SiteSpect
SiteSpect es una plataforma estadounidense de A/B testing, tests multivariantes, personalización y feature flagging fundada en 2004 y con sede en Boston. Se distingue por su arquitectura de reverse proxy del lado servidor (Origin Mode), que elimina el efecto flicker de las herramientas del lado cliente. Para clientes europeos, el despliegue US por defecto requiere CCT; los reverse proxies UE están disponibles bajo petición.
¿Qué hace SiteSpect?
Que es SiteSpect
SiteSpect es una plataforma estadounidense de experimentación y personalización fundada en 2004, con sede en Boston (Massachusetts). Soporta A/B testing, tests multivariantes, personalización, feature flagging y experimentación del lado servidor. Se distingue por su arquitectura Origin Mode reverse proxy, que sirve las variantes desde el servidor y evita el efecto flicker de las herramientas del lado cliente.
Datos y cookies recopilados
SiteSpect trata IP del visitante, user agent, URL, referente, eventos de cesta, conversiones y cualquier atributo personalizado enviado por el cliente. Coloca cookies propias (SSID, SSRT) para mantener la asignación de variante y el estado de sesión. En Origin Mode la cookie se establece del lado servidor; en SDK JavaScript, del lado cliente. Los eventos de conversion pueden enviarse a SiteSpect o a herramientas analíticas integradas.
Implicaciones RGPD y ePrivacy
SiteSpect es encargado del tratamiento según el art. 28 RGPD. Las cookies de variante son no esenciales y requieren consentimiento por el art. 5(3) ePrivacy. La arquitectura de reverse proxy permite a SiteSpect ver todos los datos de petición y respuesta, lo que hace clave la minimización: configurar la inspección a lo necesario y excluir endpoints sensibles. La personalización con elaboración de perfiles puede activar el art. 22 RGPD si conduce a decisiones significativas.
Requisitos de consentimiento
Se requiere consentimiento explícito para las cookies de variante y cualquier identificador persistente de personalización. Un AB test simple sin perfiles y con cookies de sesión puede basarse en interés legítimo tras una ponderación estricta, pero la mayoría de despliegues requieren consentimiento. La personalización basada en atributos de usuario autenticado requiere una base legal en el marco del cliente.
Transferencias fuera del EEE
El despliegue por defecto procesa en EE.UU. Los clientes UE pueden solicitar reverse proxies UE en Frankfurt o Dublín. Las transferencias a EE.UU. se apoyan en CCT y EU US Data Privacy Framework cuando SiteSpect esta certificada. Documente ambos mecanismos y realice una EIT para despliegues US.
Pasos prácticos de cumplimiento
Firme el DPA de SiteSpect, solicite el reverse proxy UE si esta disponible, configure el proxy para inspeccionar solo las URLs y parámetros necesarios, excluya endpoints sensibles (cuenta, pago, salud), cargue los AB tests tras consentimiento de cookies, declare SiteSpect como subencargado y realice una EIT para despliegues US.
SiteSpect y el RGPD
SiteSpect está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR) for personalisation cookies and behavioural testing; Legitimate interest (Art. 6(1)(f) GDPR) may apply for minimal AB testing that does not profile individuals, with strict balancing
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive (Cookie Law), CCPA, EU US Data Privacy Framework
Evaluación de impacto (EIPD)
SiteSpect trata IP del visitante, user agent, URLs de páginas, asignaciones de variantes y eventos de conversión. Consideraciones clave de la EIPD: (1) las cookies de asignación de variantes son típicamente propias y no esenciales, consentimiento requerido por el art. 5(3) ePrivacy; (2) el proxy del lado servidor puede inspeccionar datos personales en tiempo real, importante minimización; (3) el despliegue US activa CCT y EU US Data Privacy Framework, hay opción de despliegue UE; (4) la personalización con identificadores persistentes construye un perfil que se debe declarar; (5) el feature flagging basado en atributos de usuario (datos de usuario autenticado) requiere la base legal propia del cliente; (6) las integraciones con herramientas analíticas (GA4, Adobe Analytics) añaden sus propios flujos.
