Pushnami

Pushnami instala cookies propias con un identificador de suscriptor, un identificador de sesión e información de atribución. El SDK también instala un service worker que se ejecuta en segundo plano y entradas en IndexedDB y localStorage para gestionar el estado de la suscripción.

Sí. La directiva ePrivacy exige consentimiento previo antes de instalar las cookies y cargar el SDK, y el permiso push del navegador constituye un opt in explícito separado. Varias autoridades europeas han sancionado cargas sin consentimiento.

El consentimiento del artículo 6.1.a del RGPD es la base apropiada, ya que Pushnami almacena un identificador persistente y envía comunicaciones de marketing. El interés legítimo no es válido ni para las cookies ni para el envío de notificaciones.

Sí. Los tokens de suscripción, las IP y los eventos de clic se almacenan en Estados Unidos en AWS. Pushnami se ampara en las cláusulas contractuales tipo y, en su caso, en el Data Privacy Framework UE Estados Unidos para legitimar la transferencia.

Se recomienda una EIPD porque Pushnami combina identificación persistente de suscriptores, seguimiento conductual a través de eventos push y transferencia a Estados Unidos. Muchas autoridades europeas consideran estos criterios suficientes para exigirla.

Bloquee el SDK hasta el consentimiento en el CMP, lance el prompt push solo tras una interacción clara, firme el contrato de encargo de Pushnami, documente las CCT, limite la conservación y ofrezca una baja sencilla.

Soluciones autoalojadas como web push php o Gauntface web push, así como Wonderpush (Francia) y Notifia (UE) ofrecen push con alojamiento europeo. El push nativo del navegador sin SaaS de terceros también es una opción privacy first sólida.

Enumere las cookies de Pushnami y el service worker, explique que los datos de suscripción y eventos se tratan en Estados Unidos, mencione las CCT como garantía de transferencia y describa cómo revocar el permiso push en el navegador.