> Cómo trata Qualtrics XM los datos personales según el RGPD: consentimiento, residencia de datos en la UE, transferencias por el DPF y pasos prácticos.
>
> Canonical: https://www.flowconsent.com/es/services/otros/qualtrics

Otros

# Qualtrics

Preferencias

Qualtrics es una plataforma de experience management que distribuye encuestas, intercepts y formularios de feedback mediante JavaScript e iframes alojados.

[Bloquear Qualtrics hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)

En resumen

- Categoría

  [Otros](https://www.flowconsent.com/es/services/otros)

- Consentimiento

  Preferencias

- Consentimiento previo

  Obligatorio

- Cookies documentadas

  4

- Dominios de terceros

  4

- Servidores

  United States (Qualtrics LLC, Provo Utah), with optional EU data centers in Ireland and the Netherlands

Presentación

## ¿Qué hace Qualtrics?

## **Qué es Qualtrics**

Qualtrics es la plataforma líder de experience management (XM) para encuestas a clientes, engagement de empleados, feedback de producto, estudios de mercado y seguimiento de marca. Se entrega como SaaS desde Provo (Utah), con centros de datos UE opcionales en Irlanda y los Países Bajos. Las encuestas se distribuyen por correo, enlace alojado o por un intercept JavaScript integrado en el sitio del editor.

## **Qué cookies y datos**

Los scripts Site Intercept y Embedded Feedback colocan cookies como QSI\_HistorySession (historial), QSI\_S\_\<id de encuesta> (elegibilidad de intercept) y Q\_RequestID. La encuesta alojada recoge IP, user agent, idioma, tiempo en página y todas las respuestas, incluidos campos abiertos y datos demográficos sensibles si los solicita. En contexto autenticado, Qualtrics recibe los embedded data y los campos de la lista de contactos que le pase.

## **Implicaciones RGPD y ePrivacy**

El script Site Intercept escribe en el equipo del visitante; aplica el art. 5.3 ePrivacy. Las respuestas son datos personales bajo el RGPD. En employee experience, los empleados normalmente no pueden dar un consentimiento libre; debe documentarse otra base (interés legítimo, obligación) e informar a los empleados y a su representación.

## **Consentimiento y base legal**

Para intercepts en sitios públicos, el consentimiento es necesario antes de cargar el script. Las encuestas sensibles (salud, creencias, origen) requieren consentimiento explícito (art. 9 RGPD). Para feedback de empleados, documente interés legítimo u obligación derivada de un acuerdo con la representación laboral. Ofrezca siempre la posibilidad de no responder sin perjuicio.

## **Transferencias y residencia UE**

Qualtrics ofrece centros de datos UE (qualtrics.eu) en Irlanda y los Países Bajos. Los contenidos de encuesta quedan en reposo en la UE, pero Qualtrics LLC es estadounidense y el soporte puede acceder desde EE. UU. Cubra la transferencia con el EU US Data Privacy Framework y Cláusulas Contractuales Tipo y firme el adenda de tratamiento de Qualtrics.

## **Pasos prácticos de cumplimiento**

Bloquee Site Intercept hasta el consentimiento. Use el brand center UE (eu.qualtrics.com o fra1.qualtrics.com). Desactive la recogida de IP si no es necesaria, fije retenciones cortas, pseudonimice los ID de contacto, restrinja los dashboards. En EX, acuerde el contenido con la representación de los empleados y entregue agregados anonimizados a los responsables.

Cumplimiento

## Qualtrics y el RGPD

Qualtrics está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

- Base jurídica

  Consent (Art. 6(1)(a) GDPR) for cookies and embedded intercepts; contract performance (Art. 6(1)(b) GDPR) when used inside an employee portal subject to existing terms of service

- Nivel de riesgo

  high

- Normativa aplicable

  GDPR, ePrivacy Directive, EU US Data Privacy Framework, employment law for employee experience use cases

### Evaluación de impacto (EIPD)

Se recomienda una EIPD para feedback de empleados (EX), datos de pacientes o estudiantes, opiniones sensibles, intercepts con fines de perfilado o enriquecimiento de respuestas con CRM y decisiones automatizadas.

### Texto de ejemplo para su banner

> Utilizamos Qualtrics para encuestas e intercepts de feedback. Qualtrics deposita cookies en su dispositivo, puede recibir su IP y respuestas y procesa los datos en EE. UU. bajo el EU US Data Privacy Framework. Solo cargamos Qualtrics si usted acepta.

