Pushwoosh
Pushwoosh es una plataforma de engagement centrada en notificaciones push, con mensajes in-app, email y SMS para apps móviles y sitios web. En un sitio, su SDK pide a los visitantes permiso para recibir notificaciones web push y registra su navegador en Pushwoosh. Guarda un identificador de dispositivo y puede medir la interacción para segmentar, lo que puede requerir consentimiento.
¿Qué hace Pushwoosh?
Pushwoosh, fundada en 2011 y actualmente operada desde Estados Unidos con infraestructura UE en Alemania, es una de las plataformas de engagement más veteranas, especializada en notificaciones push. Dirigida a apps móviles y sitios web, con perfiles unificados, segmentación y journeys, la usan medios, retailers y estudios de gaming en todo el mundo.
Qué hace Pushwoosh
Pushwoosh envía push móvil (iOS APNS, Android FCM), push web (Push API W3C), mensajes in app y correos. Incluye Customer Journey builder, segmentación, A/B tests, API transaccional, exportación a BigQuery e integraciones con Segment, Amplitude y mParticle. El SDK web se incrusta con unas líneas de JavaScript y registra a cada visitante como suscriptor tras el permiso del navegador.
Datos y cookies utilizados
El SDK web solicita el permiso Push W3C y registra un identificador único de dispositivo (hwid Pushwoosh). Instala cookies de origen (pw_session, pwid) en el sitio para seguimiento entre visitas. La plataforma registra IP, user agent, idioma, zona horaria, fecha de opt in, aperturas, clics y eventos personalizados. La segmentación puede ser muy granular y combinada con desencadenantes geográficos.
Implicaciones RGPD y ePrivacy
Las notificaciones push se consideran prospección directa según el artículo 13 ePrivacy y el artículo 21.2 LSSI CE, y requieren consentimiento previo. El permiso Push W3C no basta: antes del prompt del navegador debe recogerse una capa de consentimiento RGPD con finalidades granulares. Las cookies del SDK requieren consentimiento ePrivacy según el artículo 5.3 con independencia del permiso de push.','
Transferencias y elección de región
Pushwoosh ofrece dos regiones: Estados Unidos (por defecto, AWS) y Unión Europea (Hetzner, Alemania). La región se elige al crear la cuenta y no se cambia sin migración. La región UE mantiene los datos en Alemania; la región EE. UU. genera transferencias bajo DPF UE EE. UU. o cláusulas contractuales tipo. Audite los ajustes de la cuenta.
Pasos prácticos de cumplimiento
Elija la región UE al crear la cuenta si atiende a residentes europeos. Añada una capa de consentimiento propia antes del prompt Push W3C con finalidades granulares. Bloquee el SDK de Pushwoosh tras la categoría marketing de su CMP. Reduzca la profundidad de segmentación a lo estrictamente necesario. Firme el DPA de Pushwoosh. Documente a Pushwoosh en el registro y en la política de privacidad con la región.','
Pushwoosh y el RGPD
Pushwoosh está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive) for the push subscription, the embedded SDK cookies and any behavioural segmentation. The W3C Push API itself also requires an explicit browser permission from the user.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive, TDDDG, LSSI CE, CCPA/CPRA, EU US Data Privacy Framework, Apple Push Notification Service, Google Firebase Cloud Messaging policies
Evaluación de impacto (EIPD)
Se recomienda una EIPD para cualquier despliegue push a gran escala, sobre todo si está segmentado por comportamiento, ubicación o perfilado. Documente la región elegida (UE o EE. UU.), la base jurídica (consentimiento), el flujo de permisos Push API, las cookies del SDK, la conservación y los derechos.
Texto de ejemplo para su banner
Acepto recibir notificaciones push de {Responsable} a través de Pushwoosh. Con mi consentimiento, mi identificador de dispositivo, IP e historial de eventos se tratan en la UE (región UE de Pushwoosh) o en EE. UU. al amparo del DPF UE EE. UU. Puedo revocar el permiso push en los ajustes del navegador o dispositivo en cualquier momento.
