Publicidad

Wunderkind

Wunderkind (antes BounceX) es una plataforma estadounidense de marketing de rendimiento que identifica a visitantes anónimos mediante un grafo de identidad de email cross publisher y activa campañas personalizadas de email y SMS. Muy usada en retail, viajes y editorial. Para audiencias europeas, Wunderkind combina un tracking comportamental extenso con transferencias a EE.UU., por lo que es un servicio de alto consentimiento y alto riesgo.

Presentación

¿Qué hace Wunderkind?

Que es Wunderkind

Wunderkind, antes BounceX, es un proveedor estadounidense de tecnología de marketing fundado en 2012 y con sede en Nueva York. Su producto central asocia visitantes anónimos con direcciones de email o números de teléfono conocidos mediante un grafo de identidad cross publisher y luego activa marketing personalizado por email o SMS según el comportamiento. Wunderkind se utiliza en marcas de retail, viajes y editorial, sobre infraestructura AWS en EE.UU.

Datos y cookies recopilados

Wunderkind inyecta un snippet JavaScript en el sitio cliente que captura páginas vistas, tiempo, scroll, cesta, abandonos, búsquedas, datos de dispositivo e IP. Coloca cookies propias (bx_user_id, bxe_*) y a veces cookies de terceros en wknd.io o bounceexchange.com. El grafo de identidad intenta vincular al visitante con un email o teléfono conocido en la red Wunderkind, lo que permite el envio de emails o SMS activados.

Implicaciones RGPD y ePrivacy

Wunderkind trata datos personales y opera un grafo entre comerciantes; debe considerarse responsable independiente del grafo y corresponsable o encargado para el despliegue comercial. Las cookies son no esenciales y requieren consentimiento (art. 5(3) ePrivacy). Los emails y SMS activados son marketing directo según el art. 13 ePrivacy y requieren consentimiento previo en B2C. Las autoridades europeas han señalado expresamente la necesidad de consentimiento explícito para la identificación de visitantes por proveedores de email de terceros.

Requisitos de consentimiento

Se requiere consentimiento explícito y granular antes de cargar Wunderkind. Debe cubrir (a) el almacenamiento de cookies y otros identificadores, (b) el cotejo contra el grafo cross publisher de Wunderkind, (c) el envio de emails o SMS activados y (d) la transferencia a EE.UU. Un banner genérico que no mencione la identity resolution no soportara Wunderkind bajo el RGPD y ePrivacy.

Transferencias fuera del EEE

Todo el procesamiento de Wunderkind ocurre en EE.UU. sobre infraestructura AWS. Las transferencias desde visitantes europeos requieren Cláusulas Contractuales Tipo y una Evaluación de Impacto de la Transferencia, así como el EU US Data Privacy Framework si Wunderkind esta certificada. El grafo de identidad agrega datos de muchos comerciantes y plantea cuestiones de transferencias ulteriores y limitación de la finalidad.

Pasos prácticos de cumplimiento

Trate a Wunderkind como un proveedor de alto riesgo: exija consentimiento explícito y granular antes de cargar, realice una EIPD, firme un Acuerdo de Tratamiento que cubra el grafo cross publisher y los transfers a EE.UU., complete una Evaluación de Impacto de la Transferencia, declare claramente la identity resolution en la política, separe el consentimiento de emails/SMS activados del consentimiento analítico genérico y ofrezca un opt out en un clic para la mensajería activada.

Cumplimiento

Wunderkind y el RGPD

Wunderkind está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica
Consent (Art. 6(1)(a) GDPR) for behavioural tracking, identity resolution against the Wunderkind identity graph, and triggered email or SMS marketing; consent is also required under PECR and Art. 13 ePrivacy for direct marketing
Nivel de riesgo
high
Normativa aplicable
GDPR, ePrivacy Directive (Cookie Law), PECR (UK), CCPA, CAN-SPAM, TCPA, EU US Data Privacy Framework

Evaluación de impacto (EIPD)

Wunderkind opera una capa de identity resolution capaz de asociar un visitante anónimo con una dirección de email conocida a través de su grafo entre comerciantes. Consideraciones clave de la EIPD: (1) la identity resolution contra un grafo de terceros requiere consentimiento, tanto como almacenamiento de identificadores (art. 5(3) ePrivacy) como tratamiento de datos personales (art. 6 RGPD); (2) emails y SMS activados son marketing directo según el art. 13 ePrivacy y requieren consentimiento previo en B2C; (3) el grafo entre comerciantes plantea cuestiones de limitación de la finalidad (art. 5(1)(b) RGPD) y de corresponsabilidad; (4) transferencias a EE.UU. con CCT y Evaluación de Impacto; (5) elaboración de perfiles y mensajería activada pueden activar las garantías del art. 22 RGPD; (6) las autoridades europeas han señalado específicamente la identificación de visitantes pseudónimos por proveedores de email como sujeta a consentimiento explícito.