Texto de ejemplo para su banner
Con su consentimiento, utilizamos SiteSpect para realizar pruebas A/B y personalizar contenido en nuestro sitio. SiteSpect coloca cookies propias para mantener su asignación de variante coherente. Los datos se procesan en EE.UU. bajo Cláusulas Contractuales Tipo, o en nuestro reverse proxy UE si se selecciona.
Lo que SiteSpect instala y contacta
- Método de seguimiento
- Server-side reverse proxy or hybrid JavaScript tag for A/B testing, multivariate testing, personalisation and feature flagging; first-party cookies for variant assignment and visitor consistency
- Ubicación de los servidores
- United States (Boston, MA) with optional EU presence (Frankfurt, Dublin) for customers requiring EU data residency
- Transferencia de datos fuera de la UE
- SiteSpect, Inc. is headquartered in Boston, Massachusetts. The default deployment processes data in the United States; EU options are available on request and rely on EU based reverse proxies. Transfers to US infrastructure are covered by Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework where applicable.
Cookies instaladas (3)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| SSID | Marketing | 1 year | Persistent first party visitor identifier used by SiteSpect to keep variant assignment consistent across pages and sessions. |
| SSRT | Functional | Session | Stores runtime and session state used by SiteSpect Origin Mode reverse proxy to maintain experimentation context. |
| SSPV | Analytics | 30 days | Counts page views per visitor for SiteSpect goal tracking and engagement analysis. |
Dominios de terceros contactados (4)
sitespect.comsitespect.netsitespect-cdn.comcdn.sitespect.com
Preguntas frecuentes sobre SiteSpect
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies coloca SiteSpect?
SiteSpect coloca típicamente cookies propias SSID (identificador de visitante para asignación de variante, 1 año) y SSRT (estado de sesión/runtime). En Origin Mode la cookie la coloca el reverse proxy en el dominio del cliente; en SDK Mode, JavaScript.
¿Necesito consentimiento para usar SiteSpect?
Si para cookies persistentes de variante y cualquier personalización con perfiles. Un test corto solo de sesión sin identificador persistente puede basarse en interés legítimo tras una ponderación estricta, pero la mayoría de despliegues en producción requieren consentimiento de cookies.
¿Cuál es la base legal del tratamiento vía SiteSpect?
Consentimiento (art. 6(1)(a) RGPD) para cookies de variante y personalización persistente. Interés legítimo (art. 6(1)(f) RGPD) solo para AB testing mínimo sin perfiles. Ejecución del contrato (art. 6(1)(b) RGPD) si el testing es explícitamente parte del servicio.
¿Dónde procesa y almacena SiteSpect los datos?
Despliegue por defecto en EE.UU. Los clientes UE pueden solicitar reverse proxies UE en Frankfurt o Dublín. Las transferencias a EE.UU. se apoyan en CCT y EU US Data Privacy Framework cuando SiteSpect esta certificada.
¿Se requiere una EIPD para SiteSpect?
Una EIPD es recomendable para cualquier despliegue de personalización a gran escala, cuando SiteSpect inspecciona endpoints de pago, cuenta o salud, o cuando los feature flags afectan decisiones significativas (precios, acceso). Debe cubrir el alcance de la inspección, las transferencias a EE.UU. y las garantías del art. 22 RGPD.
¿Cómo desplegar SiteSpect de forma conforme?
Firme el DPA, elija un reverse proxy UE si esta disponible, limite las URLs y parámetros inspeccionados al mínimo, excluya endpoints sensibles, cargue las variantes tras consentimiento, declare SiteSpect en su lista de subencargados y realice una EIT para las transferencias a EE.UU.
¿Qué alternativas conformes al RGPD existen frente a SiteSpect?
Herramientas UE: Kameleoon (Francia), AB Tasty (Francia), Convert.com (España), Webtrends Optimize (Reino Unido). Alternativas open source: GrowthBook, Wasabi, Unleash. Los experimentos del lado servidor a través de su backend con identificadores propios pueden ser de menor riesgo.
¿Cómo actualizar la política para SiteSpect?
Declare a SiteSpect como encargado de personalización, nombre las cookies SSID y SSRT con su duración, explique si usa Origin Mode o SDK Mode, describa los datos inspeccionados por el reverse proxy, mencione las transferencias a EE.UU. bajo CCT y EU US Data Privacy Framework y enlace la política y el DPA de SiteSpect.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.