¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
ShareThis es un widget de compartición social combinado con una plataforma de datos de audiencia. Los botones incrustados en los sitios web permiten a los visitantes compartir contenidos en redes sociales, mientras que el script también recoge señales de navegación y de comportamiento (páginas vistas, referentes, intereses) que ShareThis revende a anunciantes y compradores de datos. Esta doble finalidad sitúa a ShareThis muy por encima de un simple botón de compartir y lo califica como rastreador de perfilado conforme al RGPD.
ShareThis es una empresa estadounidense con sede en Palo Alto, California, que publica un widget JavaScript con el que los visitantes de un sitio web pueden compartir contenidos en redes sociales como Facebook, X, LinkedIn, Pinterest, WhatsApp y muchas otras. Detrás de los botones de compartir visibles, el script de ShareThis también recoge datos de navegación y de audiencia, incluidas URL visitadas, referentes, características del navegador, señales derivadas de la dirección IP y segmentos de interés, que la compañía revende a anunciantes, corredores de datos y socios analíticos. El widget es a la vez una utilidad orientada al usuario y un punto de recogida de datos conductuales, cuya huella de cumplimiento se parece más a un rastreador publicitario que a un simple enlace de compartir.
Una vez cargado, ShareThis instala y lee varias cookies de terceros, entre ellas pxrc, rlas3, tuuid y tuuid_lu, utilizadas para asignar identificadores persistentes y construir segmentos de audiencia entre sitios. Combinados con los datos que el script devuelve a los servidores de ShareThis, estos identificadores permiten un seguimiento cross site y la construcción de perfiles publicitarios. Conforme al RGPD y a la Directiva ePrivacy, esta combinación de cookies no estrictamente necesarias y de perfilado con fines publicitarios exige un consentimiento previo, informado y libre antes de la carga del script.
ShareThis Inc trata los datos principalmente en los Estados Unidos. Las transferencias desde la UE y el Reino Unido se basan en el EU US Data Privacy Framework, en su extensión británica cuando proceda, y en Cláusulas Contractuales Tipo para los socios no cubiertos por el DPF. Los responsables deben verificar que ShareThis esté actualmente certificada al DPF, documentar el mecanismo de transferencia y realizar una evaluación de impacto de la transferencia si los datos circulan también hacia compradores de datos en jurisdicciones no adecuadas. La documentación debe incluir las categorías de datos personales transferidos, los destinatarios y las garantías invocadas.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Cuando el objetivo legítimo es simplemente permitir que los visitantes compartan contenidos, varias alternativas ofrecen una huella de cumplimiento mucho menor. Los enlaces HTML nativos de compartir (mailto, sms, share intents) y la Web Share API del navegador activan la compartición sin scripts de terceros. Bibliotecas de botones autoalojadas como SHARE.JS o AddToAny configuradas en modo mínimo sin tracking permiten mantener widgets visuales de compartición sin cookies de terceros. Estos enfoques suelen evitar la necesidad de consentimiento previo porque no cargan scripts publicitarios y eliminan la transferencia de datos de audiencia a un corredor de datos estadounidense.
Para utilizar ShareThis de forma legal en la UE, el script y sus cookies deben quedar protegidos detrás de una plataforma de gestión de consentimiento compatible con el Transparency and Consent Framework del IAB o con las directrices equivalentes de la AEPD. La etiqueta ShareThis no debe insertarse en la página hasta que el usuario haya dado su consentimiento a las finalidades ''Redes sociales'' y ''Publicidad''. Rechazar debe ser tan fácil como aceptar, y el banner de cookies debe mencionar a ShareThis como destinatario tercero nombrado, con enlace a su política de privacidad y a los controles de oposición y retirada del consentimiento.
Dado que ShareThis combina rastreo a gran escala, perfilado y transferencias internacionales, su despliegue en un sitio web público suele activar los criterios de una Evaluación de Impacto sobre la Protección de Datos conforme al artículo 35 del RGPD. La EIPD debe describir los flujos de datos, el test de necesidad, la base jurídica (consentimiento), los riesgos para los interesados y las medidas de mitigación (gating mediante CMP, minimización, garantías contractuales). El registro de actividades, el análisis de corresponsabilidad y la revisión periódica del inventario de cookies de ShareThis deben mantenerse como parte de una gobernanza de privacidad continua.
Websites using ShareThis must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD cuando ShareThis se despliega a gran escala porque la monetización de datos de audiencia y el perfilado conductual son núcleo del servicio. La EIPD debe cubrir: identificación de una posible corresponsabilidad con ShareThis Inc, alcance de los datos personales tratados (IP, identificadores cookie, referentes, URL, segmentos de interés), plazos de conservación, transferencias a Estados Unidos bajo DPF y CCT, lógica de perfilado y compradores de datos posteriores, derechos de las personas interesadas (acceso, oposición, supresión), y el test de necesidad frente a la finalidad. Cuando el responsable no pueda demostrar la estricta necesidad, deben preferirse botones nativos de compartir (mailto, Web Share API).
Sample consent text
Utilizamos el widget de compartición social ShareThis para permitirle compartir nuestros contenidos en redes sociales. ShareThis también recoge datos de audiencia y de navegación que pueden transferirse a ShareThis Inc en Estados Unidos y compartirse con socios publicitarios con fines de perfilado. Al hacer clic en 'Aceptar', usted consiente estas cookies y este tratamiento. Puede rechazar o retirar el consentimiento en cualquier momento desde el panel de configuración de cookies.
