> Cómo trata Notion los datos de usuarios europeos como SaaS o integrado en un sitio: cookies, envíos a EE. UU., residencia de datos en la UE y consentimiento.
>
> Canonical: https://www.flowconsent.com/es/services/otros/notion

Otros

# Notion

Analítica · [Sitio oficial](https://notion.so)

Notion es un espacio de trabajo conectado que combina documentos, wiki, proyectos, bases de datos y funcionalidades CRM ligeras. Notion puede integrarse en un sitio público (iframe notion.site o notion.so) o consultarse mediante la API de Notion. Notion Labs Inc. está establecida en Estados Unidos y la plataforma instala varias cookies analíticas, de seguridad y de sesión en el navegador al cargar las páginas públicas de Notion.

[Bloquear Notion hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)

En resumen

- Categoría

  [Otros](https://www.flowconsent.com/es/services/otros)

- Consentimiento

  Analítica

- Consentimiento previo

  Obligatorio

- Cookies documentadas

  6

- Dominios de terceros

  6

- Servidores

  United States (Notion Labs Inc., AWS based, with EU data residency option for Enterprise plan)

Presentación

## ¿Qué hace Notion?

## Qué es Notion y dónde aparece en un sitio web

Notion es un espacio de trabajo conectado en el que los equipos escriben documentos, construyen wikis, hacen seguimiento de proyectos, diseñan bases de datos y operan flujos ligeros de CRM y RR. HH. La mayor parte del uso se realiza tras autenticación en notion.so, pero las páginas públicas de Notion también pueden compartirse vía notion.site e incrustarse en un sitio público mediante iframe o consultarse en el servidor a través de la API de Notion. Algunos equipos usan Notion como un CMS headless ligero para centros de ayuda, changelogs, páginas de empleo y roadmaps.

## Qué datos y cookies recoge Notion

Cargar una página de Notion en el navegador instala varias cookies: cookies de sesión (token\_v2, notion\_user\_id), cookies de seguridad y CSRF (notion\_check\_cookie\_consent), cookies de analítica de producto basadas en Segment y Amplitude (ajs\_anonymous\_id, ajs\_user\_id, \_amp\_id), cookies de feature flags y preferencias de idioma (NEXT\_LOCALE). Notion también recoge metadatos de la solicitud (dirección IP, User Agent, geolocalización), la actividad en el espacio de trabajo, las consultas de búsqueda y todo el contenido tecleado por los redactores.

## Implicaciones RGPD y ePrivacy

Notion es un SaaS de terceros que instala cookies analíticas y de producto que superan lo estrictamente necesario, por lo que activa la regla de consentimiento de ePrivacy cuando páginas públicas de Notion se incrustan en una web con visitantes europeos. Se requiere consentimiento conforme al artículo 6.1.a) del RGPD antes de cargar el embed, en particular para las cookies analíticas y de producto. Para empleados y colaboradores que usan Notion en el espacio de trabajo, la base jurídica es la ejecución de un contrato conforme al artículo 6.1.b) del RGPD y el interés legítimo para los registros de seguridad.

## Transferencias internacionales de datos

Notion se ejecuta principalmente en AWS en Estados Unidos. Los clientes Enterprise pueden activar la residencia de datos en la UE, que almacena el contenido del espacio de trabajo en AWS Frankfurt mientras que la cuenta, la facturación y el soporte permanecen en Estados Unidos. Las transferencias se apoyan en el Anexo de Tratamiento de Notion, las Cláusulas Contractuales Tipo de la UE conforme al artículo 46.2.c) del RGPD y el Marco de Privacidad de Datos UE EE. UU., con TLS 1.3 en tránsito, cifrado en reposo, SOC 2 Tipo II e ISO 27001.

## Pasos prácticos de cumplimiento

Firme el Anexo de Tratamiento de Notion, active la residencia de datos en la UE en el plan Enterprise cuando sus clientes europeos lo exijan, configure SAML SSO, permisos granulares y registros de auditoría para el espacio de trabajo y defina reglas de retención para los contenidos archivados. Si incrusta Notion en un sitio público, condicione el iframe a una plataforma de gestión del consentimiento para que las cookies analíticas solo se carguen tras la aceptación del visitante. Documente Notion como encargado del tratamiento en su registro de actividades y mencione el servicio en la política de privacidad.

