¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
CallRail es una plataforma estadounidense de seguimiento de llamadas y análisis que utiliza la inserción dinámica de números (DNI) para sustituir los números de teléfono en los sitios web y atribuir las llamadas a las campañas de marketing. Graba llamadas, procesa números de teléfono de los llamantes (datos personales) y establece cookies de seguimiento. Conlleva un alto riesgo de privacidad para los operadores europeos debido a la grabación de llamadas, el almacenamiento de datos en EE.UU. y las obligaciones de consentimiento de múltiples partes.
CallRail es una plataforma estadounidense de seguimiento de llamadas y análisis utilizada por los especialistas en marketing para atribuir las consultas telefónicas a campañas, palabras clave y fuentes de referencia específicas. Cuando un visitante accede a un sitio web donde está activo el fragmento de JavaScript de CallRail (servido desde cdn.callrail.com), el script reemplaza los números de teléfono estáticos mostrados en la página por números de seguimiento específicos de la sesión. Cuando el visitante llama a ese número, CallRail redirige la llamada al número real de la empresa y registra el evento de llamada, vinculándolo a la sesión de navegación del visitante, la URL de referencia, los parámetros de campaña y los datos del dispositivo.
CallRail también graba opcionalmente el audio completo de las llamadas y produce transcripciones. Las grabaciones se almacenan en los servidores estadounidenses de CallRail. La combinación de atribución de llamadas, cookies de sesión y grabación de llamadas convierte a CallRail en una de las herramientas de seguimiento de mayor riesgo desde la perspectiva de la protección de datos europea.
CallRail establece cookies persistentes y de sesión para asignar a cada visitante un identificador de sesión único. Este identificador se almacena junto con los datos de eventos de llamada. Los datos personales recopilados incluyen: números de teléfono de los llamantes (identificador personal directo), duración de la llamada, marcas de tiempo, grabaciones y transcripciones de llamadas, dirección IP del visitante, datos del dispositivo y del navegador, URL de referencia y parámetros UTM, así como datos de formularios si el seguimiento de formularios de CallRail está habilitado.
En virtud del RGPD, los números de teléfono son datos personales y las grabaciones de llamadas casi con certeza contienen datos personales, posiblemente incluyendo información sensible divulgada voluntariamente por los llamantes. El operador del sitio web es el responsable del tratamiento y CallRail actúa como encargado del tratamiento. Debe existir un Acuerdo de Tratamiento de Datos. En virtud de la Directiva ePrivacy, las cookies utilizadas para rastrear sesiones de visitantes y atribuir llamadas a campañas no son estrictamente necesarias y requieren consentimiento previo.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Este es el elemento de cumplimiento más crítico para CallRail. Grabar conversaciones telefónicas sin el conocimiento y consentimiento de las partes involucradas es ilegal en la mayoría de los Estados miembros de la UE y constituye un delito penal en varias jurisdicciones. Como mínimo, los llamantes deben ser informados al inicio de la llamada de que la conversación será grabada. En las jurisdicciones que exigen consentimiento activo, los llamantes deben tener la opción de rechazar la grabación. Los operadores también deben asegurarse de que las grabaciones no se conserven más tiempo del necesario y de que el acceso esté restringido al personal autorizado.
Todos los datos de seguimiento de llamadas, números de teléfono de los llamantes, datos de sesión y grabaciones de llamadas se almacenan en los servidores de CallRail en Estados Unidos. Esto constituye una transferencia internacional de datos personales sujeta a los requisitos del Capítulo V del RGPD. La transferencia debe estar cubierta por el Marco de Privacidad de Datos UE-EE.UU. si CallRail está certificado, complementado con Cláusulas Contractuales Tipo. Dado el carácter sensible de las grabaciones de llamadas, el riesgo residual de acceso del gobierno estadounidense en virtud de las leyes de vigilancia debe abordarse en su EIPD.
Para desplegar CallRail de forma conforme en Europa: realice y documente una EIPD antes del despliegue; firme el Acuerdo de Tratamiento de Datos de CallRail; configure su CMP para bloquear el JavaScript de CallRail hasta obtener el consentimiento de cookies; implemente un anuncio automático de grabación de llamadas en todos los números rastreados; verifique y documente el mecanismo de transferencia para las transferencias a EE.UU.; establezca límites de retención estrictos para las grabaciones en la configuración de administración de CallRail; y añada CallRail a su política de privacidad y aviso de cookies.
Websites using CallRail must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda encarecidamente una EIPD y puede ser obligatoria para los despliegues de CallRail dirigidos a interesados en la UE. CallRail trata números de teléfono (datos personales), grabaciones de llamadas (que pueden revelar datos sensibles a través del contenido de las conversaciones) y vincula esto a un seguimiento detallado del comportamiento de la sesión. La combinación de cookies de sesión, seguimiento DNI, grabaciones de llamadas, identificación del llamante y transferencias a EE.UU. crea un perfil de tratamiento de alto riesgo. Muchos Estados miembros de la UE exigen el consentimiento expreso de dos partes antes de grabar una llamada. Documente la necesidad, proporcionalidad, medidas de mitigación de riesgos y medidas de minimización de datos.
Sample consent text
Utilizamos CallRail en este sitio web para el seguimiento de llamadas. CallRail sustituye temporalmente los números de teléfono mostrados en esta página por números de seguimiento únicos para ayudarnos a entender qué canales de marketing generan consultas. Las llamadas pueden ser grabadas con fines de calidad y formación. Al continuar usando este sitio web, consiente que CallRail establezca cookies de seguimiento para asociar su sesión de navegación con cualquier llamada que realice. Si llama, se le informará de que la llamada está siendo grabada y se obtendrá su consentimiento en ese momento. Puede oponerse al seguimiento de sesión en cualquier momento a través de nuestra configuración de cookies. Las grabaciones de llamadas y los datos de sesión son tratados por CallRail en EE.UU. en el marco del Data Privacy Framework UE-EE.UU.