Cookies y rastreadores

## Lo que Qualtrics instala y contacta

- Método de seguimiento

  JavaScript intercept script and iframe embeds for surveys, customer and employee feedback

- Ubicación de los servidores

  United States (Qualtrics LLC, Provo Utah), with optional EU data centers in Ireland and the Netherlands

- Transferencia de datos fuera de la UE

  Qualtrics LLC is headquartered in the United States. EU data residency is offered via the qualtrics.eu data centers (Ireland and the Netherlands), but support and administrative access may still involve US personnel. Transfers are covered by the EU US Data Privacy Framework and Standard Contractual Clauses.

### Cookies instaladas (4)

| Nombre               | Tipo         | Duración | Finalidad                                                         |
| -------------------- | ------------ | -------- | ----------------------------------------------------------------- |
| QSI\_HistorySession  | third\_party | session  | Stores the visit history used by Site Intercept eligibility logic |
| QSI\_S\_\<survey id> | third\_party | 6 months | Tracks eligibility and exposure to a specific intercept survey    |
| Q\_RequestID         | third\_party | session  | Internal request identifier used by hosted survey pages           |
| Q\_LANG\_PREF        | third\_party | 1 year   | Remembers the language selected for hosted surveys                |

### Dominios de terceros contactados (4)

- `qualtrics.com`
- `siteintercept.qualtrics.com`
- `eu.qualtrics.com`
- `fra1.qualtrics.com`

Preguntas

## Preguntas frecuentes sobre Qualtrics

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

[Escríbanos](https://www.flowconsent.com/es/demo)

### ¿Qué cookies coloca Qualtrics?

El script Site Intercept suele depositar QSI\_HistorySession (historial), QSI\_S\_\<id> (elegibilidad de intercept), Q\_RequestID y otras cookies con prefijo QSI\_. La página alojada de la encuesta también puede colocar cookies de sesión en qualtrics.com.

### ¿Hace falta consentimiento para los intercepts?

Sí. Los Site Intercepts escriben cookies y tratan datos personales; el art. 5.3 ePrivacy y el art. 6 RGPD exigen consentimiento previo antes de cargar el script.

### ¿Qué base legal aplica?

Consentimiento para encuestas e intercepts públicos. Ejecución de contrato o interés legítimo para feedback in app en un producto de pago. Para EX, el consentimiento libre rara vez es válido; apóyese en interés legítimo u obligación documentada.

### ¿Hay transferencias a Estados Unidos?

Sí, incluso con centros de datos UE. Qualtrics LLC es estadounidense y el soporte puede acceder desde EE. UU. Cobertura mediante EU US Data Privacy Framework y Cláusulas Contractuales Tipo.

### ¿Necesito una EIPD?

Recomendable para encuestas EX, feedback de pacientes o estudiantes, temas sensibles, intercepts con perfilado o enriquecimiento con CRM con decisiones automatizadas.

### ¿Cómo desplegar Qualtrics cumpliendo normativa?

Use el brand center UE, condicione intercepts al consentimiento, desactive la captura de IP cuando no sea necesaria, reduzca la retención, pseudonimice contactos, restrinja dashboards y registre el tratamiento.

### ¿Qué alternativas existen?

LimeSurvey (Alemania, open source), SurveyMonkey con centro de datos UE, Tally (Bélgica), Typeform con residencia UE, Survicate o soluciones internas sobre un motor de encuestas UE.

### ¿Cómo actualizo la política de cookies?

Liste cada cookie QSI\_ observada, las cookies de sesión de qualtrics.com y las entradas localStorage, con finalidad, duración y responsable. Añada un párrafo sobre el DPF UE US como base de la transferencia.

Misma categoría

## Más servicios: Otros

[Ver toda la categoría](https://www.flowconsent.com/es/services/otros)

### [Optimy](https://www.flowconsent.com/es/services/otros/optimy)

[Marketing](https://www.flowconsent.com/es/services/otros/optimy)

·

### [Kintone](https://www.flowconsent.com/es/services/otros/kintone)

[Otros](https://www.flowconsent.com/es/services/otros/kintone)

·

### [Conword](https://www.flowconsent.com/es/services/otros/conword)

[Preferencias](https://www.flowconsent.com/es/services/otros/conword)

·

### [Getro](https://www.flowconsent.com/es/services/otros/getro)

[Preferencias](https://www.flowconsent.com/es/services/otros/getro)

·

### [Directorist](https://www.flowconsent.com/es/services/otros/directorist)

[Analítica](https://www.flowconsent.com/es/services/otros/directorist)

·

### [Forgejo](https://www.flowconsent.com/es/services/otros/forgejo)

[Otros](https://www.flowconsent.com/es/services/otros/forgejo)

## Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

[Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)
