CARTO Analytics

Que es CARTO Analytics

CARTO Analytics es una plataforma de inteligencia de localización y análisis geoespacial con origen en España y Estados Unidos. Permite visualizar y analizar datos espaciales en mapas interactivos, combinando datos de negocio con contexto geográfico. Las empresas la usan para entender donde están sus clientes, como se desplazan y que ubicaciones rinden mejor.

Que datos y cookies recoge

Integrada en un sitio o aplicación de cara al publico, CARTO puede tratar datos de localización como coordenadas, geolocalización basada en IP y patrones de movimiento, junto con eventos de comportamiento ligados a las interacciones con el mapa. Puede establecer cookies funcionales para conservar sesiones y preferencias de mapa, y carga teselas y recursos desde sus propios dominios. Los datos de localización son sensibles porque pueden revelar el hogar y las rutinas.

Implicaciones RGPD y ePrivacy

El análisis de localización y comportamiento entra de lleno en el RGPD, y la localización precisa se trata como dato personal de alto riesgo. La Directiva ePrivacy también exige consentimiento previo antes de colocar cookies o rastreadores no esenciales en el dispositivo del visitante. Como los datos espaciales pueden identificar a una persona, debe aplicar minimización de datos y transparencia clara.

Requisitos de consentimiento

Para el análisis de comportamiento y localización debe obtener un consentimiento libre, específico, informado e inequívoco antes de que CARTO empiece a tratar los datos del visitante. Cargue la capa de análisis solo después de que el visitante acepte en su banner de consentimiento y ofrezca una forma igual de sencilla de retirarlo. El análisis espacial agregado y no identificativo puede basarse en el interés legítimo tras una prueba de ponderación documentada.

Transferencias de datos y alojamiento

CARTO puede desplegarse en regiones de la Unión Europea, pero los datos también pueden tratarse en Estados Unidos según su configuración. Las transferencias a Estados Unidos deben basarse en el Marco de Privacidad de Datos UE EE UU cuando el proveedor este certificado, o en cláusulas contractuales tipo con medidas adicionales. Confirme su región de alojamiento en el contrato y conserve el acuerdo de tratamiento.

Pasos prácticos de cumplimiento

Mapee cada flujo de datos de CARTO, elija si es posible una región de la UE y reduzca la precision de localización al mínimo necesario. Condicione la capa de análisis al consentimiento, documente una evaluación de interés legítimo para cualquier uso agregado y realice una evaluación de impacto. Por ultimo, mencione CARTO en su política de privacidad y aviso de cookies, y conserve el acuerdo de tratamiento firmado.