¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
VWO (Visual Website Optimizer) es una plataforma de experimentación, personalización y analítica de comportamiento desarrollada por Wingify en Nueva Delhi (India). Ejecuta tests A/B, multivariantes, campañas de personalización, mapas de calor, grabaciones de sesión y encuestas in situ desde una sola etiqueta SmartCode. Los clientes UE pueden optar por residencia AWS Fráncfort o Bélgica, pero el despliegue por defecto pasa por AWS EE. UU. y siempre requiere consentimiento.
VWO (Visual Website Optimizer) es una plataforma integral de experimentación y analítica de comportamiento desarrollada por Wingify, empresa india con sede en Nueva Delhi desde 2010. Ejecuta tests A/B, multivariantes, split URL, campañas de personalización, mapas de calor, grabaciones de sesión, encuestas in situ y analítica de formularios desde una sola etiqueta SmartCode. VWO es ampliamente utilizada por comercios electrónicos, SaaS y medios y compite directamente con Optimizely, Adobe Target y AB Tasty.
El editor inserta el SmartCode de VWO en el head de cada página. SmartCode se carga de forma síncrona para evitar el flicker en el primer render, identifica al visitante con la cookie de primera parte _vwo_uuid, recupera la configuración del experimento desde el CDN de VWO y aplica la variante asignada. Mapas de calor, grabaciones y encuestas se cargan según la campaña. VWO FullStack ofrece un SDK servidor para experimentos backend o móviles.
VWO coloca varias cookies de primera parte: _vwo_uuid (identificador del visitante, 10 años), _vwo_uuid_v2 (nuevo identificador, 1 año), _vwo_sn (contador de sesión, sesión) y _vis_opt_test_cookie (exposición al test, sesión). Con el módulo de heatmap o session replay activo se recopilan además: coordenadas del ratón, profundidad de scroll, eventos de clic, interacciones de formulario y mutaciones del DOM. La IP se anonimiza por defecto a nivel de país.
Los experimentos de VWO, la personalización, los mapas de calor y el session replay no son esenciales y requieren consentimiento previo conforme al Art. 5(3) ePrivacy y al Art. 6(1)(a) RGPD. La CNIL reafirmó en 2024 que las herramientas de A/B testing que almacenan un identificador persistente en el terminal no se acogen a la exención analítica. El módulo de session replay activa los mismos criterios de EIPD que Hotjar o Smartlook (seguimiento sistemático según Art. 35(3)(c)).
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Conecte VWO a su CMP para que SmartCode solo se cargue tras la aceptación de la categoría experimentación o analítica. VWO publica un opt out (window.VWO.push(["setOptOutCookie"])) que suspende todas las campañas para el visitante. Configure las reglas de enmascarado para session replay para cubrir cualquier campo con datos personales (correo, teléfono, dirección, pago).
Wingify es una empresa india. Por defecto, los datos de VWO se procesan en AWS EE. UU. Este. Los clientes UE pueden optar por residencia en AWS Fráncfort o Bélgica al registrarse. Las Cláusulas Contractuales Tipo forman parte del DPA de VWO. India no cuenta con decisión de adecuación: las CCT deben acompañarse de una EIT si parte del tratamiento sigue circulando por India.
Elija residencia en AWS Fráncfort o Bélgica al registrarse. Firme el DPA de VWO y realice una EIT que cubra el respaldo CCT. Conecte SmartCode a su CMP para que solo se cargue tras consentimiento. Aplique las reglas de enmascarado a todos los campos con datos personales. Realice una EIPD cuando el session replay esté activo. Registre VWO en su Art. 30 RGPD y exponga un enlace permanente Configuración de cookies en el pie.
Websites using VWO must obtain user consent under GDPR regulations.
DPIA considerations
Es recomendable una EIPD porque VWO combina experimentación, personalización, session replay y encuestas, lo que en conjunto constituye seguimiento sistemático del comportamiento del visitante a gran escala (Art. 35(3)(c) RGPD). Documente la residencia UE, la estrategia de enmascarado para el session replay, la conservación y la ponderación del interés legítimo.
Sample consent text
Utilizamos VWO para realizar tests A/B, personalizar contenido y analizar el comportamiento mediante mapas de calor y grabaciones de sesión. Los campos de formulario e identificadores personales se enmascaran. Puede rechazar y no se cargará el SmartCode de VWO. Su consentimiento puede retirarse en cualquier momento mediante el enlace Configuración de cookies en el pie.
