SharpSpring (Constant Contact Lead Gen and CRM)

SharpSpring deposita varias cookies de origen: __ss, __ss_tk, __ss_referrer, _ss_oka y _ss_ub. Son identificadores persistentes de visitante utilizados para rastrear el comportamiento entre sesiones y vincular la actividad anónima a un contacto conocido tras el envío de un formulario.

SharpSpring instala cookies first party como __ss (ID anónima de tracker, hasta 10 años), __ss_tk (token de sesión), koitk (subdominio Koi, 1 año) y puede almacenar un identificador de prospecto hasheado. También llama a subdominios Koi para registrar eventos.

Sí. SharpSpring deposita cookies no esenciales y realiza perfilado. El artículo 22.2 LSSI y el artículo 6(1)(a) RGPD exigen consentimiento previo, libre, específico, informado e inequívoco. El script debe permanecer bloqueado hasta que el usuario acepte.

Sí. SharpSpring lanza tracking de comportamiento y cookies persistentes, por lo que, conforme al artículo 5(3) de la Directiva ePrivacy, su cargador debe esperar un consentimiento explícito. Las autoridades europeas tratan estos píxeles de marketing como no estrictamente necesarios.

La base principal es el consentimiento del artículo 6(1)(a) RGPD para el seguimiento de marketing y el perfilado. Cuando el contacto se convierte en cliente, la ejecución contractual (6(1)(b)) cubre correos transaccionales, y el interés legítimo (6(1)(f)) solo cubre registros técnicos limitados.

El consentimiento (art. 6(1)(a) RGPD) es necesario para el píxel y las cookies. El interés legítimo (art. 6(1)(f) RGPD) puede respaldar la gestión interna de leads una vez recogido el consentimiento y documentada la prueba de ponderación.

Sí. SharpSpring está operado por Constant Contact, Inc. en Estados Unidos. Los perfiles de visitante, direcciones IP y formularios se procesan en infraestructura estadounidense. Las transferencias se amparan en el EU US Data Privacy Framework y en Cláusulas Contractuales Tipo con medidas suplementarias.

Sí. SharpSpring se ejecuta sobre la infraestructura estadounidense de Constant Contact. Aplique CCT del art. 46(2)(c) del RGPD y apóyese, si la entidad está certificada, en el Data Privacy Framework UE EE. UU. Realice un TIA.

Una EIPD es muy recomendable. La combinación de identificadores persistentes, perfilado, scoring y transferencias internacionales activa los criterios del artículo 35(3)(a) RGPD. La EIPD debe evaluar los riesgos Schrems II, la conservación, las decisiones automatizadas y la calidad del consentimiento.

Sí, porque SharpSpring combina tracking de comportamiento a gran escala con lead scoring y automatización de email en infraestructura de EE. UU. Documente flujos, actores, transferencias y garantías.

Bloquee el script por defecto, intégrelo con una CMP, dispárelo solo tras opt in explícito, firme un contrato de encargado con Constant Contact, configure los plazos de conservación dentro de SharpSpring y mencione la transferencia a EE. UU. en su política de privacidad.

Bloquee el tracker por defecto, actívelo tras el consentimiento de marketing, firme el contrato de encargo con Constant Contact, guarde la prueba de consentimiento junto al lead, limite las cookies a 13 meses máximo, documente la conservación y ofrezca un mecanismo claro de retirada y ejercicio de derechos.

Para automatización más europea: Brevo (Francia), Mailerlite, ActiveCampaign (con CCT), Plezi (Francia) en B2B, o HubSpot Starter combinado con un CMP que controle el tracker.

Sí. Brevo (Francia), Plezi (Francia), Webmecanik (Francia) y Salesmanago (Polonia) ofrecen automatización de marketing alojada en la Unión Europea, reduciendo la exposición a Schrems II frente a plataformas estadounidenses.

Liste cada cookie de SharpSpring (__ss, __ss_tk, __ss_referrer, _ss_oka, _ss_ub) con finalidad, tipo y duración, mencione a Constant Contact, Inc. como destinatario, declare la transferencia a EE. UU. e incluya un enlace funcional para retirar el consentimiento mediante su CMP.

Indique el responsable, el encargado (Constant Contact), las finalidades (tracking de marketing, automatización), las cookies, los subdominios koi.com, las transferencias a EE. UU. con su base jurídica, los derechos del interesado y la forma de retirar el consentimiento.