> Pendo y el RGPD: el SDK de Pendo, sus cookies, el consentimiento según ePrivacy, la opción de residencia de datos en la UE, Session Replay y transferencias. > > Canonical: https://www.flowconsent.com/es/services/otros/pendo Otros # Pendo Preferencias · [Sitio oficial](https://www.pendo.io/) Pendo es una plataforma de product analytics, in app guidance, NPS y Session Replay desarrollada por Pendo.io Inc en Raleigh, Carolina del Norte. El SDK JavaScript cargado desde cdn.pendo.io captura las interacciones del usuario, la adopción de funcionalidades, las visualizaciones de guías in app y las respuestas NPS en un sitio o aplicación SaaS y envía los eventos a regiones AWS de EE. UU. por defecto. Los operadores europeos deben recoger el consentimiento en las páginas públicas, configurar un enmascarado PII agresivo y realizar una EIPD cuando se active el módulo Session Replay. [Bloquear Pendo hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Otros](https://www.flowconsent.com/es/services/otros) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 4 - Servidores Pendo.io Inc is headquartered in Raleigh, North Carolina, USA. Production infrastructure runs on AWS US regions by default. An EU data residency option (AWS Frankfurt) is available for Enterprise customers, although the control plane and analytics layer remain US operated. Presentación ## ¿Qué hace Pendo? ## **Qué es Pendo y cómo funciona** Pendo es una plataforma de product experience desarrollada por Pendo.io Inc en Raleigh. El SDK JavaScript cargado desde cdn.pendo.io instrumenta un sitio o una aplicación SaaS para capturar interacciones del usuario (clics, vistas, adopción de funcionalidades), respuestas NPS, visualizaciones de guías in app y eventos de product analytics. Pendo ofrece también módulos de feedback y roadmap, un builder de guías para tooltips, modales y onboarding y un módulo opcional de Session Replay. La plataforma la utilizan equipos de producto, customer success y growth para medir adopción y engagement. ## **Qué datos procesa Pendo** Pendo procesa el identificador del visitante, el identificador de la cuenta, la dirección IP, el User Agent, la URL de la página, el idioma, los atributos personalizados de usuario y cuenta que el operador envía mediante pendo.initialize y un flujo de eventos de interacción (clics, hovers, interacciones con formularios, respuestas NPS, vistas de guías). El SDK instala cookies first party (\_pendo\_visitorId, \_pendo\_accountId, \_pendo\_meta) en el dominio del operador. Cuando Session Replay está activado se capturan mutaciones del DOM completas y entradas enmascaradas como en una herramienta de session replay dedicada. ## **RGPD, ePrivacy y consentimiento** En las páginas de marketing públicas, Pendo no es estrictamente necesario para el servicio solicitado y el SDK y sus cookies requieren consentimiento opt in previo según el artículo 5(3) de la Directiva ePrivacy. Dentro de una aplicación SaaS autenticada, el operador puede apoyarse en el artículo 6(1)(b) del RGPD (contrato) y el artículo 6(1)(f) (interés legítimo) para la mejora del producto, sujeto a ponderación e información clara. Session Replay siempre requiere consentimiento explícito por el riesgo elevado de capturar categorías especiales de datos. ## **Transferencias internacionales y residencia en la UE** Pendo.io Inc opera desde Estados Unidos y procesa eventos en regiones AWS estadounidenses por defecto. Los datos de visitantes del EEE se transfieren a EE. UU. bajo el Marco UE EE. UU. de Privacidad de Datos (Pendo está autocertificada) y Cláusulas Contractuales Tipo con evaluación de impacto documentada. Los clientes Enterprise pueden contratar el EU Data Residency Add On que almacena los eventos en AWS Fráncfort, aunque el control plane y la analítica de Session Replay siguen operándose desde EE. UU. ## **Cumplimiento práctico y alternativas más seguras** Difiera la carga del SDK en las páginas públicas hasta el consentimiento, enmascare en bloque todos los campos de entrada en la configuración de Pendo, configure exclusiones de URL para páginas sensibles, reduzca la conservación de eventos al mínimo necesario, firme el DPA de Pendo, contrate