Privy
Privy es una herramienta de marketing ecommerce para Shopify y otras tiendas online. Ofrece popups, formularios de suscripción y juegos para captar las direcciones de correo y los teléfonos de los visitantes, y luego envía campañas de email y SMS y automatizaciones como los carritos abandonados. Para segmentar y medir estas campañas, Privy coloca cookies y scripts que rastrean el comportamiento de los visitantes y las conversiones.
¿Qué hace Privy?
Que es Privy
Privy es una plataforma de marketing ecommerce utilizada sobre todo por tiendas Shopify y otros comercios online. Permite crear popups, banners, formularios de suscripción y juegos para captar direcciones de correo y teléfonos, y ejecuta campañas de email y SMS y automatizaciones como series de bienvenida y recordatorios de carrito abandonado. Como muestra mensajes segmentados y mide las conversiones, Privy coloca cookies y scripts en los sitios que lo utilizan.
Datos y cookies recopilados
Privy coloca cookies y usa el almacenamiento local para recordar si ya se ha mostrado un popup, limitar su frecuencia, identificar a visitantes recurrentes, seguir la actividad del carrito y atribuir conversiones. Cuando un visitante envía un formulario, Privy recopila su correo, su teléfono y los datos introducidos, y los vincula con la información de comportamiento de su visita. Esta combinación de identificadores de dispositivo con datos de contacto directamente identificativos constituye claramente un tratamiento de datos personales según el RGPD.
Implicaciones del RGPD y la ePrivacy
Las cookies que Privy coloca con fines de marketing y medición no son estrictamente necesarias para el funcionamiento del sitio, por lo que, según la Directiva ePrivacy, requieren consentimiento previo antes de almacenarse o leerse. Los emails y SMS de marketing enviados a través de Privy se rigen por el RGPD y las normas ePrivacy sobre comunicaciones electrónicas, que en general exigen consentimiento de tipo opt in. La tienda es responsable del tratamiento y Privy actúa como encargado.
Consentimiento y transferencias de datos
Debe obtener un consentimiento libre, específico e informado mediante un banner antes de que se carguen las cookies de marketing de Privy, y los visitantes deben poder rechazarlas y retirar su consentimiento con facilidad. Privy es un proveedor estadounidense, por lo que los datos personales de los visitantes europeos se transfieren a Estados Unidos. Estas transferencias deben apoyarse en el Marco de Privacidad de Datos UE EE UU cuando Privy este certificado, o en las cláusulas contractuales tipo con una evaluación de impacto de la transferencia.
Pasos prácticos de cumplimiento
Firme un acuerdo de tratamiento de datos con Privy, bloquee sus scripts hasta obtener el consentimiento mediante su plataforma de gestión del consentimiento y use doble opt in para email y SMS cuando sea posible. Enumere las cookies de Privy en su política con su finalidad y duración, documente la base jurídica y las garantías de transferencia internacional, fije plazos de conservación claros y ofrezca una forma sencilla de darse de baja y de ejercer los derechos.
Privy y el RGPD
Privy está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Article 6(1)(a) GDPR) for non essential marketing cookies and email/SMS marketing; ePrivacy consent for storing and reading information on the device.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive, PECR, US state privacy laws
Evaluación de impacto (EIPD)
Una EIPD completa no suele ser obligatoria para el uso estándar de popups y captación de email, pero se recomienda una evaluación documentada. Tenga en cuenta el alcance del rastreo de visitantes, la combinación de cookies de comportamiento con datos de contacto identificativos, las normas nacionales sobre marketing por SMS y la transferencia de datos a Estados Unidos. Documente la base jurídica, los plazos de conservación y las garantías de las transferencias internacionales.
Texto de ejemplo para su banner
Usamos Privy para mostrar popups de marketing y enviarle correos y SMS. Privy coloca cookies para mostrar estos mensajes y medir su rendimiento. Estas cookies solo se activan después de que acepte las cookies de marketing, y puede retirar su consentimiento en cualquier momento.
Lo que Privy instala y contacta
- Método de seguimiento
- First and third party cookies plus JavaScript tracking pixels for popup display, visitor identification, cart activity and email capture
- Ubicación de los servidores
- United States
- Transferencia de datos fuera de la UE
- Privy is a US based vendor (owned by Attentive). Personal data of EU visitors is transferred to the United States, relying on the EU US Data Privacy Framework where certified and on Standard Contractual Clauses.
Cookies instaladas (4)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| _privy_email | Marketing | 1 year | Stores whether the visitor has submitted their email so the same signup popup is not shown again. |
| privy_session | Functionality | Session | Maintains the visitor session and controls popup display logic during the visit. |
| _privy_dismissed | Functionality | 30 days | Records that a visitor dismissed a popup so the display frequency can be capped. |
| privy_cart | Marketing | 30 days | Tracks cart activity to support abandoned cart automations and conversion attribution. |
Dominios de terceros contactados (3)
privy.comwidget.privy.comassets.privy.com
Preguntas frecuentes sobre Privy
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies coloca Privy?
Privy coloca cookies propias y de terceros y usa el almacenamiento local para recordar si se ha mostrado un popup, limitar su frecuencia, identificar a visitantes recurrentes, seguir la actividad del carrito y atribuir conversiones. Son cookies de marketing y funcionalidad, no estrictamente necesarias.
¿Necesito consentimiento para usar Privy?
Si. Como las cookies de Privy se usan para marketing y medición y no son estrictamente necesarias, necesita consentimiento previo antes de que se carguen. El email y el SMS de marketing enviados a través de Privy también requieren en general consentimiento opt in del destinatario.
¿Cuál es la base jurídica de Privy?
La base jurídica es el consentimiento del artículo 6(1)(a) del RGPD, junto con el consentimiento previsto por las normas ePrivacy para almacenar y leer cookies y para enviar marketing electrónico. El interés legítimo no es adecuado para estas cookies de marketing.
¿Transfiere Privy datos a Estados Unidos?
Si. Privy es un proveedor estadounidense, por lo que los datos personales de los visitantes europeos se transfieren a Estados Unidos. Estas transferencias deben apoyarse en el Marco de Privacidad de Datos UE EE UU cuando Privy este certificado, o en las cláusulas contractuales tipo con una evaluación de impacto de la transferencia.
¿Necesito una EIPD para Privy?
Una EIPD completa no suele ser obligatoria para el uso estándar de popups y captación de email. Aun así se recomienda una evaluación documentada, sobre todo por la combinación de rastreo de comportamiento con datos de contacto identificativos, el marketing por SMS y la transferencia de datos fuera de la UE.
¿Cómo implemento Privy de forma conforme?
Firme un acuerdo de tratamiento, bloquee los scripts de Privy hasta que el visitante consienta mediante su plataforma de gestión del consentimiento, use doble opt in para email y SMS cuando sea posible, enumere las cookies en su política y ofrezca una forma sencilla de darse de baja y de ejercer los derechos.
¿Cuáles son las alternativas a Privy?
Las alternativas incluyen otras herramientas de popups y email como Klaviyo, OptiMonk, Sumo, Mailchimp u Omnisend. Cualquier alternativa que coloque cookies de marketing o envíe marketing electrónico plantea las mismas cuestiones de consentimiento y transferencia, así que evalúe cada una por sus practicas de datos.
¿Cómo debo actualizar mi política de cookies para Privy?
Enumere cada cookie de Privy con su nombre, finalidad y duración, clasifíquelas como cookies de marketing o funcionalidad, nombre a Privy como encargado, mencione la transferencia de datos a Estados Unidos y las garantías usadas, y explique como los visitantes pueden gestionar o retirar el consentimiento.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.