Split

Qué es Split

Split, ahora parte de Harness, es una plataforma de gestión de funciones y experimentación. Los feature flags permiten a los equipos activar o desactivar funcionalidades e implementarlas de forma gradual, mientras que la parte de experimentación conecta qué variante vio un usuario con métricas de negocio. La usan los equipos de ingeniería y producto para lanzar software de forma segura y medir su impacto.

Qué datos y almacenamiento usa

Cuando se usa el SDK de navegador, Split almacena definiciones de flags y datos de segmentación en el almacenamiento local y envía datos de impresión y de evento vinculados a una clave de usuario, que puede ser un identificador de cuenta o un id anónimo. Trata la dirección IP e información del dispositivo. Cuando la evaluación se ejecuta en el servidor, la segmentación puede ocurrir sin almacenar nada en el dispositivo, lo que cambia el análisis de ePrivacy.

Implicaciones del RGPD y ePrivacy

Las claves de usuario, las impresiones y los eventos son datos personales según el RGPD cuando se refieren a una persona identificable, y leer o escribir datos en el navegador entra en la directiva ePrivacy. Un flag estrictamente necesario para una función solicitada por el usuario a veces puede estar exento, pero la experimentación que mide y perfila el comportamiento no lo está, por lo que necesita consentimiento e información clara.

Requisitos de consentimiento

Separe los dos casos de uso. Los feature flags estrictamente necesarios que solo controlan si una función está disponible pueden basarse en una base distinta del consentimiento, siempre que no rastreen el comportamiento. La experimentación que registra impresiones y las vincula a resultados debe esperar al consentimiento, y no debe enviar datos de experimento para los visitantes que lo rechacen.

Transferencias fuera de la UE

Split es parte de Harness, una empresa estadounidense, por lo que los datos personales pueden tratarse en los Estados Unidos y las transferencias se basan en el Marco UE Estados Unidos o en cláusulas contractuales tipo. La evaluación del lado del servidor y el uso de claves anónimas reducen los datos personales que salen del Espacio Económico Europeo.

Pasos prácticos de cumplimiento

Decida qué flags son estrictamente necesarios y cuáles son experimentos, condicione la experimentación al consentimiento, prefiera la evaluación del lado del servidor y las claves anónimas, y firme un acuerdo de tratamiento. Documente el tratamiento, fije plazos de conservación para impresiones y eventos y describa Split en su política de privacidad.