> Cómo trata HubSpot Forms los datos personales: cookies del formulario, código de seguimiento de HubSpot, residencia en EE. UU. o la UE y consentimiento. > > Canonical: https://www.flowconsent.com/es/services/marketing/hubspot-forms Marketing # HubSpot Forms Marketing HubSpot Forms es el módulo de formularios de la plataforma CRM y de marketing HubSpot. Los formularios se integran en cualquier sitio mediante un snippet JavaScript y alimentan leads, peticiones de contacto, altas de newsletter o inscripciones a eventos directamente en HubSpot. Salvo desactivación explícita, la integración carga también el tracking code de HubSpot, que instala cookies y crea una identidad de visitante persistente. [Bloquear HubSpot Forms hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Marketing](https://www.flowconsent.com/es/services/marketing) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 5 - Dominios de terceros 7 - Servidores United States by default (HubSpot, Inc., Cambridge, Massachusetts). EU data residency is available for Marketing Hub Professional/Enterprise customers, with hosting on AWS Frankfurt (eu-central-1). Presentación ## ¿Qué hace HubSpot Forms? ## **Qué es HubSpot Forms** HubSpot Forms es el módulo de formularios de la plataforma CRM y de crecimiento HubSpot (HubSpot, Inc., Cambridge, Massachusetts). Los formularios se diseñan en la interfaz de HubSpot y se integran en cualquier sitio mediante un snippet JavaScript, enviando los datos directamente al CRM. Pueden ser inline, pop, up, slide, in o pantalla completa e integrarse con flujos de Marketing Hub, lead scoring y ticketing de Service Hub. ## **Qué datos trata HubSpot Forms** Del formulario: campos enviados (nombre, correo, teléfono, campos personalizados) y metadatos (URL, referrer, timestamp, IP). Del tracking code: cookies persistentes (hubspotutk, \_\_hstc, \_\_hssc, \_\_hssrc) que construyen un perfil de visitante, vistas de página, eventos de conversión e historial cosido antes/después del envío. El tracking code puede desactivarse conservando la integración del formulario, pero el modo por defecto instala ambos. ## **Implicaciones RGPD y ePrivacy** El envío del formulario puede basarse en el art. 6.1.b (ejecución contractual) para una petición de servicio o en el art. 6.1.f (interés legítimo) con LIA documentado para captación de leads B2B. Las cookies de tracking de HubSpot son no esenciales conforme a ePrivacy y TTDSG y requieren consentimiento. HubSpot también ofrece un modo de embed sin tracking si sólo desea recoger los datos sin instalar cookies; este modo es preferible cuando no es posible gestionar el formulario tras un banner de consentimiento. ## **Transferencias internacionales de datos** HubSpot trata los datos del formulario en EE. UU. por defecto. La residencia UE en AWS Frankfurt está disponible para Marketing Hub Professional y Enterprise y debe solicitarse en el aprovisionamiento. Las transferencias se basan en CCT conforme al art. 46.2.c RGPD y en la certificación Data Privacy Framework UE, EE. UU. de HubSpot Inc. Se recomienda una TIA. ## **Pasos prácticos de cumplimiento** Firme el DPA de HubSpot, solicite residencia UE si está disponible, gestione el tracking code desde una CMP, utilice el embed sin tracking cuando no haya consentimiento, documente la base jurídica del formulario (contrato o LIA), muestre un aviso de privacidad claro en el formulario, documente el flujo al CRM en el RAT y liste las cookies en la política de cookies. Cumplimiento ## HubSpot Forms y el RGPD HubSpot Forms está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR) for the HubSpot tracking cookies; contract performance (Art. 6(1)(b)) for form submissions tied to a customer relationship; legitimate interest (Art. 6(1)(f)) for B2B lead capture with documented LIA - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive (Cookie Law), TTDSG, CAN-SPAM Act, CCPA ### Evaluación de impacto (EIPD) HubSpot Forms recoge la información enviada por los visitantes (nombre, correo, teléfono, campos personalizados). En modo por defecto, el tracking code crea una identidad persistente (cookies hubspotutk, \_\_hssc, \_\_hssrc, \_\_hstc) que vincula el comportamiento anterior y posterior al envío. Aspectos clave para la EIPD: (1) las cookies del tracker son no esenciales y requieren consentimiento ePrivacy/TTDSG; (2) los datos del formulario pueden incluir información sensible según el uso (consultas médicas, leads financieros); (3) la residencia por defecto en EE. UU. obliga a una evaluación de transferencia; (4) las funciones de IA de HubSpot (smart fields, lead scoring) son tratamiento automatizado según el art. 22; (5) el mapa de integraciones es amplio (CRM, Marketing Hub, Service Hub, CMS Hub) y propaga los datos a varios subsistemas. ### Texto de ejemplo para su banner > Nuestro sitio utiliza HubSpot Forms para captar su petición de contacto y alimentarla en nuestro CRM. El tracking code de HubSpot instala cookies (hubspotutk, \_\_hstc, \_\_hssrc, \_\_hssc) que le reconocen y vinculan su envío a su navegación en el sitio. HubSpot trata los datos en EE. UU. por defecto (o en la UE en AWS Frankfurt si está contratado). Las transferencias se basan en Cláusulas Contractuales Tipo y en el Data Privacy Framework UE, EE. UU. Puede rechazar las cookies no esenciales en el banner. Cookies y rastreadores ## Lo que HubSpot Forms instala y contacta - Método de seguimiento Embedded JavaScript form widget (js.hsforms.net/forms/embed/v2.js) plus optional HubSpot tracking code (hs-script-loader) - Ubicación de los servidores United States