Optimizely
Optimizely es una plataforma estadounidense de experimentación, pruebas A/B y optimización de experiencias digitales que procesa datos personales para la segmentación de usuarios y variantes de prueba.
¿Qué hace Optimizely?
¿Qué es Optimizely?
Optimizely es una plataforma líder de experimentación digital, pruebas A/B y gestión de funcionalidades. La empresa permite a los operadores de sitios web y desarrolladores probar sistemáticamente diferentes variantes de páginas web, funcionalidades o contenidos y optimizarlos basándose en datos de usuarios. Optimizely se utiliza en numerosos sectores, desde el comercio electrónico hasta SaaS y empresas de medios de comunicación.
Clasificación en materia de protección de datos bajo el RGPD
Optimizely actúa como encargado del tratamiento de los datos de los visitantes del sitio web según el Art. 4, párr. 8 del RGPD. La plataforma utiliza cookies para asignar variantes de prueba a los usuarios y medir su comportamiento. Este tratamiento requiere generalmente el consentimiento según el Art. 6, párr. 1, letra a) del RGPD. Debe suscribirse un Acuerdo de Tratamiento de Datos con Optimizely.
Tratamiento de datos en pruebas A/B
Optimizely procesa identificadores de usuario anónimos o pseudónimos para la asignación de variantes, datos de clics e interacciones para cada variante de prueba, eventos de conversión y métricas objetivo, información de dispositivos y datos del navegador, así como atributos de segmentación opcionales como geolocalización o tipo de usuario. Los datos se utilizan para medir la significancia estadística y tomar decisiones de producto fundamentadas.
Transferencias de datos a EE.UU. y medidas de salvaguarda
Dado que Optimizely tiene su sede principal en EE.UU., todas las transferencias de datos se realizan a un tercer país. La base son las Cláusulas Contractuales Tipo de la Comisión Europea. Para los clientes europeos, Optimizely ofrece un punto final europeo que permite el procesamiento de datos dentro de la UE. Una Evaluación de Impacto de Transferencia debe evaluar los riesgos específicos.
Recomendaciones para el uso conforme al RGPD
Para un uso de Optimizely conforme a la protección de datos se recomiendan: suscribir un Acuerdo de Tratamiento de Datos, usar el punto final europeo, configurar Optimizely como servicio de opt-in en la CMP, limitar los atributos de segmentación a datos respetuosos con la privacidad, incluirlo en la política de privacidad y configurar los requisitos de eliminación de datos según los plazos de retención.
Evaluación de impacto en protección de datos con Optimizely
Puede requerirse una Evaluación de Impacto en Protección de Datos cuando Optimizely se utiliza para el perfilado sistemático, experimentos personalizados basados en atributos de segmentación sensibles o experimentos con una base de usuarios especialmente grande. La evaluación debe analizar los riesgos de transferencia a EE.UU. y los efectos de la agrupación algorítmica de usuarios.
Optimizely y el RGPD
Optimizely está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR) for A/B testing and behavioural profiling cookies. Legitimate interest (Art. 6(1)(f)) may apply to strictly functional feature flags that do not involve personal data profiling, subject to a balancing test.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive, UK GDPR, CCPA
Evaluación de impacto (EIPD)
Optimizely procesa identificadores de usuario, datos de comportamiento y segmentación para pruebas A/B en servidores estadounidenses. Puede requerirse una EIPD para el perfilado sistemático de usuarios. Son necesarias las CCT para las transferencias de datos a EE.UU.
Texto de ejemplo para su banner
Acepto que Optimizely utilice cookies y tecnologías de seguimiento para realizar pruebas A/B y mejorar mi experiencia de uso mediante experimentos. Los datos pueden transferirse a Estados Unidos.
Lo que Optimizely instala y contacta
- Método de seguimiento
- JavaScript snippet, first-party cookies, local storage, server-side experimentation SDK
- Ubicación de los servidores
- United States (AWS), with optional EU data residency via Optimizely Data Platform
- Transferencia de datos fuera de la UE
- Optimizely is a US-headquartered company. Data is processed on US-based infrastructure by default. EU customers can request EU data residency for the Optimizely Data Platform. Transfers rely on Standard Contractual Clauses under GDPR Article 46.
Cookies instaladas (2)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| optimizelyEndUserId | persistent | 6 months | Unique visitor identifier used to consistently assign users to A/B test variants across sessions |
| optimizelyBuckets | persistent | 6 months | Stores the list of experiment buckets the visitor has been assigned to, used to ensure consistent variant delivery |
Dominios de terceros contactados (3)
cdn.optimizely.comlogx.optimizely.comapi.optimizely.com
Preguntas frecuentes sobre Optimizely
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué es Optimizely y para qué se utiliza?
Optimizely es una plataforma líder de experimentación digital, pruebas A/B y gestión de funcionalidades. Permite a las empresas probar diferentes variantes de páginas web o funcionalidades y optimizarlas sistemáticamente basándose en datos de usuarios para obtener mejores resultados de negocio.
¿Puede utilizarse Optimizely cumpliendo el RGPD?
Optimizely proporciona infraestructura de cumplimiento del RGPD, incluyendo Acuerdo de Tratamiento de Datos y Cláusulas Contractuales Tipo. Sin embargo, el cumplimiento del RGPD requiere que el operador del sitio web configure Optimizely como servicio de opt-in en la CMP y que el seguimiento solo se active tras el consentimiento activo del usuario.
¿Qué datos procesa Optimizely?
Optimizely procesa identificadores de usuario anónimos o pseudónimos, datos de clics e interacciones para variantes de prueba, eventos de conversión, información de dispositivos y atributos de segmentación opcionales como geolocalización o tipo de usuario. Los datos sirven para medir la significancia estadística y evaluar los experimentos.
¿Necesito consentimiento para usar Optimizely?
Sí, dado que Optimizely utiliza cookies para la identificación de usuarios y la asignación de variantes, generalmente se requiere consentimiento previo según el Art. 6, párr. 1, letra a) del RGPD. El script de Optimizely solo debe cargarse después del consentimiento activo del usuario.
¿Cómo funcionan las pruebas A/B con Optimizely?
En las pruebas A/B con Optimizely, los visitantes se asignan aleatoriamente a diferentes variantes de prueba. Optimizely instala una cookie o utiliza un identificador de usuario para garantizar que el mismo usuario siempre vea la misma variante. El comportamiento se mide en cada variante y se analiza estadísticamente para determinar la mejor versión.
¿Dónde se almacenan los datos de Optimizely?
Los datos de Optimizely se almacenan de forma predeterminada en servidores estadounidenses. Para los clientes europeos, Optimizely ofrece un punto final europeo que permite el procesamiento de datos dentro de la UE. Al utilizar el punto final de EE.UU., las Cláusulas Contractuales Tipo se aplican como mecanismo de transferencia.
¿Cómo configuro Optimizely de forma conforme al RGPD?
Para la configuración conforme al RGPD: suscribir un ATD, usar el punto final europeo, configurar Optimizely en la CMP como servicio de opt-in, cargar el script solo tras el consentimiento, limitar los atributos de segmentación a datos respetuosos con la privacidad y documentar completamente Optimizely en la política de privacidad.
¿Qué es la segmentación de usuarios en Optimizely y cómo se evalúa desde el punto de vista de la protección de datos?
La segmentación de usuarios en Optimizely permite realizar experimentos solo para grupos específicos, por ejemplo por geolocalización, dispositivo o comportamiento. Los atributos de segmentación basados en datos personales requieren consentimiento y deben documentarse en la política de privacidad.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.