Userback

Qué es Userback

Userback es una herramienta de comentarios visuales y notificación de errores ofrecida por una empresa australiana. Los propietarios de sitios integran un widget de JavaScript que permite a visitantes y probadores anotar la página, dejar comentarios y notificar incidencias. Para reproducir fielmente esas incidencias, Userback puede grabar la página, capturar capturas de pantalla y recopilar un contexto técnico detallado. Lo utilizan ampliamente los equipos de producto e ingeniería durante el desarrollo y tras la puesta en producción.

Qué datos y cookies recopila

El widget público de comentarios se apoya sobre todo en el almacenamiento local del navegador para recordar la configuración y el correo del informante, mientras que el panel de cliente de Userback utiliza cookies para la autenticación y el estado de sesión. Más allá del almacenamiento, Userback puede capturar capturas de pantalla, grabaciones de pantalla y de sesión, registros de consola, errores de red, la dirección IP, un identificador de dispositivo, metadatos del navegador y del sistema operativo, así como cualquier identidad que usted le facilite. Las grabaciones y capturas pueden contener de forma inadvertida datos personales e incluso datos sensibles mostrados en pantalla. Los controles de privacidad permiten enmascarar campos y excluir páginas o elementos concretos de la captura.

Implicaciones del RGPD y la ePrivacy

El almacenamiento o la lectura de información en el dispositivo del usuario, ya sea mediante cookies o almacenamiento local, se rige por el art. 5(3) de la Directiva ePrivacy, que exige consentimiento previo salvo que el acceso sea estrictamente necesario para un servicio solicitado expresamente. La grabación de sesión y la captura de registros de consola y capturas de pantalla superan con creces la estricta necesidad, por lo que requieren consentimiento. En paralelo, el RGPD se aplica a todos los datos personales tratados, de modo que necesita una base jurídica conforme al art. 6, información transparente conforme al art. 13 y un contrato de encargo de tratamiento con Userback. La combinación de captura conductual y abundantes metadatos técnicos convierte este despliegue en uno que requiere especial atención.

Requisitos de consentimiento

Como Userback graba sesiones y lee el almacenamiento del dispositivo con fines no esenciales, debe obtener un consentimiento libre, específico, informado e inequívoco antes de que el widget active estas funciones. El consentimiento debe ser tan fácil de retirar como de otorgar, y el widget no debe grabar nada hasta que el usuario haya aceptado. Un botón de comentarios estrictamente necesario que solo se abra al hacer clic y que no almacene nada antes del envío puede acercarse a una base de interés legítimo, pero las funciones de grabación y reproducción requieren claramente consentimiento. Documente el flujo de consentimiento y conserve pruebas de su obtención.

Transferencias internacionales de datos

Userback tiene su sede en Australia y aloja los datos personales en Amazon Web Services en regiones que incluyen Australia y Estados Unidos. Australia no cuenta con una decisión de adecuación europea, por lo que las transferencias se basan en las cláusulas contractuales tipo, acompañadas de una evaluación de impacto de las transferencias y de medidas complementarias. Para los subencargados situados en Estados Unidos, compruebe si están certificados conforme al Marco de Privacidad de Datos UE Estados Unidos y, en su defecto, recurra a las cláusulas contractuales tipo. Cartografíe los subencargados que indica Userback y mantenga actualizada su documentación de transferencias.

Pasos prácticos de cumplimiento

Firme el contrato de encargo de tratamiento de Userback y revise su lista de subencargados. Condicione las funciones de grabación y reproducción a su plataforma de gestión del consentimiento para que no se capture nada antes del consentimiento. Active el enmascaramiento de campos y excluya las páginas que muestran información sensible, y configure la conservación para borrar las grabaciones cuando ya no sean necesarias. Realice una evaluación de impacto, documente su evaluación de impacto de las transferencias a Australia y Estados Unidos, y actualice su política de privacidad y su política de cookies para describir Userback con claridad.