Nimbata

Nimbata instala cookies first party y third party y entradas de localStorage en cada página con el script activo. Identifican al visitante (id nimbata_visitor), conservan los parámetros de atribución (utm, gclid, fbclid, referrer) y reservan un número de tracking para la sesión. Algunos flujos también cargan Google Analytics y el Pixel de Facebook a través de Nimbata. Todas estas cookies son no esenciales y requieren opt in previo.

Sí. Las cookies de tracking no son estrictamente necesarias: existen para la atribución publicitaria, no para prestar el servicio solicitado. El artículo 22.2 de la LSSI y el artículo 7 del RGPD exigen un opt in previo antes de escribir cualquier valor en el navegador. Controle la carga del snippet con la plataforma de gestión del consentimiento y solo active Nimbata tras un consentimiento claro.

Suelen combinarse dos bases. El consentimiento (artículo 6.1.a del RGPD) cubre las cookies y la analítica. El interés legítimo (artículo 6.1.f) puede sustentar la medición de marketing subyacente una vez prestado el consentimiento, pero no lo sustituye. La grabación de la llamada exige a menudo un consentimiento explícito propio o un interés legítimo estricto con aviso claro, según el Estado miembro.

Sí. Nimbata es una empresa estadounidense y aloja grabaciones, transcripciones y datos de seguimiento en regiones de AWS en EE. UU. La transferencia desde el EEE debe estar respaldada por una garantía válida del artículo 46 del RGPD, ya sea el Marco de Privacidad de Datos UE EE. UU. (si Nimbata está certificado) o las Cláusulas Contractuales Tipo con una evaluación de impacto de la transferencia. La transferencia debe constar en la política de privacidad.

Sí, se recomienda enérgicamente. Nimbata combina seguimiento online a gran escala, grabación de llamadas y transcripción automatizada, tres operaciones que el CEPD incluye en la lista de tratamientos de alto riesgo. Documente la finalidad de la grabación, el plazo de conservación, los accesos dentro de Nimbata, el mensaje al llamante y la cadena de transferencia.

Bloquee el snippet de Nimbata por defecto y cárguelo solo tras consentimiento granular. Reproduzca una advertencia previa (grabada o en vivo) y ofrezca una vía sin grabación. Firme un contrato de encargado con Nimbata, inscriba el servicio en el registro como encargado en EE. UU., documente la garantía de transferencia. Restrinja el acceso al back office a usuarios designados, fije una conservación de 6 a 12 meses para las grabaciones y purgue automáticamente las antiguas.

En la UE encontrará CallTrackingMetrics con residencia europea, Dialogtech, AdCalls (Países Bajos), Adversitement, Aircall (Francia), Sipgate y Salesmsg con alojamiento UE. Reducen el riesgo de transferencia pero no eliminan las obligaciones de consentimiento y aviso. La atribución server side con conjuntos de números anonimizados es otra opción para casos de bajo riesgo.

Añada una sección Nimbata que liste cada cookie (nombre, finalidad, duración, tercero), explique la grabación, nombre al encargado estadounidense y la garantía de transferencia. Indique la base jurídica (consentimiento para cookies y grabación), el plazo de conservación y los derechos del interesado. Actualice la política de privacidad y el registro de actividades en la misma versión y vuelva a ejecutar el escáner de cookies para validar el inventario.