Kameleoon
Kameleoon es una plataforma francesa de experimentación y personalización para realizar pruebas A/B, gestionar feature flags y personalizar contenidos en sitios web y apps. Su script asigna a cada visitante una variante y mide los resultados. Para mantener esa asignación guarda un identificador en cookies o almacenamiento local, por lo que en general se requiere consentimiento.
¿Qué hace Kameleoon?
Kameleoon, fundada en 2012 en París y operada por Kameleoon SAS, es una plataforma europea líder de A/B testing, pruebas multivariantes, feature flagging y personalización con IA. Ampliamente desplegada en retail, servicios financieros y medios en Europa como alternativa privacy first a Optimizely (EE. UU.) y VWO (India). Todos los datos de visitantes permanecen en la Unión Europea.
Qué hace Kameleoon
Kameleoon ofrece experimentos client side (SDK JavaScript), server side (SDK REST y Edge en Node.js, Python, Java, PHP, Go, Ruby), feature flags, segmentación, personalización, pruebas A/B/n con estadística frecuentista o bayesiana y un Predictive Targeting Engine que puntúa visitantes en tiempo real. Integra con Google Analytics 4, Piwik PRO, Mixpanel, Amplitude, mParticle y Segment.
Datos y cookies utilizados
Kameleoon instala cookies de origen: kameleoonVisitorCode (ID de visitante, 13 meses), kameleoonExperimentVariationCode (variante, 13 meses) y kameleoonReferrer opcional. Recopila IP, user agent, URL, referente, segmentos personalizados y eventos. El modo cookieless sustituye la cookie de visitante por el localStorage del navegador.
Implicaciones RGPD y ePrivacy
Según las directrices CNIL 2020, las cookies de A/B testing no son estrictamente necesarias y requieren consentimiento previo según el artículo 5.3 ePrivacy y el artículo 22.2 LSSI CE, salvo en pura medición de eficacia sobre muestras pequeñas. Kameleoon se integra con las principales CMP (Didomi, OneTrust, Cookiebot, Sirdata) para condicionar la instalación.
Transferencias y hosting
Kameleoon se aloja en OVHcloud (Roubaix y Estrasburgo, Francia) y en AWS Fráncfort. Los datos de visitantes, configuraciones de experimentos y análisis permanecen en la UE. Kameleoon no transfiere datos personales a EE. UU. La empresa es una SAS francesa sujeta a las autoridades francesas y europeas.','
Pasos prácticos de cumplimiento
Bloquee el SDK de Kameleoon tras la categoría marketing o estadísticas de su CMP. Use el modo cookieless para visitantes que rechazan cookies pero requieren asignación estable. Limite los segmentos a atributos no sensibles. Firme el DPA. Documente a Kameleoon como subencargado UE y referencie el hosting OVHcloud y AWS Fráncfort en el registro.','
Kameleoon y el RGPD
Kameleoon está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive) for the Kameleoon cookies (kameleoonVisitorCode, kameleoonExperimentVariationCode), behavioural segmentation and personalised content delivery. The CNIL has confirmed in its 2020 guidelines that A/B testing cookies require prior consent unless purely measurement based.
- Nivel de riesgo
- low
- Normativa aplicable
- GDPR, ePrivacy Directive, TDDDG, LSSI CE, French Data Protection Act, CNIL cookie guidelines 2020
Evaluación de impacto (EIPD)
No suele requerirse una EIPD para Kameleoon en sí, ya que el tratamiento se realiza en la UE. Resulta recomendable para personalizaciones basadas en atributos sensibles (salud, financiero, opiniones) o si el Predictive Targeting Engine realiza decisiones automatizadas.
Texto de ejemplo para su banner
Este sitio utiliza Kameleoon, plataforma francesa de A/B testing y personalización alojada en la Unión Europea. Con su consentimiento, Kameleoon instala la cookie kameleoonVisitorCode y le asigna variantes de prueba y contenido personalizado. Ningún dato se transfiere fuera de la Unión Europea.
Lo que Kameleoon instala y contacta
- Método de seguimiento
- JavaScript snippet loaded synchronously or asynchronously to perform server side, client side and hybrid A/B testing and personalisation. Variants are delivered through a CDN, visitor assignment is stored locally in cookies and synchronised with Kameleoon servers for analytics and segmentation.
- Ubicación de los servidores
- Kameleoon SAS, headquartered in Paris, France. Hosting on OVHcloud data centres in Roubaix and Strasbourg (France) and on AWS in Frankfurt (Germany). All visitor data stays inside the European Union by default. Optional Predictive Targeting Engine uses Kameleoon servers in France.
- Modo sin cookies disponible
- Sí
Cookies instaladas (3)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| kameleoonVisitorCode | first_party | 13 months | Anonymous visitor identifier used by Kameleoon to attribute variations and behavioural segments to the same visitor across sessions. |
| kameleoonExperimentVariationCode | first_party | 13 months | Stores the experiment and the variation assigned to the visitor for each active A/B test. |
| kameleoonReferrer | first_party | 13 months | Optional cookie recording the referring URL that brought the visitor to the website for attribution. |
Dominios de terceros contactados (4)
kameleoon.comkameleoon.eukameleoon.netdata.kameleoon.eu
Preguntas frecuentes sobre Kameleoon
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies establece Kameleoon?
Kameleoon instala cookies de origen: kameleoonVisitorCode (identificador anónimo, 13 meses), kameleoonExperimentVariationCode (variante asignada, 13 meses) y kameleoonReferrer opcional. El modo cookieless guarda la misma información en el localStorage del navegador.
¿Es necesario el consentimiento para Kameleoon?
Sí. Las directrices CNIL 2020 clasifican las cookies de A/B testing como no estrictamente necesarias, sujetas a consentimiento previo según el artículo 5.3 ePrivacy y el artículo 22.2 LSSI CE. Solo una medición pura sobre una muestra pequeña sin personalización puede acogerse a la exención.
¿Cuál es la base jurídica?
Consentimiento (artículo 6.1.a del RGPD) para cookies y segmentación de comportamiento. El interés legítimo (artículo 6.1.f) puede aplicarse de forma limitada a analítica de producto sin almacenamiento persistente. Los datos sensibles requieren consentimiento explícito según el artículo 9.
¿Se transfieren datos a Estados Unidos?
No. Kameleoon SAS aloja todos los datos en OVHcloud (Francia) y AWS Fráncfort. Kameleoon no transfiere datos personales de visitantes fuera de la Unión Europea.
¿Necesito una EIPD para Kameleoon?
No suele ser necesaria. Se recomienda para personalizaciones basadas en atributos sensibles (salud, finanzas, opiniones) o cuando el Predictive Targeting Engine influye en una decisión automatizada.
¿Cómo se implementa Kameleoon correctamente?
Bloquee el SDK de Kameleoon tras la categoría marketing o estadísticas de su CMP. Use el modo cookieless para visitantes que rechazan cookies con asignación estable. Firme el DPA. Limite la segmentación a atributos no sensibles. Documente a Kameleoon como subencargado UE.
¿Qué alternativas a Kameleoon existen?
Alternativas europeas: AB Tasty (Francia), Convertize (Francia), Frizbit (España). Estadounidenses: Optimizely, VWO, Convert.com, Google Optimize (descontinuado), Statsig. Open source: GrowthBook (EE. UU., self hosting UE posible), Wasabi (Intuit).
¿Cómo actualizar la política de cookies cuando cambia Kameleoon?
Suscríbase al Trust Center y al changelog de Kameleoon. Cuando cambien subencargados, proveedores de hosting o cookies, actualice tabla de cookies, política y registro, y aumente la versión del banner.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.