Texto de ejemplo para su banner

Con su consentimiento, utilizamos Wunderkind para identificarle en nuestro sitio mediante su grafo de email cross publisher y enviarle campañas de email o SMS activadas según su navegación. Wunderkind, Inc. esta establecida en EE.UU., sus datos se transfieren al amparo de las Cláusulas Contractuales Tipo. Puede retirar el consentimiento en cualquier momento en la configuración de cookies.
Cookies y rastreadores

Lo que Wunderkind instala y contacta

Método de seguimiento
JavaScript snippet (boomerang/wknd.js) deployed sitewide; identifies visitors via Wunderkind's cross-publisher email identity graph; triggers behavioural email and SMS campaigns; sets first-party and third-party cookies
Ubicación de los servidores
United States (Wunderkind, Inc., headquartered in New York with infrastructure on AWS US East and US West regions); no announced EU data centres
Transferencia de datos fuera de la UE
Wunderkind, Inc. is a US company processing visitor data, email and SMS contact details on US based AWS infrastructure. For European visitors, transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and Wunderkind's EU US Data Privacy Framework certification if active. The cross-publisher identity graph aggregates signals across many merchant sites and email datasets.

Cookies instaladas (4)

NombreTipoDuraciónFinalidad
bx_user_idMarketing1 yearFirst party Wunderkind visitor identifier set on the merchant domain. Used to attribute behaviour and trigger campaigns.
bxe_session_idMarketingSessionWunderkind session identifier used to group page views and basket events within a single browsing session.
bxe_*Marketing1 yearSet of campaign and engagement cookies (impression, frequency capping, trigger eligibility) controlled by the Wunderkind tag.
_bx_lastseenMarketing6 monthsStores the timestamp of the last Wunderkind interaction for trigger eligibility and frequency capping.

Dominios de terceros contactados (5)

  • wunderkind.co
  • wknd.io
  • bounceexchange.com
  • api.bounceexchange.com
  • tag.bounceexchange.com
Preguntas

Preguntas frecuentes sobre Wunderkind

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies coloca Wunderkind?

Wunderkind coloca cookies propias en el dominio del cliente (bx_user_id, bxe_*) y puede colocar cookies de terceros en bounceexchange.com o wknd.io para identity matching. Las entradas de local storage almacenan actividad reciente. El conjunto exacto depende de la configuración activada por el comerciante.

¿Necesito consentimiento del usuario para usar Wunderkind?

Si, se requiere consentimiento explícito y granular porque Wunderkind combina almacenamiento de cookies con identity matching entre publishers y activa marketing directo por email o SMS. El consentimiento debe mencionar claramente identity resolution frente a un grafo de terceros y las transferencias a EE.UU., no basta un banner genérico.

¿Cuál es la base legal del tratamiento vía Wunderkind?

El consentimiento (art. 6(1)(a) RGPD) es la única base segura para la identity resolution y los triggers conductuales. El marketing directo del art. 13 ePrivacy también requiere consentimiento en B2C. El interés legítimo difícilmente soporta el matching entre publishers según la lectura estricta del EDPB y por el factor sorpresa para el visitante.

¿Dónde almacena y procesa Wunderkind los datos?

Wunderkind es una empresa estadounidense y procesa en AWS en EE.UU., sin centros de datos UE anunciados. Las transferencias desde visitantes europeos deben basarse en Cláusulas Contractuales Tipo (art. 46(2)(c) RGPD), en el EU US Data Privacy Framework cuando aplique y en una Evaluación de Impacto de la Transferencia documentada.

¿Se requiere una EIPD para Wunderkind?

Si. Wunderkind activa criterios del art. 35(3) RGPD: monitorización sistemática, elaboración masiva de perfiles, cotejo con fuentes externas y activación automatizada de marketing. La EIPD debe describir el grafo de identidad, los criterios de los triggers, las transferencias a EE.UU. y la experiencia de consentimiento.

¿Cómo desplegar Wunderkind de forma conforme al RGPD?

Trate a Wunderkind como proveedor de alto riesgo: complete una EIPD, firme un DPA sólido que cubra el grafo cross publisher, realice una EIT para los transferencias a EE.UU., cargue el snippet solo tras consentimiento explícito y granular, separe consentimientos de identity matching y marketing directo, documente a Wunderkind en su lista de subencargados y política, y ofrezca un opt out en un clic para la mensajería activada.

¿Qué alternativas conformes al RGPD existen frente a Wunderkind?

Alternativas mas amigables son plataformas de email marketing propias (Brevo, Klaviyo, Iterable, Mailchimp) usadas sin identity matching de terceros, retargeting vía su CRM y herramientas de personalización sin agregación entre comerciantes como Dynamic Yield, Insider o Bloomreach. Para solo triggers de cesta abandonada y on site, OptinMonster o Sleeknote con consentimiento pueden ser de menor riesgo.

¿Cómo actualizar la política de cookies y privacidad para Wunderkind?

Declare a Wunderkind como responsable separado o corresponsable del grafo de identidad, indique las categorías de datos compartidos (navegación, cesta, IP, email hasheado si aplica), describa el matching entre publishers, mencione las transferencias a EE.UU. bajo CCT y EU US Data Privacy Framework, separe el consentimiento para emails y SMS activados y enlace la política de Wunderkind.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.