¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Loqate es un servicio de verificación de direcciones, geocodificación y calidad de datos de contacto de GBG plc (Reino Unido). Ofrece autocompletado de direcciones postales en tiempo real y validación de teléfono y correo electrónico en formularios de pago y registro. Loqate procesa la dirección IP, las cadenas escritas y el historial de búsquedas a través de centros de datos globales en la UE y Estados Unidos. Por tanto los despliegues europeos deben cuidar consentimiento, base jurídica y transferencias internacionales conforme a Schrems II.
Loqate es la solución de captura y verificación de direcciones de GBG plc, sociedad británica cotizada con sede en Chester. Está integrada en procesos de pago, páginas de registro y formularios de captación de clientes potenciales en comercio electrónico, servicios financieros y logística. Cuando un visitante empieza a escribir una dirección, Loqate envía las cadenas parciales a su API y devuelve sugerencias procedentes de los ficheros postales oficiales de más de 240 territorios. La misma plataforma ofrece validación telefónica, verificación de correo electrónico y geocodificación.
Para la mayoría de comerciantes europeos, Loqate sustituye un campo de dirección clásico por un componente con sugerencias. Esa decisión acorta el pago, reduce errores de entrega y mejora la calidad de los datos, pero también genera un flujo de datos personales hacia un encargado tercero que debe documentarse con precisión bajo el RGPD.
Cada pulsación enviada a Loqate transporta la cadena parcial, la dirección IP del visitante, un identificador de sesión, la página de origen, el user agent del navegador y la clave API del comerciante. Los endpoints de verificación y geocodificación reciben además la dirección validada completa, la latitud y la longitud. Los de validación de teléfono y correo electrónico reciben el número o la dirección junto con metadatos de entregabilidad. GBG conserva registros para supervisar el uso, facturar y mejorar las tasas de coincidencia.
En configuración estándar Loqate no instala cookies publicitarias persistentes. El widget puede emplear almacenamiento de sesión o una cookie propia de corta duración para limitar la tasa y prevenir abusos. Los módulos opcionales de analítica, recomendación o reproducción de sesión sí introducen rastreadores no esenciales que deben tratarse bajo consentimiento.
GBG plc actúa como encargado del comerciante para la sugerencia de direcciones y como corresponsable o responsable independiente en sus productos de identidad y puntuación antifraude. El comerciante sigue siendo responsable de los datos de pedido. El artículo 28 RGPD exige un contrato de encargo por escrito, y Loqate debe figurar en el registro de actividades de tratamiento y en la información transparente. Toda lectura o escritura en el terminal que vaya más allá de lo estrictamente necesario queda bajo el artículo 5.3 de la Directiva ePrivacy y sus transposiciones (Guía de Cookies de la AEPD, directrices CNIL, TDDDG), por lo que requiere consentimiento previo.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
El autocompletado dentro del flujo de pedido se apoya normalmente en la ejecución del contrato (art. 6.1.b RGPD), porque la venta no puede completarse sin una dirección de entrega válida. La AEPD acepta que las funciones estrictamente necesarias quedan fuera del deber de consentimiento. Cualquier capa adicional (analítica conductual, reutilización del historial para marketing, perfilado antifraude, reproducción de sesión) exige consentimiento explícito (art. 6.1.a RGPD) o una ponderación documentada de interés legítimo. El widget puede cargarse sin restricciones en la página de pago, pero los módulos opcionales solo deben activarse tras un opt in registrado en el banner.
GBG opera centros de datos en Reino Unido, Irlanda y Alemania, y utiliza infraestructura estadounidense para algunos productos globales y soporte al cliente. Las transferencias desde el EEE al Reino Unido se basan en la decisión de adecuación adoptada por la Comisión Europea en 2021. Las transferencias ulteriores a Estados Unidos deben sustentarse en las Cláusulas Contractuales Tipo de la UE, en el Marco de Privacidad de Datos UE EEUU cuando filiales de GBG estén certificadas, y en un análisis de impacto de transferencias que cubra FISA 702 y la Orden Ejecutiva 12333, conforme a la sentencia Schrems II (TJUE C 311/18). Conviene solicitar a GBG la opción de fijación regional que mantiene las consultas dentro del EEE cuando esté disponible.
