Monocle
Monocle (Wunderkind, antes BounceX) es una plataforma estadounidense de retargeting por correo y resolución de identidad. Identifica a los visitantes anónimos, construye perfiles de identidad y los reactiva por correo, incluso si el usuario no ha iniciado sesión. Se trata de un tratamiento basado en identidad con alto riesgo: el consentimiento es obligatorio y la transferencia a EE. UU. convierte a Monocle en una herramienta especialmente sensible bajo el RGPD y la Directiva ePrivacy.
¿Qué hace Monocle?
Qué es Monocle
Monocle es el componente de Audience Intelligence de la plataforma estadounidense Wunderkind (antes BounceX). Sigue el comportamiento de los visitantes anónimos, los coteja con una gran base de datos de Identity Graph y dispara correos automatizados (triggered emails, browse recovery, cart recovery) en función de la identidad detectada. Es una de las herramientas de retargeting basadas en identidad más conocidas del e commerce estadounidense.
Datos y cookies
Monocle instala cookies de terceros (típicamente de los dominios wknd.ai, bouncex.net, wunderkind.co), registra clics, scroll, tiempo en página y contenido del carrito, y compara la IP, hashes y señales del dispositivo con el Identity Graph. Si hay coincidencia, el visitante anónimo queda asociado a una dirección de correo sin haberse identificado activamente.
RGPD y ePrivacy: riesgo elevado
El retargeting basado en identidad es bajo el RGPD un tratamiento especialmente intrusivo. El interés legítimo (art. 6.1.f) NO es base válida porque se identifica al usuario sin login. Es necesario un consentimiento explícito y granular (art. 6.1.a) y el consentimiento de cookies del artículo 22.2 LSSI. La reactivación posterior por correo requiere también consentimiento conforme al artículo 21 de la LSSI y al artículo 22 de la LOPDGDD para comunicaciones comerciales.
Transferencia a EE. UU. y Schrems II
Monocle/Wunderkind es una empresa estadounidense con sede en Nueva York. Los datos se procesan en infraestructura de EE. UU. Son obligatorias las CCT del artículo 46 RGPD, un Transfer Impact Assessment, medidas suplementarias y un contrato de encargo del tratamiento. Para las autoridades europeas, el retargeting basado en identidad es objeto recurrente de sanciones: el perfil de riesgo es alto.
Pasos de cumplimiento o renuncia
Si decide usar Monocle: opt in estricto antes de cargar el script, transparencia sobre la resolución de identidad, contrato de encargo, CCT documentadas, EIPD periódica, minimización de datos y plazos cortos de conservación. Recomendación para muchos sitios europeos: prescindir de Monocle a favor de retargeting con login o de proveedores europeos como Klaviyo (con región UE) o Sendinblue/Brevo.
Monocle y el RGPD
Monocle está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR) for behavioural tracking, identity resolution, and email retargeting cookies. No legitimate interest basis is available for identity-based email retargeting under GDPR.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive, UK GDPR, CCPA
Evaluación de impacto (EIPD)
A DPIA is required for Monocle deployments. The core identity resolution technology, linking anonymous browsing to known email addresses, constitutes high-risk profiling under GDPR Article 35. The automated triggered email retargeting based on behavioural signals, combined with US data transfers and the use of a shared identity graph across multiple client websites, all contribute to a processing activity that requires formal impact assessment.
Texto de ejemplo para su banner
Este sitio web utiliza Monocle (Wunderkind), una plataforma estadounidense de retargeting por correo basado en identidad. Monocle instala cookies de terceros, identifica a los visitantes y transfiere datos a EE. UU. Solo cargamos Monocle con su consentimiento explícito y puede retirarlo en cualquier momento.
Lo que Monocle instala y contacta
- Método de seguimiento
- JavaScript tag, third-party cookies, behavioural event tracking, predictive audience modelling
- Ubicación de los servidores
- United States (Monocle/Wunderkind infrastructure)
- Transferencia de datos fuera de la UE
- Monocle is a US-based email retargeting and audience intelligence platform (formerly known as Wunderkind/BounceX). All visitor and behavioural data is processed on US infrastructure. Transfers rely on Standard Contractual Clauses under GDPR Article 46.
Cookies instaladas (2)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| _wk_uid | persistent | 1 year | Cross-client identity resolution identifier used to match anonymous visitors to known email addresses in the shared identity graph |
| _wk_session | session | Session | Session-level behavioural signal collector used to build real-time intent data for triggered email decisions |
Dominios de terceros contactados (3)
api.wunderkind.cotag.wunderkind.comonocle.com
Preguntas frecuentes sobre Monocle
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala Monocle?
Monocle instala cookies de terceros desde dominios como wknd.ai, bouncex.net y similares para identificar y almacenar el resultado del cotejo de identidad (por ejemplo ssprt, _btx_, _bx). Son no necesarias y requieren consentimiento explícito.
¿Monocle requiere consentimiento bajo el RGPD?
Sí, de forma obligatoria. El retargeting basado en identidad es un tratamiento especialmente intrusivo que no es lícito sin consentimiento explícito y granular conforme al artículo 6.1.a RGPD y al 22.2 LSSI. El interés legítimo no basta.
¿Cuál es la base jurídica para Monocle?
Únicamente el consentimiento (art. 6.1.a RGPD). Para la posterior reactivación por correo se requiere además consentimiento conforme al artículo 21 LSSI, ya que las comunicaciones comerciales electrónicas necesitan autorización previa.
¿Monocle transfiere datos fuera de la UE?
Sí, a EE. UU. Son obligatorias las CCT, un Transfer Impact Assessment, medidas suplementarias y un contrato de encargo del tratamiento.
¿Necesito una EIPD para Monocle?
Sí, siempre. Monocle realiza una identificación masiva de usuarios anónimos utilizando datos de Identity Graph de terceros, lo que constituye un tratamiento de alto riesgo conforme al artículo 35 RGPD y exige una EIPD.
¿Cómo implementar Monocle conforme al RGPD?
Opt in estricto antes de cargar el script, información transparente sobre la resolución de identidad, contrato de encargo con Wunderkind, CCT documentadas, EIPD periódica, plazos de conservación cortos y mecanismo de retirada en cada página.
¿Existen alternativas más respetuosas con la privacidad?
Sí: Klaviyo (con región UE) para retargeting con login, Brevo/Sendinblue (Francia), Mailjet (Francia), ActiveCampaign con hosting en la UE. En la UE conviene evitar la resolución de identidad.
¿Cómo informar de Monocle en la política de privacidad?
Describe la herramienta, el proveedor estadounidense (Wunderkind), la resolución de identidad, los dominios de las cookies, la duración, la transferencia a EE. UU. y las CCT, los derechos de los interesados, la obligación de consentimiento y el modo de retirarlo. Evita formulaciones edulcoradas.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.