everviz

¿Qué es everviz?

everviz es una plataforma online de visualización de datos lanzada en 2018 por everviz AS, filial de Highsoft AS, la empresa noruega detrás de la popular biblioteca Highcharts. Está orientada a redacciones, departamentos de comunicación, analistas del sector público y periodistas de datos que necesitan publicar gráficos, tablas, paneles y mapas interactivos sin escribir JavaScript. Los editores pegan un CSV, conectan una hoja de Google o suben un Excel, eligen un tipo de gráfico (línea, barras, tarta, área, treemap, sankey, mapas geográficos) y embeben el gráfico en cualquier sitio mediante un iframe de una línea o un snippet JavaScript. La plataforma está alojada en AWS Fráncfort y operada íntegramente desde Noruega / EEE.

Cookies y datos recogidos por everviz

En un gráfico embebido público, everviz no escribe cookies analíticas ni publicitarias. El dominio everviz puede instalar algunas cookies funcionales para el runtime del embed: una cookie de seguridad de Cloudfront para distinguir humanos de bots y una cookie de sesión usada por el cargador de configuración. En la aplicación de editor se establecen cookies funcionales adicionales para mantener autenticados a los editores. La plataforma trata la configuración del gráfico, el conjunto de datos y la IP del visitante en el momento de carga del embed, pero no se almacena ningún identificador persistente de visitante.

Implicaciones del RGPD y la ePrivacy

Como no se escriben cookies de seguimiento ni publicitarias y la IP del visitante se procesa solo para enrutar la petición del embed, everviz no activa el artículo 5(3) de la Directiva ePrivacy de la misma forma que una herramienta analítica o de marketing. Las cookies funcionales necesarias para servir el gráfico se acogen a la exención de estrictamente necesarias. Bajo el RGPD, everviz AS actúa como encargado para las configuraciones y para cualquier conjunto que contenga datos personales, mientras que el editor sigue siendo responsable. La ubicación de los datos en Noruega / EEE evita cualquier cuestión de transferencia del capítulo V.

Requisitos de consentimiento

En una configuración típica, no se requiere banner de cookies para embeber un gráfico de everviz. El gráfico se carga bajo la categoría estrictamente necesaria y se basa en el interés legítimo. Si el conjunto subyacente contiene datos personales de personas identificadas, el editor necesita una base legal separada para ese tratamiento, normalmente consentimiento o la exención periodística del artículo 85 del RGPD junto con leyes nacionales de prensa. El embed por sí mismo no requiere bloqueo en la CMP.

Transferencias internacionales de datos

Ninguna fuera del EEE. everviz AS está constituida en Noruega, miembro del EEE, y la aplicación se aloja en AWS Fráncfort. Los subencargados se limitan a proveedores de la UE/EEE. No hay transferencias a EE. UU. ni a otros terceros países, lo que elimina la necesidad de CCT, evaluación de impacto de transferencia o mecanismos basados en el DPF.

Pasos prácticos de cumplimiento

Firme el DPA publicado por everviz AS, indique a everviz y a AWS Fráncfort como subencargados en la política de privacidad y añada la plataforma al registro de actividades de tratamiento bajo Visualización editorial o Reporting. Restrinja el acceso editorial mediante SSO o doble factor. Si embebe gráficos que incluyen datos personales de personas identificadas, documente la base legal y el plazo de conservación. El embed puede cargarse sin banner de consentimiento, una de las razones prácticas por las que las redacciones y los equipos de comunicación europeos eligen everviz frente a las alternativas alojadas en EE. UU.