> Mindbox CDP: cómo su SDK de JavaScript rastrea a los visitantes, qué cookies como mindboxDeviceUUID coloca y por qué se requiere consentimiento previo. > > Canonical: https://www.flowconsent.com/es/services/marketing/mindbox Marketing # Mindbox Marketing · [Sitio oficial](https://mindbox.ru) Mindbox es una Customer Data Platform que combina perfiles de cliente unificados, segmentación, triggers en tiempo real, email, SMS, web push, personalización on site y recomendaciones de productos. Su SDK JavaScript deposita la cookie mindboxDeviceUUID, captura eventos comportamentales e identifica clientes entre sesiones. Como CDP con seguimiento entre visitas e infraestructura fuera de la UE, requiere consentimiento previo según el RGPD y la directiva ePrivacy. [Bloquear Mindbox hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Marketing](https://www.flowconsent.com/es/services/marketing) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 2 - Dominios de terceros 4 - Servidores Mindbox infrastructure operated by Mindbox LLC, primarily in Russia, with regional pods possible. Some EU customers are served by EU Mindbox affiliates. Presentación ## ¿Qué hace Mindbox? ## **Qué es Mindbox** Mindbox es una Customer Data Platform que une perfiles de cliente unificados, ingestión de eventos en tiempo real, triggers comportamentales, email, SMS, web push, mobile push, personalización on site y recomendaciones de productos. Muy utilizada en retail/e-commerce, se integra con los principales backends de comercio y plataformas publicitarias. ## **Cookies e identificadores** El SDK Mindbox deposita la cookie first party mindboxDeviceUUID en el dominio del comerciante para reconocer el dispositivo entre sesiones. Cuando un cliente inicia sesión o envía un formulario con email, Mindbox vincula el UUID al perfil del cliente, transformando la navegación anónima en datos identificables. El matching por email hasheado extiende la identity resolution entre canales. ## **Implicaciones RGPD y ePrivacy** La cookie mindboxDeviceUUID no es estrictamente necesaria; el artículo 5.3 de ePrivacy exige consentimiento previo. El tratamiento CDP (perfilado entre canales, triggers, scoring) es opt in conforme al RGPD. Emails, SMS y push de marketing siguen las transposiciones nacionales y requieren su propio opt in. ## **Gestión del consentimiento** Bloquee el SDK Mindbox mediante la CMP hasta el consentimiento. Desactive identity resolution y triggers para visitantes sin consentimiento, capture opt ins explícitos para email/SMS/push y propague el estado de consentimiento al perfil Mindbox para que la plataforma respete la retirada en todos los canales. ## **Transferencias y Schrems II** La infraestructura Mindbox está principalmente en Rusia, sin decisión de adecuación europea. Las transferencias deben basarse en Cláusulas Contractuales Tipo con medidas suplementarias (cifrado, seudonimización, evaluación jurisdiccional) bajo Schrems II y analizarse a la luz de la política europea actual hacia Rusia. ## **Despliegue conforme de Mindbox** Realice una EIPD completa antes de desplegar para clientes UE, firme CCT con medidas suplementarias, condicione el SDK al consentimiento, fije plazos de conservación para perfiles y eventos y actualice la política con una descripción clara del tratamiento CDP y de la transferencia. Cumplimiento ## Mindbox y el RGPD Mindbox está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Prior consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy: Mindbox is a Customer Data Platform that performs cross visit tracking, identity resolution and behavioural personalisation for marketing campaigns. - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, Standard Contractual Clauses, EDPB Schrems II supplementary measures ### Evaluación de impacto (EIPD) Una EIPD es necesaria porque Mindbox como CDP realiza identity resolution, construye perfiles detallados, ejecuta triggers comportamentales y puede transferir datos a un país no adecuado. Las medidas suplementarias Schrems II deben evaluarse. ### Texto de ejemplo para su banner > Utilizamos Mindbox como Customer Data Platform. Con su consentimiento, Mindbox depositará la cookie mindboxDeviceUUID, registrará su navegación y compras, las vinculará con su perfil y enviará los datos a infraestructura Mindbox fuera del EEE. Puede retirar el consentimiento en cualquier momento desde la configuración de cookies. Cookies y rastreadores ## Lo que Mindbox instala y contacta - Método de seguimiento JavaScript SDK (mindbox.ru / api.mindbox.ru) loaded on the merchant site that captures product views, cart events, form submissions and identifies customers via the mindboxDeviceUUID first party cookie, then forwards events to the Mindbox CDP backend for triggers, recommendations and email/SMS campaigns. - Ubicación de los servidores Mindbox infrastructure operated by Mindbox LLC, primarily in Russia, with regional pods possible. Some EU customers are served by EU Mindbox affiliates. - Transferencia de datos fuera de la UE Personal data (events, IP, hashed identifiers) may be transferred to Mindbox infrastructure outside the EU. Russia is not covered by an EU adequacy decision, so the transfer requires Standard Contractual Clauses with supplementary measures and a clear assessment of jurisdictional risks. ### Cookies instaladas (2) | Nombre | Tipo | Duración | Finalidad | | ----------------- | ------------ | -------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------- | | mindboxDeviceUUID | first\_party | 2 years | Persistent device identifier set by the Mindbox SDK to recognise the device across sessions and link it to the unified customer profile in the Mindbox CDP. | | mindbox\_session | first\_party | session | Stores the current Mindbox session state used to group events sent to the CDP backend. | ### Dominios de terceros contactados (4) - `api.mindbox.ru` - `mindbox.ru` - `cdn.mindbox.ru` - `tracker.mindbox.ru` Preguntas ## Preguntas frecuentes sobre Mindbox ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies deposita Mindbox? El SDK deposita la cookie first party mindboxDeviceUUID en el dominio del comerciante y entradas en session storage que almacenan los eventos antes de enviarlos al backend Mindbox. ### ¿Requiere consentimiento Mindbox? Sí. Las cookies no son estrictamente necesarias, la CDP realiza identity resolution y perfilado comportamental, y la plataforma integra canales de marketing (email, SMS, push) con sus propios opt ins. Se exige consentimiento previo conforme al artículo 5.3 de ePrivacy. ### ¿Cuál es la base jurídica? Consentimiento para las cookies, el perfilado entre canales y las comunicaciones marketing. La ejecución del contrato puede aplicar a triggers transaccionales tras una compra; el perfilado CDP es opt in. ### ¿Hay transferencias fuera del EEE? Sí. Mindbox opera principalmente fuera del EEE, sin decisión de adecuación. Las transferencias deben basarse en CCT con medidas suplementarias Schrems II y una evaluación jurisdiccional clara. ### ¿Necesito una EIPD? Sí. La combinación de identity resolution, perfilado a gran escala, triggers comportamentales y transferencias a país no adecuado activa una EIPD conforme al artículo 35 del RGPD. ### ¿Cómo desplegar Mindbox de forma conforme? Realice la EIPD, firme CCT con medidas suplementarias, condicione el SDK al consentimiento, limite los datos enviados a lo estrictamente necesario, fije plazos de conservación y declare la integración y la transferencia en la política. ### ¿Existen alternativas a Mindbox? CDPs con sede en UE/UK: Bloomreach Engagement (Chequia), Tealium AudienceStream UE, Emarsys (Austria), Salesforce Data Cloud región UE o Adobe Real Time CDP UE. ### ¿Cómo actualizo la política de cookies? Añada una sección que cite Mindbox, enumere la cookie mindboxDeviceUUID con finalidad y duración, mencione los canales email/SMS/push y declare la transferencia a infraestructura fuera del EEE con el mecanismo legal utilizado. Misma categoría ## Más servicios: Marketing [Ver toda la categoría](https://www.flowconsent.com/es/services/marketing) ### [Talkable](https://www.flowconsent.com/es/services/marketing/talkable) [Marketing](https://www.flowconsent.com/es/services/marketing/talkable) · ### [Adaptix](https://www.flowconsent.com/es/services/marketing/adaptix) [Preferencias](https://www.flowconsent.com/es/services/marketing/adaptix) · ### [Reviefy](https://www.flowconsent.com/es/services/marketing/reviefy) [Preferencias](https://www.flowconsent.com/es/services/marketing/reviefy) · ### [FunnelCockpit](https://www.flowconsent.com/es/services/marketing/funnelcockpit) [Marketing](https://www.flowconsent.com/es/services/marketing/funnelcockpit) · ### [EspoCRM](https://www.flowconsent.com/es/services/marketing/espocrm) [Marketing](https://www.flowconsent.com/es/services/marketing/espocrm) · ### [Kyvio](https://www.flowconsent.com/es/services/marketing/kyvio) [Marketing](https://www.flowconsent.com/es/services/marketing/kyvio) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)