by default (HubSpot, Inc., Cambridge, Massachusetts). EU data residency is available for Marketing Hub Professional/Enterprise customers, with hosting on AWS Frankfurt (eu-central-1). - Transferencia de datos fuera de la UE HubSpot Forms data flows to HubSpot, Inc. infrastructure. Default residency is the United States; EU residency on AWS Frankfurt is available on request for higher-tier subscriptions. Transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and on the EU-US Data Privacy Framework, for which HubSpot Inc. is certified. ### Cookies instaladas (5) | Nombre | Tipo | Duración | Finalidad | | ----------- | -------------------------- | ---------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | hubspotutk | Marketing / Identification | 13 months | Persistent visitor identifier set by the HubSpot tracking code. Passed alongside form submissions to associate the lead with the previously tracked visitor profile. | | \_\_hstc | Analytics | 13 months | Records visitor sessions, source (utm parameters, referrer), and number of visits. Used by HubSpot reporting to attribute leads to traffic sources. | | \_\_hssc | Analytics | 30 minutes | Identifies the current session and is updated whenever the visitor views a page. Used to count the number of page views within a session. | | \_\_hssrc | Functional / Session | Session | Set to indicate whether the visitor has restarted the browser; used by HubSpot session logic. | | messagesUtk | Functional / Chat | 13 months | Set by HubSpot Conversations chat widget (loaded alongside the form embed on some HubSpot CMS pages) to recognise visitors who chat with the site. | ### Dominios de terceros contactados (7) - `hubspot.com` - `www.hubspot.com` - `js.hsforms.net` - `forms.hsforms.com` - `js.hs-analytics.net` - `js.hs-scripts.com` - `track.hubspot.com` Preguntas ## Preguntas frecuentes sobre HubSpot Forms ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala HubSpot Forms? Con el tracking code de HubSpot cargado (por defecto), se instalan cookies first, party: hubspotutk (ID de visitante, 13 meses), \_\_hstc (sesión y atribución de origen, 13 meses), \_\_hssc (sesión actual, 30 min) y \_\_hssrc (marca de sesión inicial, sesión). En modo embed sin tracking, no se instalan cookies persistentes. ### ¿HubSpot Forms requiere consentimiento? El envío del formulario solo (sin tracking) puede desplegarse sin consentimiento para los campos en sí (ejecución contractual o interés legítimo). Las cookies de tracking de HubSpot y la identificación entre visitas requieren consentimiento bajo ePrivacy y TTDSG. ### ¿Cuál es la base jurídica para HubSpot Forms? Envío de formulario: ejecución contractual (art. 6.1.b) para peticiones de servicio o interés legítimo (art. 6.1.f) para captación de leads B2B con LIA documentado. Cookies de tracking: consentimiento (art. 6.1.a). ### ¿HubSpot transfiere datos a Estados Unidos? Por defecto sí: HubSpot almacena los datos de formulario y CRM en EE. UU. La residencia UE en AWS Frankfurt está disponible para clientes Marketing Hub Professional y Enterprise. Las transferencias se basan en CCT y en el Data Privacy Framework UE, EE. UU. ### ¿Necesito una EIPD para HubSpot Forms? Documente una EIPD si trata leads a gran escala, segmenta por atributos sensibles o usa lead scoring con IA. Para formularios de contacto sencillos con pocos datos, suele bastar un LIA breve y un aviso de privacidad. ### ¿Cómo implemento HubSpot Forms de forma conforme? Firme el DPA de HubSpot, solicite residencia UE si está disponible, utilice el embed sin tracking cuando no haya consentimiento, gestione el tracking code desde su CMP, muestre un aviso claro en el formulario, prevea una casilla específica para comunicaciones de marketing y documente el flujo en el RAT. ### ¿Qué alternativas existen a HubSpot Forms? Alternativas: Tally (Bélgica), Typeform (España, residencia UE disponible), Jotform (EE. UU.), Formspree, Pageclip, Brevo Forms (Francia), Mautic Forms (código abierto), Salesforce Web, to, Lead y módulos nativos del CMS (Gravity Forms en WordPress, Webform en Drupal). ### ¿Cómo actualizo la política de cookies para HubSpot Forms? Añada una sección para HubSpot Forms con cada cookie (hubspotutk, \_\_hstc, \_\_hssc, \_\_hssrc): nombre, finalidad, duración. Indique el responsable (HubSpot Inc., EE. UU.), la opción de residencia UE, el mecanismo CCT/DPF y el interruptor de la CMP que permite rechazar la parte de tracking conservando el formulario. Misma categoría ## Más servicios: Marketing [Ver toda la categoría](https://www.flowconsent.com/es/services/marketing) ### [Netcore Cloud](https://www.flowconsent.com/es/services/marketing/netcore-cloud) [Analítica](https://www.flowconsent.com/es/services/marketing/netcore-cloud) · ### [Tint Wiz](https://www.flowconsent.com/es/services/marketing/tint-wiz) [Marketing](https://www.flowconsent.com/es/services/marketing/tint-wiz) · ### [ActiveCampaign](https://www.flowconsent.com/es/services/marketing/activecampaign) [Marketing](https://www.flowconsent.com/es/services/marketing/activecampaign) · ### [AutomatePro](https://www.flowconsent.com/es/services/marketing/automatepro) [Analítica](https://www.flowconsent.com/es/services/marketing/automatepro) · ### [Pushub](https://www.flowconsent.com/es/services/marketing/pushub) [Marketing](https://www.flowconsent.com/es/services/marketing/pushub) · ### [Launchrock](https://www.flowconsent.com/es/services/marketing/launchrock) [Analítica](https://www.flowconsent.com/es/services/marketing/launchrock) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)