¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Flagsmith es una plataforma open source británica de feature flags y configuración remota que compite con LaunchDarkly, Unleash y GrowthBook. Los equipos de ingeniería la usan para lanzamientos progresivos, pruebas A/B y segmentación de usuarios. RGPD: una de las opciones más respetuosas con la privacidad: autohospedaje completo, SaaS UE disponible, adecuación UE-Reino Unido simplifica las transferencias.
Flagsmith es una plataforma open source de feature flags y configuración remota de una empresa británica. Los equipos de ingeniería la usan para lanzamientos progresivos, A/B testing, segmentación y configuración remota sin redespliegue.
En la evaluación, el SDK envía un identificador de usuario (anónimo o autenticado) y un conjunto de traits al servidor de Flagsmith. El servidor devuelve los valores de flag aplicables. Se conservan logs de evaluación. Por defecto, no hay cookies de navegador.
Flagsmith no deposita cookies, el art. 5(3) ePrivacy no aplica. El impacto en privacidad proviene de los traits enviados. Evite atributos sensibles salvo base clara del art. 9. Base legal: interés legítimo.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Tres opciones: (1) SaaS Reino Unido; (2) SaaS UE (Frankfurt); (3) autohospedaje Kubernetes/Docker. El autohospedaje elimina los flujos a terceros. La SaaS UK se beneficia de la adecuación UE, no se requieren CCT.
Documente qué traits usa cada flag. Evite traits sensibles. Use identificadores anónimos cuando sea posible. Configure retención de logs al mínimo. Establezca proceso DSR para borrar identidades de usuario.
1. Elegir alojamiento (SaaS UE, UK o autohospedaje). 2. Firmar DPA (SaaS). 3. Documentar en el Registro. 4. Auditar traits, excluir los sensibles. 5. Configurar retención. 6. Integrar Flagsmith en el flujo DSR. 7. Divulgar Flagsmith en el aviso (SaaS).
Websites using Flagsmith must obtain user consent under GDPR regulations.
DPIA considerations
Flagsmith trata identificadores de usuario (anónimos o autenticados) y traits (atributos de segmentación como plan, país, beta_user). Aspectos clave: (1) el impacto en privacidad depende de los traits enviados; evitar atributos sensibles salvo base del art. 9; (2) el autohospedaje elimina los flujos a terceros; (3) la SaaS UK se beneficia de la adecuación UE; (4) los logs de evaluación retienen identificadores y requieren política de retención. EIPD simplificada suficiente.
Sample consent text
Utilizamos Flagsmith para activar, desactivar o probar funciones en nuestro sitio. Flagsmith evalúa un identificador de usuario (anónimo o ID de cuenta) y traits básicos (idioma, plan) en su infraestructura del Reino Unido o la UE. El Reino Unido tiene una decisión de adecuación UE, así que los datos están protegidos al nivel europeo. No se depositan cookies de seguimiento.
Third-party domains contacted
flagsmith.comapi.flagsmith.comedge.api.flagsmith.comapp.flagsmith.comFlagsmith instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
No, por defecto Flagsmith no deposita cookies. El SDK se comunica de servidor a servidor o vía Ajax con un identificador de usuario y traits.
No para la evaluación de flag en sí. Si un flag está vinculado a un identificador de comportamiento (cohort analítica), el seguimiento subyacente debe contar con el consentimiento adecuado.
Interés legítimo para evaluación basada en traits no sensibles. Para traits sensibles, se requiere base del art. 9 RGPD.
SaaS UK: la adecuación UE cubre transferencias sin CCT. SaaS UE: sin transferencia fuera de UE. Autohospedaje: sin transferencia a terceros.
EIPD simplificada suficiente. Completa si envía traits sensibles u opera como entidad crítica NIS2.
Elegir SaaS UE/UK o autohospedaje, auditar traits, anonimizar identificadores cuando sea posible, documentar en el Registro, configurar retención, integrar con DSR.
UE-amigables: GrowthBook (EE.UU., open source autohospedable), Unleash (Noruega, open source), ConfigCat (Hungría). LaunchDarkly es el competidor estadounidense dominante.
Para SaaS, divulgar a Flagsmith Ltd. como encargado y la región UK/UE. Para autohospedaje, documentar Flagsmith como medida técnica interna.