Firmar el anexo de encargado de GBG, elegir un centro de datos en el EEE o Reino Unido, mencionar Loqate en la política de privacidad con base jurídica de contrato, presentar las funciones de analítica opcionales tras un gate de consentimiento y documentar la conservación de los registros (GBG suele guardarlos de 12 a 24 meses). Configurar el widget con los campos mínimos, desactivar las funciones de historial que no se usen, restringir los referrers y claves API por entorno e incluir a Loqate en la lista de proveedores del CMP para que la página pueda leer el estado de consentimiento antes de activar módulos opcionales.
Websites using Loqate must obtain user consent under GDPR regulations.
DPIA considerations
Una EIPD no suele ser obligatoria para el simple autocompletado de direcciones en el proceso de pago, ya que el tratamiento es necesario para la ejecución del contrato y se limita a fragmentos escritos. Sí es recomendable cuando Loqate se combina con perfilado, puntuación antifraude, enriquecimiento por geolocalización o conservación a gran escala de registros de búsqueda, o cuando el widget se usa fuera del flujo de pedido (formularios de contacto o presupuesto) con reutilización para marketing. Documente las categorías de datos (IP, cadenas escritas, metadatos del navegador), el plazo de conservación de los registros en GBG, la base jurídica por finalidad, el mecanismo de transferencia fuera del EEE y las medidas técnicas y organizativas.
Sample consent text
Utilizamos Loqate (GBG plc) para sugerir y verificar su dirección postal mientras escribe. Loqate recibe los caracteres introducidos, su dirección IP y datos básicos de su navegador para devolver direcciones coincidentes. El autocompletado en el proceso de pago se basa en la ejecución del contrato. Si además acepta las estadísticas, su historial de búsqueda podrá utilizarse para mejorar la calidad del servicio. Puede rechazar las estadísticas sin perder el autocompletado.
Third-party domains contacted
loqate.comapi.addressy.comservices.postcodeanywhere.co.ukjs.loqate.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| loqate_session | Session | Session | Short lived first party session identifier used by the Loqate widget to correlate keystrokes belonging to the same address lookup attempt and to apply rate limiting and abuse prevention. |
| loqate_rate | HTTP | 1 hour | First party HTTP cookie or local storage entry used by the Loqate API for client side throttling and quota enforcement on the merchant API key. |
Loqate instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
En configuración estándar Loqate no instala cookies publicitarias persistentes. El widget de autocompletado envía cada pulsación a la API de Loqate junto con la dirección IP del visitante, un identificador de sesión, la URL de la página de origen, el user agent del navegador y la clave API del comerciante. Los endpoints de verificación reciben además la dirección postal validada completa y las coordenadas geográficas. Los de validación de teléfono y correo electrónico reciben el valor a validar y metadatos de entregabilidad. Loqate puede emplear cookies propias de corta duración o almacenamiento de sesión para limitar la tasa. Los módulos opcionales de analítica, recomendación o reproducción de sesión introducen rastreadores no esenciales sujetos a consentimiento.
Para el autocompletado dentro de procesos de pago, registro o envío no se requiere consentimiento previo, porque el tratamiento es necesario para ejecutar el contrato solicitado por el visitante. El widget puede cargarse sin condiciones. Se exige consentimiento en cuanto Loqate se utilice con fines no estrictamente necesarios: conservación del historial de búsquedas para marketing, analítica conductual, perfilado antifraude, reproducción de sesión o recomendaciones. También se exige consentimiento siempre que se almacene un identificador no necesario en el terminal, conforme al artículo 5.3 de la Directiva ePrivacy y a la Guía de Cookies de la AEPD. Conviene separar un núcleo siempre activo y una capa de analítica bajo consentimiento.
