> WebEngage y RGPD: Web SDK, cookies, perfilado de comportamiento, consentimiento para push web, alojamiento de datos y uso conforme en sitios europeos. > > Canonical: https://www.flowconsent.com/es/services/marketing/webengage Marketing # WebEngage Marketing · [Sitio oficial](https://webengage.com) WebEngage es una plataforma de automatización de marketing e interacción con el cliente que rastrea el comportamiento de los visitantes en la web y las aplicaciones móviles para crear perfiles unificados y ejecutar campañas personalizadas, incluido el push web y de aplicaciones. Su Web SDK asigna un identificador único anónimo, coloca cookies y utiliza el almacenamiento del navegador para reconocer a los visitantes y activar recorridos automatizados. Como realiza un perfilado de comportamiento extenso, requiere consentimiento previo conforme al RGPD y a la Directiva ePrivacy. Los datos de los clientes europeos suelen alojarse en los Estados Unidos, ya que no hay centro de datos en la UE. [Bloquear WebEngage hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Marketing](https://www.flowconsent.com/es/services/marketing) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 4 - Servidores Data is hosted in regional data centres, by default in the United States, with India and Saudi Arabia available on request. There is no European Union data centre, so EU customer data is typically stored in the United States. Presentación ## ¿Qué hace WebEngage? ## **Qué es WebEngage** WebEngage es una plataforma de automatización de marketing e interacción con el cliente que utilizan las empresas en línea para rastrear a los visitantes y ejecutar campañas personalizadas en la web, las aplicaciones móviles, el correo electrónico, el SMS, WhatsApp y el push. Recopila señales de comportamiento mediante un Web SDK propio y las unifica en un único perfil de cliente. Estos perfiles impulsan la segmentación, los recorridos automatizados y los mensajes activados. Los equipos de marketing y retención la utilizan para aumentar la conversión, la interacción y la fidelidad. Como observa y predice el comportamiento individual a gran escala, trata grandes volúmenes de datos personales. Esto la sitúa plenamente en el ámbito de las normas europeas de protección de datos y privacidad. ## **Cookies y datos recopilados** El Web SDK asigna a cada visitante un identificador único anónimo y coloca cookies propias, complementadas con localStorage, para reconocer a los visitantes recurrentes. Este identificador vincula las páginas vistas, los clics, las búsquedas, los eventos y las conversiones en un perfil de comportamiento persistente. La plataforma también incorpora los atributos que usted envía, como el correo electrónico, el número de teléfono, el historial de compras y eventos personalizados. Para el push web registra un service worker y almacena un identificador de suscriptor y el estado del permiso. Los identificadores suelen persistir hasta un año, mientras que los valores de sesión son de menor duración. En conjunto, estos datos permiten a WebEngage seguir a los visitantes recurrentes y personalizar los mensajes entre canales. ## **Implicaciones del RGPD y ePrivacy** Conforme a la Directiva ePrivacy, almacenar o leer cookies e identificadores similares que no son estrictamente necesarios requiere consentimiento previo. Los perfiles de comportamiento que construye WebEngage son datos personales según el RGPD, y combinarlos entre canales constituye perfilado. Cuando los recorridos automatizados producen efectos significativos, también puede aplicarse el artículo 22 sobre decisiones automatizadas. Por tanto, los responsables del tratamiento deben disponer de una base jurídica válida, ofrecer información transparente y respetar los derechos de los interesados. Autoridades de control como la CNIL han dejado claro que el seguimiento con fines de marketing no puede basarse únicamente en el interés legítimo. El Web SDK nunca debe inicializarse antes de recoger el consentimiento. ## **Requisitos de consentimiento e integración con la CMP** Un consentimiento válido debe ser libre, específico, informado e inequívoco, y debe ser tan fácil de retirar como de otorgar. En la práctica, el Web SDK debe quedar condicionado a una plataforma de gestión del consentimiento para que solo se cargue tras aceptar las cookies de marketing o personalización. El push web requiere su propio opt in claro, distinto del aviso de permiso del navegador. Debe conservar la prueba del consentimiento y asegurarse de que la plataforma detiene el seguimiento cuando se retira. WebEngage ofrece controles para gestionar el consentimiento de los usuarios y atender las solicitudes de acceso y supresión. Compruebe periódicamente que no se escribe ningún identificador antes de la aceptación. ## **Transferencias internacionales de datos** WebEngage ofrece centros de datos en los Estados Unidos, la India y Arabia Saudí, siendo los Estados Unidos la ubicación predeterminada y sin