Acquia Personalization

Qué es Acquia Personalization

Acquia Personalization, antes conocida como Acquia Lift, es un motor de personalización y una plataforma de datos de clientes con sede en Estados Unidos. Rastrea cómo se comportan los visitantes entre sesiones, unifica ese comportamiento en perfiles y agrupa a las personas en segmentos para que el sitio pueda mostrar contenidos y ofertas adaptados. Su finalidad es reconocer a las personas a lo largo del tiempo y adaptar la experiencia a cada una.

Datos y cookies que procesa

La plataforma instala cookies que asignan un identificador de visitante persistente y rastrea páginas vistas, interacciones con el contenido, clics y cualquier atributo que le proporcione. Con el tiempo acumula un perfil de comportamiento vinculado a ese identificador y puede combinarlo con datos de clientes conocidos. Como construye una imagen en evolución de cada persona, procesa datos personales mucho más allá de una sola visita.

Implicaciones del RGPD y ePrivacy

Construir perfiles y segmentar a las personas es perfilado según el RGPD, lo que conlleva deberes específicos de transparencia y un derecho de oposición. Las cookies no esenciales que lo impulsan requieren consentimiento previo conforme a la directiva ePrivacy. Debe informar con claridad a los visitantes de que se realiza perfilado, explicar su lógica a un nivel general y permitirles negarse sin perjuicio.

Requisitos de consentimiento

Las cookies de perfilado entre sesiones no pueden activarse antes de que el visitante otorgue un consentimiento libre, específico, informado e inequívoco, y el interés legítimo no suele ser adecuado para este tipo de rastreo. La solicitud de consentimiento debe nombrar con claridad la personalización y el perfilado en lugar de ocultarlos bajo una redacción genérica. Los visitantes deben poder retirar el consentimiento y oponerse al perfilado con la misma facilidad con la que lo aceptaron.

Transferencias de datos y alojamiento

Como proveedor estadounidense, Acquia trata habitualmente los datos en infraestructura de Estados Unidos, aunque puede haber alojamiento regional disponible. Como los perfiles pueden ser detallados, cualquier transferencia a Estados Unidos u otro tercer país debe apoyarse en cláusulas contractuales tipo o en el marco de protección de datos UE Estados Unidos junto con una evaluación de impacto de la transferencia. Confirme la región de alojamiento contratada y conserve las garantías.

Pasos prácticos de cumplimiento

Realice una evaluación de impacto, condicione todas las cookies de perfilado al consentimiento y haga que la personalización sea opcional en lugar de forzada. Limite los atributos que proporciona a la plataforma, fije un plazo de conservación razonable de los perfiles y ofrezca una vía sencilla para oponerse al perfilado y acceder a un perfil o eliminarlo. Firme un acuerdo de tratamiento, asegure el mecanismo de transferencia a Estados Unidos y describa el perfilado con claridad en sus avisos de privacidad y de cookies.