> Cómo combina Sailthru el email marketing con el seguimiento del comportamiento web según el RGPD: cookies, datos en EE. UU., consentimiento y evaluación. > > Canonical: https://www.flowconsent.com/es/services/marketing/sailthru Marketing # Sailthru Marketing · [Sitio oficial](https://www.sailthru.com) Sailthru es una plataforma estadounidense de email marketing y personalización, muy utilizada por retail, e commerce y medios. Desde 2021 forma parte de la familia Marigold (antes CM Group). El producto combina envío de email, rastreo de comportamiento web vía el SDK sailthru.js y un motor de recomendación. El tracker web coloca la cookie sailthru\_hid que enlaza el comportamiento de navegación con el perfil de suscriptor email, escenario de tratamiento de alto riesgo bajo RGPD. [Bloquear Sailthru hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Marketing](https://www.flowconsent.com/es/services/marketing) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 5 - Dominios de terceros 5 - Servidores United States primary (Sailthru Inc., New York, now part of Marigold / CM Group following the 2021 acquisition). EU regional infrastructure available on Enterprise plans for European retailers and media customers. Presentación ## ¿Qué hace Sailthru? ## **Que es Sailthru** Sailthru es una plataforma de email marketing, personalización y retención de clientes fundada en 2008 en Nueva York. Fue adquirida por CM Group (hoy Marigold) en 2018 junto con Selligent, y la familia Marigold incluye ahora Campaign Monitor, Emma, Vuture y Liveclicker. Sailthru se posiciona para retail, e commerce y medios que combinan email marketing con personalización web. El producto incluye el SDK de rastreo conductual sailthru.js, un motor de email con plantillas y contenido dinámico, un motor de recomendaciones (Smart Strategies) y herramientas de segmentación. ## **Que datos recoge Sailthru** En el sitio, sailthru.js escribe la cookie sailthru\_hid (Sailthru hash ID, vida útil por defecto 1 año) en el dominio de primera parte y envía eventos a los servidores de Sailthru: vistas de página, vistas de producto, añadidos al carrito, compras, búsquedas y eventos personalizados. Cuando el visitante se identifica (alta, login, clic email), sailthru\_hid se une al perfil de email, creando un vínculo deterministico entre comportamiento web y archivo de suscriptor. El motor de email embebe pixels de apertura y clic que recogen IP, user agent y estado de lectura del destinatario. ## **Implicaciones RGPD y ePrivacy** Como sailthru.js escribe una cookie persistente no estrictamente necesaria, el artículo 5(3) de ePrivacy exige consentimiento previo e informado. Bajo el RGPD, el consentimiento del artículo 6(1)(a) es la base apropiada para la cookie y el rastreo conductual. Los emails de marketing exigen su propio consentimiento o soft opt in según PECR y la transposición de la directiva ePrivacy en cada Estado miembro. El motor de recomendación y la personalización de contenido entran en el perfilado del artículo 22 del RGPD, con obligaciones adicionales de transparencia, opt out y revisión humana para decisiones de impacto material. ## **Identity stitching: cookie a perfil de email** La característica distintiva de Sailthru es el vínculo deterministico entre la cookie web y el perfil de suscriptor de email. Cuando un visitante hace clic en un enlace de email, Sailthru añade un parámetro sthash a la URL que el SDK lee y usa para escribir la cookie sailthru\_hid vinculada al suscriptor. Esto es mas invasivo que el rastreo por cookies puro porque vincula la navegación con una identidad real. La EIPD debe reflejarlo y la política de privacidad debe explicarlo. ## **Transferencias y residencia** Sailthru corre en infraestructura US por defecto con procesamiento regional UE disponible en Enterprise. Perfiles de cliente, contenido de email, eventos conductuales y modelos de recomendación se procesan en EE.UU. por defecto. Marigold se autocertifica bajo el EU US Data Privacy Framework y ofrece CCT. Los retailers y editores UE deben solicitar procesamiento regional UE cuando sus compromisos de residencia lo requieran. ## **Pasos prácticos** Restringir sailthru.js tras una CMP con consentimiento explícito de marketing o personalización. Recoger consentimiento separado para marketing por email según PECR o la transposición ePrivacy. Firmar el DPA y CCT de Sailthru/Marigold. Documentar el tratamiento en el registro, incluida la vinculación deterministica de identidad, el motor de recomendación y el mecanismo de transferencia. Realizar una EIPD que cubra el perfil email mas web, la transferencia US y el perfilado del artículo 22. Suscribir procesamiento regional UE si esta disponible y