¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Batch es una plataforma francesa de engagement con el cliente especializada en notificaciones push moviles, push web, in-app messaging, e-mail y SMS. Fundada en 2014 en Paris y usada por grandes marcas francesas y europeas (Auchan, Veepee, Total, Decathlon), ofrece residencia de datos estricta en la UE con almacenamiento en OVHcloud en Francia. El opt-in a las notificaciones push requiere consentimiento explicito del usuario (RGPD, ePrivacy), con la guia de la CNIL sobre push transaccional vs marketing.
Batch es una plataforma francesa de engagement con el cliente fundada en 2014 en Paris. Orquesta notificaciones push moviles (iOS, Android), push web, in-app messaging, e-mail y SMS para grandes marcas en Francia y Europa (Auchan, Veepee, Total, Decathlon, JC Decaux, M6). Batch es la alternativa francesa mas usada frente a plataformas push estadounidenses como Airship u OneSignal.
En web, Batch se integra mediante un SDK JavaScript (batch-sdk.js). En movil, SDK nativos gestionan el registro con los servicios push. Todos los datos del cliente se almacenan en infraestructura OVHcloud en Paris.
Batch procesa el token push del dispositivo (APNs, FCM o endpoint web push), un identificador interno de instalacion, metadatos de la aplicacion o del navegador, idioma, zona horaria y cualquier atributo o tag personalizado que pase el publisher (segmentos, idioma, plan, etc.). En movil tambien puede recopilar geolocalizacion aproximada si el publisher lo activa.
Batch tambien puede almacenar eventos personalizados (clics en notificaciones, conversiones, eventos personalizados) para alimentar segmentacion y analitica. Datos sensibles (salud, finanzas, politica) no deben enviarse a los atributos de Batch.
Las notificaciones push entran tanto en el art. 6 RGPD (base juridica del token y del perfil asociado) como en el art. 13 ePrivacy (comunicaciones comerciales no solicitadas). La CNIL ha publicado una guia especifica: los push de marketing requieren consentimiento previo, libre, informado y especifico, separado de cualquier otro consentimiento.
Los push transaccionales relacionados con un servicio que el usuario solicito activamente (confirmacion de entrega, restablecimiento de contrasena, alertas de seguridad) pueden basarse en contrato o interes legitimo. Los push de marketing siempre requieren opt-in.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Batch almacena todos los datos del cliente en OVHcloud en Paris. No se transfieren datos fuera de la UE para el nucleo de la plataforma, una ventaja clara frente a competidores estadounidenses. Es obligatorio firmar un DPA con Batch SAS.
La entrega efectiva de las notificaciones depende, no obstante, de Apple APNs, Google FCM, Microsoft WNS y los navegadores. Estas plataformas (Apple, Google, Microsoft) son actores estadounidenses con su propio regimen de transferencia. A mencionar en la EIPD y la politica de privacidad.
Firme el DPA con Batch. Inscriba a Batch en el registro de actividades como encargado. Implemente un consentimiento push en dos pasos: invitacion contextual y luego prompt del SO o navegador. Distinga push marketing y transaccional y documente la base de cada categoria. Evite enviar datos sensibles a los atributos de Batch.
Ofrezca una pagina de preferencias para desactivar categorias individuales. Documente APNs, FCM, WNS y los navegadores en su politica como destinatarios del payload con su regimen de transferencia a EE.UU.
Websites using Batch must obtain user consent under GDPR regulations.
DPIA considerations
Batch es una plataforma de engagement con el cliente que trata identificadores, tokens push y eventos de comportamiento. Consideraciones clave de la EIPD: (1) los tokens push (APNs, FCM, web push) vinculan al usuario con Apple, Google o el navegador; esos operadores hacen su propio tratamiento; (2) Batch construye perfiles via atributos personalizados que pueden incluir datos personales o sensibles si los envia el publisher; (3) la residencia UE en OVHcloud Paris reduce mucho el riesgo de transferencia del nucleo; (4) la orquestacion push, in-app, e-mail y SMS activa varios regimenes (ePrivacy art. 13, RGPD, guia CNIL); (5) la aplicacion reciente de la CNIL (Carrefour, otros) muestra que enviar push sin consentimiento se sanciona; (6) el push transaccional puede apoyarse en contrato o interes legitimo, el push marketing requiere opt-in.
