¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
ASAPP es una plataforma estadounidense de inteligencia artificial empresarial para la experiencia de cliente y los centros de contacto. Integrado como widget de chat o de mensajeria, se carga desde los servidores de ASAPP, abre una sesion de conversacion y aplica aprendizaje automatico para automatizar las interacciones por mensaje y por voz y para asistir a los agentes humanos. El widget registra la interaccion del cliente, que puede contener informacion sensible, y lee y escribe cookies y almacenamiento del navegador para mantener la sesion e identificar al usuario. Como se trata de un tratamiento a gran escala de datos potencialmente sensibles y de identificadores no esenciales, ASAPP solo debe cargarse despues de que el visitante haya dado su consentimiento.
ASAPP es una plataforma de inteligencia artificial empresarial para la experiencia de cliente y los centros de contacto, con sede en Estados Unidos. Automatiza las interacciones por mensaje y por voz y asiste a los agentes humanos mediante modelos de aprendizaje automatico que sugieren respuestas, resumen conversaciones y anticipan resultados. Cuando se anade a un sitio web, ASAPP funciona como un widget de chat o de mensajeria integrado que carga su codigo desde los servidores de ASAPP y se muestra dentro de la pagina anfitriona.
Cuando un visitante abre el widget, ASAPP crea una sesion de conversacion y registra la interaccion del cliente: los mensajes intercambiados, las intenciones detectadas, los traspasos a un agente y el resultado del contacto. Como los clientes pueden escribir cualquier cosa en un chat, estas interacciones pueden revelar informacion sensible como datos de salud, financieros o de cuenta. ASAPP aplica modelos de aprendizaje automatico a este contenido para automatizar y asistir el intercambio. Almacena valores de sesion e identificador en cookies y en el almacenamiento del navegador para que la conversacion persista y el usuario pueda ser reconocido, y conecta la sesion de la pagina con su propia sesion mediante un proveedor de contexto.
El contenido de las interacciones y los identificadores que trata ASAPP son datos personales conforme al RGPD, porque se refieren a una persona identificable, y pueden incluir datos de categoria especial cuando el cliente comparte detalles sensibles. El almacenamiento y la lectura de identificadores en el dispositivo del visitante tambien se rigen por el articulo 5(3) de la Directiva ePrivacy, que la CNIL en Francia, las autoridades alemanas conforme al TDDDG y la AEPD en Espana aplican como una obligacion estricta de consentimiento previo para los rastreadores no esenciales. La escala del tratamiento y el uso de aprendizaje automatico elevan tanto el nivel de riesgo como las obligaciones de cumplimiento del responsable del tratamiento.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Se requiere consentimiento antes de que se cargue el widget de ASAPP, porque el almacenamiento de identificadores y el tratamiento del comportamiento que realiza no son estrictamente necesarios para ofrecer el contenido de la pagina. Ese consentimiento debe ser libre, especifico, informado e inequivoco, y debe ser tan facil rechazarlo como aceptarlo. Hasta que el visitante acepte, el script del widget no debe ejecutarse y no debe escribirse ninguna cookie ni entrada de almacenamiento del navegador. Cuando el widget se ofrece como canal de soporte opcional, el momento en que el visitante lo abre debe acompanarse de informacion clara en lugar de tratarse como un acuerdo implicito.
ASAPP trata los datos en infraestructura de Estados Unidos, por lo que los datos de los clientes europeos se transfieren fuera del Espacio Economico Europeo. Tales transferencias requieren las Clausulas Contractuales Tipo de la Union Europea 2021/914 dentro del acuerdo de tratamiento de ASAPP y una Evaluacion de Impacto de las Transferencias documentada que tenga en cuenta el derecho de vigilancia de Estados Unidos, conforme a la sentencia Schrems II y a las orientaciones del Comite Europeo de Proteccion de Datos. Dado que las interacciones pueden ser sensibles y se tratan a gran escala, las medidas complementarias evaluadas en ese documento merecen especial atencion.
Condicione el widget de ASAPP a su plataforma de gestion del consentimiento para que solo se active despues de aceptar la categoria correspondiente. Describa ASAPP con claridad en su politica de cookies, incluidos los valores de sesion e identificador que establece y su duracion. Firme el acuerdo de tratamiento de ASAPP, realice una Evaluacion de Impacto de las Transferencias y, dado el tratamiento a gran escala de interacciones potencialmente sensibles, lleve a cabo una Evaluacion de Impacto relativa a la Proteccion de Datos conforme al articulo 35 del RGPD. Aplique el plazo de conservacion mas corto posible a los registros de conversacion, restrinja el acceso a los resultados del aprendizaje automatico y minimice los datos personales enviados a ASAPP.
Websites using ASAPP must obtain user consent under GDPR regulations.