Third-party domains contacted
sharethis.complatform.sharethis.combuttons-config.sharethis.comcount-server.sharethis.coml.sharethis.coms7.sharethis.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| __sharethis_cookie_test__ | third_party | session | Short lived test cookie written by the ShareThis script to detect whether third party storage is available in the current browser context |
| pxrc | third_party | 2 months | Persistent identifier set by ShareThis to recognise the browser across sites and to feed audience segments used in the data syndication products |
| rlas3 | third_party | 1 year | Cross site identifier used by ShareThis to build behavioural and interest profiles for advertising and audience monetisation purposes |
| tuuid | third_party | 2 years | Long lived unique user identifier set by ShareThis to track activity across websites and to power audience targeting and data licensing |
| tuuid_lu | third_party | 2 years | Companion cookie storing the last update timestamp of the tuuid identifier, used by ShareThis to manage identifier refresh and synchronisation |
| sharethis_session | third_party | session | Session level identifier used to correlate share events and audience signals within a single browsing session before persistent identifiers are written |
ShareThis instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
ShareThis instala varias cookies de terceros en el dominio sharethis.com, entre ellas pxrc, rlas3, tuuid y tuuid_lu. Estas cookies funcionan como identificadores persistentes utilizados para reconocer el mismo navegador entre sitios, construir segmentos de audiencia y alimentar los productos de reventa de datos de ShareThis. El widget también escribe una clave efímera __sharethis_cookie_test__ para comprobar si el almacenamiento de terceros está disponible y puede guardar identificadores de sesión en el almacenamiento local. Ninguna de estas cookies es estrictamente necesaria para la entrega del contenido, por lo que todas entran en el ámbito del consentimiento ePrivacy.
Sí. ShareThis combina cookies de terceros, seguimiento entre sitios y perfilado conductual con fines de monetización publicitaria. Conforme a la Directiva ePrivacy, almacenar o leer información en el dispositivo del usuario para estas finalidades requiere un consentimiento previo, libre, específico, informado e inequívoco. Conforme al RGPD, el perfilado y la segmentación de audiencia exigen un consentimiento explícito en el sentido del artículo 6, 1, a. El consentimiento implícito, las casillas premarcadas o los muros de cookies no bastan. El script debe permanecer sin cargarse hasta que el usuario haya aceptado activamente en el banner.
La base jurídica pertinente es el consentimiento en el sentido del artículo 6, 1, a del RGPD. El interés legítimo en general no resulta adecuado porque el tratamiento es intrusivo, incluye seguimiento entre sitios y sirve a los intereses comerciales de ShareThis y de sus compradores de datos en lugar de los del usuario. Cuando puedan inferirse de los segmentos de interés categorías especiales de datos (salud, religión, orientación sexual), se requerirá además un consentimiento explícito conforme al artículo 9. Los responsables deben poder demostrar el consentimiento y permitir su retirada con la misma granularidad que la aceptación.
Sí. ShareThis Inc tiene su sede en los Estados Unidos y trata los datos de audiencia en infraestructura situada principalmente en EE UU. Las transferencias desde la UE y el Reino Unido se basan en el EU US Data Privacy Framework cuando ShareThis está certificada, en la extensión UK cuando proceda y en Cláusulas Contractuales Tipo para compradores de datos o subencargados fuera del ámbito DPF. Los responsables deben documentar el mecanismo de transferencia, identificar a los destinatarios y realizar una evaluación de impacto de la transferencia que tenga en cuenta las cesiones posteriores a redes publicitarias.
En la mayoría de los casos sí. ShareThis activa varios criterios señalados por el EDPB y las autoridades nacionales para la EIPD obligatoria: vigilancia sistemática de usuarios a gran escala, evaluación o scoring (segmentos de audiencia y perfilado de intereses), uso innovador de nuevas tecnologías, y transferencias internacionales con cesiones posteriores a compradores de datos. La EIPD debe describir categorías de datos, flujos, conservación, riesgos para las personas interesadas y medidas de mitigación, incluidos el gating por CMP, las garantías contractuales con ShareThis y la minimización.
Implemente ShareThis detrás de una plataforma de gestión del consentimiento que bloquee el script hasta que el usuario acepte las finalidades de redes sociales y publicidad. Mencione a ShareThis como tercero nombrado en el banner de cookies y en la política de privacidad, con enlace a su política y a los controles de oposición y retirada. Configure su CMP para suprimir las cookies de ShareThis en caso de rechazo o retirada. Documente el análisis de protección de datos, el mecanismo de transferencia (DPF o CCT) y el plazo de conservación. Revise la configuración periódicamente porque las cookies y socios de ShareThis evolucionan.
La alternativa más respetuosa con la privacidad consiste en utilizar enlaces HTML nativos de compartir y la Web Share API del navegador, que activan la compartición sin cargar scripts ni cookies de terceros. Para conservar botones visuales de compartir, bibliotecas autoalojadas como SHARE.JS o AddToAny en modo mínimo sin tracking permiten mantener los iconos familiares evitando cookies de terceros y transferencias a EE UU. Estas opciones suelen eliminar la necesidad de un consentimiento previo porque no realizan perfilado, y reducen significativamente la huella de cumplimiento del responsable.
Añada en la política de cookies una entrada que identifique a ShareThis como tercero destinatario, con su identidad empresarial (ShareThis Inc, Palo Alto, California, Estados Unidos) y un enlace a su política de privacidad. Liste las cookies principales (pxrc, rlas3, tuuid, tuuid_lu) con su finalidad (perfilado de audiencia, reventa de datos, widget de compartición), duración y categoría (publicidad). Mencione la transferencia a los Estados Unidos bajo DPF y CCT y el derecho a retirar el consentimiento. Mantenga la lista de cookies bajo revisión periódica porque ShareThis actualiza sus identificadores y socios con el tiempo.