el EU Data Residency Add On cuando esté disponible y realice una EIPD cuando Session Replay esté activo. Alternativas más seguras: Heap, Amplitude con residencia UE, Mixpanel con residencia UE, Matomo Analytics auto alojado y PostHog auto alojado. Cumplimiento ## Pendo y el RGPD Pendo está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Article 6(1)(a) GDPR (consent) for the SDK loading and the related tracking cookies on public marketing pages. Inside an authenticated SaaS application, Article 6(1)(b) GDPR (contract) and Article 6(1)(f) GDPR (legitimate interest) for product improvement and customer support may also be relied upon, subject to a balancing test. Session Replay always requires explicit consent. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, French CNIL guidance on product analytics, German TTDSG, Spanish LSSI, Schrems II case law, EU US Data Privacy Framework, EDPB Guidelines 4/2019 on systematic monitoring when Session Replay is enabled ### Evaluación de impacto (EIPD) Una EIPD es recomendable cuando Pendo se despliega en aplicaciones SaaS europeas y obligatoria cuando se activa el módulo Session Replay. Debe cubrir el flujo de consentimiento en las páginas públicas, la base legal en zonas autenticadas, la configuración de enmascarado PII, la transferencia internacional a EE. UU., el EU Data Residency Add On si está contratado y la conservación de eventos y grabaciones. ### Texto de ejemplo para su banner > Utilizamos Pendo para entender cómo se usa nuestro producto y mejorar la experiencia. Pendo procesa eventos de interacción, identificadores de usuario anonimizados y, con su consentimiento adicional, grabaciones Session Replay a través de Pendo.io Inc en Estados Unidos. El SDK solo se carga tras aceptar las cookies analíticas y de rendimiento. Cookies y rastreadores ## Lo que Pendo instala y contacta - Método de seguimiento JavaScript SDK loaded from cdn.pendo.io that instruments the application to capture user interactions (clicks, page views, feature usage), NPS survey responses, in app guide displays and product analytics events. Sets first party cookies on the operator domain and an optional Session Replay add on for full session recording. - Ubicación de los servidores Pendo.io Inc is headquartered in Raleigh, North Carolina, USA. Production infrastructure runs on AWS US regions by default. An EU data residency option (AWS Frankfurt) is available for Enterprise customers, although the control plane and analytics layer remain US operated. - Transferencia de datos fuera de la UE Pendo.io Inc operates from the United States and processes product analytics events, in app guides and Session Replay recordings on AWS US regions by default. EEA visitor data is transferred to the US under the EU US Data Privacy Framework (Pendo is self certified) and Standard Contractual Clauses. Enterprise customers can opt in to the EU data residency add on for event storage in AWS Frankfurt, but the control plane and Session Replay analytics remain US operated. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ------------------ | ---- | --------- | --------------------------------------------------------------------------------------------------------- | | \_pendo\_visitorId | http | 12 months | Anonymous Pendo visitor identifier used to recognise the device or user across sessions. | | \_pendo\_accountId | http | 12 months | Account identifier set by the operator through pendo.initialize to group visitors by tenant or workspace. | | \_pendo\_meta | http | Session | Pendo metadata cookie storing the SDK state for the current page session. | ### Dominios de terceros contactados (4) - `pendo.io` - `cdn.pendo.io` - `app.pendo.io` - `data.pendo.io` Preguntas ## Preguntas frecuentes sobre Pendo ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala Pendo? Pendo instala cookies first party en el dominio del operador: \_pendo\_visitorId (identificador anónimo del visitante, 12 meses), \_pendo\_accountId (identificador de cuenta cuando el operador lo define, 12 meses) y \_pendo\_meta (metadatos de Pendo, sesión). Cuando Session Replay está activado, identificadores auxiliares vinculan la grabación