¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Trumba es un servicio estadounidense de calendario de eventos y registros operado por Trumba Corporation en Seattle. El widget incrustado muestra los eventos y recoge inscripciones directamente en el sitio anfitrión mediante un iframe cargado desde trumba.com. Es utilizado por universidades, museos, administraciones locales y comunidades religiosas. Trumba deposita cookies de sesión propias, trata los datos de inscripción (nombre, correo, a veces pago) en Estados Unidos y exige consentimiento RGPD más un mecanismo de transferencia UE EE. UU. para visitantes europeos.
Trumba es una plataforma alojada de calendario de eventos y registros operada por Trumba Corporation, una empresa estadounidense con sede en Seattle y participada mayoritariamente por Spectrum Equity. Es utilizada por universidades, museos, administraciones locales, comunidades religiosas, bibliotecas y organizadores de eventos para publicar agendas, aceptar inscripciones, gestionar listas de espera, enviar confirmaciones y cobrar pagos. Trumba se integra en el sitio anfitrión como un iframe (Spud, Promotion Spud o Combo Spud) cargado desde calendar.trumba.com o www.trumba.com, con un pequeño wrapper JavaScript para el redimensionado y la suscripción a eventos.
El iframe de Trumba deposita cookies propias en el dominio trumba.com para mantener la sesión de registro: ASP.NET_SessionId para la sesión del servidor, TrumbaCalendarUser para reconocer al visitante entre páginas del calendario y un token CSRF para los formularios protegidos. Al inscribirse, Trumba procesa los datos introducidos (en general nombre, correo, dirección postal, teléfono, organización, requisitos especiales opcionales y datos de pago en eventos de pago). Trumba también registra la IP y el agente de usuario en sus logs de servidor.
El iframe de Trumba es un embed de tercero cargado desde un dominio controlado por Trumba Corporation. La primera petición de red transmite la URL referente, el agente de usuario y la IP a un destinatario estadounidense y deposita cookies. Ambos elementos activan el artículo 5(3) de la Directiva ePrivacy: el iframe no debe cargarse antes de que el visitante acepte la categoría de consentimiento correspondiente. Cuando el calendario se utiliza para registros, la relación es compartida: el operador del sitio es responsable de los datos de inscripción, Trumba actúa como encargado para la operación técnica de la plataforma y se requiere un contrato de encargo conforme al artículo 28 del RGPD.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Bloquee el iframe de Trumba hasta que el visitante acepte la categoría de embeds de terceros en la CMP. Un placeholder que explique que el calendario de Trumba se aloja en Estados Unidos y enumere los datos compartidos (referente, IP, cookies) es la práctica recomendada por la CNIL y la AEPD para contenidos incrustados. En Trumba, configure el formulario para recoger únicamente los datos estrictamente necesarios para el evento (minimización, artículo 5(1)(c) del RGPD), y desactive por defecto cualquier casilla opcional de marketing, ya que las casillas premarcadas no equivalen a consentimiento.
Trumba trata todos los datos en Estados Unidos. Trumba Corporation está certificada en el Data Privacy Framework UE EE. UU. desde septiembre de 2023, que es el mecanismo principal de transferencia. Los clientes deben firmar además el DPA de Trumba, que incluye las CCT 2021/914 como mecanismo subsidiario, y documentar una Evaluación de Impacto de la Transferencia. Dado que los datos incluyen habitualmente nombre, correo, dirección postal y a veces datos de pago, la TIA debe evaluar el riesgo de acceso por autoridades estadounidenses sobre un conjunto que permite la identificación directa.
Pasos concretos: 1) condicionar el iframe de Trumba a la CMP y cargarlo solo tras el consentimiento de embeds de terceros; 2) mostrar un placeholder antes del consentimiento que nombre a Trumba y la transferencia a Estados Unidos; 3) configurar el formulario para captar solo los datos estrictamente necesarios; 4) desactivar cualquier casilla opcional de marketing premarcada; 5) firmar el DPA de Trumba con CCT y verificar la certificación DPF; 6) documentar la TIA; 7) inscribir Trumba en el registro del artículo 30; 8) actualizar la política de privacidad (responsable, encargado Trumba Corporation, finalidades, conservación, destinatarios, derechos de los inscritos).
Websites using Trumba must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD cuando Trumba se utiliza para registros con gran cantidad de participantes, categorías especiales (por ejemplo eventos de salud) o pagos. Documente: categorías de datos recogidos por el formulario (nombre, correo, dirección postal, pago), destinatarios (Trumba Corporation, subencargados de Spectrum Equity, proveedor de pago), retención, transferencia a Estados Unidos, mecanismo de transferencia legal (DPF o CCT) y garantías contractuales (DPA). Para un calendario solo de visualización, normalmente no es necesaria una EIPD, pero el consentimiento para el iframe sigue siendo obligatorio.
