Instana

Que es IBM Instana

IBM Instana es una plataforma de observabilidad y monitorización del rendimiento de aplicaciones que traza automáticamente las solicitudes, mapea las dependencias entre servicios y detecta problemas en aplicaciones e infraestructura. La mayor parte de la monitorización es del lado del servidor mediante agentes, pero Instana también ofrece End User Monitoring, que observa la experiencia real del navegador de los visitantes.

Datos y cookies recopilados

El trazado del lado del servidor recopila telemetría técnica y no toca el navegador. La baliza de End User Monitoring es distinta, inyecta JavaScript que captura el tiempo de carga, los errores, el agente de usuario, la dirección IP del visitante y un identificador de sesión, y puede almacenar ese identificador en el almacenamiento local o en una cookie. Esos datos son personales según el RGPD.

Implicaciones del RGPD y ePrivacy

Si solo se usa el trazado del lado del servidor, normalmente puede basarse en el interés legítimo para la monitorización operativa. Una vez activado el End User Monitoring y que almacena un identificador en el dispositivo o trata datos de IP y sesión vinculados a personas, la directiva ePrivacy exige consentimiento previo para ese almacenamiento, y el tratamiento necesita una base valida del RGPD.

Requisitos de consentimiento

Cuando el End User Monitoring esta activo, cargue la baliza solo después de que el visitante consienta el seguimiento de rendimiento o analítico, y bloquela detrás de su gestor de consentimiento. Si solo ejecuta trazado del lado del servidor, no se necesita consentimiento del navegador porque no se almacena nada en el dispositivo, aunque debe documentar el tratamiento.

Transferencias a los Estados Unidos

Instana es un producto de IBM ofrecido como SaaS en varias regiones. Cuando los datos de End User Monitoring, incluidas las direcciones IP, se envían a un backend fuera del EEE, como los Estados Unidos, necesita un mecanismo de transferencia como el Marco de Privacidad de Datos o las cláusulas contractuales tipo. Elegir un backend en la UE permite mantener los datos en el EEE.

Pasos prácticos de cumplimiento

Decida si necesita el End User Monitoring, condiciónelo al consentimiento si lo usa, considere el truncamiento de la IP y plazos de conservación mas cortos, firme un acuerdo de tratamiento con IBM, elija un backend de la UE cuando sea posible, enumere los identificadores EUM en su política de cookies y documente la base legal del trazado del lado del servidor.