al visitante. Todas son no esenciales y requieren consentimiento previo en páginas públicas. ### ¿Requiere consentimiento Pendo? En páginas de marketing públicas, sí. El SDK y sus cookies solo deben cargarse tras un consentimiento opt in previo según el artículo 5(3) de la Directiva ePrivacy. Dentro de una aplicación SaaS autenticada, el consentimiento no siempre es necesario si el operador se apoya en el artículo 6(1)(b) del RGPD (contrato) y el artículo 6(1)(f) (interés legítimo), pero la transparencia, la opción de opt out y la posibilidad de desactivar Pendo por usuario siguen siendo obligatorias. ### ¿Cuál es la base legal del tratamiento por Pendo? Consentimiento del artículo 6(1)(a) del RGPD en páginas públicas. Contrato o interés legítimo del artículo 6(1)(b) o (f) del RGPD en aplicaciones SaaS autenticadas, sujeto a ponderación, transparencia y derecho de oposición. Session Replay siempre requiere consentimiento por el riesgo de capturar categorías especiales de datos. ### ¿Transfiere Pendo datos a Estados Unidos? Sí por defecto. Pendo.io Inc es una empresa estadounidense y procesa los eventos en regiones AWS de EE. UU. Los datos de visitantes del EEE se transfieren a EE. UU. bajo el Marco UE EE. UU. de Privacidad de Datos (Pendo está autocertificada) y Cláusulas Contractuales Tipo. El EU Data Residency Add On para clientes Enterprise almacena los eventos en AWS Fráncfort, pero el control plane sigue operándose en EE. UU. ### ¿Es necesaria una EIPD para Pendo? Recomendable para cualquier despliegue en aplicaciones SaaS europeas y obligatoria cuando Session Replay está activado. La EIPD debe cubrir consentimiento en páginas públicas, base legal en zonas autenticadas, enmascarado PII, transferencia a EE. UU., conservación de eventos y grabaciones y alternativas evaluadas. ### ¿Cómo implemento Pendo de forma conforme? Difiera la carga del SDK en páginas públicas hasta el consentimiento, enmascare todos los campos de entrada en la configuración de Pendo, excluya URLs sensibles, reduzca la conservación al mínimo necesario, firme el DPA de Pendo, contrate el EU Data Residency Add On cuando esté disponible y realice una EIPD cuando Session Replay esté activo. Use IDs de visitante anónimos y evite pasar identificadores directos vía pendo.initialize. ### ¿Qué alternativas más seguras hay a Pendo? Heap, Amplitude con residencia UE, Mixpanel con residencia UE, FullStory con enmascarado estricto, Hotjar con servidores UE, Matomo Analytics auto alojado, PostHog auto alojado, June.so. En sectores regulados o con políticas estrictas de no transferencia, las alternativas auto alojadas (Matomo, PostHog) son preferibles. ### ¿Cómo actualizo mi política de cookies para incluir Pendo? Documente a Pendo.io Inc como encargado en Estados Unidos, enumere las cookies de Pendo (\_pendo\_visitorId, \_pendo\_accountId, \_pendo\_meta) con duración y finalidad, describa la analítica in app, las guías y Session Replay si está activado, declare el Marco UE EE. UU. de Privacidad de Datos y las Cláusulas Contractuales Tipo y enlace a la política de privacidad de Pendo. Misma categoría ## Más servicios: Otros [Ver toda la categoría](https://www.flowconsent.com/es/services/otros) ### [digi·access](https://www.flowconsent.com/es/services/otros/digi-access) [Otros](https://www.flowconsent.com/es/services/otros/digi-access) · ### [Responsive Lightbox & Gallery](https://www.flowconsent.com/es/services/otros/responsive-lightbox-gallery) [Otros](https://www.flowconsent.com/es/services/otros/responsive-lightbox-gallery) · ### [Peftrust](https://www.flowconsent.com/es/services/otros/peftrust) [Analítica](https://www.flowconsent.com/es/services/otros/peftrust) · ### [SavvyCal](https://www.flowconsent.com/es/services/otros/savvycal) [Preferencias](https://www.flowconsent.com/es/services/otros/savvycal) · ### [Applied CSR24](https://www.flowconsent.com/es/services/otros/applied-csr24) [Analítica](https://www.flowconsent.com/es/services/otros/applied-csr24) · ### [Radancy](https://www.flowconsent.com/es/services/otros/radancy) [Preferencias](https://www.flowconsent.com/es/services/otros/radancy) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)