Guías Comprobación de herramientas
HubSpot y GDPR: CRM, cookies de seguimiento y transferencia a EE.UU
HubSpot combina CRM, marketing y seguimiento: práctico, pero con cookies y transmisión a EE. UU. Lo que cuenta.
Qué hace HubSpot en el sitio web
El script de seguimiento de HubSpot instala cookies, realiza un seguimiento de los visitantes a través de las distintas páginas e integra, en algunos casos, widgets de chat y formularios.
Estas cookies y el seguimiento del comportamiento requieren consentimiento; no pueden activarse antes de que se haya dado dicho consentimiento.
Por qué es arriesgado
Si se carga el script de HubSpot sin consentimiento, los datos personales se tratarán sin fundamento jurídico y se transferirán a los Estados Unidos.
Precisamente la cookie de análisis y seguimiento suele activarse nada más acceder a la página, lo que constituye una clásica fuga de datos previa al consentimiento.
Condiciones de uso
Contrato de tratamiento de datos, consentimiento para las cookies de seguimiento, configuración del banner de consentimiento de HubSpot o una herramienta de consentimiento previa.
- Contrato de servicios de publicidad/DPA con HubSpot.
- Cookies de seguimiento solo tras el consentimiento.
- Transferencia a EE. UU. + seguimiento en la política de privacidad.
Compruebe sus páginas
¿Se activa el seguimiento de HubSpot antes de obtener el consentimiento?
El análisis gratuito de BlueOcean muestra las cookies y las solicitudes de HubSpot antes de que se dé el consentimiento.
Echemos un vistazo a tus sitios
En una llamada de 15 minutos verás cómo están los sitios de tus clientes — y cómo protegerlos sin esfuerzo.
Preguntas frecuentes
¿Cumple HubSpot con el GDPR?
Con un contrato de servicios audiovisuales, la instalación de cookies de seguimiento basada en el consentimiento y la transparencia sobre la transferencia de datos a EE. UU., sí. Sin consentimiento, el seguimiento es vulnerable.
¿HubSpot instala cookies sin consentimiento?
En la integración predeterminada, suele ser así: la cookie de Analytics se activa al cargar la página. Esto debe bloquearse mediante una herramienta de consentimiento.
¿Necesito un contrato AV con HubSpot?
Sí, para el tratamiento por encargo es necesario un acuerdo de tratamiento de datos (DPA) y este debe documentarse.