¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Swiftype Site Search, ahora parte de Elastic, es un servicio de busqueda alojado que anade busqueda rapida a sitios y aplicaciones mediante un fragmento JavaScript incrustado y una API de busqueda. La incrustacion puede establecer cookies de origen propio y usar localStorage para rastrear una sesion de busqueda y recopilar analiticas de consultas. Todos los datos de clientes se almacenan en los Estados Unidos, en centros de datos de Texas con copias de seguridad en AWS de EE. UU., sin opcion de alojamiento en la UE. Por ello, los sitios europeos necesitan un banner de consentimiento para sus cookies no esenciales y un mecanismo de transferencia valido.
Swiftype Site Search es un producto de busqueda alojado que ofrece a sitios y aplicaciones una busqueda rapida y relevante sin gestionar su propia infraestructura de busqueda. Ahora forma parte de Elastic, la empresa detras del ecosistema Elasticsearch y Elastic Stack. Lo anade incrustando un fragmento JavaScript que se carga desde dominios de Swiftype y Elastic y llama a una API de busqueda alojada. Como el fragmento se ejecuta en el navegador del visitante y el indice reside en servidores de Swiftype, las consultas de busqueda y los datos relacionados se envian al proveedor. Esta comodidad conlleva una huella de privacidad mayor que la de un motor autoalojado, ya que un tercero procesa las consultas y puede establecer cookies. Comprender que almacena y donde es esencial antes de implementarlo en un sitio orientado a la UE.
La incrustacion de Swiftype puede establecer cookies de origen propio y usar localStorage para almacenar un identificador de sesion de busqueda y recordar preferencias, y una configuracion con analiticas puede anadir mas cookies de origen propio. Recopila las consultas de busqueda que escriben los visitantes, los resultados en los que hacen clic y metadatos tecnicos como la direccion IP y la informacion del navegador utilizados para operar y mejorar la busqueda. Estos datos de consulta y clic se tratan como analiticas para medir el rendimiento de la busqueda, lo que va mas alla de lo estrictamente necesario para devolver resultados. Como los datos se envian a servidores de Swiftype, el proveedor actua como encargado del tratamiento de los datos personales contenidos en las consultas y los registros. Debe tratar las cookies de sesion de busqueda y las analiticas como sujetas a consentimiento y no como estrictamente necesarias. Confirme siempre el comportamiento real de las cookies en su propia implementacion, ya que puede cambiar segun la configuracion.
Conforme a la Directiva ePrivacy, las cookies y el almacenamiento que Swiftype usa para el seguimiento de sesion y las analiticas no son estrictamente necesarios, por lo que se requiere consentimiento previo antes de que la incrustacion los establezca. Conforme al RGPD, usted actua como responsable del tratamiento de las consultas de busqueda y los datos de los visitantes, y Swiftype operado por Elastic actua como su encargado del tratamiento, lo que exige firmar un acuerdo de tratamiento de datos. La funcionalidad de analiticas de busqueda se basa en el consentimiento, mientras que la mera devolucion de resultados solicitados explicitamente por un visitante podria argumentarse por interes legitimo, pero la obligacion de consentimiento para las cookies sigue aplicandose. Como todos los datos se almacenan en los Estados Unidos, tambien se requiere una evaluacion de transferencia internacional. La combinacion de cookies no esenciales, analiticas y almacenamiento en EE. UU. hace de Swiftype una opcion de mayor riesgo para los sitios de la UE. Una documentacion clara y un flujo de consentimiento solido son esenciales.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Trate la incrustacion de Swiftype como un tercero no esencial que debe bloquearse hasta que el visitante de su consentimiento. Integrela con su plataforma de gestion del consentimiento para que el script solo se cargue despues de que el usuario acepte la categoria de cookies pertinente, normalmente funcional o analitica. Evite activar la incrustacion al cargar la pagina antes de capturar el consentimiento y ofrezca una forma clara de retirar el consentimiento que detenga la carga posterior. Su banner de consentimiento debe nombrar a Swiftype o Elastic, explicar que las consultas de busqueda se procesan en los Estados Unidos y enlazar con su politica de privacidad. Compruebe que rechazar el consentimiento impide realmente las cookies y las llamadas de red. Conserve un registro del consentimiento para poder demostrar el cumplimiento si se le solicita.
Swiftype almacena todos los datos de clientes en los Estados Unidos, usando centros de datos de Texas como plataforma principal con copias de seguridad externas en la infraestructura de Amazon AWS en EE. UU., y no aloja datos dentro de la Union Europea. Para un sitio de la UE, esto significa que las consultas de busqueda de los visitantes se transfieren a un tercer pais, lo que el RGPD solo permite con una garantia adecuada. Debe basarse en el Marco de Privacidad de Datos UE EE. UU. cuando el proveedor este certificado, o en las clausulas contractuales tipo, y completar una evaluacion de impacto de la transferencia que considere las leyes de vigilancia estadounidenses. Documente la garantia en su registro de actividades de tratamiento y en su politica de privacidad. Si no puede aceptar una transferencia a EE. UU., un motor de busqueda alojado en la UE o autoalojado es mas adecuado. Revise el mecanismo de transferencia periodicamente a medida que evoluciona el panorama legal.
