¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Gravitec es un servicio de notificaciones push web con base en la UE que suscribe a los visitantes a las notificaciones push del navegador mediante service workers y tokens push, y envía campañas. Requiere un permiso push explícito del navegador y el consentimiento para sus cookies analíticas, por lo que no debe ejecutarse hasta que se otorguen ambos. Como proveedor de la UE sus transferencias son limitadas, pero los operadores deben documentar igualmente la base jurídica y los datos de suscripción que procesa.
Gravitec es un servicio de notificaciones push web con base en la UE, operado desde Estonia, que permite a los sitios web suscribir a los visitantes a las notificaciones push del navegador y enviarles campañas. Funciona a través de sus propios dominios, como gravitec.net, app.gravitec.net y cdn.gravitec.net, y utiliza el mecanismo push del navegador en lugar del correo electrónico. Para el operador es un tercero de marketing que procesa datos de suscripción y puede usar cookies analíticas para medir el rendimiento de las campañas.
Gravitec registra un service worker en el navegador del visitante y, una vez que el visitante concede el permiso push, obtiene un token push del servicio push del navegador. Ese token se usa para entregar notificaciones incluso cuando el visitante no está en el sitio. Junto a esto, Gravitec puede colocar cookies analíticas para registrar las suscripciones, las entregas y los clics, de modo que pueda medirse el rendimiento de las campañas.
Gravitec suele procesar tokens de suscripción push, identificadores de suscriptor y datos de interacción como las entregas y los clics, y puede colocar cookies analíticas para la medición. El token push y las señales relacionadas pueden constituir datos personales, ya que identifican un navegador o dispositivo concreto. Los operadores deben revisar las cookies exactas y los datos de suscriptor en su propia configuración, ya que los campos precisos pueden variar según la configuración.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Tanto el push web como las cookies analíticas sitúan a Gravitec en el ámbito del RGPD y la Directiva ePrivacy. El envío de notificaciones push es una forma de marketing electrónico que exige el opt in del visitante, y las cookies analíticas no son estrictamente necesarias, por lo que requieren consentimiento. La propia suscripción push se basa en un permiso explícito del navegador, que debe solicitarse de forma clara y no engañosa y registrarse como parte del rastro de consentimiento.
El consentimiento debe cubrir tanto la suscripción push como las cookies analíticas, y el servicio no debe ejecutarse hasta que el visitante haya aceptado. Gravitec tiene su base en la UE y trata los datos principalmente en la UE, por lo que las transferencias a terceros países son limitadas, aunque la entrega push depende de servicios push de navegador que pueden usar infraestructura global. Cuando ese enrutamiento implique una transferencia, los operadores deben confirmar que existen garantías adecuadas y divulgar el tratamiento en sus avisos.
Para desplegar Gravitec de forma conforme, solicita el permiso push de forma clara y condiciona las cookies analíticas a una categoría de consentimiento, y luego bloquea ambos hasta que se otorgue el consentimiento. Ofrece una manera sencilla de darse de baja y de retirar el consentimiento, y asegúrate de que la retirada detenga las notificaciones y elimine las cookies analíticas. Indica Gravitec y sus dominios en tu política de cookies, documenta la base jurídica y limita los datos de suscriptor al mínimo con una conservación razonable.
Websites using Gravitec must obtain user consent under GDPR regulations.
DPIA considerations
Una EIPD completa no suele ser obligatoria para el push web estándar, pero se recomienda una evaluación de riesgos documentada cuando se combinan tokens push, listas de suscriptores y cookies analíticas. Evalúa el volumen de suscriptores, los datos vinculados a los tokens push y cualquier elaboración de perfiles analítica, y registra medidas como el doble opt in, avisos de permiso claros y una baja sencilla.
Sample consent text
Utilizamos Gravitec para enviar notificaciones push del navegador y medir su rendimiento. Esto requiere tu permiso push explícito y puede colocar cookies analíticas. Con tu consentimiento, se activarán las notificaciones push de Gravitec y estas cookies.