Sample consent text
Utilizamos Batch para enviarle notificaciones push sobre nuevos contenidos, promociones o actualizaciones del servicio. Con su consentimiento, Batch procesa su token push (proporcionado por Apple, Google o su navegador) y sus interacciones con nuestras notificaciones. Sus datos se almacenan en Francia en la infraestructura de Batch. Puede desactivar las notificaciones push en cualquier momento desde los ajustes de su dispositivo o nuestra pagina de preferencias.
Third-party domains contacted
batch.comws.batch.comsdk.batch.comvia.batch.comweb.batch.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ba_install_id | Functional | 1 year | Stores the internal Batch installation identifier on the web, used to associate the visitor with their push subscription and custom attributes. |
| ba_session | Functional | Session | Tracks the current Batch session for orchestration purposes between page loads. |
| ba_optin | Functional | 1 year | Stores the current push opt-in status to avoid prompting the user on every page view. |
Batch instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
En web, Batch coloca cookies funcionales y entradas en localStorage para almacenar un identificador interno de instalacion y el estado de suscripcion push. En movil se apoya en el token push de la plataforma (token APNs en iOS, token FCM en Android). Los tokens push moviles no son cookies pero son datos personales y exigen el mismo analisis de base juridica.
Si para los push de marketing. Segun el art. 5(3) ePrivacy, el art. 13 ePrivacy y la guia CNIL, los push de marketing requieren consentimiento previo, libre, informado y especifico, ademas del prompt del SO o navegador. Los push transaccionales ligados a un servicio solicitado activamente pueden apoyarse en contrato o interes legitimo.
Push de marketing: consentimiento (art. 6(1)(a) RGPD). Push transaccional ligado a un contrato en curso (confirmacion de pedido, alerta de seguridad): ejecucion contractual (art. 6(1)(b)) o interes legitimo (art. 6(1)(f)) con test de ponderacion. La base debe documentarse por cada categoria.
El nucleo Batch almacena todos los datos del cliente en Francia (OVHcloud), sin transferencia fuera de la UE. La entrega efectiva, no obstante, depende de APNs (Apple, EE.UU.), FCM (Google, EE.UU.), WNS (Microsoft, EE.UU.) y los servicios push de los navegadores, controlados desde EE.UU. Estas transferencias posteriores son inherentes al ecosistema push y deben divulgarse en la politica.
Una EIPD es generalmente recomendable para cualquier despliegue push a escala, especialmente combinado con segmentacion sobre datos personales o sensibles. Debe cubrir la logica de segmentacion, el tratamiento de tokens, la dependencia APNs/FCM/WNS y la retencion de datos de atribucion.
Firme el DPA de Batch. Inscriba a Batch en el registro de actividades. Implemente un opt-in en dos pasos (invitacion contextual y luego prompt del SO o navegador). Categorice las notificaciones (marketing, transaccional, seguridad) y elija la base correcta. Evite enviar datos sensibles a los atributos de Batch. Mantenga una pagina de preferencias.
Alternativas UE: OneSignal (US con opciones UE), Notify (Francia), Pushwoosh (controvertido). Alternativas US: Airship, Braze (tambien e-mail y SMS), Iterable, Salesforce Marketing Cloud. Open source: NotificationHub Azure, FCM/APNs autoalojados. El diferenciador de Batch es su residencia nativa en Francia.
En web, liste las cookies funcionales de Batch (o entradas en localStorage) con proveedor (Batch SAS, Francia), finalidad (orquestacion push), duracion y categoria (Funcional). En la politica de privacidad, mencione el tratamiento de tokens push, la dependencia con APNs/FCM/WNS, la residencia francesa y el mecanismo de opt-out.