Cumplimiento

## Notion y el RGPD

Notion está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

- Base jurídica

  Performance of a contract (Art. 6(1)(b) GDPR) for the SaaS itself; consent (Art. 6(1)(a) GDPR) for analytics and marketing cookies when Notion content is embedded in a public website

- Nivel de riesgo

  medium

- Normativa aplicable

  GDPR, ePrivacy Directive (Cookie Law), CCPA

### Evaluación de impacto (EIPD)

Se recomienda una EIPD cuando Notion almacena a gran escala datos personales de empleados, clientes o proveedores, cuando se utiliza en sectores regulados (servicios financieros, salud, sector público), cuando los AI Connectors envían datos personales a terceros o cuando volúmenes significativos de menores europeos interactúan con Notion mediante formularios incrustados.

### Texto de ejemplo para su banner

> Incrustamos contenido de Notion (Notion Labs Inc., EE. UU.). La carga del contenido de Notion instala cookies analíticas, de seguridad y de sesión (NEXT\_LOCALE, notion\_check\_cookie\_consent, ajs\_anonymous\_id) y transfiere su dirección IP y los metadatos de su solicitud a servidores de Notion, incluido en Estados Unidos. Al aceptar, autoriza este tratamiento al amparo de las Cláusulas Contractuales Tipo de la UE y del Marco de Privacidad de Datos UE EE. UU.

Cookies y rastreadores

## Lo que Notion instala y contacta

- Método de seguimiento

  Embedded iframe (notion.site or notion.so public page) or Notion API consumed by the website backend; SaaS web app at notion.so for authenticated users

- Ubicación de los servidores

  United States (Notion Labs Inc., AWS based, with EU data residency option for Enterprise plan)

- Transferencia de datos fuera de la UE

  Notion Labs Inc. is established in San Francisco and operates the platform on AWS. EU customers can opt in to the EU data residency option introduced for Enterprise plans, which stores workspace content in AWS Frankfurt. Account, billing and support data remain in the United States. Transfers rely on the Notion Data Processing Addendum, the EU Standard Contractual Clauses under Article 46(2)(c) GDPR and the EU US Data Privacy Framework.

### Cookies instaladas (6)

| Nombre                         | Tipo                          | Duración | Finalidad                                                                                                                                         |
| ------------------------------ | ----------------------------- | -------- | ------------------------------------------------------------------------------------------------------------------------------------------------- |
| token\_v2                      | Strictly necessary            | 1 year   | Stores the Notion authentication token for users logged in to a workspace.                                                                        |
| notion\_user\_id               | Strictly necessary            | 1 year   | Stores the Notion user identifier of the currently signed in account, used to scope content access.                                               |
| notion\_check\_cookie\_consent | Strictly necessary (security) | 1 year   | Used by Notion to detect whether the browser accepts third party cookies, in order to fall back gracefully on the embed flow.                     |
| ajs\_anonymous\_id             | Analytics                     | 1 year   | Segment based product analytics cookie that assigns a pseudonymous identifier to the visitor. Used to track Notion product usage across sessions. |
| ajs\_user\_id                  | Analytics                     | 1 year   | Segment based product analytics cookie that stores the authenticated user identifier for cross device analytics inside Notion.                    |
| NEXT\_LOCALE                   | Functional                    | 1 year   | Stores the preferred language and region settings for the Notion interface.                                                                       |

### Dominios de terceros contactados (6)

- `notion.so`
- `notion.site`
- `notion.com`
- `notion-static.com`
- `amplitude.com`
- `segment.io`

Preguntas

## Preguntas frecuentes sobre Notion

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

[Escríbanos](https://www.flowconsent.com/es/demo)

### ¿Qué cookies instala Notion al incrustar una página pública?

La carga de un iframe notion.site o notion.so instala cookies de sesión (token\_v2, notion\_user\_id), cookies de seguridad (notion\_check\_cookie\_consent), cookies analíticas de Segment (ajs\_anonymous\_id, ajs\_user\_id), cookies de producto de Amplitude (\_amp\_id) y cookies de idioma (NEXT\_LOCALE). La lista exacta cambia con la evolución del stack analítico de Notion.

