Optinopoli
Optinopoli es una herramienta estadounidense de captación de leads y campañas de marketing on site (overlays exit intent, formularios integrados, welcome bars) que coloca cookies y trata datos personales, por lo que se requiere consentimiento RGPD previo.
¿Qué hace Optinopoli?
Qué es Optinopoli
Optinopoli es una plataforma estadounidense de captación de leads que permite a los responsables de marketing mostrar overlays exit intent, formularios integrados, prompts al hacer scroll y welcome bars en sus sitios. Captura emails, puntúa el engagement de los visitantes y se integra con ESP y CRM para incorporar los leads a journeys automatizados. Como el widget se ejecuta en el navegador y persiste el estado de las campañas, coloca identificadores y trata datos personales sometidos al RGPD y a la directiva ePrivacy.
Qué datos y cookies recopila Optinopoli
El script de Optinopoli se carga desde optinopoli.com y coloca cookies como optinopoli_visitor (identificador de visitante), optinopoli_session (correlación de sesión) y optinopoli_campaign_state (registro de qué overlays ya se han mostrado o descartado). La plataforma recibe la IP del visitante, el user agent, el referrer, la URL de la página que aloja el widget, señales comportamentales como profundidad de scroll, tiempo de permanencia y exit intent, además del email y de cualquier campo personalizado enviado en el formulario.
Implicaciones RGPD y ePrivacy
Los identificadores de Optinopoli no son estrictamente necesarios para el funcionamiento del sitio, por lo que aplica el artículo 5(3) de la directiva ePrivacy. La AEPD, la CNIL, el BfDI y la ICO exigen consentimiento previo, libre, específico e informado antes de cualquier colocación o lectura. La base jurídica conforme al artículo 6(1)(a) del RGPD es el consentimiento para cookies y targeting comportamental; tras la recogida del email, el seguimiento de marketing puede apoyarse en el consentimiento o, cuando se cumplen las condiciones del soft opt in, en el interés legítimo según la normativa nacional.
Transferencias internacionales
Optinopoli se opera desde Estados Unidos y almacena datos en infraestructura cloud estadounidense. Las transferencias desde el EEE requieren un mecanismo válido: firma de Cláusulas Contractuales Tipo con el proveedor y un análisis de impacto de transferencia que evalúe las leyes de vigilancia estadounidenses (FISA 702, EO 12333). En el momento de redactar este texto la empresa no aparece públicamente certificada en el Marco UE EE.UU. de Privacidad de Datos, por lo que las CCT siguen siendo la hipótesis de trabajo.
Pasos prácticos de cumplimiento
Bloquee el script de Optinopoli en su CMP hasta que el usuario consienta la finalidad de marketing o publicidad. Evite mostrar overlays automáticamente antes del consentimiento. Las casillas pre marcadas y el agrupamiento del consentimiento de email con el de cookies no están permitidos. Documente Optinopoli en el registro de actividades de tratamiento, firme las CCT, realice un análisis de impacto de transferencia y armonice los plazos de conservación entre formulario, CMP y CRM para suprimir a los usuarios que retiren su consentimiento.
Optinopoli y el RGPD
Optinopoli está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Article 6(1)(a) GDPR (consent) for cookies, behavioural triggers, lead capture and marketing follow up. Article 5(3) ePrivacy Directive requires prior consent for non essential identifiers.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive (Article 5(3)), CNIL France cookie guidelines, BfDI Germany, AEPD Spain, ICO UK PECR
Evaluación de impacto (EIPD)
Riesgo medio a alto. EIPD recomendable en despliegues a escala para targeting comportamental, profiling exit intent y captación cross site, sobre todo por las transferencias a EE.UU.
Texto de ejemplo para su banner
Utilizamos Optinopoli (captación de leads y campañas de marketing on site, proveedor estadounidense). El servicio coloca identificadores en su dispositivo y trata señales de navegación para mostrar overlays segmentados. Sin su consentimiento estos identificadores no se colocan ni se leen.
