MadKudu

Que es MadKudu

MadKudu es una plataforma de puntuación predictiva de clientes potenciales e inteligencia de marketing con sede en Estados Unidos. Ayuda a los equipos de ventas y marketing a encontrar y priorizar a sus visitantes y contactos mas prometedores combinando el comportamiento en el sitio web con datos de enriquecimiento y aprendizaje automático. MadKudu funciona como una etiqueta JavaScript que carga su código desde los servidores de MadKudu, observa lo que hacen los visitantes en el sitio y llama a la API de MadKudu para devolver una puntuación que se envía a las herramientas de ventas y marketing conectadas.

Que datos y cookies recopila MadKudu

Cuando la etiqueta se ejecuta, MadKudu registra el comportamiento del visitante, como las páginas vistas, las acciones realizadas y la actividad de sesión, y lee identificadores de clientes potenciales como una dirección de correo electrónico cuando se envía un formulario o lo transmite una herramienta conectada. Almacena identificadores propios en cookies y en el localStorage del navegador, entre ellos mkjs_user_id, mkjs_group_id y mkjs_anonymous_id, para que un visitante que regresa pueda ser reconocido y su actividad se atribuya a un único perfil. A continuación, MadKudu enriquece ese perfil con atributos firmográficos y de comportamiento y calcula una puntuación predictiva, que reenvía a herramientas como Salesforce, Marketo, HubSpot y Segment.

Implicaciones para el RGPD y ePrivacy

Los datos de comportamiento, los identificadores, los atributos de enriquecimiento y las puntuaciones que trata MadKudu son datos personales conforme al RGPD, porque se refieren a un visitante identificable. Crear una puntuación para evaluar y priorizar a una persona constituye elaboración de perfiles, por lo que debe tenerse en cuenta el artículo 22 del RGPD sobre decisiones individuales automatizadas y elaboración de perfiles además de las normas generales. Almacenar y leer identificadores en el dispositivo del visitante también esta sujeto al artículo 5(3) de la Directiva ePrivacy, que la CNIL en Francia, las autoridades alemanas conforme al TDDDG y la AEPD en España aplican como una obligación estricta de consentimiento previo para los rastreadores no esenciales.

Cuando se requiere consentimiento

Se requiere consentimiento antes de que se cargue la etiqueta de MadKudu, porque rastrear el comportamiento y elaborar perfiles de los visitantes no es estrictamente necesario para ofrecer el contenido de la página. Ese consentimiento debe ser libre, específico, informado e inequívoco, y debe ser tan fácil de rechazar como de aceptar. Hasta que el visitante acepte, la etiqueta de MadKudu no debe ejecutarse, no debe escribirse ninguna cookie ni entrada de localStorage y no deben enviarse datos a la API de MadKudu para su enriquecimiento o puntuación.

Transferencias de datos a Estados Unidos

MadKudu, Inc. trata los datos en infraestructura de Estados Unidos, por lo que los datos de los visitantes europeos se transfieren fuera del Espacio Económico Europeo. Estas transferencias requieren las Cláusulas Contractuales Tipo de la Unión Europea 2021/914 dentro del acuerdo de tratamiento de MadKudu y una Evaluación de Impacto de las Transferencias documentada que tenga en cuenta la legislación de vigilancia de Estados Unidos, en línea con la sentencia Schrems II y las directrices del Comité Europeo de Protección de Datos.

Pasos prácticos para un uso conforme

Condicione la etiqueta de MadKudu a su plataforma de gestión del consentimiento para que solo se active tras la aceptación de la categoría de analítica o marketing. Describa MadKudu con claridad en su política de cookies, incluidos los identificadores que establece y su duración, la elaboración de perfiles que realiza y la transferencia a Estados Unidos. Firme el acuerdo de tratamiento de MadKudu, complete una Evaluación de Impacto de las Transferencias y, cuando la puntuación evalúe a personas a gran escala, realice una Evaluación de Impacto relativa a la Protección de Datos. Limite los datos que alimentan la puntuación a lo necesario y aplique el plazo de conservación mas corto posible a los registros de contactos.