El autocompletado durante el pago se apoya en el artículo 6.1.b RGPD (ejecución del contrato), porque una dirección de entrega válida es necesaria para cumplir el pedido. AEPD, CNIL y DSK aceptan que las ayudas estrictamente técnicas al contrato no requieren consentimiento. La validación de teléfono y correo para crear una cuenta o prestar un servicio se apoya en la misma base. Los productos antifraude o de identidad se sustentan típicamente en el artículo 6.1.f RGPD (interés legítimo) con ponderación documentada, o en una obligación legal en contextos PBC/KYC. Cualquier reutilización del historial de búsquedas con fines de marketing exige el consentimiento del artículo 6.1.a.
Sí. Loqate está operado por GBG plc, sociedad británica, y procesa tráfico de producción a través de centros de datos en Reino Unido, Irlanda y Alemania, con infraestructura adicional en Estados Unidos para algunos productos globales y soporte. Las transferencias desde el EEE a Reino Unido se basan en la decisión de adecuación adoptada por la Comisión Europea en junio de 2021. Toda transferencia ulterior a Estados Unidos debe basarse en las Cláusulas Contractuales Tipo de la UE acompañadas de un análisis de impacto de transferencias que cubra FISA 702 y la Orden Ejecutiva 12333 conforme a la sentencia Schrems II (TJUE C 311/18) y, cuando esté disponible, en la certificación del receptor en el Marco UE EEUU de Privacidad de Datos.
Una evaluación de impacto formal no suele ser obligatoria para el simple autocompletado dentro del flujo de pedido, dado que el tratamiento es contractualmente necesario y limitado. Pasa a ser recomendable cuando Loqate se combina con perfilado, puntuación antifraude o de identidad, enriquecimiento geográfico, conservación a gran escala del historial o uso fuera del flujo con reutilización para marketing. La EIPD debe describir las categorías de datos (cadenas escritas, IP, metadatos del navegador), el plazo de conservación en GBG, la base jurídica por finalidad, el mecanismo de transferencia a terceros países y las medidas técnicas y organizativas tanto del comerciante como de GBG plc.
Firmar el anexo de encargado de GBG, solicitar un centro de datos del EEE o del Reino Unido como región principal y mencionar a Loqate en la política de privacidad con base contractual. Cargar el widget de autocompletado sin condiciones en la página de pago, pero desactivar los módulos opcionales de analítica, reproducción de sesión o recomendación hasta que la plataforma de gestión del consentimiento registre un opt in. Restringir la clave API por referrer, entorno y lista IP autorizada. Configurar los campos mínimos necesarios para la entrega, desactivar las funciones de historial no usadas y documentar la conservación de los registros (GBG suele guardarlos entre 12 y 24 meses). Añadir Loqate a la lista de proveedores del CMP.
Cabe evaluar varios proveedores con fuerte presencia en el EEE: Postcode.eu (Países Bajos), Fadi, Egon, Melissa, Smarty (con opción de residencia UE), Google Address Validation API (con las mismas restricciones Schrems II que cualquier producto Google) y APIs de las autoridades postales nacionales como La Poste, Royal Mail Datafile, Deutsche Post Direkt y Correos. Para casos sencillos pueden valer enfoques de datos abiertos basados en OpenAddresses o registros postales nacionales. La elección depende de la cobertura por país, latencia, exhaustividad del fichero postal y de las condiciones contractuales (DPA, subencargados, mecanismos de transferencia, residencia y conservación de registros).
En la política de privacidad, designar a GBG plc y Loqate como encargado para la verificación de dirección durante el pago, indicar la base de ejecución del contrato, listar las categorías de datos (entrada, IP, metadatos del navegador, dirección validada), nombrar los centros de datos utilizados (Reino Unido, UE, repliegue a Estados Unidos), describir el mecanismo de transferencia (adecuación UK más CCT para cualquier ruta US) y el plazo de conservación de registros. En el aviso de cookies, mencionar los identificadores propios de corta duración que pueda fijar el widget y enumerar por separado los módulos opcionales de analítica o reproducción. Aportar enlace a la política de GBG y al canal de derechos.