ubicación en la Unión Europea. Para los clientes europeos esto significa que los datos personales suelen almacenarse y tratarse en los Estados Unidos, un tercer país. Las transferencias a terceros países requieren una garantía adecuada conforme al capítulo V del RGPD, normalmente las cláusulas contractuales tipo y, cuando el importador está certificado, el Marco de Protección de Datos UE Estados Unidos. Los responsables del tratamiento deben realizar una evaluación de impacto de las transferencias y aplicar medidas complementarias como el cifrado y controles de acceso estrictos. Documente el centro de datos en uso e indíquelo en su aviso de privacidad. Revise con atención el acuerdo de tratamiento de datos y su lista de subencargados. ## **Pasos prácticos de cumplimiento** Empiece por cartografiar cada dato que recopila WebEngage y documente la finalidad y el periodo de conservación de cada uno. Condicione el Web SDK a su plataforma de gestión del consentimiento y verifique con las herramientas del navegador que nada se carga antes del consentimiento. Realice una evaluación de impacto relativa a la protección de datos dada la escala del perfilado. Firme el acuerdo de tratamiento de datos, revise los subencargados y confirme las garantías de transferencia a los Estados Unidos. Actualice sus políticas de privacidad y de cookies para nombrar a WebEngage, enumerar sus cookies y explicar las funciones de personalización y push. Por último, establezca un proceso para atender las solicitudes de acceso, supresión y oposición y para renovar el consentimiento cuando cambien las finalidades. Cumplimiento ## WebEngage y el RGPD WebEngage está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (GDPR Article 6(1)(a)) for behavioural tracking, cross channel profiling, personalisation and web or app push notifications. Legitimate interest is generally not sufficient because of the extensive profiling and engagement automation involved. - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, CNIL guidelines, TTDSG (Germany), LOPDGDD (Spain), EU US Data Privacy Framework ### Evaluación de impacto (EIPD) Se recomienda encarecidamente una evaluación de impacto relativa a la protección de datos. WebEngage lleva a cabo un seguimiento de comportamiento a gran escala en la web y las aplicaciones, un perfilado multicanal y una interacción automatizada, lo que conforme al artículo 35 del RGPD probablemente entrañe un riesgo alto para los interesados. La evaluación debe cartografiar los flujos de datos incluido el almacenamiento en los Estados Unidos, valorar la necesidad y la proporcionalidad del perfilado, documentar la base jurídica y el mecanismo de consentimiento, analizar el push web y de aplicaciones y definir las medidas de minimización y conservación. ### Texto de ejemplo para su banner > Utilizamos WebEngage para reconocerle en nuestro sitio web y aplicaciones, analizar su comportamiento y enviarle mensajes y notificaciones push personalizados. Esto implica cookies, almacenamiento del navegador y perfilado, y almacena datos en los Estados Unidos. Estas herramientas solo se cargan después de que usted otorgue su consentimiento, que puede retirar en cualquier momento. Cookies y rastreadores ## Lo que WebEngage instala y contacta - Método de seguimiento First party JavaScript Web SDK that assigns an anonymous unique identifier (LUID), sets cookies and uses browser storage to track web and app behaviour, sessions and events, with server side processing for marketing automation and web push - Ubicación de los servidores Data is hosted in regional data centres, by default in the United States, with India and Saudi Arabia available on request. There is no European Union data centre, so EU customer data is typically stored in the United States. - Transferencia de datos fuera de la UE For European customers personal data is generally stored and processed in the United States, a third country, because no EU data centre is offered. Transfers rely on Standard Contractual Clauses and, where applicable, the EU US Data Privacy Framework, together with supplementary technical and organisational measures. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ----------- | -------------------------- | ------------------------ | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | we\_luid | first party | up to 1 year | Stores the anonymous unique visitor identifier (LUID) used to recognise returning visitors and link behaviour into a persistent profile for personalisation and engagement. | | we\_session | first party | session | Tracks the current session to group events and page views within a single visit. | | we\_storage | first party (localStorage) | persistent until cleared | Holds visitor attributes, events and push subscription state in browser storage to support automated journeys and web push. | ### Dominios de terceros contactados (4) - `webengage.com` - `ssl.widgets.webengage.com` - `c.webengage.com` - `st.dummycdn.net` Preguntas ## Preguntas frecuentes sobre WebEngage ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca WebEngage? El Web SDK asigna un identificador único anónimo y coloca cookies propias, complementadas con localStorage, para reconocer a los visitantes recurrentes y vincular el comportamiento en un perfil persistente, a menudo durante un año. Para el push web registra un service worker y almacena un identificador de suscriptor y el estado del permiso. Las cookies exactas dependen de las funciones de WebEngage que active. ### ¿Se requiere consentimiento para usar WebEngage? Sí. Como WebEngage realiza seguimiento de comportamiento, perfilado multicanal y personalización, sus cookies e identificadores no son estrictamente necesarios y requieren consentimiento previo conforme a la Directiva ePrivacy. El Web SDK solo debe inicializarse después de que el visitante acepte las cookies de marketing o personalización mediante su banner. Las notificaciones push necesitan un opt in claro y separado. ### ¿Cuál es la base jurídica de WebEngage? La base jurídica adecuada es el consentimiento conforme al artículo 6(1)(a) del RGPD, porque el tratamiento implica perfilado e interacción automatizada extensos con fines de marketing. El interés legítimo en general no es suficiente dada la escala y el carácter intrusivo del seguimiento. Debe obtener el consentimiento antes de iniciar cualquier seguimiento y conservar su prueba. ### ¿WebEngage transfiere datos a los Estados Unidos? Sí, en la mayoría de los casos. WebEngage ofrece centros de datos en los Estados Unidos, la India y Arabia Saudí, siendo los Estados Unidos la ubicación predeterminada y sin ubicación en la UE, por lo que los datos de los clientes europeos suelen almacenarse allí. Dichas transferencias se basan en las cláusulas contractuales tipo y, cuando procede, el Marco de Protección de Datos UE Estados Unidos, con medidas complementarias. ### ¿Se necesita una EIPD para WebEngage? En la mayoría de los casos, sí. El seguimiento de comportamiento a gran escala, el perfilado y la interacción automatizada que permite WebEngage probablemente entrañen un riesgo alto para las personas, lo que activa la obligación de evaluación de impacto conforme al artículo 35 del RGPD. La EIPD debe documentar los flujos de datos, el almacenamiento en los Estados Unidos, la base jurídica y las medidas de mitigación. ### ¿Cómo implemento WebEngage de forma conforme? Condicione el Web SDK a una plataforma de gestión del consentimiento para que solo se inicialice tras el consentimiento, y verifique con las herramientas del navegador que no se escribe ningún identificador antes. Firme el acuerdo de tratamiento de datos, confirme las garantías de transferencia a los Estados Unidos y complete una EIPD. Use un opt in separado para el push web y declare WebEngage en sus políticas de privacidad y de cookies. ### ¿Cuáles son las alternativas a WebEngage? Entre las alternativas se incluyen otras plataformas de interacción con el cliente y automatización de marketing como Braze, MoEngage, CleverTap, Klaviyo y Emarsys, algunas de las cuales ofrecen residencia de datos en la UE. Al evaluar opciones, considere dónde se almacenan los datos, la profundidad del perfilado, la transparencia de los subencargados y la solidez de los controles de consentimiento. La elección adecuada depende de sus canales y su tolerancia al riesgo. ### ¿Cómo actualizo mi política de cookies para WebEngage? Enumere las cookies y entradas de almacenamiento de WebEngage con sus nombres, finalidades y duraciones, y explique el perfilado multicanal y la personalización que permiten. Indique que los datos suelen almacenarse en los Estados Unidos y describa las garantías. Mantenga la política alineada con su banner de consentimiento y revísela cada vez que active nuevas funciones de WebEngage. Misma categoría ## Más servicios: Marketing [Ver toda la categoría](https://www.flowconsent.com/es/services/marketing) ### [Eggflow](https://www.flowconsent.com/es/services/marketing/eggflow) [Marketing](https://www.flowconsent.com/es/services/marketing/eggflow) · ### [PushOwl Web Push Notifications](https://www.flowconsent.com/es/services/marketing/pushowl-web-push-notifications) [Marketing](https://www.flowconsent.com/es/services/marketing/pushowl-web-push-notifications) · ### [Linda](https://www.flowconsent.com/es/services/marketing/linda) [Marketing](https://www.flowconsent.com/es/services/marketing/linda) · ### [Yoast SEO Premium](https://www.flowconsent.com/es/services/marketing/yoast-seo-premium) [Marketing](https://www.flowconsent.com/es/services/marketing/yoast-seo-premium) · ### [Aweber](https://www.flowconsent.com/es/services/marketing/aweber) [Marketing](https://www.flowconsent.com/es/services/marketing/aweber) · ### [Creativ.eMail](https://www.flowconsent.com/es/services/marketing/creativ-email) [Analítica](https://www.flowconsent.com/es/services/marketing/creativ-email) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)