¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Sprig es una plataforma de experiencia de producto con sede en EE. UU. que muestra microencuestas dentro del producto, mensajes de feedback y repeticiones de sesión para ayudar a los equipos a entender el comportamiento de los usuarios. Recoge respuestas de encuestas, eventos de interacción, datos del dispositivo y del navegador, direcciones IP y puede grabar sesiones, mediante un SDK JavaScript y cookies. Como se opera desde EE. UU. e instala cookies no esenciales, requiere consentimiento previo conforme al RGPD y la Directiva ePrivacy y transfiere datos a un tercer país.
Sprig es una plataforma de experiencia e investigación de producto operada por Sprig (antes UserLeap) en EE. UU. Los equipos de producto integran su SDK para lanzar encuestas dirigidas dentro del producto, recoger feedback y, opcionalmente, grabar repeticiones de sesión, y luego usan el análisis integrado para detectar patrones. Una vez instalado, Sprig se carga en el navegador del usuario y puede instalar cookies e identificadores.
Sprig recoge respuestas de encuestas, texto de feedback, eventos de interacción y metadatos como el dispositivo, el navegador, el idioma y la dirección IP. Cuando la repetición de sesión está activada, puede capturar datos de interacción y de pantalla detallados, que pueden incluir información personal mostrada en pantalla. Asigna identificadores para vincular respuestas y sesiones a un usuario a lo largo de las visitas.
Sprig instala cookies no esenciales y puede grabar sesiones de usuario, por lo que la Directiva ePrivacy exige consentimiento previo y el RGPD una base jurídica y transparencia. La repetición de sesión es especialmente sensible porque puede capturar datos introducidos en formularios: deben configurarse el enmascaramiento de entradas y la exclusión de campos. Es necesario un contrato de tratamiento con Sprig, ya que actúa como tu encargado.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Obtén un consentimiento previo de tipo opt in antes de que el SDK de Sprig se inicialice en un sitio o producto en vivo, y mantén ese consentimiento específico y fácil de retirar. Si activas la repetición de sesión, deja clara la grabación a los usuarios y enmascara los campos sensibles por defecto. Bloquea Sprig tras tu mecanismo de consentimiento para que solo cargue tras la aceptación.
Sprig tiene su sede en EE. UU. y trata los datos allí, por lo que su uso implica una transferencia a un tercer país conforme al capítulo V del RGPD. Las transferencias se basan en las cláusulas contractuales tipo y, cuando procede, en el Marco de Privacidad de Datos UE EE. UU., respaldadas por una evaluación de impacto de transferencias. Documenta qué categorías de datos salen de la UE.
Para mantener el cumplimiento, condiciona Sprig al consentimiento, firma un contrato de tratamiento y completa una evaluación de impacto de transferencias. Activa el enmascaramiento de entradas para la repetición de sesión, minimiza los datos recogidos, fija límites de conservación y evita las categorías especiales de datos. Incluye Sprig en tu política de cookies y aviso de privacidad y revisa sus subencargados con regularidad.
Websites using Sprig must obtain user consent under GDPR regulations.
DPIA considerations
Sprig combina encuestas dentro del producto con repeticiones de sesión opcionales, que pueden capturar datos detallados y potencialmente sensibles, lo que eleva su nivel de riesgo. Puntos clave para la EIPD: (1) transferencia de datos personales a Sprig en EE. UU., que requiere CCT o el Data Privacy Framework y una evaluación de impacto de transferencias; (2) repetición de sesión que puede grabar entradas de formularios y datos personales en pantalla si no se configura el enmascaramiento; (3) identificadores persistentes que vinculan respuestas y sesiones a un usuario con el tiempo; (4) riesgo de recoger categorías especiales de datos en respuestas abiertas; (5) necesidad de un contrato de tratamiento, enmascaramiento de entradas y límites de conservación. Se recomienda una EIPD cuando se usan repeticiones o encuestas a gran escala.
Sample consent text
Utilizamos Sprig para mostrar breves encuestas dentro del producto y, cuando está activado, repeticiones de sesión para mejorar nuestro producto. Con tu consentimiento, Sprig instala cookies y recoge tus respuestas, eventos de interacción y datos técnicos como el dispositivo y la dirección IP. Estos datos los trata Sprig en EE. UU. con garantías adecuadas. Puedes retirar tu consentimiento en cualquier momento desde nuestra configuración de cookies.
Third-party domains contacted
sprig.comapi.sprig.comcdn.sprig.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| sprig.aid | Analytics | 1 year | Anonymous identifier used to attribute survey responses and interaction events to a visitor. |
| sprig.uid | Analytics | 1 year | Identifier used to recognise a known user across sessions for targeting and analysis. |
| sprig.session | Functional | Session | Maintains the current survey session state while the prompt is displayed. |
Sprig utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Sprig instala cookies funcionales para ejecutar una sesión de encuesta e identificadores analíticos que vinculan respuestas y sesiones a un usuario entre visitas. Estas cookies analíticas no son estrictamente necesarias y requieren consentimiento. Si la repetición de sesión está activada, se produce un tratamiento adicional de datos de interacción.
Sí. Sprig instala cookies no esenciales y puede grabar sesiones, por lo que debes obtener un consentimiento previo de tipo opt in antes de que su SDK se inicialice. Deja clara la repetición de sesión y su finalidad, y carga Sprig solo tras la aceptación.
Las encuestas dentro del producto, las cookies analíticas y la repetición de sesión se basan en el consentimiento (art. 6(1)(a)) y la Directiva ePrivacy. La grabación detallada del comportamiento en un producto en vivo no debería basarse solo en el interés legítimo.
Sí. Sprig tiene su sede en EE. UU. y trata los datos allí, por lo que su uso es una transferencia a un tercer país. Se basa en las cláusulas contractuales tipo y, cuando procede, en el Marco de Privacidad de Datos UE EE. UU., que debes documentar en una evaluación de impacto de transferencias.
Se recomienda una EIPD, sobre todo si activas la repetición de sesión o encuestas a gran escala. Evalúa la transferencia a EE. UU., el riesgo de que las repeticiones capturen entradas o datos sensibles, los identificadores usados y tus plazos de conservación.
Bloquea Sprig tras tu banner de consentimiento, firma un contrato de tratamiento, completa una evaluación de impacto de transferencias y activa el enmascaramiento de entradas para la repetición de sesión. Minimiza los datos, fija límites de conservación y documenta Sprig en tu política de cookies y aviso de privacidad.
Sí. Herramientas de encuestas alojadas en la UE o autoalojadas, o feedback recogido sin repetición de sesión, reducen las cookies y las transferencias a terceros países. Opciones como LimeSurvey (autoalojado) o plataformas de feedback alojadas en la UE son más minimalistas en datos.
Añade una entrada de Sprig que enumere sus cookies funcionales y analíticas, sus finalidades y duraciones, si se usa repetición de sesión y el hecho de que los datos se tratan en EE. UU. Enlaza al aviso de privacidad de Sprig y revisa la entrada cuando cambien sus cookies o subencargados.