Recommy

Recommy instala cookies first party como rcm_visitor (ID persistente de visitante, ~13 meses), rcm_session (correlación de sesión, 30 minutos), rcm_consent (estado del consentimiento) y rcm_test (variante A/B). También procesa IP, user agent y metadatos de eventos.

Recommy deposita principalmente cookies de origen como recommy_uid, _rcm y recommy_session, además de entradas en local storage para el perfil del visitante. Son identificadores persistentes utilizados para reconocer al visitante entre sesiones y alimentar los modelos de recomendación IA.

Sí. Recommy almacena un identificador persistente que permite reconocimiento entre sesiones; su etiqueta queda fuera del estrictamente necesario y requiere un consentimiento explícito conforme al artículo 5(3) de la Directiva ePrivacy.

Sí. Recommy almacena identificadores en el dispositivo y realiza perfilado. El artículo 22.2 LSSI y el artículo 6(1)(a) RGPD exigen un consentimiento previo, libre, específico, informado e inequívoco.

El consentimiento (art. 6(1)(a) RGPD) es la base adecuada para la etiqueta y las cookies. El interés legítimo (art. 6(1)(f) RGPD) puede aplicarse a informes agregados internos, previa prueba de ponderación documentada y solo sobre datos correctamente anonimizados.

La base principal es el consentimiento del artículo 6(1)(a) RGPD para personalización y recomendaciones. El interés legítimo del artículo 6(1)(f) puede amparar escenarios concretos de anti fraude o A/B testing agregado, pero nunca la recomendación personalizada en sí misma.

El backend de Recommy está en la UE pero el tracker se distribuye por una CDN global. Los nodos fuera del EEE exigen CCT del art. 46(2)(c) del RGPD y un TIA.

No por defecto. Recommy es una empresa polaca que aloja sus datos de producción en regiones UE. Algunos subencargados (CDN, pasarelas de correo) pueden operar nodos en países terceros ; en ese caso se aplican el EU US Data Privacy Framework o las Cláusulas Contractuales Tipo.

Se recomienda una EIPD cuando Recommy se cruza con datos personales de formularios o CRM, cuando los eventos se almacenan a nivel de usuario en lugar de agregados o cuando los informes se combinan con plataformas de marketing.

Se recomienda una EIPD. Recommy realiza perfilado sistemático a gran escala combinado con recomendaciones por IA, lo que activa los criterios del artículo 35(3) RGPD. La EIPD debe centrarse en la conservación de perfiles, el opt out, las decisiones automatizadas y la explicabilidad de la IA.

Bloquee la etiqueta por defecto, actívela tras el consentimiento de la categoría analítica, firme el contrato con Recommy, declare CDN y hosting como subencargados, limite las cookies a 13 meses como máximo, anonimice IPs y documente la conservación.

Bloquee el tracker de Recommy detrás de una CMP, dispárelo solo tras opt in, firme el contrato de encargo de Recommy, defina la conservación para perfiles inactivos, ofrezca un opt out a clientes registrados y declare a Recommy como encargado polaco en su política de privacidad.

Sí. Synerise (Polonia), Algolia Recommend (Francia con regiones UE), Crossing Minds, Nosto (Finlandia) y motores open source autoalojados son alternativas creíbles a Recommy. La mayoría son europeos, lo que simplifica el cumplimiento.

Para una analítica más europea: Matomo (autoalojado o EU Cloud), Plausible (UE), Pirsch (Alemania), Fathom Lite, Simple Analytics o Cabin.

Indique el responsable, el encargado (Recommy), las finalidades (analítica, informes), las cookies y duraciones, el subencargado CDN, las transferencias internacionales con su base jurídica y los derechos y la forma de retirar el consentimiento.

Liste recommy_uid, _rcm, recommy_session y las entradas de local storage con finalidad, tipo y duración, identifique a Recommy como encargado polaco, documente cualquier nodo de subencargado en países terceros y explique cómo los clientes pueden rechazar la personalización.