Flagsmith
Flagsmith es una plataforma open source británica de feature flags y configuración remota que compite con LaunchDarkly, Unleash y GrowthBook. Los equipos de ingeniería la usan para lanzamientos progresivos, pruebas A/B y segmentación de usuarios. RGPD: una de las opciones más respetuosas con la privacidad: autohospedaje completo, SaaS UE disponible, adecuación UE-Reino Unido simplifica las transferencias.
¿Qué hace Flagsmith?
Qué es Flagsmith
Flagsmith es una plataforma open source de feature flags y configuración remota de una empresa británica. Los equipos de ingeniería la usan para lanzamientos progresivos, A/B testing, segmentación y configuración remota sin redespliegue.
Qué datos trata Flagsmith
En la evaluación, el SDK envía un identificador de usuario (anónimo o autenticado) y un conjunto de traits al servidor de Flagsmith. El servidor devuelve los valores de flag aplicables. Se conservan logs de evaluación. Por defecto, no hay cookies de navegador.
Implicaciones RGPD y ePrivacy
Flagsmith no deposita cookies, el art. 5(3) ePrivacy no aplica. El impacto en privacidad proviene de los traits enviados. Evite atributos sensibles salvo base clara del art. 9. Base legal: interés legítimo.
Opciones de alojamiento
Tres opciones: (1) SaaS Reino Unido; (2) SaaS UE (Frankfurt); (3) autohospedaje Kubernetes/Docker. El autohospedaje elimina los flujos a terceros. La SaaS UK se beneficia de la adecuación UE, no se requieren CCT.
Consideraciones de ingeniería
Documente qué traits usa cada flag. Evite traits sensibles. Use identificadores anónimos cuando sea posible. Configure retención de logs al mínimo. Establezca proceso DSR para borrar identidades de usuario.
Lista práctica de cumplimiento
1. Elegir alojamiento (SaaS UE, UK o autohospedaje). 2. Firmar DPA (SaaS). 3. Documentar en el Registro. 4. Auditar traits, excluir los sensibles. 5. Configurar retención. 6. Integrar Flagsmith en el flujo DSR. 7. Divulgar Flagsmith en el aviso (SaaS).
Flagsmith y el RGPD
- Base jurídica
- Legitimate interest (Art. 6(1)(f) GDPR) for non-personalised flag evaluation; Consent (Art. 6(1)(a)) when flags are tied to behavioural identifiers used for product personalisation
- Nivel de riesgo
- low
- Normativa aplicable
- GDPR, ePrivacy Directive (only if behavioural identifiers are used)
Evaluación de impacto (EIPD)
Flagsmith trata identificadores de usuario (anónimos o autenticados) y traits (atributos de segmentación como plan, país, beta_user). Aspectos clave: (1) el impacto en privacidad depende de los traits enviados; evitar atributos sensibles salvo base del art. 9; (2) el autohospedaje elimina los flujos a terceros; (3) la SaaS UK se beneficia de la adecuación UE; (4) los logs de evaluación retienen identificadores y requieren política de retención. EIPD simplificada suficiente.
Texto de ejemplo para su banner
Utilizamos Flagsmith para activar, desactivar o probar funciones en nuestro sitio. Flagsmith evalúa un identificador de usuario (anónimo o ID de cuenta) y traits básicos (idioma, plan) en su infraestructura del Reino Unido o la UE. El Reino Unido tiene una decisión de adecuación UE, así que los datos están protegidos al nivel europeo. No se depositan cookies de seguimiento.
Lo que Flagsmith instala y contacta
- Método de seguimiento
- Feature flag and remote configuration platform with JavaScript and server-side SDKs. Sends evaluation requests with user identifiers and trait attributes; can be self-hosted to avoid third-party data flows
- Ubicación de los servidores
- Flagsmith Ltd., United Kingdom. SaaS infrastructure available in EU (Frankfurt) and US regions; full self-hosting option supported
- Modo sin cookies disponible
- Sí
- Transferencia de datos fuera de la UE
- For Flagsmith SaaS, evaluation requests with user identifier and traits are sent to Flagsmith infrastructure. Customers can choose the EU region. The UK has an EU adequacy decision so transfers to Flagsmith UK do not require SCCs. Self-hosted deployment keeps all data on the customer's servers.
Dominios de terceros contactados (4)
flagsmith.comapi.flagsmith.comedge.api.flagsmith.comapp.flagsmith.com
Preguntas frecuentes sobre Flagsmith
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Deposita Flagsmith cookies?
No, por defecto Flagsmith no deposita cookies. El SDK se comunica de servidor a servidor o vía Ajax con un identificador de usuario y traits.
¿Necesito consentimiento del usuario?
No para la evaluación de flag en sí. Si un flag está vinculado a un identificador de comportamiento (cohort analítica), el seguimiento subyacente debe contar con el consentimiento adecuado.
¿Base legal?
Interés legítimo para evaluación basada en traits no sensibles. Para traits sensibles, se requiere base del art. 9 RGPD.
¿Transferencias?
SaaS UK: la adecuación UE cubre transferencias sin CCT. SaaS UE: sin transferencia fuera de UE. Autohospedaje: sin transferencia a terceros.
¿EIPD?
EIPD simplificada suficiente. Completa si envía traits sensibles u opera como entidad crítica NIS2.
¿Despliegue conforme?
Elegir SaaS UE/UK o autohospedaje, auditar traits, anonimizar identificadores cuando sea posible, documentar en el Registro, configurar retención, integrar con DSR.
¿Alternativas?
UE-amigables: GrowthBook (EE.UU., open source autohospedable), Unleash (Noruega, open source), ConfigCat (Hungría). LaunchDarkly es el competidor estadounidense dominante.
¿Actualización política?
Para SaaS, divulgar a Flagsmith Ltd. como encargado y la región UK/UE. Para autohospedaje, documentar Flagsmith como medida técnica interna.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.