¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
WebEngage es una plataforma de automatización de marketing e interacción con el cliente que rastrea el comportamiento de los visitantes en la web y las aplicaciones móviles para crear perfiles unificados y ejecutar campañas personalizadas, incluido el push web y de aplicaciones. Su Web SDK asigna un identificador único anónimo, coloca cookies y utiliza el almacenamiento del navegador para reconocer a los visitantes y activar recorridos automatizados. Como realiza un perfilado de comportamiento extenso, requiere consentimiento previo conforme al RGPD y a la Directiva ePrivacy. Los datos de los clientes europeos suelen alojarse en los Estados Unidos, ya que no hay centro de datos en la UE.
WebEngage es una plataforma de automatización de marketing e interacción con el cliente que utilizan las empresas en línea para rastrear a los visitantes y ejecutar campañas personalizadas en la web, las aplicaciones móviles, el correo electrónico, el SMS, WhatsApp y el push. Recopila señales de comportamiento mediante un Web SDK propio y las unifica en un único perfil de cliente. Estos perfiles impulsan la segmentación, los recorridos automatizados y los mensajes activados. Los equipos de marketing y retención la utilizan para aumentar la conversión, la interacción y la fidelidad. Como observa y predice el comportamiento individual a gran escala, trata grandes volúmenes de datos personales. Esto la sitúa plenamente en el ámbito de las normas europeas de protección de datos y privacidad.
El Web SDK asigna a cada visitante un identificador único anónimo y coloca cookies propias, complementadas con localStorage, para reconocer a los visitantes recurrentes. Este identificador vincula las páginas vistas, los clics, las búsquedas, los eventos y las conversiones en un perfil de comportamiento persistente. La plataforma también incorpora los atributos que usted envía, como el correo electrónico, el número de teléfono, el historial de compras y eventos personalizados. Para el push web registra un service worker y almacena un identificador de suscriptor y el estado del permiso. Los identificadores suelen persistir hasta un año, mientras que los valores de sesión son de menor duración. En conjunto, estos datos permiten a WebEngage seguir a los visitantes recurrentes y personalizar los mensajes entre canales.
Conforme a la Directiva ePrivacy, almacenar o leer cookies e identificadores similares que no son estrictamente necesarios requiere consentimiento previo. Los perfiles de comportamiento que construye WebEngage son datos personales según el RGPD, y combinarlos entre canales constituye perfilado. Cuando los recorridos automatizados producen efectos significativos, también puede aplicarse el artículo 22 sobre decisiones automatizadas. Por tanto, los responsables del tratamiento deben disponer de una base jurídica válida, ofrecer información transparente y respetar los derechos de los interesados. Autoridades de control como la CNIL han dejado claro que el seguimiento con fines de marketing no puede basarse únicamente en el interés legítimo. El Web SDK nunca debe inicializarse antes de recoger el consentimiento.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Un consentimiento válido debe ser libre, específico, informado e inequívoco, y debe ser tan fácil de retirar como de otorgar. En la práctica, el Web SDK debe quedar condicionado a una plataforma de gestión del consentimiento para que solo se cargue tras aceptar las cookies de marketing o personalización. El push web requiere su propio opt in claro, distinto del aviso de permiso del navegador. Debe conservar la prueba del consentimiento y asegurarse de que la plataforma detiene el seguimiento cuando se retira. WebEngage ofrece controles para gestionar el consentimiento de los usuarios y atender las solicitudes de acceso y supresión. Compruebe periódicamente que no se escribe ningún identificador antes de la aceptación.
WebEngage ofrece centros de datos en los Estados Unidos, la India y Arabia Saudí, siendo los Estados Unidos la ubicación predeterminada y sin ubicación en la Unión Europea. Para los clientes europeos esto significa que los datos personales suelen almacenarse y tratarse en los Estados Unidos, un tercer país. Las transferencias a terceros países requieren una garantía adecuada conforme al capítulo V del RGPD, normalmente las cláusulas contractuales tipo y, cuando el importador está certificado, el Marco de Protección de Datos UE Estados Unidos. Los responsables del tratamiento deben realizar una evaluación de impacto de las transferencias y aplicar medidas complementarias como el cifrado y controles de acceso estrictos. Documente el centro de datos en uso e indíquelo en su aviso de privacidad. Revise con atención el acuerdo de tratamiento de datos y su lista de subencargados.
Empiece por cartografiar cada dato que recopila WebEngage y documente la finalidad y el periodo de conservación de cada uno. Condicione el Web SDK a su plataforma de gestión del consentimiento y verifique con las herramientas del navegador que nada se carga antes del consentimiento. Realice una evaluación de impacto relativa a la protección de datos dada la escala del perfilado. Firme el acuerdo de tratamiento de datos, revise los subencargados y confirme las garantías de transferencia a los Estados Unidos. Actualice sus políticas de privacidad y de cookies para nombrar a WebEngage, enumerar sus cookies y explicar las funciones de personalización y push. Por último, establezca un proceso para atender las solicitudes de acceso, supresión y oposición y para renovar el consentimiento cuando cambien las finalidades.
