Online Succes

Online Succes coloca una cookie persistente, propia o de terceros, con un identificador pseudónimo del visitante para reconocer a los usuarios recurrentes y vincularlos a una fuente de marketing. Según la configuración pueden añadirse cookies para las ventanas de atribución y el estado de consentimiento. Todas se describen en la documentación de Online Succes y deben constar en la política de cookies.

La cookie principal es os_uid, un identificador de terceros depositado en el dominio os.tracking.amsterdam con una vigencia de hasta 13 meses. Se acompañan de cookies de sesión cortas (os_sess, os_camp) con la fuente de campaña y el identificador de clic actuales, además de una cookie antifraude (os_dev). En conjunto permiten a Online Succes deduplicar visitantes y atribuir conversiones.

Sí. La etiqueta Online Succes almacena y lee información en el terminal del visitante con fines de marketing, lo que cae bajo el artículo 5(3) de la Directiva ePrivacy y el artículo 6(1)(a) del RGPD. El script debe quedar bloqueado hasta la aceptación de cookies de marketing, y la opción de rechazo debe ser igual de visible y sencilla que la de aceptación.

Sí. Como el script lee y escribe información en el dispositivo y combina datos personales con fines publicitarios, el artículo 5(3) de la directiva ePrivacy y el artículo 6(1)(a) del RGPD obligan a obtener consentimiento previo y explícito. La etiqueta debe permanecer bloqueada hasta que el visitante haya aceptado la categoría marketing en el banner.

La base jurídica es el consentimiento del artículo 6(1)(a) del RGPD. El interés legítimo suele resultar inadecuado, ya que Online Succes se utiliza para atribución de marketing y rendimiento publicitario, finalidades que el CEPD y la AEPD consideran sujetas a opt in previo en el banner.

Solo el consentimiento es viable. El interés legítimo no es válido porque el script combina identificadores cross site con datos de conversión, construye audiencias publicitarias y las comparte con redes publicitarias estadounidenses, supuestos que las Directrices EDPB 8/2020 excluyen expresamente para la publicidad comportamental.

En su configuración estándar Online Succes trata los datos en infraestructura situada en los Países Bajos, por lo que no realiza transferencias sistemáticas a Estados Unidos ni a otros terceros países. Verifique siempre la configuración con Online Succes y, si se añade alguna transferencia, formalícela con Cláusulas Contractuales Tipo u otro mecanismo del artículo 46 RGPD.

Indirectamente, sí. Online Succes opera en infraestructura neerlandesa, pero reenvía conversiones y audiencias a Google Ads, Microsoft Advertising y Meta, que transfieren los datos a Estados Unidos. Estos flujos se amparan en la decisión EU US Data Privacy Framework cuando el destinatario está certificado o, en su defecto, en Cláusulas Contractuales Tipo con su Evaluación de Impacto de Transferencias.

El artículo 35 del RGPD impone una EIPD solo para tratamientos de alto riesgo. El seguimiento de marketing estándar con Online Succes no suele alcanzar ese umbral, pero la EIPD es recomendable si la integración se combina con perfilado cross site extenso, monitorización masiva o sectores sensibles como salud, banca o menores.

Se recomienda una Evaluación de Impacto cuando el despliegue suponga publicidad comportamental a gran escala, sectores sensibles (salud, finanzas) o menores. La EIPD debe cubrir la corresponsabilidad con Online Succes B.V., el enriquecimiento de audiencias con datos CRM hasheados y la transferencia posterior a las plataformas publicitarias en EE. UU.

Firme un contrato de encargo del tratamiento con Online Succes, despliegue la etiqueta a través de su CMP, clasifíquela como cookie de marketing y cárguela solo tras el consentimiento. Mencione Online Succes en la política de privacidad y de cookies, conserve la prueba del consentimiento y ofrezca una forma sencilla de retirarlo en cualquier momento.

Cargue el script Online Succes a través de un contenedor condicionado al consentimiento (Google Tag Manager, contenedor server side o su CMP), active Google Consent Mode v2 para mantener ad_storage y ad_user_data en denied hasta el consentimiento, firme el acuerdo de corresponsabilidad facilitado por Online Succes B.V. y documente las cookies y destinatarios en la política de cookies.

Entre las alternativas figuran el seguimiento server side con Google Ads Enhanced Conversions, la Conversions API de Meta mediante Stape o sGTM, plataformas de atribución como Adtriba o Triple Whale y medición 100 % first party con Matomo o Piwik PRO. La elección depende de si necesita una agencia integral o únicamente medición técnica.

Como alternativas más respetuosas con la privacidad puede valorar herramientas europeas como Matomo, Plausible, Piano Analytics o Pirsch, algunas operables sin cookies o sin consentimiento en configuraciones específicas. La contrapartida es que se centran en analítica agregada en lugar de la atribución detallada que ofrece Online Succes.

Liste cada cookie depositada por Online Succes con su nombre, finalidad, duración y responsable del tratamiento. Indique que las cookies solo se depositan tras la aceptación de marketing, enlace a la política de privacidad de Online Succes y ofrezca un enlace al centro de preferencias del CMP para que el visitante pueda cambiar de opinión.

Utilice el escáner automático de su CMP (CookieFirst, Cookiebot, Iubenda, Didomi) para detectar nuevas cookies os_* tras cada release y actualice el registro con Online Succes B.V. como responsable, las duraciones de conservación y los destinatarios (Google, Microsoft, Meta). Revise la política de privacidad cuando Online Succes incorpore nuevos destinos.