Engaga

Qué es Engaga

Engaga, también conocido como Engaga Spark, es una plataforma SaaS para crear popups, formularios de suscripción, overlays de salida, banners promocionales y barras de aviso sin desarrollo. El editor inserta un pequeño snippet JavaScript y configura campañas desde el panel Engaga. Es comparable a OptinMonster, Sumo o Hello Bar.

Cookies y datos recogidos

El snippet instala cookies para limitar la frecuencia de los popups, recordar los cierres y atribuir conversiones. También registra URL, referrer, tamaño de pantalla, idioma, un identificador de visitante anónimo y el contenido de los formularios (frecuentemente correo, nombre, teléfono). Si Engaga se conecta a Mailchimp, Klaviyo u otra herramienta de email, esos datos se reenvían.

Implicaciones RGPD y ePrivacy

Como Engaga escribe cookies que no son estrictamente necesarias, el art. 5(3) ePrivacy exige consentimiento previo antes de ejecutar el snippet. El tratamiento de correos y formularios es dato personal bajo el RGPD y necesita base legal, normalmente consentimiento (art. 6(1)(a)) completado por reglas nacionales sobre comunicaciones comerciales. El editor sigue siendo responsable y Engaga es encargado, sujeto al art. 28.

Consentimiento y transparencia en la UE

El banner debe ofrecer aceptar y rechazar con la misma visibilidad, mencionar a Engaga y avisar del alojamiento en EE UU antes de cargar el script. AEPD, CNIL, BfDI y el Garante italiano subrayan que rechazar no debe bloquear el sitio y que los popups no deben ser dark patterns. El formulario debe incluir un opt in de marketing separado y no premarcado, con enlace a la política de privacidad.

Transferencias y alojamiento en EE UU

Engaga opera sobre infraestructura estadounidense, lo que activa el capítulo V del RGPD. Verifique si Engaga está autocertificado en el EU US Data Privacy Framework; en caso contrario use cláusulas contractuales tipo y un Transfer Impact Assessment. Medidas suplementarias (minimización de IP, cifrado, limitación de campos) reducen el riesgo.

Pasos prácticos de cumplimiento

Firme un DPA art. 28 con Engaga, condicione la carga del snippet a su CMP, añada un opt in de marketing separado en el popup, conserve la prueba del consentimiento y alinee la retención con su CRM. Actualice la política de privacidad y la tabla de cookies con Engaga, las cookies, los datos recogidos, el país de alojamiento y el enlace a su aviso.