Sample consent text
Insertamos calendarios y formularios de inscripción de Trumba, operados por Trumba Corporation (Seattle, EE. UU.). Trumba se carga en un iframe desde trumba.com, deposita cookies de sesión propias y trata los datos de inscripción introducidos en Estados Unidos al amparo del Data Privacy Framework UE EE. UU. El calendario de Trumba solo se cargará si acepta la categoría de cookies correspondiente.
Third-party domains contacted
trumba.comwww.trumba.comcalendar.trumba.comspuds.trumba.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ASP.NET_SessionId | HTTP cookie (first party on trumba.com) | Session | Stores the ASP.NET server session identifier used by the Trumba application to maintain the visitor state across page navigations in the calendar iframe. |
| TrumbaCalendarUser | HTTP cookie (first party on trumba.com) | 1 year | Remembers the calendar visitor across pages and sessions to enable features like My Calendar, registration history and personalised event reminders. |
| __RequestVerificationToken | HTTP cookie (first party on trumba.com) | Session | Anti CSRF token issued by Trumba to protect registration and form submissions against cross site request forgery attacks. |
| TrumbaCookieConsent | HTTP cookie (first party on trumba.com) | 1 year | Records whether the visitor has acknowledged the Trumba native cookie notice inside the calendar iframe. |
Trumba instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
El iframe de Trumba deposita cookies propias en el dominio trumba.com: ASP.NET_SessionId para la sesión del servidor, TrumbaCalendarUser para reconocer al visitante entre páginas del calendario y un token CSRF para proteger los formularios de inscripción. Son cookies de sesión o de corta duración vinculadas al dominio Trumba, pero desde el sitio que incrusta el iframe se consideran tecnología de seguimiento de tercero, ya que las lee Trumba Corporation.
Sí. El iframe de Trumba es un embed de tercero cargado desde un dominio controlado en Estados Unidos. La primera petición de red transmite el referente, la IP y el agente de usuario a Trumba y deposita cookies, ambos elementos activan el artículo 5(3) de la Directiva ePrivacy. Se requiere consentimiento previo y explícito conforme al artículo 6(1)(a) del RGPD antes de cargar el iframe, incluso en modo solo de visualización sin inscripciones.
La visualización del calendario requiere consentimiento (artículo 6(1)(a) del RGPD) por ser un embed de tercero. El tratamiento de los datos de inscripción se basa en la necesidad contractual (artículo 6(1)(b)) para lo estrictamente necesario, más consentimiento (artículo 6(1)(a)) para cualquier comunicación de marketing opcional. Un contrato de encargo conforme al artículo 28 con Trumba Corporation como encargado es obligatorio para los datos de inscripción.
Sí. Todos los datos de Trumba se procesan en Estados Unidos. Trumba Corporation está certificada en el Data Privacy Framework UE EE. UU. desde septiembre de 2023, que es el mecanismo principal de transferencia. El DPA de Trumba incluye además las CCT 2021/914 como mecanismo subsidiario. Los clientes deben documentar una Evaluación de Impacto de la Transferencia ya que los datos de inscripción suelen permitir la identificación directa.
Se recomienda una EIPD cuando Trumba se utiliza para inscripciones con gran número de participantes, categorías especiales (eventos de salud, religiosos, políticos) o datos de pago. Para un calendario solo de visualización sin inscripción no suele ser necesaria, pero el consentimiento para el iframe sigue siendo obligatorio. Documente finalidades, destinatarios, conservación y mecanismo de transferencia en el registro del artículo 30.
Condicione el iframe de Trumba a la CMP y cárguelo solo tras el consentimiento de la categoría de embeds de terceros. Sustituya el iframe por un placeholder antes del consentimiento que mencione Trumba y la transferencia a EE. UU. Configure el formulario para captar solo los datos estrictamente necesarios, desactive las casillas opcionales premarcadas, firme el DPA de Trumba, documente la TIA, inscriba Trumba en el registro del artículo 30 y actualice la política de privacidad.
Para publicación de calendarios: Localist (US, opciones de residencia UE), Modern Tribe Events Calendar Pro (código abierto, autohospedable en UE), Tockify (Canadá, adecuación UE), Plain Events (Alemania), Eventcube (Reino Unido). Para inscripciones con pago: Eventbrite (US, mismos problemas de transferencia), Weezevent (Francia), Yurplan (Francia), AmiAmi (Francia) y Heroes Run by Sportlink (Países Bajos).
Añada una entrada que indique a Trumba Corporation (Seattle, EE. UU.) como encargado, la finalidad (incrustación de calendario e inscripción a eventos), la base jurídica (consentimiento para el iframe, contrato para la inscripción), las categorías de datos (referente, IP, cookies de sesión, nombre, correo, dirección postal, datos de pago si procede), la conservación, la transferencia internacional a EE. UU. bajo DPF o CCT, los destinatarios y un enlace directo a la política de privacidad de Trumba.