¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
ScapBot es un widget de chatbot JavaScript de terceros integrado en sitios web para captación de leads, análisis conversacional básico e interacción con visitantes. Recoge dirección IP, agente de usuario, contenido de los mensajes, direcciones de correo y datos de sesión de comportamiento, con procesamiento alojado principalmente en Estados Unidos.
ScapBot es un widget de chatbot de terceros, de nicho, que se carga como JavaScript en el sitio del editor. Conversa con los visitantes, capta leads (normalmente correo electrónico e información contextual) y devuelve analítica conversacional básica al operador. Su documentación pública es limitada, por lo que conviene tratarlo como un encargado opaco con diligencia reforzada.
ScapBot recoge dirección IP, agente de usuario, metadatos del dispositivo y navegador, identificadores de sesión, el contenido completo de los mensajes y cualquier dato de contacto facilitado. Al ser texto libre, los contenidos pueden incluir información del artículo 9 RGPD (salud, religión, opinión política, finanzas). También se registran señales de comportamiento como duración y resultado de la conversación.
Bajo el artículo 6 RGPD, el consentimiento (6(1)(a)) es la base recomendada para analítica y captación de leads. La función estricta de chat puede apoyarse en el interés legítimo (6(1)(f)) cuando sea estrictamente necesaria para prestar un servicio expresamente solicitado, previa ponderación. El artículo 5(3) ePrivacy exige consentimiento previo para cualquier cookie o acceso a almacenamiento no estrictamente necesario.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
La infraestructura de ScapBot está alojada en Estados Unidos. Las transferencias desde EEE y Reino Unido requieren CCT, una evaluación de impacto de transferencia y medidas suplementarias técnicas y organizativas conforme a Schrems II. Si ScapBot se apoya en el Marco UE EE.UU. de Privacidad de Datos, verifique su certificación activa en la lista oficial DPF antes de invocarlo.
El texto libre es una superficie de alto riesgo: el visitante puede pegar credenciales, síntomas médicos u otra información sensible. Implementar redacción o filtrado en el envío, minimizar la conservación y documentar un procedimiento claro para incidentes del artículo 9 y solicitudes de supresión de conversaciones concretas.
Bloquear el script de ScapBot hasta obtener consentimiento mediante CMP, firmar un contrato de encargado, realizar y documentar una EIPD, configurar periodos de conservación cortos, restringir accesos administrativos, actualizar la política de privacidad indicando ScapBot y su base de transferencia a EE.UU., y reauditar anualmente o ante cambios de versión.
Websites using ScapBot must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD antes de implementar ScapBot porque el widget puede capturar texto libre con posibles datos de categorías especiales (artículo 9 RGPD), direcciones de correo y análisis de comportamiento. Riesgos clave: entradas no filtradas con información de salud, financiera o política, transferencias a EE.UU. que requieren CCT y TIA según Schrems II, identificadores persistentes con consentimiento previo bajo ePrivacy 5(3) y riesgo de elaboración de perfiles a partir del historial conversacional.
Sample consent text
Utilizamos ScapBot, un servicio de chatbot, para responder a sus consultas, captar leads y analizar conversaciones. ScapBot almacena cookies en su dispositivo y procesa su dirección IP, datos del navegador, el contenido de sus mensajes y cualquier correo electrónico que facilite. Algunos datos pueden transferirse a Estados Unidos bajo las garantías adecuadas. Al hacer clic en 'Aceptar' otorga su consentimiento. Puede retirarlo en cualquier momento mediante el banner de cookies.
