Flowbox
Flowbox es una plataforma sueca de marketing UGC que integra contenido de redes sociales en sitios de comercio electrónico. La infraestructura principal se aloja en la UE y las cookies se pueden desactivar opcionalmente.
¿Qué hace Flowbox?
¿Qué es Flowbox?
Flowbox es una plataforma sueca de marketing UGC que integra contenido de redes sociales como publicaciones de Instagram, videos de TikTok y reseñas en sitios web de comercio electrónico. Flowbox agrega contenido público, lo vincula con productos y permite a los comerciantes incorporar perspectivas auténticas de clientes en el proceso de compra. Como empresa sueca, Flowbox aloja su infraestructura principal en la Unión Europea.
Cookies y almacenamiento: dos modos de funcionamiento
Flowbox ofrece dos modos de funcionamiento: con allowCookies: true el widget instala una cookie de primera parte en el dominio del comerciante para identificar y analizar las interacciones de los visitantes con el feed UGC. Con allowCookies: false, Flowbox funciona sin cookies y solo transmite datos agregados anónimos. En el modo sin cookies no se requiere consentimiento para el widget en sí. La infraestructura principal se aloja en la UE, aunque las redes sociales como Instagram pueden generar sus propios flujos de datos.
RGPD y ePrivacy: requisitos aplicables
En el modo con cookies (allowCookies: true) se requiere consentimiento según el art. 5(3) de la Directiva ePrivacy y el art. 6.1.a del RGPD. En el modo sin cookies, el tratamiento puede basarse en el interés legítimo según el art. 6.1.f del RGPD, siempre que no se realice seguimiento de usuarios. Para el feed de retargeting DPA, en el que los perfiles de visitantes se vinculan con datos de redes sociales, siempre es necesario consentimiento.
Almacenamiento en la UE como ventaja en materia de privacidad
Al operar Flowbox su infraestructura principal en la UE como empresa sueca, no es necesario emplear cláusulas contractuales tipo para el almacenamiento de datos principal. Esto supone una ventaja significativa en materia de privacidad respecto a plataformas UGC estadounidenses comparables. Para las APIs de redes sociales que Flowbox utiliza para agregar contenido, se aplican las respectivas políticas de privacidad de dichas plataformas.
Integración conforme de Flowbox
Evalúe si el modo sin cookies (allowCookies: false) es suficiente para sus necesidades. Si las cookies están activadas, bloquee el widget de Flowbox mediante una CMP hasta obtener consentimiento. Clasifique la cookie bajo Analítica. Suscriba un acuerdo de encargado del tratamiento con Flowbox AB. Desactive el feed de retargeting DPA si no ha obtenido consentimiento expreso para retargeting basado en perfiles. Incluya Flowbox en su política de privacidad.
Flowbox y el RGPD
Flowbox está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent under Article 6(1)(a) GDPR for analytics cookies and engagement tracking. For the UGC pulled from social platforms, the merchant relies on the original platform terms combined with the rights granted by the author or, when needed, on legitimate interests under Article 6(1)(f) with a documented balancing test.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive, French Data Protection Act, CNIL cookie guidelines, Swedish Data Protection Authority (IMY) guidance, UK GDPR
Evaluación de impacto (EIPD)
Se recomienda EIPD al usar Flowbox con cookies de análisis activadas y feed de retargeting DPA, ya que los datos del visitante se vinculan con contenido de redes sociales.
Texto de ejemplo para su banner
Acepto el uso de cookies de análisis de Flowbox para rastrear mi interacción con el widget UGC y mejorar la experiencia de compra.
Lo que Flowbox instala y contacta
- Método de seguimiento
- JavaScript widget embedded in product pages, listing pages and lookbooks, first party cookies for analytics and engagement tracking, optional cookieless mode via allowCookies parameter, integration with Instagram, TikTok, Facebook, Pinterest, YouTube and Twitter, UGC Dynamic Product Ads (UGC DPA) for retargeting on Meta
- Ubicación de los servidores
- European Union (Sweden), with regional CDN nodes
- Modo sin cookies disponible
- Sí
Cookies instaladas (2)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| flowbox | first_party | 1 year | First party visitor identifier set on the merchant domain when allowCookies is true, used to recognise returning visitors and group engagement events such as impressions, clicks and conversions on linked products |
| flowbox_session | first_party | session | Session level identifier used to group widget interactions within a single visit, only set when allowCookies is true |
Dominios de terceros contactados (4)
getflowbox.comjs.getflowbox.comapi.getflowbox.comcdn.getflowbox.com
Preguntas frecuentes sobre Flowbox
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala Flowbox?
Cuando el widget se carga con allowCookies: true, Flowbox instala una pequeña cookie de primera parte en el dominio del comerciante para identificar y analizar las interacciones de los visitantes con el feed UGC. Con allowCookies: false, Flowbox funciona completamente sin cookies.
¿Se necesita consentimiento antes de cargar Flowbox?
Depende de la configuración. Con cookies activadas, Flowbox es una herramienta de analítica que requiere consentimiento según ePrivacy y el art. 6.1.a del RGPD. En modo sin cookies (allowCookies: false), el tratamiento puede basarse en interés legítimo si no se realiza seguimiento de usuarios.
¿Cuál es la base jurídica de Flowbox según el RGPD?
Para el seguimiento de visitantes con cookies se aplica el consentimiento según el art. 6.1.a del RGPD. Para el UGC obtenido de redes sociales puede aplicarse el art. 6.1.f (interés legítimo). Para el feed de retargeting DPA siempre es necesario consentimiento.
¿Dónde almacena Flowbox los datos?
Flowbox es una empresa SaaS sueca y aloja su infraestructura principal en la Unión Europea. Los datos de visitantes se procesan en servidores de la UE. Para las conexiones API con redes sociales como Instagram se aplican las respectivas políticas de privacidad de dichas plataformas.
¿Se necesita una EIPD antes de usar Flowbox?
Se recomienda una EIPD cuando Flowbox se usa con cookies de análisis activadas y el feed de retargeting DPA, ya que la combinación de perfilado de visitantes con datos de redes sociales constituye un tratamiento extenso. En modo sin cookies normalmente no se requiere EIPD.
¿Cómo integrar Flowbox de forma conforme al RGPD?
Decida primero si el modo sin cookies (allowCookies: false) es suficiente. Si las cookies están activadas, bloquee el widget mediante una CMP hasta obtener consentimiento. Clasifique la cookie bajo Analítica. Suscriba un DPA con Flowbox AB y desactive el feed de retargeting sin consentimiento expreso.
¿Existen alternativas a Flowbox para marcas europeas?
Flowbox es una de las plataformas UGC con alojamiento en la UE más sólidas del mercado. Opciones comparables son Photoslurp (ahora parte de Bazaarvoice), Stackla y Taggbox. Para máxima conformidad con el RGPD y almacenamiento en la UE, Flowbox es la opción preferida entre estas alternativas.
¿Cómo actualizar la política de cookies para Flowbox?
Liste Flowbox en su política de privacidad bajo Analítica o Marketing cuando allowCookies esté activado. Especifique nombre de cookie, finalidad, duración y Flowbox AB (Suecia, alojamiento en la UE) como encargado del tratamiento. Informe sobre las conexiones a redes sociales y sus posibles cookies de terceros.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.