Exponea

Qué es Exponea

Exponea fue una plataforma de datos de cliente eslovaca lanzada en 2015. Fue adquirida por Bloomreach en 2021 y renombrada como Bloomreach Engagement. La plataforma combina en un único producto una CDP, analítica web y móvil, automatización de marketing, envío de email y SMS, mensajería in app, personalización web y scoring predictivo. Atiende sobre todo a retail, moda, servicios financieros y travel en Europa y Norteamérica.

Datos y cookies que recopila

El SDK JavaScript de Exponea coloca una cookie first party de larga duración (__exponea_etc__) que guarda el identificador anónimo del visitante y una cookie por sesión (__exponea_time2__) para medir tiempos. Cada página vista, clic, scroll, interacción con formularios, vista de producto, evento de carrito y compra se envía a la API de Exponea. El SDK también puede recoger datos de dispositivo (navegador, SO, pantalla, idioma, geolocalización aproximada por IP) y fusionar la actividad anónima con el perfil de cliente cuando el visitante inicia sesión o aporta un email. Los eventos server side importados desde un CRM o un backend de e commerce se enlazan al mismo perfil.

Implicaciones RGPD y ePrivacy

Exponea coloca cookies no esenciales y realiza perfilado entre dispositivos: el artículo 5(3) de la directiva ePrivacy exige un opt in previo e informado antes de cargar el SDK. El tratamiento conductual posterior y el perfilado se rigen por los artículos 6(1)(a) y 22 RGPD y exigen consentimiento para la personalización de marketing, además de transparencia, oposición e intervención humana. Autoridades como la CNIL francesa, la Autoriteit Persoonsgegevens neerlandesa o el Garante italiano han sancionado despliegues CDP que cargaban scripts antes del consentimiento o se apoyaban en interés legítimo para marketing.

Requisitos de consentimiento y controles

El SDK de Exponea debe quedar tras un banner de cookies con las categorías analítica y marketing. Bloomreach ofrece un framework de gestión del consentimiento que permite mapear finalidades (funcional, analítica, personalización, automatización marketing) y alimentar al SDK con el estado elegido, de modo que los eventos se almacenen anónimos o se enlacen al perfil completo. Los visitantes deben poder rechazar con la misma facilidad que aceptar, retirar el consentimiento y solicitar acceso, rectificación, supresión y portabilidad a través del centro de datos de cliente de Bloomreach.

Transferencias y alojamiento

Bloomreach Engagement se ejecuta en AWS con regiones principales en Fráncfort, Dublín y Virginia. Los clientes eligen dónde se almacenan sus datos de producción, pero el soporte, la I+D y algunos sistemas administrativos operan desde Eslovaquia, Países Bajos y Estados Unidos. Las transferencias a EE.UU. se apoyan en el Marco de Privacidad UE EE.UU. y en cláusulas contractuales tipo; medidas adicionales: cifrado en tránsito, seudonimización de identificadores de cookie y conservación limitada de los eventos en bruto.

Pasos prácticos de cumplimiento

Firme el acuerdo de tratamiento y las CCT con Bloomreach, elija la región UE cuando sea posible, incluya Exponea en su registro como encargado con subencargados divulgados, despliegue una CMP que señale las finalidades de consentimiento al SDK, configure el modo anónimo sin consentimiento para los visitantes que rechazan, documente las políticas de conservación de eventos y perfiles, realice una EIPD antes de añadir modelos predictivos o sincronización de audiencias con plataformas publicitarias y revise el despliegue cada doce meses.