Comience firmando el anexo de tratamiento de datos de Swiftype con Elastic y confirmando la garantia de transferencia en la que se basara para el almacenamiento en EE. UU. Configure su plataforma de gestion del consentimiento para bloquear la incrustacion hasta que se otorgue el consentimiento para la categoria de cookies pertinente. Actualice su politica de privacidad y su politica de cookies para nombrar a Swiftype, describir las cookies de sesion y analiticas y divulgar la transferencia a EE. UU. Establezca una conservacion razonable para las analiticas de busqueda y limite quien puede acceder al panel de Swiftype. Complete una evaluacion de impacto de la transferencia y, cuando el riesgo sea significativo, una evaluacion de impacto relativa a la proteccion de datos. Pruebe el flujo de consentimiento para asegurarse de que rechazar detiene realmente las cookies y las llamadas. Por ultimo, programe revisiones periodicas para que su documentacion se mantenga alineada con la configuracion en produccion.
Websites using Swiftype Site Search must obtain user consent under GDPR regulations.
DPIA considerations
Swiftype merece una evaluacion cuidadosa porque envia consultas de busqueda y datos de visitantes a servidores en los Estados Unidos y establece cookies que no son estrictamente necesarias. Una evaluacion de impacto es aconsejable cuando los registros de busqueda pueden vincularse a usuarios identificables o combinarse con otros datos personales, o cuando se procesan grandes volumenes de consultas. Documente las categorias de datos enviadas a Swiftype, la ubicacion de almacenamiento en EE. UU., la garantia de transferencia utilizada y la conservacion de las analiticas de busqueda. Registre como se obtiene el consentimiento antes de cargar la incrustacion y como se gestionan las solicitudes de los interesados.
Sample consent text
Este sitio web utiliza Swiftype Site Search de Elastic para impulsar nuestra busqueda. Con su consentimiento, establece cookies y almacena un identificador de sesion de busqueda, y sus consultas se procesan en servidores de los Estados Unidos. Puede aceptar o rechazar estas cookies no esenciales en cualquier momento.
Third-party domains contacted
swiftype.comapi.swiftype.coms.swiftypecdn.comelastic.coCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| Search session identifier | first_party | session to a few months | Stores a search session identifier used to associate a visitor's searches and clicks for search analytics and result relevance. |
| localStorage search preferences | first_party | persistent until cleared | Stores recent queries and display preferences in the browser to support the search widget experience. |
| Search analytics | first_party | session to a few months | Set in an analytics enabled configuration to measure search performance such as query volume and click through, which is not strictly necessary and requires consent. |
Swiftype Site Search recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
La incrustacion de Swiftype puede establecer cookies de origen propio y usar localStorage para almacenar un identificador de sesion de busqueda y recordar preferencias, y una configuracion con analiticas puede anadir mas cookies de origen propio. No son estrictamente necesarias porque sirven a las analiticas de busqueda, por lo que deben tratarse como sujetas a consentimiento. Verifique siempre las cookies exactas en su propia implementacion, ya que el comportamiento puede cambiar segun la configuracion.
Si. Como Swiftype establece cookies que no son estrictamente necesarias y recopila analiticas de busqueda, la Directiva ePrivacy exige consentimiento previo antes de que se cargue la incrustacion. Debe bloquear el script detras de su banner de consentimiento y cargarlo solo cuando el visitante acepte la categoria de cookies pertinente.
La funcionalidad de busqueda basica puede argumentarse por interes legitimo (articulo 6(1)(f) del RGPD), pero las cookies no esenciales y las analiticas de busqueda requieren consentimiento (articulo 6(1)(a)) conforme a la Directiva ePrivacy. En la practica, se basa en el consentimiento para las cookies y en un acuerdo de encargo con Elastic para el tratamiento de datos subyacente.
Si. Swiftype almacena todos los datos de clientes en los Estados Unidos, en centros de datos de Texas con copias de seguridad en AWS de EE. UU., y no aloja datos en la Union Europea. El uso en la UE es una transferencia a un tercer pais que necesita una garantia como el Marco de Privacidad de Datos UE EE. UU. o las clausulas contractuales tipo, junto con una evaluacion de impacto de la transferencia.
Una evaluacion de impacto relativa a la proteccion de datos es aconsejable. Swiftype envia consultas de busqueda y datos de visitantes a EE. UU. y establece cookies no esenciales, y una EIPD esta especialmente justificada cuando los registros de busqueda pueden vincularse a usuarios identificables o se procesan grandes volumenes de consultas.
Firme el anexo de tratamiento de datos de Elastic, confirme su garantia de transferencia a EE. UU. e integre la incrustacion con su plataforma de gestion del consentimiento para que solo se cargue tras el consentimiento. Actualice sus politicas de privacidad y de cookies para nombrar a Swiftype, describir sus cookies y divulgar la transferencia a EE. UU., y compruebe que rechazar el consentimiento detiene las cookies y las llamadas de red.
Motores autoalojados como Meilisearch, Typesense u OpenSearch permiten mantener los datos de busqueda en la UE sin cookies de seguimiento de terceros. Tambien existen alternativas alojadas con opciones de residencia de datos en la UE. Estas reducen tanto la carga del consentimiento de cookies como el riesgo de transferencia internacional.
Enumere las cookies de sesion de busqueda y analiticas de Swiftype con su finalidad y duracion aproximada, indique que la proporciona Elastic y divulgue que las consultas de busqueda se procesan y almacenan en los Estados Unidos. Indique la garantia de transferencia utilizada y revise la entrada cada vez que cambie la configuracion o el conjunto de cookies.