Third-party domains contacted
vwo.comdev.visualwebsiteoptimizer.comdev.visualwebsiteoptimizer.comvwo.comeu01.dev.visualwebsiteoptimizer.comapp.vwo.comvisualwebsiteoptimizer.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _vwo_uuid | first_party | 10 years | Persistent visitor identifier used to attribute the visitor to a consistent experiment variant. |
| _vwo_uuid_v2 | first_party | 1 year | Unique visitor identifier used to assign test variations consistently. |
| _vwo_uuid_v2 | first_party | 1 year | Newer visitor identifier used by VWO Insights and the consent aware deployment. |
| _vwo_ds | first_party | 90 days | Stores test variation history and visitor segmentation data. |
| _vwo_sn | first_party | 30 minutes | Stores session level interactions. |
| _vwo_sn | first_party | session | Session counter used to compute funnel and goal conversions. |
| _vis_opt_test_cookie | first_party | session | Records exposure to a specific A/B test variation. |
VWO recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Las cookies propias _vwo_uuid_v2, _vwo_uuid, _vwo_ds, _vwo_sn guardan los identificadores de visitante, variante de prueba y sesión.
VWO coloca cuatro cookies de primera parte: _vwo_uuid (identificador del visitante, 10 años), _vwo_uuid_v2 (nuevo identificador, 1 año), _vwo_sn (contador de sesión, sesión) y _vis_opt_test_cookie (exposición al test, sesión). Heatmap y session replay añaden identificadores transitorios en cliente.
Sí. A/B testing, mapas de calor y session replay no son estrictamente necesarios.
Sí. Tests A/B, personalización, mapas de calor y session replay no son esenciales y requieren consentimiento previo conforme al Art. 5(3) ePrivacy y al Art. 6(1)(a) RGPD. La CNIL reafirmó en 2024 que las herramientas de A/B testing que colocan un identificador persistente no se acogen a la exención analítica.
Consentimiento conforme al artículo 6(1)(a) del RGPD y al artículo 5(3) de ePrivacy.
Consentimiento (Art. 6(1)(a) RGPD + Art. 5(3) ePrivacy) para todos los módulos de VWO. El interés legítimo no es adecuado: el identificador persistente _vwo_uuid y la captura sistemática del comportamiento generan un alto riesgo para los derechos de los interesados.
Sí por defecto. Active EU Data Residency para mantener los datos en AWS Fráncfort. Las transferencias a India para soporte se cubren con CCT.
Por defecto, los datos de VWO se procesan en AWS EE. UU. Este y son gestionados por Wingify (India). Los clientes UE pueden optar por residencia AWS Fráncfort o Bélgica al registrarse. Las Cláusulas Contractuales Tipo forman parte del DPA. Acompañe siempre las CCT con una Evaluación de Impacto de la Transferencia.
Recomendada por la combinación de testing, repetición y segmentación.
Sí cuando se activan session replay o Insights completo, por implicar seguimiento sistemático del comportamiento a gran escala (Art. 35(3)(c) RGPD). Para simples tests A/B sin grabación, la EIPD es recomendable pero no siempre obligatoria.
Active EU Data Residency, condicione el snippet a una CMP, enmascare campos sensibles, firme el DPA con CCT y desactive el replay en páginas sensibles.
Elija residencia AWS Fráncfort o Bélgica al registrarse, firme el DPA, realice una EIT, conecte SmartCode a su CMP para que solo se cargue tras consentimiento, configure el enmascarado para session replay y registre VWO en su Art. 30 RGPD.
Otras plataformas: Optimizely (EE. UU.), Adobe Target (EE. UU.), AB Tasty (Francia, alojado UE), Kameleoon (Francia, alojado UE), Convert (EE. UU.), GrowthBook (código abierto) y Statsig. AB Tasty y Kameleoon suelen preferirse en despliegues UE only.
AB Tasty, Kameleoon, Optimizely, Convert.com. Los proveedores europeos simplifican las transferencias.
Documente las cookies _vwo_*, su finalidad, duración y la opción de residencia de datos.
Liste _vwo_uuid, _vwo_uuid_v2, _vwo_sn y _vis_opt_test_cookie con su duración y finalidad. Mencione a Wingify y la región AWS elegida. Vuelva a escanear tras activar cualquier nuevo módulo de VWO (heatmap, session replay, encuestas) y actualice la política cuando aparezcan nuevas cookies.