### ¿Se requiere consentimiento para incrustar contenido de Notion en una web europea?

Sí. El embed de Notion instala cookies analíticas y de producto que superan lo estrictamente necesario, lo que activa la regla de consentimiento de ePrivacy. Debe obtenerse consentimiento conforme al artículo 6.1.a) del RGPD antes de cargar el embed, normalmente mediante una plataforma de gestión del consentimiento que carga el iframe solo después de la aceptación del visitante.

### ¿Cuál es la base jurídica del tratamiento de datos en el espacio de trabajo de Notion?

Para empleados y colaboradores que usan el espacio de trabajo de Notion, la base jurídica es la ejecución de un contrato conforme al artículo 6.1.b) del RGPD para las funcionalidades colaborativas habituales, complementada por el interés legítimo del artículo 6.1.f) del RGPD para registros de seguridad y prevención de abusos.

### ¿Cómo se protegen las transferencias a Estados Unidos?

Notion firma las Cláusulas Contractuales Tipo de la UE conforme al artículo 46.2.c) del RGPD mediante su Anexo de Tratamiento y confirma su adhesión al Marco de Privacidad de Datos UE EE. UU. Los clientes Enterprise pueden además activar la residencia de datos europea en AWS Frankfurt. Como medidas adicionales se aplican TLS 1.3, cifrado en reposo, SOC 2 Tipo II e ISO 27001.

### ¿Hace falta una EIPD para Notion?

Se recomienda una EIPD cuando Notion almacena volúmenes significativos de datos personales de RR. HH., clientes o proveedores, cuando soporta flujos de RR. HH. o de reclutamiento para empleados europeos, cuando se integra con Notion AI Connectors que envían datos personales a terceros o cuando se utiliza en sectores regulados (salud, servicios financieros, administración pública).

### ¿Cómo integrar Notion conforme al RGPD?

Firme el Anexo de Tratamiento de Notion, active la residencia de datos europea en el plan Enterprise si es necesario, configure SAML SSO y SCIM, defina permisos granulares y reglas de uso compartido externo, restrinja Notion AI en páginas confidenciales, condicione todo embed público a una plataforma de gestión del consentimiento y documente Notion como encargado del tratamiento en su registro de actividades.

### ¿Cuáles son las alternativas europeas a Notion?

Las alternativas con alojamiento europeo incluyen Coda (EE. UU. pero con opciones para la UE), Confluence Cloud (Atlassian, residencia europea en planes enterprise), Outline (open source, autoalojable en la UE), Affine (open source, autoalojable), Logseq (local first, open source), Anytype (local first, proyecto europeo) y Nuclino (Alemania).

### ¿Cómo actualizar la política de cookies al incrustar Notion?

Indique a Notion Labs Inc. como encargado del tratamiento del embed de Notion, describa las categorías de cookies instaladas por Notion (sesión, seguridad, analítica, producto), advierta de que pueden transferirse datos, incluidas direcciones IP, a Estados Unidos al amparo de CCT y del Marco de Privacidad de Datos UE EE. UU., enlace al aviso de privacidad de Notion y explique cómo retirar el consentimiento a través de su CMP.

Misma categoría

## Más servicios: Otros

[Ver toda la categoría](https://www.flowconsent.com/es/services/otros)

### [Qualtrics](https://www.flowconsent.com/es/services/otros/qualtrics)

[Preferencias](https://www.flowconsent.com/es/services/otros/qualtrics)

·

### [Calendly](https://www.flowconsent.com/es/services/otros/calendly)

[Preferencias](https://www.flowconsent.com/es/services/otros/calendly)

·

### [Responsive Lightbox & Gallery](https://www.flowconsent.com/es/services/otros/responsive-lightbox-gallery)

[Otros](https://www.flowconsent.com/es/services/otros/responsive-lightbox-gallery)

·

### [Partner Driven](https://www.flowconsent.com/es/services/otros/partner-driven)

[Preferencias](https://www.flowconsent.com/es/services/otros/partner-driven)

·

### [Google Play Store](https://www.flowconsent.com/es/services/otros/google-play-store)

[Otros](https://www.flowconsent.com/es/services/otros/google-play-store)

·

### [Arlo](https://www.flowconsent.com/es/services/otros/arlo)

[Otros](https://www.flowconsent.com/es/services/otros/arlo)

## Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

[Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)
