> Cómo gestiona Grasp Technologies cookies, datos de viajeros y transferencias a EE.UU. bajo RGPD y ePrivacy. Guía de cumplimiento para empresas europeas. > > Canonical: https://www.flowconsent.com/es/services/otros/grasp Otros # Grasp Analítica · [Sitio oficial](https://www.getgrasp.com) Grasp Technologies es una plataforma de gestión de datos de viaje y gastos utilizada por corporaciones, agencias de viajes corporativos y TMC para consolidar en una única fuente de verdad los datos fragmentados de reservas, tarjetas corporativas y ERP. La web de marketing de Grasp usa cookies analíticas. Para clientes europeos, Grasp procesa datos de viajeros en infraestructura estadounidense, lo que plantea cuestiones de consentimiento RGPD y de transferencias internacionales. [Bloquear Grasp hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Otros](https://www.flowconsent.com/es/services/otros) - Consentimiento Analítica - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 3 - Servidores Grasp Technologies is a United States company with primary processing infrastructure in the United States. Some EU customer deployments may use regional cloud regions, but the default data location is the US. Presentación ## ¿Qué hace Grasp? ## **Qué es Grasp y cómo funciona** Grasp Technologies es una plataforma estadounidense de gestión de datos de viaje y gastos. Consolida datos de reservas, gastos y pagos procedentes de TMC, programas de tarjeta corporativa, herramientas de reserva online y ERP, y expone el conjunto unificado mediante cuadros de mando, informes programados y APIs. La web de marketing de Grasp utiliza, además, cookies analíticas estándar. Grandes corporaciones y TMC europeas implantan Grasp para tener una visión única del gasto de viaje. ## **Qué datos recoge Grasp** En la web pública de Grasp, las cookies analíticas registran dirección IP, user agent, sistema operativo, navegador, resolución de pantalla y plugins. Dentro de la plataforma el alcance abarca PNR de viajero, itinerarios, números de billete, transacciones de tarjeta corporativa, identificadores de proveedor, códigos de proyecto y centros de coste. Los datos de viaje pueden ser sensibles porque revelan presencia, patrones de movimiento y, en ocasiones, contexto de salud (visados, evacuación médica). ## **Implicaciones RGPD y ePrivacy** Se aplican dos capas. Primero, las cookies analíticas del sitio de marketing requieren consentimiento previo conforme al artículo 5(3) de la ePrivacy y al artículo 22.2 de la LSSI. Segundo, los datos de viaje subidos a Grasp son tratados por Grasp como encargado del tratamiento por cuenta de responsables europeos al amparo del artículo 28 del RGPD. Un contrato de encargo firmado, una lista actualizada de subencargados y un calendario de conservación claro son obligatorios. ## **Requisitos de consentimiento** El consentimiento solo se exige para las cookies analíticas del sitio público. Dentro de un despliegue corporativo, los datos de viaje de los empleados se tratan sobre la base del contrato de trabajo, el interés legítimo o el cumplimiento de obligaciones legales, no del consentimiento. Las personas trabajadoras deben recibir información transparente conforme a los artículos 13 y 14 del RGPD sobre el uso de Grasp, las categorías de datos, los plazos y los destinatarios. ## **Transferencias internacionales** La infraestructura por defecto de Grasp se aloja en Estados Unidos. Los clientes europeos deben apoyarse en las Cláusulas Contractuales Tipo, en el Marco UE EE.UU. de Privacidad de Datos cuando Grasp esté certificado y en medidas suplementarias: cifrado en tránsito y en reposo, controles de acceso granulares y seudonimización cuando sea posible. Tras Schrems II se espera una evaluación de impacto de la transferencia antes de operar. ## **Pasos prácticos de cumplimiento** Firme un contrato de encargo conforme con Grasp, con CCT y lista de subencargados. Ejecute una evaluación de impacto de la transferencia a EE.UU. Realice una EIPD que cubra la monitorización de viajes. Actualice el aviso de privacidad interno para empleados. Configure una plataforma de gestión del consentimiento que bloquee las analíticas de marketing de Grasp hasta obtener el consentimiento. Restrinja accesos al portal Grasp, active MFA y defina plazos claros de conservación. Cumplimiento ## Grasp y el RGPD Grasp está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica For analytics cookies on the Grasp website, the legal basis is the visitor's prior consent under article 5(3) ePrivacy. For traveller and expense data processed on behalf of EU corporate clients, Grasp acts as a processor and the controller relies on its own legal basis, typically performance of the employment contract or legitimate interest in managing corporate travel. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, national cookie laws (CNIL in France, BfDI guidance in Germany, AEPD in Spain), EU US Data Privacy Framework. Sensitivity is moderate because traveller data can reveal whereabouts and health context. ### Evaluación de impacto (EIPD) Por lo general procede una EIPD cuando Grasp trata datos de viaje de empleados europeos en infraestructura estadounidense, dado el seguimiento sistemático de movimientos, el volumen y la transferencia a un tercer país. Evalúe la proporcionalidad, la minimización, los plazos de conservación, los controles de acceso y la eficacia de medidas suplementarias como el cifrado y las CCT. ### Texto de ejemplo para su banner > Utilizamos Grasp Technologies para consolidar los datos de viaje y gastos. Los datos de reserva y de tarjeta corporativa se tratan en servidores de Grasp en Estados Unidos al amparo de las Cláusulas Contractuales Tipo. La web de Grasp también emplea cookies analíticas que solo activamos tras su consentimiento. Cookies y rastreadores ## Lo que Grasp instala y contacta - Método de seguimiento Cloud based travel and expense data analytics. Grasp aggregates booking, expense and payment data from multiple sources (TMCs, corporate card programs, ERP) and renders dashboards and reports. Tracking on the Grasp marketing site uses standard analytics cookies, IP address, user agent, screen resolution and Flash plugin presence to measure visitor activity. - Ubicación de los servidores Grasp Technologies is a United States company with primary processing infrastructure in the United States. Some EU customer deployments may use regional cloud regions, but the default data location is the US. - Transferencia de datos fuera de la UE Personal data, including IP addresses of EU website visitors and traveller data submitted by EU corporate clients, is transferred to the United States. Transfers rely on Standard Contractual Clauses and on the EU US Data Privacy Framework where Grasp is certified. A transfer impact assessment is recommended for any EU corporate client. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | -------------- | ---------- | -------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | \_ga | persistent | 2 years | Google Analytics first party cookie used on the Grasp marketing website to distinguish unique visitors and measure traffic. Requires consent under article 5(3) ePrivacy. | | \_gid | persistent | 24 hours | Google Analytics short term cookie used on the Grasp marketing website to track session level activity. Requires consent. | | grasp\_session | session | session | Authentication session cookie set when a user logs into the Grasp travel and expense platform. Strictly necessary for authenticated access. | ### Dominios de terceros contactados (3) - `grasptech.com` - `app.grasptech.com` - `www.google-analytics.com` Preguntas ## Preguntas frecuentes sobre Grasp ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala Grasp Technologies? La web de marketing de Grasp instala cookies analíticas que registran dirección IP, user agent, sistema operativo, navegador, resolución de pantalla y plugins. Dentro de la plataforma Grasp, las sesiones se gestionan mediante cookies de autenticación estrictamente necesarias para el usuario autenticado. Las cookies de terceros dependen del despliegue concreto. ### ¿Se requiere consentimiento para Grasp? El consentimiento solo se exige para las cookies analíticas del sitio de marketing de Grasp, conforme al artículo 5(3) ePrivacy y al artículo 22.2 LSSI. En un despliegue corporativo, los datos de viaje se tratan sobre la base del contrato laboral o del interés legítimo, no del consentimiento. Las personas trabajadoras deben recibir información transparente. ### ¿Cuál es la base legal para los tratamientos con Grasp? Para las cookies analíticas la base es el consentimiento. Para el conjunto unificado de datos de viaje y gastos, el responsable (el cliente corporativo) suele apoyarse en la ejecución del contrato laboral conforme al artículo 6.1.b del RGPD, en el interés legítimo del artículo 6.1.f para control de costes y prevención de fraude, o en una obligación legal de carácter fiscal y contable. ### Transfiere Grasp datos a EE.UU.? Sí. Grasp Technologies es una empresa estadounidense y su infraestructura por defecto se ubica en Estados Unidos. Los datos de viajeros y gastos de los clientes, incluidos los relativos a personas viajeras residentes en la UE, se transfieren a servidores estadounidenses. Las transferencias deben apoyarse en las Cláusulas Contractuales Tipo, en el Marco UE EE.UU. si Grasp está certificado, y en medidas suplementarias. ### ¿Necesitamos una EIPD para Grasp? Por lo general procede una EIPD porque Grasp trata datos de viaje de empleados a gran escala en infraestructura de un tercer país, con seguimiento sistemático de patrones de movilidad. La EIPD debe valorar necesidad, proporcionalidad, conservación, controles de acceso, cifrado y la eficacia de las CCT y de las medidas suplementarias. ### ¿Cómo implantar Grasp de forma conforme? Firme un contrato de encargo con CCT, documente Grasp en el registro de actividades de tratamiento, ejecute una evaluación de impacto de la transferencia, complete una EIPD, restrinja el acceso mediante SSO y MFA, defina plazos de conservación alineados con las obligaciones fiscales y de auditoría, informe a las personas trabajadoras y actualice el aviso de privacidad. Canalice las analíticas de la web pública de Grasp a través de una plataforma de gestión del consentimiento. ### ¿Qué alternativas a Grasp existen para clientes europeos? Entre las alternativas orientadas a la UE se encuentran SAP Concur con alojamiento europeo, Mobilexpense, Cytric Travel by Amadeus, Egencia y Notilus. Para análisis puros sobre datos de viaje, los almacenes de datos internos sobre Looker, Power BI o Tableau alojados en la UE pueden replicar la capa de reporting manteniendo los datos dentro del EEE. ### ¿Cómo actualizamos la política de cookies con Grasp? Añada una entrada específica para las cookies analíticas de marketing de Grasp en la política de cookies pública, con proveedor, finalidad, duración y categoría de consentimiento. Documente el despliegue interno de Grasp en el aviso de privacidad para empleados en lugar de en la política de cookies pública. Revise la política cada vez que Grasp actualice sus subencargados o cambie de regiones de alojamiento. Misma categoría ## Más servicios: Otros [Ver toda la categoría](https://www.flowconsent.com/es/services/otros) ### [Image Relay](https://www.flowconsent.com/es/services/otros/image-relay) [Preferencias](https://www.flowconsent.com/es/services/otros/image-relay) · ### [Swapcard](https://www.flowconsent.com/es/services/otros/swapcard) [Marketing](https://www.flowconsent.com/es/services/otros/swapcard) · ### [uKnowva](https://www.flowconsent.com/es/services/otros/uknowva) [Preferencias](https://www.flowconsent.com/es/services/otros/uknowva) · ### [Canva](https://www.flowconsent.com/es/services/otros/canva) [Analítica](https://www.flowconsent.com/es/services/otros/canva) · ### [ERPNext](https://www.flowconsent.com/es/services/otros/erpnext) [Otros](https://www.flowconsent.com/es/services/otros/erpnext) · ### [HTTP/3](https://www.flowconsent.com/es/services/otros/http-3) [Otros](https://www.flowconsent.com/es/services/otros/http-3) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)