Third-party domains contacted
scapbot.comcdn.scapbot.comapi.scapbot.comws.scapbot.comanalytics.scapbot.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _scapbot_sid | http_cookie | session | Session identifier used to maintain conversation state across page navigations during a visit. Strictly necessary when the chat is actively engaged but should be blocked until consent if loaded proactively. |
| _scapbot_vid | http_cookie | 12 months | Persistent visitor identifier used to recognise returning visitors, link chat sessions, and feed conversational analytics. Requires prior consent under ePrivacy Article 5(3). |
| _scapbot_consent | http_cookie | 6 months | Stores the visitor consent state for the ScapBot widget so the choice persists across sessions. Considered strictly necessary as it records the consent decision. |
| _scapbot_lead | http_cookie | 90 days | Records lead capture status (for example whether the visitor has already provided an email) to avoid duplicate prompts. Marketing purpose, requires consent. |
| scapbot_analytics | local_storage | 13 months | Local storage entry holding aggregated analytics signals: page context, conversation outcome, response timings. Analytics purpose, requires consent. |
| scapbot_chat_history | local_storage | until cleared | Client side cache of recent chat messages used to restore the conversation if the visitor reloads the page. Should be cleared on consent withdrawal and on session end where possible. |
| _scapbot_ab | http_cookie | 30 days | A/B testing identifier used by ScapBot to evaluate conversation flows and prompts. Optimisation purpose, requires consent. |
ScapBot recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Sí. ScapBot utiliza cookies y almacenamiento similar (normalmente un identificador de sesión y una cookie persistente) para mantener la continuidad conversacional, reconocer visitantes recurrentes y alimentar la analítica. Al no ser estrictamente necesarias para un servicio expresamente solicitado, el artículo 5(3) ePrivacy exige consentimiento previo y granular antes de leer o escribir.
Sí para los identificadores de analítica y captación de leads y, en la mayoría de los casos, para la propia función de chat si se lanza proactivamente o emplea identificadores persistentes. El script debe bloquearse mediante la CMP hasta el consentimiento. Un chat iniciado exclusivamente por el visitante y con solo almacenamiento estrictamente necesario puede apoyarse en interés legítimo, previa ponderación documentada.
Para analítica, elaboración de perfiles de comportamiento y captación de leads de marketing, la base adecuada es el consentimiento (artículo 6(1)(a)). Para la función de chat estrictamente necesaria, puede aplicar el interés legítimo (artículo 6(1)(f)) con ponderación. Si el chat capta datos del artículo 9, se requiere una condición adicional como el consentimiento explícito.
ScapBot se aloja en EE.UU., por lo que los datos personales del EEE y Reino Unido se transfieren internacionalmente. Se exigen CCT, una evaluación de impacto de transferencia conforme a Schrems II y medidas suplementarias como cifrado y control de accesos. Si el proveedor se autocertifica bajo el Marco UE EE.UU. de Privacidad de Datos, verifique su estado vigente en la lista oficial DPF.
Se recomienda encarecidamente y suele ser obligatoria. Desencadenantes: tratamiento a gran escala de texto libre con posibles datos del artículo 9, observación sistemática del comportamiento del visitante, elaboración de perfiles y transferencias a un tercer país sin decisión de adecuación. Documente riesgos, mitigaciones y decisión sobre el riesgo residual antes del lanzamiento.
Bloquear el script hasta obtener consentimiento, firmar un contrato de encargado con ScapBot, realizar una EIPD, configurar plazos de conservación cortos, restringir accesos administrativos por necesidad, redactar o filtrar contenidos sensibles de los transcripts cuando sea posible, indicar al proveedor y su base de transferencia a EE.UU. en la política de privacidad y reauditar anualmente o ante cambios de versión.
Proveedores de chatbot y captación de leads alojados en la UE reducen el riesgo de transferencia y la carga de cumplimiento. Soluciones open source autoalojadas (por ejemplo Rasa o Botpress) en una región EEE ofrecen la mayor soberanía de datos. Al comparar, evalúe garantías contractuales, región de alojamiento, cadena de subencargados, controles de conservación y tratamiento del artículo 9.
Añadir una entrada específica para cada cookie o identificador de ScapBot con nombre, finalidad, duración y categoría (funcional, analítica, marketing). En la política de privacidad, listar a ScapBot como encargado, describir las categorías de datos (incluido el potencial contenido del artículo 9 del chat), explicar el mecanismo de transferencia a EE.UU. y los derechos de los visitantes, y enlazar a la política y al DPA de ScapBot.