FlowConsent
Cómo funcionaPreciosComparativasBlogDocumentaciónIniciar sesiónProbar FlowConsent
Probar FlowConsent
Otros

Staffbase

PreferenciasSitio oficial

Staffbase es una plataforma alemana de comunicación interna con sede en Chemnitz. Grandes empresas europeas la usan para publicar noticias internas, lanzar encuestas, segmentar la comunicación por audiencia y alcanzar a los empleados en web, móvil y correo. Los tenants europeos se alojan en AWS Frankfurt.

Bloquear Staffbase hasta el consentimientoEscanear mi sitio
Presentación

¿Qué hace Staffbase?

Staffbase es una plataforma europea líder de comunicación interna, fundada en 2014 y con sede en Chemnitz (Alemania). Grandes grupos como DHL, Audi, Adidas o Wuerth la utilizan para sus noticias internas, app del empleado, encuestas y entrega personalizada de contenido en web, móvil y correo. En 2021 adquirió Bananatag para sumar distribución por correo a la suite.

Que hace Staffbase

Staffbase opera un SaaS multitenant que combina un CMS de noticias internas, una app del empleado iOS/Android, una intranet de escritorio (Staffbase Hub), un módulo de correo (Staffbase Email) y una capa de analíticas. La autenticación utiliza el IdP corporativo (Azure AD, Okta, Google Workspace) vía SAML u OIDC. El contenido puede segmentarse por atributos RR.HH.

Datos y cookies

Staffbase deposita cookies estrictamente necesarias (sb_session, sb_token, sb_csrf) para autenticación y protección CSRF. Cookies funcionales opcionales recuerdan tema y preferencias de lectura. Confirmaciones de lectura, eventos de clic y respuestas a encuestas se procesan en servidor. El SDK móvil utiliza Firebase Cloud Messaging o Apple Push Notification Service para push, que intervienen como subencargados técnicos, no como red publicitaria.

RGPD y ePrivacy

Staffbase trata datos de empleados por cuenta del empleador como encargado en virtud del art. 28 RGPD. La base habitual es el interés legítimo del empleador para comunicación no obligatoria, y la relación laboral para la obligatoria. En Alemania, BDSG y Betriebsrat imponen consultas adicionales. Las analíticas de confirmación de lectura deben acotarse para no convertirse en monitorización del empleado.

Requisitos de consentimiento

Las cookies estrictamente necesarias no requieren consentimiento. Las notificaciones push opcionales, la geolocalización para noticias por sede y la analítica que vincula engagement con un empleado individual deben presentarse como preferencias consentibles dentro de Staffbase. Los widgets públicos que cargan contenido de Staffbase en sitios externos deben canalizarse vía una CMP, pues aplica el art. 5(3) ePrivacy.

Transferencias y alojamiento

Los clientes europeos se alojan en AWS eu central 1 (Frankfurt), sin transferencia a EE UU en producción. El acceso de soporte e ingeniería desde fuera de la UE se rige por el DPA Staffbase y las cláusulas contractuales tipo. La cadena de push móvil usa Google FCM y Apple APNs como subencargados, listados en el DPA. El cliente debe verificar la región fijada al aprovisionar y la lista de subencargados en su política.

Pasos prácticos

Firme el DPA Staffbase y fije la región UE. Consulte a los representantes de los trabajadores antes de activar analíticas individuales. Limite la visibilidad de las confirmaciones de lectura a paneles agregados. Configure SSO con el IdP corporativo y desactive cuentas nativas Staffbase cuando sea posible. Documente Staffbase, FCM y APNs en el registro. Revise las plantillas de encuestas para mantenerse dentro del acuerdo de empresa.

Cumplimiento

Staffbase y el RGPD

Staffbase está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica
For internal employee communication: legitimate interest of the employer (Art 6(1)(f) GDPR) or the employment relationship (Art 6(1)(b)) for mandatory communications, plus consent (Art 6(1)(a)) for optional features like push notifications. For embedded widgets on public marketing sites: prior consent under Art 5(3) ePrivacy.
Nivel de riesgo
medium
Normativa aplicable
GDPR, BDSG, TDDDG (Germany), ePrivacy Directive, CCPA/CPRA, UK GDPR

Evaluación de impacto (EIPD)

Una EIPD es requerida en un despliegue típico de Staffbase: trata datos de empleados a gran escala, puede incluir fotos, organigramas, geolocalización para push y respuestas a encuestas con opiniones. El DPA debe describir limites de monitorización, el papel del comité y cualquier acceso transfronterizo por el equipo de soporte. La consulta a representantes de los trabajadores es obligatoria en algunos países (Betriebsrat en Alemania, CSE en Francia).