es necesario. Cumplimiento ## Sailthru y el RGPD Sailthru está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (GDPR Art. 6(1)(a) and ePrivacy Directive Art. 5(3)) for the sailthru\_hid cookie and behavioural tracking. Contract necessity (Art. 6(1)(b)) or legitimate interest (Art. 6(1)(f)) for sending transactional emails. Soft opt in or consent for marketing emails under PECR and ePrivacy Directive. - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, French CNIL recommendations on advertising and email cookies, UK PECR, German UWG, US CAN SPAM Act, Schrems II case law ### Evaluación de impacto (EIPD) Sailthru escribe la cookie sailthru\_hid (Sailthru hash ID, vida útil por defecto 1 año) en el dominio de primera parte para identificar al visitante y unir su actividad web con su perfil de suscriptor email. Puntos clave EIPD: (1) sailthru\_hid es identificador en línea persistente y dato personal; la unión con el perfil de email crea un vínculo de identidad deterministico mas allá del simple rastreo por cookies; (2) Sailthru es estadounidense con procesamiento primario US, aunque hay procesamiento regional UE en Enterprise; (3) los pixels de email procesan además IP, user agent y estado de lectura del destinatario, a veces pasados por alto; (4) el motor de recomendación combina historial de compras, navegación e interacción con emails, perfilado de alto riesgo bajo el artículo 22 del RGPD; (5) en retail, Sailthru puede recibir datos de pedido (valores, IDs de producto), exigiendo políticas de retención cuidadas. Se recomienda encarecidamente EIPD. ### Texto de ejemplo para su banner > Utilizamos Sailthru (Sailthru Inc., parte de Marigold, Nueva York) para enviar correos electrónicos de marketing personalizados y recomendarle contenido según sus intereses. Sailthru coloca una cookie (sailthru\_hid) en su dispositivo cuando visita el sitio para vincular su navegación con su perfil de suscriptor de email, y lee aperturas y clics de nuestros emails mediante pixels. Los datos se transfieren a Sailthru en Estados Unidos. Nos apoyamos en su consentimiento (artículo 6(1)(a) del RGPD), que puede retirar en cualquier momento desde nuestra configuración de cookies o el enlace de baja en cualquier email. Cookies y rastreadores ## Lo que Sailthru instala y contacta - Método de seguimiento Email marketing, personalisation and customer retention platform. Sailthru combines a behavioural tracking JavaScript SDK (sailthru.js) deployed on the operator's website, an email engine that sends personalised messages with embedded open and click tracking pixels, and a recommendation engine that produces personalised content blocks. The web SDK sets the sailthru\_hid (Sailthru hash ID) cookie on the operator's domain to identify the visitor and associate website behaviour with the email subscriber profile. - Ubicación de los servidores United States primary (Sailthru Inc., New York, now part of Marigold / CM Group following the 2021 acquisition). EU regional infrastructure available on Enterprise plans for European retailers and media customers. - Transferencia de datos fuera de la UE Sailthru Inc. is a US company headquartered in New York and is part of the Marigold (formerly CM Group) family since 2021. The product processes customer profiles and event data primarily on US infrastructure, with optional EU regional processing on Enterprise plans. Marigold self certifies under the EU US Data Privacy Framework and offers Standard Contractual Clauses. ### Cookies instaladas (5) | Nombre | Tipo | Duración | Finalidad | | ------------------- | --------------------------- | -------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | sailthru\_hid | Marketing / Personalisation | 1 year | Set by Sailthru on the operator's first party domain. The Sailthru hash ID, a persistent online identifier used to recognise the visitor across sessions and to deterministically join their website activity to their email subscriber profile when they click an email link or sign in. | | sailthru\_visitor | Marketing / Personalisation | 1 year | Set by Sailthru. Stores aggregated visitor properties (channel, source, first visit timestamp) used by the recommendation engine and segmentation rules. | | sailthru\_pageviews | Marketing / Personalisation | 1 year | Set by Sailthru. Tracks the number of pages viewed in the current session and short term aggregates used for visitor scoring and content recommendations. | | sailthru\_content | Marketing / Personalisation | 1 year | Set by Sailthru. Stores content interest tags inferred from recent page views, used by the recommendation engine to personalise emails and on site content blocks. | | sailthru\_oid | Marketing / Personalisation | 1 year | Set by Sailthru. The optional Sailthru operator ID used when the operator runs multiple Sailthru profiles or brands under one cookie domain to distinguish between subscriber files. | ### Dominios de terceros contactados (5) - `sailthru.com` - `ak.sail-horizon.com` - `ak.sail-personalize.com` - `sailthrucontent.com` - `marigold.com` Preguntas ## Preguntas frecuentes sobre Sailthru ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca Sailthru? Sailthru escribe la cookie sailthru\_hid (Sailthru hash ID, vida útil por defecto 1 año) en el dominio de primera parte. Identificador persistente que reconoce al visitante entre sesiones y une su comportamiento con el perfil de suscriptor de email. Cookies adicionales (sailthru\_visitor, sailthru\_pageviews, sailthru\_content) miden engagement. ### ¿Hace falta consentimiento para Sailthru? Si. La cookie sailthru\_hid no es estrictamente necesaria y el artículo 5(3) de ePrivacy exige consentimiento previo e informado. El rastreo conductual entra en finalidades de marketing/personalización y requiere consentimiento explícito bajo el RGPD. Los emails de marketing requieren consentimiento separado (o soft opt in según PECR) bajo ePrivacy. ### ¿Cuál es la base jurídica del tratamiento de Sailthru? Consentimiento (artículo 6(1)(a) del RGPD) para las cookies de rastreo y personalización. Consentimiento o soft opt in para emails de marketing según la transposición de ePrivacy. Necesidad contractual (artículo 6(1)(b)) para emails transaccionales ligados al servicio. El motor de recomendación entra en el perfilado del artículo 22 del RGPD. ### ¿Transfiere Sailthru datos a Estados Unidos? Si por defecto. Sailthru Inc. forma parte de Marigold (US). El procesamiento regional UE esta disponible en Enterprise. Marigold se autocertifica bajo el EU US Data Privacy Framework y ofrece CCT. Se requiere una Evaluación de Impacto de la Transferencia. ### ¿Necesito una EIPD para Sailthru? Se recomienda encarecidamente una EIPD. La combinación de rastreo conductual, identity stitching deterministico (cookie a perfil de email), perfilado de recomendación (artículo 22 del RGPD) y transferencia a EE.UU. constituye un tratamiento de alto riesgo según el CEPD. El umbral de EIPD del artículo 35 se suele superar. ### ¿Cómo implemento Sailthru en cumplimiento? Restringir sailthru.js tras una CMP con consentimiento explícito de marketing o personalización. Recoger consentimiento separado para email marketing. Firmar el DPA y CCT de Sailthru/Marigold. Suscribir procesamiento regional UE si esta disponible. Documentar el identity stitching deterministico en la política de privacidad. Realizar una EIPD que cubra el perfil email mas web, la transferencia US y el perfilado del artículo 22. ### ¿Qué alternativas hay a Sailthru? Otras plataformas de engagement y personalización: Bloomreach Engagement (Republica Checa, residencia UE), Emarsys (Austria/SAP), Salesforce Marketing Cloud, Adobe Campaign, Mapp Cloud (Alemania), Klaviyo (US), Iterable (US), Braze (US) y Selligent (también de Marigold). Las opciones europeas como Bloomreach, Emarsys y Mapp evitan la transferencia US por defecto. ### ¿Cómo actualizo la política de cookies o de privacidad? Listar las cookies de Sailthru (sailthru\_hid, sailthru\_visitor, sailthru\_pageviews, sailthru\_content) bajo marketing o personalización. Nombrar a Sailthru Inc. (parte de Marigold, Nueva York) como destinatario y declarar la transferencia US con el mecanismo adecuado. Declarar explícitamente el identity stitching deterministico entre cookie y perfil de email. Ofrecer un enlace funcional para retirar el consentimiento. Misma categoría ## Más servicios: Marketing [Ver toda la categoría](https://www.flowconsent.com/es/services/marketing) ### [Formstack](https://www.flowconsent.com/es/services/marketing/formstack) [Marketing](https://www.flowconsent.com/es/services/marketing/formstack) · ### [Marketo](https://www.flowconsent.com/es/services/marketing/marketo) [Marketing](https://www.flowconsent.com/es/services/marketing/marketo) · ### [Transax](https://www.flowconsent.com/es/services/marketing/transax) [Preferencias](https://www.flowconsent.com/es/services/marketing/transax) · ### [Conversio](https://www.flowconsent.com/es/services/marketing/conversio) [Marketing](https://www.flowconsent.com/es/services/marketing/conversio) · ### [Brainlead](https://www.flowconsent.com/es/services/marketing/brainlead) [Marketing](https://www.flowconsent.com/es/services/marketing/brainlead) · ### [Frontlead](https://www.flowconsent.com/es/services/marketing/frontlead) [Preferencias](https://www.flowconsent.com/es/services/marketing/frontlead) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)