Lo que Pushwoosh instala y contacta
- Método de seguimiento
- Push notification and customer engagement platform. The web SDK registers the visitor browser to a push subscription via the W3C Push API, communicates with Pushwoosh APIs and may also drop first party cookies on the embedding website to identify devices for cross channel segmentation.
- Ubicación de los servidores
- Pushwoosh Inc., originally founded in Russia in 2011 and now headquartered in the United States, with European processing on Hetzner data centres in Falkenstein, Germany. Customers can choose a Europe (EU) or United States (US) region at account creation; the default is the United States.
- Transferencia de datos fuera de la UE
- Default Pushwoosh region is the United States. EU region exists on Hetzner Germany for European customers but must be selected at account creation. Transfers to the US rely on the EU US Data Privacy Framework or on Standard Contractual Clauses with supplementary measures. Document the region in your records of processing.
Cookies instaladas (3)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| pwid | first_party | 2 years | Pushwoosh device identifier used to link the browser to a subscriber profile. |
| pw_session | first_party | Session | Session identifier used by the Pushwoosh web SDK for state during the current visit. |
| pw_segment | first_party | 1 year | Stores the visitor segmentation tags used for behavioural targeting of push messages. |
Dominios de terceros contactados (4)
pushwoosh.comcp.pushwoosh.comapi.pushwoosh.comeu-push.pushwoosh.com
Preguntas frecuentes sobre Pushwoosh
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies establece Pushwoosh?
El SDK web de Pushwoosh instala cookies de origen en el sitio: pwid (identificador de dispositivo, hasta dos años), pw_session (sesión) y puede reenviar identificadores de Google Analytics. Todas requieren consentimiento previo según el artículo 5.3 ePrivacy.
¿Es necesario el consentimiento para Pushwoosh?
Sí. Las notificaciones push son prospección directa y requieren consentimiento previo explícito (artículo 21.2 LSSI CE y artículo 6.1.a del RGPD). El permiso Push W3C no basta: antes del prompt debe recogerse una capa de consentimiento RGPD. Las cookies del SDK también requieren consentimiento ePrivacy.
¿Cuál es la base jurídica?
Consentimiento (artículo 6.1.a del RGPD) para push de marketing y cookies del SDK. El interés legítimo (artículo 6.1.f) puede aplicarse de forma limitada a notificaciones de seguridad o de estado esperadas y no impugnadas.
¿Se transfieren datos a Estados Unidos?
Depende de la región elegida al crear la cuenta. La región UE (Hetzner Alemania) mantiene los datos en el EEE. La región EE. UU. genera transferencias bajo DPF UE EE. UU. o cláusulas contractuales tipo con medidas complementarias.
¿Necesito una EIPD para Pushwoosh?
Recomendada para cualquier despliegue push a gran escala, especialmente con perfilado, segmentación de comportamiento, geolocalización o contenidos sensibles. Cubre región, base jurídica, flujo de permisos W3C, cookies del SDK, conservación y derechos.
¿Cómo se implementa Pushwoosh correctamente?
Elija la región UE al crear la cuenta para residentes europeos. Añada una capa de consentimiento propia antes del prompt W3C. Bloquee el SDK tras la categoría marketing de su CMP. Firme el DPA de Pushwoosh. Limite la segmentación de comportamiento. Documente Pushwoosh, la región y el mecanismo de transferencia en el registro.
¿Qué alternativas a Pushwoosh existen?
Plataformas push europeas: Notificare (Países Bajos), Batch (Francia), Airship (EE. UU. con residencia UE), MagicBell (España), CleverPush (Alemania). Autoalojadas: Gotify, Apprise. Solo móvil: Firebase Cloud Messaging (gratis, Google).
¿Cómo actualizar la política de cookies cuando cambia Pushwoosh?
Vigile las actualizaciones de subencargados y DPA. Cuando cambien subencargados, certificaciones u ofertas de región, actualice tabla de cookies, política y registro y aumente la versión del banner.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.