Texto de ejemplo para su banner

Esta intranet utiliza Staffbase para comunicación interna, notificaciones y encuestas. Cookies estrictamente necesarias mantienen su sesión y cargan el contenido. Las funciones opcionales (notificaciones push, analítica de confirmaciones de lectura, contenido personalizado) requieren su consentimiento separado, revisable en cualquier momento en las preferencias de Staffbase.
Cookies y rastreadores

Lo que Staffbase instala y contacta

Método de seguimiento
JavaScript widget embedded into the host page (or a native mobile SDK) that loads a Staffbase content card, branch and tracks employee interactions through first party and third party requests to Staffbase tenant URLs. Authentication is handled via SAML, OIDC or Staffbase native accounts.
Ubicación de los servidores
European Union by default for European customers: production tenants are hosted on AWS in eu central 1 (Frankfurt). US and APAC tenants are available on AWS in us east 1 and ap southeast 1. The region is locked at tenant provisioning and visible in the tenant URL.

Cookies instaladas (4)

NombreTipoDuraciónFinalidad
sb_sessionStrictly NecessarySessionFirst party session cookie used to maintain the authenticated browser session on the Staffbase tenant.
sb_tokenStrictly Necessary8 to 24 hoursFirst party authentication token issued by Staffbase or the corporate IdP after SSO login.
sb_csrfStrictly NecessarySessionFirst party CSRF protection cookie used to mitigate cross site request forgery on form submissions.
sb_localePreferences1 yearFirst party preference cookie storing the language selected by the employee.

Dominios de terceros contactados (6)

  • staffbase.com
  • app.staffbase.com
  • cdn.staffbase.com
  • api.staffbase.com
  • fcm.googleapis.com
  • push.apple.com
Preguntas

Preguntas frecuentes sobre Staffbase

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies deposita Staffbase?

Staffbase deposita cookies estrictamente necesarias sb_session (sesión del navegador), sb_token (token de autenticación, 8 a 24 horas) y sb_csrf (sesión, protección CSRF). Cookies opcionales recuerdan tema e idioma. El SDK móvil no usa cookies sino tokens de Firebase Cloud Messaging y Apple Push Notification Service.

¿Hace falta consentimiento de los empleados?

Las cookies estrictamente necesarias para autenticación no requieren consentimiento. Las notificaciones push opcionales, la geolocalización para noticias por sede y la analítica que vincula engagement a un empleado individual deben presentarse como preferencias separadas y consentibles dentro de Staffbase.

¿Cuál es la base jurídica para tratar datos de empleados?

La ejecución del contrato laboral (art. 6(1)(b) RGPD) para comunicaciones obligatorias (RR.HH., seguridad y salud, actualizaciones de política). Interés legítimo del empleador (art. 6(1)(f)) para engagement no obligatorio, con prueba de ponderación documentada y consulta al comité. Consentimiento (art. 6(1)(a)) para funciones opcionales.

¿Se transfieren datos fuera de la UE?

Los tenants europeos se alojan en AWS Frankfurt, sin transferencia a EE UU en producción. Equipos de soporte e ingeniería pueden acceder desde fuera de la UE bajo cláusulas contractuales tipo. Firebase Cloud Messaging y Apple Push implican a Google y Apple como subencargados con sus propios mecanismos de transferencia.

¿Es necesaria una EIPD?

Si. Staffbase trata datos de empleados a gran escala, puede incluir analítica conductual (confirmaciones de lectura, mapas de clic) y puede ser considerada herramienta de monitorización sistemática. Una EIPD es recomendada y frecuentemente obligatoria. El comité de empresa (Alemania) y el CSE (Francia) deben ser consultados.

¿Cómo implementar Staffbase de forma conforme?

Firme el DPA UE y fije la región. Configure SSO con el IdP corporativo y desactive las cuentas nativas Staffbase. Limite las analíticas de engagement a paneles agregados. Consulte al comité antes de activar el seguimiento individual. Documente Staffbase, FCM y APNs en el registro y en la política de privacidad del empleado.

¿Existen alternativas a Staffbase?

Plataformas europeas comparables: Beekeeper (Suiza), Workvivo (Irlanda, propiedad de Zoom), LumApps (Francia) y Speakap (Países Bajos). En entornos Microsoft, Viva Engage o Yammer son alternativas. Cada una tiene su región, DPA y alcance funcional.

¿Cómo actualizar la política de cookies?

Liste las tres cookies estrictamente necesarias (sb_session, sb_token, sb_csrf) con duración y propósito. Mencione las cookies funcionales opcionales (tema, idioma). En móvil, documente FCM y APNs en la política con sus mecanismos de transferencia. La política del empleado debe describir también las analíticas de engagement y como darse de baja.

Misma categoría

Más servicios: Otros

Ver toda la categoría

Applied CSR24

Analítica

DoorLoop

Marketing

CloudSponge

Esencial

Countable

Otros

Buildertrend

Preferencias

Merlin

Preferencias

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi bannerEscanear mi sitio