¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Elastic APM es una herramienta de monitorización del rendimiento de aplicaciones, y su agente de Real User Monitoring se ejecuta en el navegador para medir tiempos de carga, transacciones y errores de front end. Recoge datos técnicos como URLs, navegador y dirección IP, pero no se basa en cookies de seguimiento, y puedes autoalojarlo o usar Elastic Cloud en una región de la UE. La monitorización del rendimiento normalmente puede basarse en el interés legítimo, lo que mantiene bajas las obligaciones de privacidad cuando se aloja en la UE.
Elastic APM forma parte del Elastic Stack y supervisa el rendimiento de las aplicaciones, incluido un agente de Real User Monitoring que se ejecuta en el navegador del visitante. El agente RUM mide la rapidez con que cargan las páginas y los recursos, traza transacciones y captura errores de front end para que los equipos encuentren problemas de rendimiento. Puedes autoalojar el servidor de Elastic APM o usar Elastic Cloud, incluidas regiones de la UE.
El agente RUM recoge métricas de rendimiento, tiempos de carga de páginas y recursos, la URL de la página, información del navegador y del dispositivo y la dirección IP del visitante, además de detalles de errores cuando ocurren. Usa un identificador de transacción o de sesión para correlacionar eventos, normalmente sin instalar cookies de seguimiento. Los datos son técnicos y se centran en el rendimiento en lugar de en el perfilado de personas.
Como Elastic APM RUM es sin cookies y recoge datos técnicos de rendimiento, a menudo evita el requisito de consentimiento de ePrivacy y puede basarse en el interés legítimo conforme al RGPD. Las direcciones IP y las URLs siguen siendo datos personales, por lo que la minimización y una conservación corta son importantes. Cuando se autoaloja o se aloja en la UE, mantienes el control de dónde se almacenan los datos.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
En su configuración estándar sin cookies, Elastic APM RUM suele poder usarse sin banner de consentimiento, sobre la base del interés legítimo en mantener el rendimiento. Debes informar a los usuarios en tu aviso de privacidad y evitar capturar datos personales en etiquetas personalizadas o URLs. Reevalúa si lo amplías para recoger datos que identifiquen a los usuarios.
Dónde se almacenan los datos depende de tu despliegue. Si autoalojas Elastic APM o eliges una región de la UE en Elastic Cloud, los datos pueden permanecer en la Unión Europea y evitar una transferencia a un tercer país. Si usas una región fuera de la UE o servicios gestionados estadounidenses, aplica las cláusulas contractuales tipo y una evaluación de impacto de transferencias.
Para usar Elastic APM de forma conforme, autoaloja o elige una región de la UE, mantén la configuración RUM sin cookies y evita poner datos personales en URLs o etiquetas personalizadas. Fija una conservación corta de los datos de rendimiento, apóyate en el interés legítimo con una ponderación y menciona Elastic APM en tu aviso de privacidad. Revisa la configuración si cambias lo que captura el agente.
Websites using Elastic APM must obtain user consent under GDPR regulations.
DPIA considerations
Elastic APM RUM recoge datos técnicos de rendimiento, incluidas direcciones IP y URLs, pero no usa cookies de seguimiento, lo que mantiene su nivel de riesgo de moderado a bajo. Puntos clave para la EIPD: (1) tratamiento de direcciones IP y URLs que son datos personales; (2) la elección de despliegue que determina si los datos permanecen en la UE o activan una transferencia; (3) base en el interés legítimo con una ponderación; (4) riesgo de colocar datos personales en URLs o etiquetas personalizadas; (5) necesidad de una conservación corta y de un contrato de tratamiento cuando se usa un servicio gestionado. Rara vez se requiere una EIPD para un despliegue estándar alojado en la UE y sin cookies.
Sample consent text
Utilizamos Elastic APM para supervisar el rendimiento de nuestro sitio. Su agente de monitorización mide los tiempos de carga y los errores y trata datos técnicos como las URLs y tu dirección IP. Estos datos se almacenan en la Unión Europea (o en nuestra propia infraestructura) y se tratan sobre la base de nuestro interés legítimo en un sitio rápido y fiable. Puedes oponerte a este tratamiento como se describe en nuestro aviso de privacidad.
Third-party domains contacted
elastic.cocloud.elastic.coyour-apm-server.example.comElastic APM recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
El agente de Real User Monitoring de Elastic APM es sin cookies en su configuración estándar y no instala cookies de seguimiento. Correlaciona eventos mediante un identificador de transacción o de sesión en lugar de cookies persistentes. Confirma tu configuración concreta, ya que las configuraciones personalizadas pueden variar.
Normalmente no para el RUM estándar sin cookies, porque no instala cookies no esenciales y puede basarse en el interés legítimo en el rendimiento. Informa a los usuarios en tu aviso de privacidad y reevalúa si capturas datos personales en etiquetas personalizadas o URLs.
La monitorización del rendimiento suele basarse en el interés legítimo (art. 6(1)(f)) de mantener un servicio rápido y fiable, respaldado por una ponderación. Como el agente RUM es sin cookies, el consentimiento ePrivacy normalmente no se activa para la configuración estándar.
No necesariamente. Si autoalojas o eliges una región de la UE en Elastic Cloud, los datos pueden permanecer en la UE. Si usas una región fuera de la UE o servicios gestionados estadounidenses, eso es una transferencia que requiere las cláusulas contractuales tipo y una evaluación de impacto de transferencias.
Rara vez se requiere una EIPD para un despliegue estándar alojado en la UE y sin cookies. Considérala si almacenas datos fuera de la UE a gran escala o capturas datos personales en etiquetas personalizadas, centrándote en las direcciones IP, las URLs y la conservación.
Autoaloja o elige una región de la UE, mantén la configuración RUM sin cookies y evita poner datos personales en URLs o etiquetas. Fija una conservación corta, documenta una ponderación del interés legítimo y menciona Elastic APM en tu aviso de privacidad.
Sí. Otras herramientas de monitorización del rendimiento autoalojables o alojadas en la UE, como Grafana Faro con un backend en la UE o una pila OpenTelemetry autoalojada, ofrecen un RUM similar sin transferencias a terceros países. Mantienen los datos de rendimiento bajo tu control.
Como el agente RUM es sin cookies, centra tu aviso de privacidad en los datos de rendimiento que trata, incluidas las direcciones IP y las URLs, y dónde se almacenan. Si tu configuración instala alguna cookie, enuméralas con finalidad y duración, y revisa cuando cambie la configuración.