Harborbyte
Servicio de rendimiento y observabilidad que captura errores de navegador, métricas de rendimiento y metadatos de sesión mediante un SDK JavaScript y una API de ingesta.
¿Qué hace Harborbyte?
Qué es Harborbyte
Harborbyte es un servicio de rendimiento y observabilidad usado por equipos web para rastrear errores frontend, métricas de rendimiento (TTFB, LCP, FID) y metadatos de sesión. Un pequeño SDK JavaScript se incrusta en la página, agrega eventos y los envía a la API de ingesta de Harborbyte para su análisis.
Datos y cookies
El SDK escribe una cookie de sesión de origen (hb_session) y una cookie de visitante con vida más larga (hb_visitor). Los eventos enviados a la API contienen URL, user agent, trazas de error, tiempos, dirección IP y un identificador de usuario opcional definido por el operador.
RGPD y ePrivacy
Las cookies y la petición del SDK a la API activan el artículo 5,3 ePrivacy ya que leen o escriben información en el dispositivo. Se requiere por tanto consentimiento antes de la carga. La IP y los identificadores de sesión compartidos con la API son datos personales conforme al artículo 4,1 RGPD.
Transferencias y contratos
Harborbyte aloja la ingesta en AWS EE.UU. Los operadores europeos deben firmar las CCT, realizar una TIA y documentar la residencia en su RAT. Compruebe si hay opción de residencia EU antes de firmar.
Pasos de implementación
Condicione el SDK a su CMP, configúrelo para enmascarar entradas y parámetros de URL, fije una retención corta para grabaciones, firme el DPA y las CCT, realice una EIPD si las trazas pueden contener datos personales y mencione Harborbyte en su aviso de privacidad.
Harborbyte y el RGPD
Harborbyte está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Harborbyte SDK cookies and behavioural event collection. Legitimate interest (Art. 6(1)(f)) may apply for purely operational error reporting where no behavioural data is processed.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive, CCPA, UK GDPR
Evaluación de impacto (EIPD)
Se recomienda una EIPD si los metadatos de sesión de Harborbyte pueden vincularse a usuarios identificados (clientes autenticados) o si las trazas de error pueden contener datos personales procedentes de formularios o parámetros de URL.
Texto de ejemplo para su banner
Utilizamos Harborbyte para monitorizar el rendimiento y detectar errores. Con su consentimiento, el SDK Harborbyte almacena información de diagnóstico en su dispositivo y la envía a servidores en EE.UU.
Lo que Harborbyte instala y contacta
- Método de seguimiento
- JavaScript SDK that records browser performance, error stacks and user session metadata, plus first party cookies for session continuity. Server side ingestion API receives events from the SDK.
- Ubicación de los servidores
- United States (operator infrastructure on AWS US East)
- Transferencia de datos fuera de la UE
- Harborbyte ingests events on US AWS infrastructure. Standard Contractual Clauses are required and a Transfer Impact Assessment should be completed.
Cookies instaladas (3)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| hb_session | first_party | Session | Session identifier used to group performance and error events from the same browsing session. |
| hb_visitor | first_party | 1 year | Persistent visitor identifier used to deduplicate users across sessions and to count returning visitors. |
| hb_exp | first_party | 90 days | Stores assignment to A/B experiment variants when the operator activates the experimentation feature. |
Dominios de terceros contactados (3)
harborbyte.comcdn.harborbyte.comingest.harborbyte.com
Preguntas frecuentes sobre Harborbyte
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala Harborbyte?
El SDK escribe hb_session (sesión) y hb_visitor (larga duración). Pueden aparecer cookies adicionales si se activa identificación o bucketing de experimentos.
¿Hace falta consentimiento?
Sí. Las cookies y los datos enviados a la API activan el artículo 5,3 ePrivacy. El consentimiento debe obtenerse antes de cargar el SDK.
¿Cuál es la base jurídica?
Consentimiento (artículo 6,1,a, RGPD) para cookies y eventos conductuales. El interés legítimo puede aplicarse a reporting de errores puramente operativo.
¿Harborbyte transfiere a EE.UU.?
Sí. La ingesta por defecto se ejecuta en AWS EE.UU. Firme las CCT, realice una TIA y documente la transferencia en su RAT.
¿Necesito una EIPD?
Recomendada cuando trazas, parámetros de URL o grabaciones puedan contener datos personales y cuando los metadatos de sesión se vinculen a usuarios identificados.
¿Cómo desplegar Harborbyte de forma conforme?
Condicione el SDK a su CMP, enmascare entradas y parámetros, retención corta, firme DPA y CCT, revise anualmente.
¿Qué alternativas hay?
Alternativas compatibles UE: Sentry (residencia EU), GlitchTip (autoalojado), Datadog (site EU), Honeycomb, Grafana Faro autoalojado.
¿Cómo actualizar la política de cookies?
Liste hb_session y hb_visitor con finalidad, conservación y encargado. Mencione la transferencia a EE.UU., las CCT y el derecho de retirada.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.