Marketing

Gleam

Gleam es una suite de marketing (Competitions, Rewards, Galleries, Capture) integrada como widget JavaScript en el sitio del editor. Recoge participaciones, se conecta a redes sociales (Facebook, Twitter, Instagram, TikTok) para verificar acciones y almacena los datos en servidores Gleam.io en Australia. Como widget de terceros que carga plugins sociales, requiere consentimiento previo según el RGPD y la directiva ePrivacy.

Bloquear Gleam hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Gleam?

Qué es Gleam

Gleam.io es un SaaS australiano especializado en concursos, giveaways, sweepstakes, programas de fidelización y galerías UGC. Sus widgets se integran como un snippet JavaScript en la página del editor y orquestan el flujo de participación, verificando acciones mediante integraciones con Facebook, Twitter, Instagram, TikTok, YouTube, Discord y decenas de plataformas más. Gleam es muy utilizado por e-commerce, gaming y medios en Europa.

Cookies e identificadores

El widget Gleam deposita cookies first party (gleam_session, gleam_anon_id) para deduplicar participaciones y recordar el estado dentro de una campaña. Cuando un usuario conecta una cuenta social, Gleam almacena el token OAuth y un ID de usuario hasheado en sus servidores. Los plugins sociales embebidos pueden depositar a su vez cookies de terceros.

Implicaciones RGPD y ePrivacy

Cargar gleam.js dispara el depósito de cookies y la carga de plugins sociales de terceros, que caen bajo el artículo 5.3 de ePrivacy y exigen consentimiento previo. El tratamiento de los datos de participación, identificadores sociales y emails con fines promocionales requiere además una base jurídica clara según el RGPD, normalmente consentimiento o ejecución de las bases del concurso.

Consentimiento y plugins sociales

Bloquee el widget Gleam mediante la CMP hasta que se acepte la categoría marketing. Adopte el patrón click to consent para los plugins sociales del widget, de modo que no se deposite ninguna cookie de Facebook, Twitter o Instagram antes de que el usuario decida conectarse. Documente las bases del concurso y la conservación por separado para ganadores y no ganadores.

Transferencias de datos

Gleam.io Pty Ltd está establecido en Melbourne, Australia, y opera infraestructura en Australia, Estados Unidos y edges Cloudflare globales. Australia no cuenta con decisión de adecuación, por lo que la transferencia debe basarse en Cláusulas Contractuales Tipo con medidas suplementarias y, para subprocesadores estadounidenses, una certificación EU U.S. Data Privacy Framework.

Despliegue conforme de Gleam

Condicione el widget a una señal de la CMP, firme el DPA de Gleam, documente a Gleam.io Pty Ltd como encargado en Australia, defina una política de conservación de participaciones y tokens OAuth y proporcione a los participantes una nota de información clara para el concurso.

Cumplimiento

Gleam y el RGPD

Gleam está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Prior consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy: the widget loads third party JavaScript, sets cookies and integrates social plugins (Facebook, Twitter, Instagram) that profile the user.
Nivel de riesgo: medium
Normativa aplicable: GDPR, ePrivacy Directive, Standard Contractual Clauses (Australia transfer)

Evaluación de impacto (EIPD)

Conviene una EIPD cuando las campañas Gleam tratan grandes volúmenes de datos personales, se recogen categorías particulares (preferencias, ubicación) o las integraciones envían datos a las plataformas sociales para su propio targeting más allá de la verificación.

Texto de ejemplo para su banner

Utilizamos Gleam.io para organizar concursos y giveaways. Con su consentimiento, Gleam depositará cookies en su dispositivo, cargará plugins sociales (Facebook, Twitter, Instagram) y transferirá sus datos de participación a Gleam.io Pty Ltd en Australia. Puede retirar el consentimiento en cualquier momento desde la configuración de cookies.

Cookies y rastreadores

Lo que Gleam instala y contacta

Método de seguimiento: JavaScript widget (gleam.js loaded from gleam.io and assets.gleam.io) embedded on the publisher site that hosts giveaway, competition, reward and gallery campaigns, sets first party cookies for entry deduplication and forwards entries plus connected social accounts to Gleam servers.
Ubicación de los servidores: Australia (primary) and United States (CDN), with regional CloudFlare edges.
Transferencia de datos fuera de la UE: Entries, IP addresses and connected social account data are transferred to Gleam.io Pty Ltd in Australia (the EU Commission has not adopted an adequacy decision for Australia) and to its US based subprocessors, requiring Standard Contractual Clauses.

Cookies instaladas (3)

Nombre	Tipo	Duración	Finalidad
gleam_session	first_party	session	Stores the participant's session state inside a Gleam campaign and enables anti fraud checks during the entry workflow.
gleam_anon_id	first_party	6 months	Anonymous identifier used by Gleam to deduplicate entries and recognise returning participants across sessions.
__cf_bm	third_party	30 minutes	Cloudflare bot management cookie set on gleam.io to mitigate automated traffic and protect the giveaway from cheating.

Dominios de terceros contactados (4)

gleam.io
assets.gleam.io
widget.gleam.io
cdn.gleam.io

Preguntas

Preguntas frecuentes sobre Gleam

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies deposita Gleam?

El widget Gleam deposita cookies first party (gleam_session, gleam_anon_id) para deduplicar participaciones y recordar el estado del participante. Conectar una cuenta social hace que Gleam y el plugin social depositen cookies de terceros adicionales.

¿Requiere consentimiento Gleam?

Sí. El widget carga JavaScript de terceros y escribe cookies no estrictamente necesarias; se exige consentimiento previo conforme al artículo 5.3 de ePrivacy. El tratamiento de los datos de los participantes requiere además una base jurídica clara según el RGPD.

¿Cuál es la base jurídica?

Para acciones voluntarias como el envío de un email, el consentimiento es la base adecuada. Para condiciones obligatorias (formulario), la ejecución de las bases del concurso puede aplicar, pero el depósito de cookies sigue requiriendo consentimiento.

¿Hay transferencias fuera de la UE?

Sí. Gleam.io Pty Ltd está en Australia y utiliza subprocesadores estadounidenses. Como Australia no cuenta con decisión de adecuación, la transferencia se basa en Cláusulas Contractuales Tipo con medidas suplementarias.

¿Necesito una EIPD?

Se recomienda una EIPD cuando Gleam recoge grandes volúmenes de datos personales, trata categorías sensibles o comparte datos con plataformas terceras más allá de la mera verificación.

¿Cómo desplegar Gleam de forma conforme?

Bloquee el widget mediante la CMP hasta el consentimiento, use click to consent para los plugins sociales, firme el DPA de Gleam, defina una política de conservación de participaciones y tokens OAuth y publique una nota de información clara para el concurso.

¿Existen alternativas a Gleam?

Alternativas alojadas en la UE son Drimify (Francia), Qualifio (Bélgica) o Easypromos (España), con mecánicas de concursos y residencia de datos en la UE.

¿Cómo actualizo la política de cookies?

Añada una sección que cite Gleam.io, enumere las cookies (gleam_session, gleam_anon_id) con finalidad y duración, mencione los plugins sociales embebidos (Facebook, Twitter, Instagram, etc.) y declare la transferencia a Gleam.io Pty Ltd en Australia.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio