consentimiento del usuario para usar emBlue?
Si para el marketing directo en cada canal (email, SMS, push) y para cualquier cookie no esencial del widget. La suscripción es el opt in para la newsletter, pero SMS y push requieren consentimiento explícito separado.
¿Cuál es la base legal para tratar datos vía emBlue?
Consentimiento (art. 6(1)(a) RGPD) para newsletter, SMS y push en B2C. Ejecución del contrato (art. 6(1)(b) RGPD) para emails transaccionales solicitados. Interés legítimo (art. 6(1)(f) RGPD) puede aplicarse a emails promocionales B2B muy acotados con opt out.
¿Dónde almacena emBlue los datos y hay transferencias fuera del EEE?
El personal de emBlue en Argentina se beneficia de la adecuación del art. 45 RGPD. La infraestructura de producción corre en AWS US y Brasil, lo que requiere CCT para las transferencias desde el EEE. Ambos destinos deben documentarse.
¿Se requiere una EIPD para emBlue?
Una EIPD es recomendable si usa SMS y push a gran escala, automatizaciones conductuales sofisticadas o trata categorías especiales. Debe cubrir las transferencias AWS US, la adecuación argentina, la mezcla de canales y la retención del engagement.
¿Cómo desplegar emBlue de forma conforme?
Firme el Acuerdo de Tratamiento, documente las CCT para la infraestructura AWS US, recoja consentimientos explícitos separados para email, SMS y push, configure el widget para cargarse tras consentimiento, fije reglas de retención, documente la adecuación argentina y los subencargados AWS y ofrezca baja fácil por canal.
¿Qué alternativas conformes al RGPD existen frente a emBlue?
Alternativas UE: Brevo (Francia), Mailerlite (Lituania), GetResponse (Polonia), CleverReach (Alemania) y SALESmanago (Polonia). Cada una ofrece centros de datos UE y un DPA sólido, simplificando el cumplimiento para audiencias europeas.
¿Cómo actualizar la política para emBlue?
Declare a emBlue como encargado y nombre los flujos (Argentina bajo adecuación, AWS US y Brasil bajo CCT), explique cada canal de marketing (email, SMS, push) con su base de consentimiento, describa el tracking de aperturas y clics, documente la lógica de automatización y enlace la política y el Acuerdo de Tratamiento de emBlue.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.