Third-party domains contacted
gravitec.netgravitec.netapp.gravitec.neteu.gravitec.netcdn.gravitec.netfcm.googleapis.comupdates.push.services.mozilla.comweb.push.apple.comwns2-by3p.notify.windows.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| gravitecSubscriptionId | Functional | Persistent | Stores the unique push subscription identifier that links the browser to the Gravitec account |
| gravitec_subscriber | persistent | 1 year | Links the browser to its push subscription so notifications can be delivered and managed. |
| gravitec_permission | persistent | 1 year | Records the push permission state so the prompt is not shown again unnecessarily. |
| _grsm | Functional | 6 months | Remembers the subscription state and whether the permission prompt has already been shown |
| gravitec_analytics | persistent | 6 months | Measures opt ins, deliveries, and clicks to evaluate campaign performance. |
| _ga | Analytics | 2 years | Google Analytics cookie used on the Gravitec dashboard to distinguish unique visitors |
| gravitec_session | session | Session | Maintains state during a single visit while the subscription flow runs. |
| _gid | Analytics | 24 hours | Google Analytics cookie that distinguishes visitors over a short period |
| grtc_segment | Functional | 1 year | Stores segmentation attributes used to target push campaigns to the subscriber |
Gravitec instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
Gravitec suele colocar cookies que vinculan el navegador con su suscripción push, registran el estado del permiso push y respaldan la analítica de entregas y clics. Las cookies analíticas no son esenciales y requieren consentimiento, mientras que las cookies de suscripción se refieren al opt in push. Confirma las cookies exactas en tu propia implementación, ya que pueden variar según la configuración.
Sí, se requiere consentimiento tanto para la suscripción push como para las cookies analíticas. Las notificaciones push necesitan un opt in explícito y el permiso push del navegador, y las cookies analíticas no son estrictamente necesarias. Gravitec no debe ejecutarse hasta que el visitante haya aceptado.
La base jurídica es el consentimiento conforme al artículo 6(1)(a) del RGPD para la suscripción push y para las cookies analíticas. El envío de mensajes push es marketing electrónico que se basa en un consentimiento opt in. Registra tanto el permiso push como el consentimiento de cookies en tu rastro de consentimiento.
Gravitec tiene su base en la UE y trata los datos principalmente en la UE, por lo que las transferencias a terceros países son limitadas. No obstante, la entrega push depende de servicios push de navegador que pueden enrutar a través de infraestructura global. Cuando ese enrutamiento implique una transferencia, confirma que existen garantías adecuadas.
Una EIPD completa no suele ser obligatoria para el push web estándar, pero se recomienda una evaluación de riesgos documentada. Presta atención cuando se combinan tokens push, listas de suscriptores y cookies analíticas a gran escala. Registra medidas como el doble opt in, avisos claros y una baja sencilla.
Solicita el permiso push de forma clara y condiciona las cookies analíticas a una categoría de consentimiento, bloqueando ambos hasta que se otorgue el consentimiento. Ofrece una baja sencilla y una retirada del consentimiento que detengan las notificaciones y eliminen las cookies analíticas. Indica Gravitec y sus dominios en tu política de cookies y documenta la base jurídica.
Existen otros proveedores de push web, incluidas opciones alojadas en la UE, y el correo electrónico o la mensajería in app pueden cumplir objetivos similares con necesidades de consentimiento distintas. Sea cual sea tu elección, el push web sigue requiriendo un opt in explícito y, para la analítica, el consentimiento de cookies. Evalúa las alternativas según la ubicación de los datos, el diseño del opt in y las condiciones contractuales.
Añade Gravitec como tercero nombrado, describe sus cookies de suscripción y analíticas, y explica que envía notificaciones push del navegador tras un opt in explícito. Haz referencia a sus dominios como gravitec.net y app.gravitec.net y enlaza a su política. Revisa la entrada cada vez que cambien las cookies o el tratamiento.