Flable

Qué es Flable

Flable, comercializado como Flable AI, es una plataforma de análisis de rentabilidad para marcas de venta directa y las agencias que gestionan su publicidad. En lugar de valorar las campañas solo por el retorno de la inversión publicitaria, combina datos de publicidad, comercio, costes y logística para calcular el margen de contribución y la rentabilidad por canal, campaña y producto, y propone cambios de presupuesto que el usuario aprueba. También ofrece un asistente conversacional y paneles para agencias con varios clientes.

Flable lo publica Keinsa Pvt Ltd, sociedad registrada en Pune, India, que indica además una oficina en Múnich. Entre sus integraciones figuran Meta Ads, Google Ads, Shopify, HubSpot, Zoho y Shiprocket, conectadas mediante sus API. Quien busca flable o flable ai suele querer saber qué hace la herramienta con los datos de la tienda y de los clientes, que es lo que explica esta página.

Datos y cookies implicados

La mayor parte del tratamiento se realiza en el servidor. A través de las API, Flable recibe métricas y configuración de las cuentas publicitarias, pedidos de Shopify, costes de productos y datos de envío, y en algunos casos registros de CRM de HubSpot o Zoho. Los pedidos pueden incluir nombre, correo electrónico, dirección postal e historial de compras de los clientes, por lo que Flable trata datos personales de sus clientes y no solo estadísticas agregadas.

Flable indica que la puesta en marcha incluye configurar el seguimiento para la atribución, pero no documenta públicamente un script para la tienda, las cookies que instalaría ni los dominios desde los que se cargaría. Si su configuración añade un fragmento de seguimiento o un píxel web de Shopify para vincular visitas y compras con clics en anuncios, cuente con identificadores propios, identificadores de clic y parámetros UTM guardados en el navegador; pida al proveedor la lista exacta antes de activarlo.

Implicaciones del RGPD y la directiva ePrivacy

Según el RGPD, su marca es responsable del tratamiento y Flable actúa como encargado para los datos importados, lo que exige un contrato del artículo 28 que regule finalidades, medidas de seguridad, subencargados y supresión. Flable afirma cumplir SOC 2 Type II, cifrar los datos en reposo con AES 256 y en tránsito con TLS 1.3, y su política de privacidad cita a Fivetran y Airbyte como proveedores de canalización de datos.

Cualquier seguimiento de atribución en la tienda está sujeto al artículo 5(3) de la Directiva ePrivacy 2002/58/CE. La atribución de marketing no es estrictamente necesaria para el servicio solicitado, por lo que la LSSI CE art. 22.2 y la guía de cookies de la AEPD, igual que la CNIL y el TDDDG § 25 alemán, exigen consentimiento previo antes de leer o escribir estos identificadores.

Requisitos de consentimiento

Si Flable solo lee sus cuentas publicitarias y el panel de Shopify mediante API, no hace falta consentimiento de cookies para Flable, ya que no se guarda nada en el equipo del visitante. El análisis de rentabilidad de sus propios pedidos puede basarse en el interés legítimo del artículo 6(1)(f) del RGPD, siempre que lo indique en la política de privacidad y limite los datos a lo necesario.

En cuanto se ejecute un seguimiento en el navegador para atribuir visitas y pedidos a campañas, debe quedar bloqueado hasta que el visitante acepte la finalidad de publicidad o medición en su banner. Respete también los rechazos en el servidor: los pedidos de visitantes que no han consentido no deben enriquecerse con identificadores de clic ni enviarse para una atribución individual.

Transferencias de datos a India

La API de Flable funciona en Microsoft Azure en la región South India, y el proveedor es una empresa india. India no cuenta con decisión de adecuación de la Comisión Europea, así que transferir datos de clientes europeos exige garantías adecuadas del capítulo V del RGPD, en la práctica las cláusulas contractuales tipo de la Decisión 2021/914 junto con una evaluación de impacto de la transferencia, como exige la sentencia Schrems II.

La política de privacidad de Flable menciona decisiones de adecuación o cláusulas contractuales tipo para las transferencias fuera del EEE, pero en términos genéricos. Solicite cláusulas firmadas, la lista de subencargados y su ubicación, y compruebe si proveedores de canalización como Fivetran añaden otras transferencias, por ejemplo a Estados Unidos en el marco del Data Privacy Framework UE EE. UU.

Pasos prácticos de cumplimiento

Firme con Keinsa Pvt Ltd un contrato de encargo que incluya las cláusulas contractuales tipo y documente una evaluación de impacto de la transferencia. Limite los permisos de Shopify y del CRM a lo que requiera el análisis de rentabilidad, priorice exportaciones agregadas o seudonimizadas y revise el plazo de conservación y el procedimiento de supresión descrito en la página de borrado de datos de Flable.

Si instala algún seguimiento en la tienda, incluya sus cookies o claves de almacenamiento en la política de cookies, clasifíquelas como publicidad o medición y bloquéelas hasta obtener el consentimiento en su plataforma de gestión del consentimiento. Actualice la política de privacidad para citar a Flable, la finalidad de análisis de rentabilidad y atribución, y la transferencia de datos a India.