DPIA considerations
Es probable que una Evaluacion de Impacto relativa a la Proteccion de Datos sea obligatoria conforme al articulo 35 del RGPD, ya que ASAPP realiza un tratamiento a gran escala de datos de interaccion de clientes con aprendizaje automatico y esas interacciones pueden revelar informacion sensible. Documente los datos de interaccion captados por el widget, los valores de sesion e identificador almacenados en cookies y en el almacenamiento del navegador, el tratamiento automatizado y la elaboracion de perfiles que realizan los modelos, la transferencia de datos a Estados Unidos y el plazo de conservacion de los registros de conversacion. Configure el widget para que solo se cargue tras el consentimiento y minimice los datos personales enviados a ASAPP.
Sample consent text
Utilizamos ASAPP, un servicio de experiencia de cliente con inteligencia artificial operado por ASAPP, Inc. (Estados Unidos), para impulsar nuestro chat y mensajeria. ASAPP registra su conversacion, aplica aprendizaje automatico para asistirla y almacena valores de sesion e identificador en cookies y en el almacenamiento del navegador de su dispositivo. Estos datos pueden transferirse a Estados Unidos sobre la base de las Clausulas Contractuales Tipo de la Union Europea. ASAPP solo se cargara si hace clic en Aceptar.
Third-party domains contacted
asapp.comsdk.asapp.comapi.asapp.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ASAPP-session | HTTP cookie (first party) | Session | Maintains the active chat or messaging session so that the messages and context of a single visit are grouped together while the visitor interacts with the widget. |
| ASAPP-anon-id | HTTP cookie (first party) | Persistent (up to 12 months) | Stores a persistent identifier so that ASAPP can recognise a returning user, link a conversation to its context provider session and attribute interactions to a single profile. |
| asapp_sdk_state | localStorage | Persistent (until cleared) | Holds the widget state and buffers interaction events (messages, intents and outcomes) before they are sent to ASAPP endpoints on api.asapp.com. |
ASAPP recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
ASAPP establece una cookie de sesion propia que dura lo que dura la visita, un identificador persistente que puede durar hasta doce meses y entradas de almacenamiento del navegador que guardan el estado del widget y los eventos de interaccion pendientes. En conjunto permiten a ASAPP mantener la conversacion, reconocer a un usuario que regresa y registrar como se usa el chat.
Si. ASAPP escribe identificadores en el dispositivo del visitante y trata las interacciones del chat con aprendizaje automatico, lo que no es estrictamente necesario para mostrar la pagina, por lo que conforme a las normas de ePrivacy debe obtener el consentimiento previo antes de que se cargue el widget. El script debe permanecer bloqueado hasta que el visitante acepte.
La base juridica valida es el consentimiento conforme al articulo 6(1)(a) del RGPD, combinado con el requisito de consentimiento previo del articulo 5(3) de la Directiva ePrivacy. El interes legitimo no puede utilizarse para este tratamiento no esencial y a gran escala, y cuando las interacciones revelan datos de categoria especial tambien se aplica la condicion de consentimiento explicito.
Si. ASAPP aloja su plataforma en infraestructura de Estados Unidos, por lo que los datos de los clientes europeos se transfieren alli. Necesita las Clausulas Contractuales Tipo de la Union Europea 2021/914 en el acuerdo de tratamiento de ASAPP y una Evaluacion de Impacto de las Transferencias, conforme a la sentencia Schrems II, para amparar la transferencia.
Muy probablemente si. Se espera una Evaluacion de Impacto relativa a la Proteccion de Datos conforme al articulo 35 del RGPD, ya que ASAPP realiza un tratamiento a gran escala de datos de interaccion con aprendizaje automatico y esas interacciones pueden ser sensibles. Evalue el seguimiento, los identificadores, el tratamiento automatizado y la transferencia a Estados Unidos.
Cargue el widget unicamente a traves de su plataforma de gestion del consentimiento despues de que se acepte la categoria correspondiente, describa ASAPP en su politica de cookies, firme el acuerdo de tratamiento y realice una Evaluacion de Impacto de las Transferencias y una Evaluacion de Impacto relativa a la Proteccion de Datos. Minimice los datos enviados, restrinja el acceso a los resultados de los modelos y aplique un plazo de conservacion corto.
Entre las alternativas estan Cognigy, Ada, Kore.ai, LivePerson y Zendesk AI. Plantean cuestiones similares de consentimiento, cookies y transferencia, asi que compruebe su ubicacion de alojamiento, sus practicas de aprendizaje automatico y sus condiciones de tratamiento antes de suponer que alguna es mas respetuosa con la privacidad.
Anada una entrada especifica que nombre a ASAPP como proveedor, enumere los valores de sesion e identificador con su duracion, explique los datos de interaccion recopilados y el aprendizaje automatico aplicado, y revele la transferencia a Estados Unidos y su garantia. Mantenga la entrada alineada con sus categorias de consentimiento.