¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
HubSpot Forms es el módulo de formularios de la plataforma CRM y de marketing HubSpot. Los formularios se integran en cualquier sitio mediante un snippet JavaScript y alimentan leads, peticiones de contacto, altas de newsletter o inscripciones a eventos directamente en HubSpot. Salvo desactivación explícita, la integración carga también el tracking code de HubSpot, que instala cookies y crea una identidad de visitante persistente.
HubSpot Forms es el módulo de formularios de la plataforma CRM y de crecimiento HubSpot (HubSpot, Inc., Cambridge, Massachusetts). Los formularios se diseñan en la interfaz de HubSpot y se integran en cualquier sitio mediante un snippet JavaScript, enviando los datos directamente al CRM. Pueden ser inline, pop, up, slide, in o pantalla completa e integrarse con flujos de Marketing Hub, lead scoring y ticketing de Service Hub.
Del formulario: campos enviados (nombre, correo, teléfono, campos personalizados) y metadatos (URL, referrer, timestamp, IP). Del tracking code: cookies persistentes (hubspotutk, __hstc, __hssc, __hssrc) que construyen un perfil de visitante, vistas de página, eventos de conversión e historial cosido antes/después del envío. El tracking code puede desactivarse conservando la integración del formulario, pero el modo por defecto instala ambos.
El envío del formulario puede basarse en el art. 6.1.b (ejecución contractual) para una petición de servicio o en el art. 6.1.f (interés legítimo) con LIA documentado para captación de leads B2B. Las cookies de tracking de HubSpot son no esenciales conforme a ePrivacy y TTDSG y requieren consentimiento. HubSpot también ofrece un modo de embed sin tracking si sólo desea recoger los datos sin instalar cookies; este modo es preferible cuando no es posible gestionar el formulario tras un banner de consentimiento.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
HubSpot trata los datos del formulario en EE. UU. por defecto. La residencia UE en AWS Frankfurt está disponible para Marketing Hub Professional y Enterprise y debe solicitarse en el aprovisionamiento. Las transferencias se basan en CCT conforme al art. 46.2.c RGPD y en la certificación Data Privacy Framework UE, EE. UU. de HubSpot Inc. Se recomienda una TIA.
Firme el DPA de HubSpot, solicite residencia UE si está disponible, gestione el tracking code desde una CMP, utilice el embed sin tracking cuando no haya consentimiento, documente la base jurídica del formulario (contrato o LIA), muestre un aviso de privacidad claro en el formulario, documente el flujo al CRM en el RAT y liste las cookies en la política de cookies.
Websites using HubSpot Forms must obtain user consent under GDPR regulations.
DPIA considerations
HubSpot Forms recoge la información enviada por los visitantes (nombre, correo, teléfono, campos personalizados). En modo por defecto, el tracking code crea una identidad persistente (cookies hubspotutk, __hssc, __hssrc, __hstc) que vincula el comportamiento anterior y posterior al envío. Aspectos clave para la EIPD: (1) las cookies del tracker son no esenciales y requieren consentimiento ePrivacy/TTDSG; (2) los datos del formulario pueden incluir información sensible según el uso (consultas médicas, leads financieros); (3) la residencia por defecto en EE. UU. obliga a una evaluación de transferencia; (4) las funciones de IA de HubSpot (smart fields, lead scoring) son tratamiento automatizado según el art. 22; (5) el mapa de integraciones es amplio (CRM, Marketing Hub, Service Hub, CMS Hub) y propaga los datos a varios subsistemas.
Sample consent text
Nuestro sitio utiliza HubSpot Forms para captar su petición de contacto y alimentarla en nuestro CRM. El tracking code de HubSpot instala cookies (hubspotutk, __hstc, __hssrc, __hssc) que le reconocen y vinculan su envío a su navegación en el sitio. HubSpot trata los datos en EE. UU. por defecto (o en la UE en AWS Frankfurt si está contratado). Las transferencias se basan en Cláusulas Contractuales Tipo y en el Data Privacy Framework UE, EE. UU. Puede rechazar las cookies no esenciales en el banner.
Third-party domains contacted
hubspot.comwww.hubspot.comjs.hsforms.netforms.hsforms.comjs.hs-analytics.netjs.hs-scripts.comtrack.hubspot.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| hubspotutk | Marketing / Identification | 13 months | Persistent visitor identifier set by the HubSpot tracking code. Passed alongside form submissions to associate the lead with the previously tracked visitor profile. |
| __hstc | Analytics | 13 months | Records visitor sessions, source (utm parameters, referrer), and number of visits. Used by HubSpot reporting to attribute leads to traffic sources. |
| __hssc | Analytics | 30 minutes | Identifies the current session and is updated whenever the visitor views a page. Used to count the number of page views within a session. |
| __hssrc | Functional / Session | Session | Set to indicate whether the visitor has restarted the browser; used by HubSpot session logic. |
| messagesUtk | Functional / Chat | 13 months | Set by HubSpot Conversations chat widget (loaded alongside the form embed on some HubSpot CMS pages) to recognise visitors who chat with the site. |
HubSpot Forms instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
Con el tracking code de HubSpot cargado (por defecto), se instalan cookies first, party: hubspotutk (ID de visitante, 13 meses), __hstc (sesión y atribución de origen, 13 meses), __hssc (sesión actual, 30 min) y __hssrc (marca de sesión inicial, sesión). En modo embed sin tracking, no se instalan cookies persistentes.
El envío del formulario solo (sin tracking) puede desplegarse sin consentimiento para los campos en sí (ejecución contractual o interés legítimo). Las cookies de tracking de HubSpot y la identificación entre visitas requieren consentimiento bajo ePrivacy y TTDSG.
Envío de formulario: ejecución contractual (art. 6.1.b) para peticiones de servicio o interés legítimo (art. 6.1.f) para captación de leads B2B con LIA documentado. Cookies de tracking: consentimiento (art. 6.1.a).
Por defecto sí: HubSpot almacena los datos de formulario y CRM en EE. UU. La residencia UE en AWS Frankfurt está disponible para clientes Marketing Hub Professional y Enterprise. Las transferencias se basan en CCT y en el Data Privacy Framework UE, EE. UU.
Documente una EIPD si trata leads a gran escala, segmenta por atributos sensibles o usa lead scoring con IA. Para formularios de contacto sencillos con pocos datos, suele bastar un LIA breve y un aviso de privacidad.
Firme el DPA de HubSpot, solicite residencia UE si está disponible, utilice el embed sin tracking cuando no haya consentimiento, gestione el tracking code desde su CMP, muestre un aviso claro en el formulario, prevea una casilla específica para comunicaciones de marketing y documente el flujo en el RAT.
Alternativas: Tally (Bélgica), Typeform (España, residencia UE disponible), Jotform (EE. UU.), Formspree, Pageclip, Brevo Forms (Francia), Mautic Forms (código abierto), Salesforce Web, to, Lead y módulos nativos del CMS (Gravity Forms en WordPress, Webform en Drupal).
Añada una sección para HubSpot Forms con cada cookie (hubspotutk, __hstc, __hssc, __hssrc): nombre, finalidad, duración. Indique el responsable (HubSpot Inc., EE. UU.), la opción de residencia UE, el mecanismo CCT/DPF y el interruptor de la CMP que permite rechazar la parte de tracking conservando el formulario.