Lo que Optinopoli instala y contacta
- Método de seguimiento
- JavaScript widget loaded from optinopoli.com, third party cookies, lead capture forms with on site behavioural triggers
- Ubicación de los servidores
- United States (vendor based in the US, hosted on US cloud infrastructure)
- Transferencia de datos fuera de la UE
- Optinopoli is a US vendor that processes data on US infrastructure. Transfers from the EEA rely on Standard Contractual Clauses where applicable, supplemented by a transfer impact assessment. There is no public DPF certification at the time of writing.
Cookies instaladas (3)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| optinopoli_visitor | third_party | 12 months | Persistent visitor identifier used to recognise returning users and prevent the same overlay from being displayed repeatedly. |
| optinopoli_session | third_party | session | Session correlation identifier that groups events of the current browsing session and triggers behavioural rules (scroll depth, dwell time, exit intent). |
| optinopoli_campaign_state | third_party | 6 months | Stores which campaigns or overlays have already been shown, completed or dismissed by the visitor. |
Dominios de terceros contactados (3)
optinopoli.comapp.optinopoli.comcdn.optinopoli.com
Preguntas frecuentes sobre Optinopoli
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies coloca Optinopoli?
Optinopoli escribe cookies como optinopoli_visitor (identificador de visitante), optinopoli_session (correlación de sesión) y optinopoli_campaign_state (registro de qué overlays se han mostrado o descartado). Se cargan desde el dominio optinopoli.com.
¿Se necesita consentimiento para usar Optinopoli en la UE?
Sí. Los identificadores de Optinopoli no son esenciales y sirven para fines de marketing o publicidad, por lo que el artículo 5(3) de la Directiva ePrivacy exige consentimiento previo, libre, específico e informado recogido mediante una CMP que bloquee el script antes de su carga.
¿Cuál es la base jurídica del tratamiento mediante Optinopoli?
El artículo 6(1)(a) del RGPD (consentimiento) cubre cookies, disparadores comportamentales y el email capturado para seguimiento de marketing. El artículo 6(1)(f) (interés legítimo) no puede eludir la regla ePrivacy pero puede aplicarse a supuestos limitados de soft opt in.
¿Optinopoli transfiere datos a Estados Unidos?
Sí. Optinopoli es un proveedor estadounidense alojado en infraestructura de EE.UU. Las transferencias se apoyan en Cláusulas Contractuales Tipo respaldadas por un análisis de impacto de transferencia. No hay certificación DPF pública en el momento de redactar este texto.
¿Necesito una EIPD para Optinopoli?
Una EIPD es recomendable cuando Optinopoli se despliega a escala o se usa para enriquecer perfiles con datos comportamentales. La captación masiva de leads junto con transferencias a EE.UU. y profiling exit intent activa varios indicadores de alto riesgo del GT29 y del CEPD.
¿Cómo implemento Optinopoli cumpliendo el RGPD?
Bloquee el script de Optinopoli en su CMP hasta capturar el consentimiento. No muestre overlays automáticamente antes de la aceptación. Desacople el opt in de email del consentimiento de cookies (casillas granulares, nunca premarcadas). Firme las CCT, realice una TIA, documente Optinopoli en el registro de actividades de tratamiento y armonice los plazos de conservación con su CRM.
¿Existen alternativas a Optinopoli?
Alternativas más respetuosas con la privacidad y con hosting UE incluyen Sleeknote (Dinamarca), los planes UE de Notify Visitors, los popups de Mailjet (Francia), los formularios on site de Brevo (Francia) y soluciones autogestionadas como FormKit. Elija según residencia, necesidades de integración y profundidad del targeting comportamental.
¿Cómo actualizo mi política de cookies para Optinopoli?
Declare las cookies de Optinopoli (optinopoli_visitor, optinopoli_session, optinopoli_campaign_state), indique la finalidad de marketing y captación de leads, enumere los datos tratados (IP, user agent, referrer, señales comportamentales, email enviado), nombre a Optinopoli como encargada estadounidense, mencione las CCT y enlace a los mecanismos de retirada del consentimiento y supresión.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.