Websites using WebEngage must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda encarecidamente una evaluación de impacto relativa a la protección de datos. WebEngage lleva a cabo un seguimiento de comportamiento a gran escala en la web y las aplicaciones, un perfilado multicanal y una interacción automatizada, lo que conforme al artículo 35 del RGPD probablemente entrañe un riesgo alto para los interesados. La evaluación debe cartografiar los flujos de datos incluido el almacenamiento en los Estados Unidos, valorar la necesidad y la proporcionalidad del perfilado, documentar la base jurídica y el mecanismo de consentimiento, analizar el push web y de aplicaciones y definir las medidas de minimización y conservación.
Sample consent text
Utilizamos WebEngage para reconocerle en nuestro sitio web y aplicaciones, analizar su comportamiento y enviarle mensajes y notificaciones push personalizados. Esto implica cookies, almacenamiento del navegador y perfilado, y almacena datos en los Estados Unidos. Estas herramientas solo se cargan después de que usted otorgue su consentimiento, que puede retirar en cualquier momento.
Third-party domains contacted
webengage.comssl.widgets.webengage.comc.webengage.comst.dummycdn.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| we_luid | first party | up to 1 year | Stores the anonymous unique visitor identifier (LUID) used to recognise returning visitors and link behaviour into a persistent profile for personalisation and engagement. |
| we_session | first party | session | Tracks the current session to group events and page views within a single visit. |
| we_storage | first party (localStorage) | persistent until cleared | Holds visitor attributes, events and push subscription state in browser storage to support automated journeys and web push. |
WebEngage instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
El Web SDK asigna un identificador único anónimo y coloca cookies propias, complementadas con localStorage, para reconocer a los visitantes recurrentes y vincular el comportamiento en un perfil persistente, a menudo durante un año. Para el push web registra un service worker y almacena un identificador de suscriptor y el estado del permiso. Las cookies exactas dependen de las funciones de WebEngage que active.
Sí. Como WebEngage realiza seguimiento de comportamiento, perfilado multicanal y personalización, sus cookies e identificadores no son estrictamente necesarios y requieren consentimiento previo conforme a la Directiva ePrivacy. El Web SDK solo debe inicializarse después de que el visitante acepte las cookies de marketing o personalización mediante su banner. Las notificaciones push necesitan un opt in claro y separado.
La base jurídica adecuada es el consentimiento conforme al artículo 6(1)(a) del RGPD, porque el tratamiento implica perfilado e interacción automatizada extensos con fines de marketing. El interés legítimo en general no es suficiente dada la escala y el carácter intrusivo del seguimiento. Debe obtener el consentimiento antes de iniciar cualquier seguimiento y conservar su prueba.
Sí, en la mayoría de los casos. WebEngage ofrece centros de datos en los Estados Unidos, la India y Arabia Saudí, siendo los Estados Unidos la ubicación predeterminada y sin ubicación en la UE, por lo que los datos de los clientes europeos suelen almacenarse allí. Dichas transferencias se basan en las cláusulas contractuales tipo y, cuando procede, el Marco de Protección de Datos UE Estados Unidos, con medidas complementarias.
En la mayoría de los casos, sí. El seguimiento de comportamiento a gran escala, el perfilado y la interacción automatizada que permite WebEngage probablemente entrañen un riesgo alto para las personas, lo que activa la obligación de evaluación de impacto conforme al artículo 35 del RGPD. La EIPD debe documentar los flujos de datos, el almacenamiento en los Estados Unidos, la base jurídica y las medidas de mitigación.
Condicione el Web SDK a una plataforma de gestión del consentimiento para que solo se inicialice tras el consentimiento, y verifique con las herramientas del navegador que no se escribe ningún identificador antes. Firme el acuerdo de tratamiento de datos, confirme las garantías de transferencia a los Estados Unidos y complete una EIPD. Use un opt in separado para el push web y declare WebEngage en sus políticas de privacidad y de cookies.
Entre las alternativas se incluyen otras plataformas de interacción con el cliente y automatización de marketing como Braze, MoEngage, CleverTap, Klaviyo y Emarsys, algunas de las cuales ofrecen residencia de datos en la UE. Al evaluar opciones, considere dónde se almacenan los datos, la profundidad del perfilado, la transparencia de los subencargados y la solidez de los controles de consentimiento. La elección adecuada depende de sus canales y su tolerancia al riesgo.
Enumere las cookies y entradas de almacenamiento de WebEngage con sus nombres, finalidades y duraciones, y explique el perfilado multicanal y la personalización que permiten. Indique que los datos suelen almacenarse en los Estados Unidos y describa las garantías. Mantenga la política alineada con su banner de consentimiento y revísela cada vez que active nuevas funciones de WebEngage.