Third-party domains contacted
callrail.comcdn.callrail.comapp.callrail.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _cr_session | tracking | Session | CallRail session identifier that ties the visitor's current browsing session to any call event generated from this website visit |
| _cr_visitor | tracking | 2 years | Persistent visitor identifier used by CallRail to recognise returning visitors and attribute repeated calls to previous campaign sources |
| _cr_campaign | tracking | 30 days | Stores the campaign, keyword, and referral source associated with the visitor's session for call attribution reporting in CallRail's dashboard |
| _cr_referrer | tracking | 30 days | Records the HTTP referrer and UTM parameters of the visitor's session to enable multi-touch attribution of calls to their originating ad or organic source |
| _calltrk_refer | tracking | 1 year | Long-term referral tracking cookie that persists the original acquisition source across multiple sessions for cross-session call attribution |
CallRail recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
CallRail establece cookies persistentes y de sesión para asignar a cada visitante del sitio web un identificador de sesión único. Este identificador se asocia con cualquier llamada que el visitante realice a un número rastreado por CallRail, lo que permite la atribución de campañas. CallRail recopila el número de teléfono del llamante, la duración de la llamada, el audio y las transcripciones de las grabaciones, la dirección IP del visitante, la URL de referencia, los parámetros UTM y los datos del dispositivo. Los números de teléfono son datos personales en virtud del RGPD.
Sí, se requiere consentimiento en dos niveles. Primero, la Directiva ePrivacy exige consentimiento previo para las cookies de seguimiento de sesión que CallRail establece para asociar las sesiones de navegación con los eventos de llamada. Segundo, si la grabación de llamadas está habilitada, la legislación europea exige que los llamantes sean informados antes de que comience la llamada de que será grabada, y en algunos Estados miembros de la UE se requiere el consentimiento explícito de ambas partes para grabar. Ni el consentimiento de cookies ni el consentimiento para la grabación son opcionales para audiencias de la UE.
El consentimiento (artículo 6, apartado 1, letra a) del RGPD) es la base jurídica más adecuada para las cookies de seguimiento de sesión de CallRail y para las grabaciones de llamadas. El interés legítimo (artículo 6, apartado 1, letra f)) podría aplicarse teóricamente a la atribución básica de llamadas sin grabación, pero dado el carácter de alto riesgo del tratamiento de números de teléfono, el consentimiento es la base más segura. Un Acuerdo de Tratamiento de Datos con CallRail es obligatorio independientemente de la base jurídica elegida.
Sí. CallRail tiene su sede en Atlanta, Georgia, y todas las grabaciones de llamadas, números de teléfono de los llamantes, datos de sesión y análisis se almacenan en los servidores estadounidenses de CallRail. Esto constituye una transferencia internacional en virtud del RGPD. El mecanismo de transferencia es el Marco de Privacidad de Datos UE-EE.UU. (DPF) cuando CallRail está certificado, complementado con Cláusulas Contractuales Tipo. Dado que las grabaciones de llamadas pueden contener información personal sensible, el riesgo residual derivado de las leyes de vigilancia de EE.UU. debe evaluarse específicamente en su EIPD.
Se recomienda encarecidamente una EIPD y a menudo será obligatoria. CallRail cae en varias categorías de alto riesgo en virtud del artículo 35 del RGPD: trata datos personales (números de teléfono), graba comunicaciones (grabaciones de llamadas que pueden incluir datos sensibles), utiliza seguimiento sistemático (cookies de sesión combinadas con atribución de llamadas) y transfiere datos a un tercer país (EE.UU.). La orientación regulatoria en varios Estados miembros de la UE señala específicamente la grabación de llamadas y el seguimiento telefónico como áreas que requieren una EIPD.
Complete una EIPD antes de desplegar CallRail. Firme y conserve el Acuerdo de Tratamiento de Datos de CallRail y las CCT aplicables para las transferencias a EE.UU. Configure su CMP para bloquear el fragmento de JavaScript de CallRail (cdn.callrail.com) hasta que se obtenga el consentimiento de cookies. Si la grabación está habilitada, configure todos los números rastreados para reproducir un anuncio automático al inicio de la llamada informando a los llamantes de que la llamada será grabada. Establezca límites de retención para las grabaciones en la configuración de CallRail y añada CallRail a su política de privacidad y aviso de cookies.
Las alternativas europeas de seguimiento de llamadas con mejor residencia de datos incluyen Aircall (empresa francesa con opciones de centros de datos en la UE), Ringba (ofrece selección de región de datos) y Nimbata (orientada a Europa). Para las empresas dispuestas a reducir la sofisticación del seguimiento, la configuración de números de teléfono publicados independientes por canal (sin inserción dinámica) elimina las preocupaciones sobre cookies y grabaciones, al tiempo que ofrece una atribución básica sin requisitos de cookies o consentimiento.
Su política de cookies debe enumerar las cookies de seguimiento de sesión de CallRail, incluyendo nombres, tipo (seguimiento), duración, propósito (atribución de llamadas) y la entidad que las establece (callrail.com, cdn.callrail.com). Su política de privacidad debe incluir una sección sobre seguimiento y grabación de llamadas: explique que CallRail sustituye los números de teléfono para atribuir las llamadas, que las llamadas pueden ser grabadas, la base jurídica para la grabación (consentimiento), cuánto tiempo se conservan las grabaciones y que los datos se transfieren a EE.UU. bajo el DPF y las CCT.