Medición y observabilidad
RGPD Hotjar
En un stack indie, Hotjar sirve para Mapas de calor, grabaciones de sesión y encuestas. Entidad citada: Para un pedido de Hotjar (Ask, Observe o Engage), la tabla de entidades indica Content Square SAS, 7 rue de Madrid, 75008 Paris, si el cliente no está domiciliado en las Américas, y Content Square, Inc., 60 Hudson St, New York, NY 10013, para las Américas (salvo Cuba).. Las secciones reproducen lo que publica el editor, sin completar un hueco. Última actualización de los hechos: 5 de octubre de 2026. Verificado el 5 de octubre de 2026.
Traducción de la ficha francesa. Los hechos no cambian. La fecha es la de la lectura de las páginas oficiales.
DPA Hotjar
Sí. Data Processing Agreement de Contentsquare, publicado en el sitio de Hotjar e incorporado al contrato.
Papel indicado
El DPA publicado en hotjar.com prevé, para las finalidades del anexo 1, que el cliente es responsable y Contentsquare encargado del tratamiento. También prevé el módulo de encargado a encargado. Contentsquare puede además tratar datos como responsable, según la política de los servicios citada por el DPA.
Datos personales
El anexo CSQ Experience Platform cita, según el uso: direcciones IP (sitio web), identificadores, nombres, correos electrónicos, datos de comportamiento (movimientos, clics, desplazamiento), datos técnicos (páginas, sistema, navegador, URL de procedencia, geolocalización hasta la ciudad) y, si el cliente lo activa, datos adicionales introducidos en el servicio. La conservación por defecto indicada es de 13 meses después de la recogida, salvo acuerdo escrito.
Subencargados de Hotjar
El DPA remite la lista al centro de privacidad de Contentsquare. La tabla nominativa no se reproduce aquí.
Transferencias fuera de la UE
Alojamiento / localización
El DPA no fija un país único: remite la localización del tratamiento y del almacenamiento a la lista de subencargados. Para las transferencias fuera del EEE, incorpora las cláusulas contractuales tipo, derecho francés, tribunales franceses.
Data Privacy Framework UE–Estados Unidos
El DPA define el Data Privacy Framework como un mecanismo posible y retiene las cláusulas contractuales tipo para las transferencias desde el EEE. Inscripción de Content Square SAS o de Content Square, Inc. en la lista oficial, leída el 5 de octubre de 2026: no comunicado.
Cookies
La ayuda « Cookies Set by the Hotjar Tracking Code » nombra, en el sitio del cliente, _hjSessionUser_{site_id} (cookie, 365 días, identificador de Hotjar propio de ese sitio) y _hjSession_{site_id} (cookie, 30 minutos, sesión). La página enumera otras. Hotjar indica que no sigue a un usuario de un sitio a otro mediante _hjSessionUser.
Uso típico, redactado por StackLégal y no por el editor: Mapas de calor, grabaciones de sesión y encuestas.
Historial
Última actualización: 5 de octubre de 2026.
Primera publicación. Los hechos proceden de las páginas oficiales citadas en las fuentes. Lo que no figura en ellas permanece como « no comunicado ».
Cláusula para pegar
Para colocar en la sección de encargados del tratamiento de su política de privacidad. Revísela: un campo « no comunicado » debe completarse antes de la publicación.
Cláusula de encargados
Fuentes
Verificado el 5 de octubre de 2026.
Preguntas frecuentes
¿Hotjar es encargado del tratamiento en el sentido del RGPD?
El DPA publicado en hotjar.com prevé, para las finalidades del anexo 1, que el cliente es responsable y Contentsquare encargado del tratamiento. También prevé el módulo de encargado a encargado. Contentsquare puede además tratar datos como responsable, según la política de los servicios citada por el DPA.
¿Qué DPA publica Hotjar?
Sí. Data Processing Agreement de Contentsquare, publicado en el sitio de Hotjar e incorporado al contrato. https://www.hotjar.com/legal/support/dpa/
¿Qué subencargados ulteriores publica Hotjar?
El DPA remite la lista al centro de privacidad de Contentsquare. La tabla nominativa no se reproduce aquí. https://contentsquare.com/privacy-center/subprocessors/
¿Dónde indica Hotjar que trata los datos, también fuera de la UE?
El DPA no fija un país único: remite la localización del tratamiento y del almacenamiento a la lista de subencargados. Para las transferencias fuera del EEE, incorpora las cláusulas contractuales tipo, derecho francés, tribunales franceses.
¿Hotjar está inscrito en el Data Privacy Framework UE–Estados Unidos?
El DPA define el Data Privacy Framework como un mecanismo posible y retiene las cláusulas contractuales tipo para las transferencias desde el EEE. Inscripción de Content Square SAS o de Content Square, Inc. en la lista oficial, leída el 5 de octubre de 2026: no comunicado.
¿Qué datos personales menciona Hotjar?
El anexo CSQ Experience Platform cita, según el uso: direcciones IP (sitio web), identificadores, nombres, correos electrónicos, datos de comportamiento (movimientos, clics, desplazamiento), datos técnicos (páginas, sistema, navegador, URL de procedencia, geolocalización hasta la ciudad) y, si el cliente lo activa, datos adicionales introducidos en el servicio. La conservación por defecto indicada es de 13 meses después de la recogida, salvo acuerdo escrito.
A menudo en el mismo stack
Estas fichas aparecen en las búsquedas de un SaaS en Next.js. Next.js en sí mismo no es un encargado del tratamiento: RGPD Next.js.
Herramientas relacionadas
Pack completo, a partir de 39 € IVA incluido
La cláusula anterior cubre una sola herramienta. StackLégal genera el aviso legal, las condiciones de uso, las condiciones de venta, la privacidad, el DPA del artículo 28 y la lista pública, citando solo las casillas marcadas. Pago único a través de Gumroad. No es asesoramiento jurídico.