Omniconvert

Que es Omniconvert

Omniconvert Explore es una plataforma de optimización de la tasa de conversion que ofrece pruebas A/B, personalización en el sitio y encuestas a los visitantes. Esta operada por Omniconvert, una empresa con sede en Bucarest, Rumanía, dentro de la Unión Europea. Los operadores de sitios añaden a sus páginas un pequeño código de seguimiento JavaScript que se carga desde los servidores de Omniconvert y ejecuta los experimentos, las reglas de personalización y las encuestas directamente en el navegador del visitante.

Que datos y cookies recopila Omniconvert

Cuando el código de seguimiento se ejecuta, Omniconvert asigna a cada visitante a variantes de experimento y registra su comportamiento. Deposita una cookie propia llamada mktz que almacena un identificador de usuario generado, un identificador de sesión, si el visitante es nuevo o recurrente, el número de páginas y sesiones, el referente, las fechas de primera y última visita, los experimentos vistos y los parámetros UTM. Una cookie de sesión llamada mktz_sess agrupa la sesión en curso, mktz_engagement mide cuanto tiempo hace que se vio un experimento con objetivo de interacción, mktz_survey registra si un cuestionario se completo, rechazo o pospuso, y mktz_optout recuerda a un visitante que ha elegido quedar excluido de los experimentos. En conjunto, estos identificadores perfilan al visitante a lo largo de páginas y visitas.

Implicaciones del RGPD y ePrivacy

Los identificadores de visitante y los registros de comportamiento que trata Omniconvert son datos personales en el sentido del RGPD, ya que se refieren a una persona identificable. La lectura y escritura de estas cookies en el dispositivo del visitante entra también en el ámbito del artículo 5(3) de la Directiva ePrivacy 2002/58/CE. La CNIL en Francia, las autoridades alemanas conforme al TDDDG y la AEPD en España consideran las cookies de pruebas A/B, personalización y encuestas como rastreadores no esenciales que requieren consentimiento previo; por ello Omniconvert no puede ampararse en el interés legítimo.

Cuando se requiere consentimiento

El consentimiento es necesario antes de que se ejecute el código de seguimiento de Omniconvert, porque asignar a los visitantes a experimentos, personalizar el contenido y mostrar encuestas no es estrictamente necesario para ofrecer la página solicitada. Ese consentimiento debe ser libre, específico, informado e inequívoco, y rechazar debe ser tan fácil como aceptar. Hasta que el visitante acepte, el script debe permanecer bloqueado y no debe depositarse ninguna de las cookies mktz. El mecanismo mktz_optout es un complemento útil, pero no sustituye a un banner de consentimiento previo.

Transferencias de datos y tratamiento en la Unión Europea

Como Omniconvert esta establecida en Rumanía y aloja su plataforma en infraestructura europea, el tratamiento principal de los datos de experimentos y encuestas permanece dentro del Espacio Económico Europeo, lo que reduce la exposición a transferencias frente a las herramientas con sede en Estados Unidos. El script de seguimiento se distribuye a través de una red de distribución de contenidos operada por Amazon CloudFront, una empresa estadounidense; por ello los operadores deben verificar la lista actualizada de subencargados, firmar el acuerdo de tratamiento de datos de Omniconvert y, cuando algún subencargado se sitúe fuera del Espacio Económico Europeo, apoyarse en las Cláusulas Contractuales Tipo de la Unión Europea y en una evaluación de impacto de las transferencias.

Pasos prácticos para un uso conforme

Condicione el código de seguimiento de Omniconvert a su plataforma de gestión del consentimiento para que solo se active después de que el visitante acepte la categoría correspondiente. Describa las cookies mktz en su política de cookies con sus finalidades y duraciones, incluidas las cookies de encuesta y de exclusión. Firme el acuerdo de tratamiento de datos, revise la lista de subencargados, conserve los registros de visitantes durante el menor tiempo posible y desactive cualquier función de personalización o encuesta que no sea necesaria. Documente su base jurídica y su posición sobre las transferencias para poder responder a una autoridad de control o a una solicitud de derechos.