7moor
7moor es una plataforma china de comunicaciones cloud y contact center que ofrece voz, SMS, IVR, chat en vivo y bots de IA. Los sitios europeos que integran 7moor transfieren datos personales a China continental, sin decisión de adecuación del RGPD.
¿Qué hace 7moor?
Qué es 7moor
7moor es una suite de comunicaciones cloud y contact center operada desde Pekín, comparable a Twilio o Genesys pero centrada en el mercado chino. Reúne telefonía de voz, SMS, IVR, bots de IA, enrutamiento omnicanal y un widget JavaScript de chat embebible en cualquier sitio europeo. Cuando un sitio europeo integra 7moor para soporte o ventas, los datos del usuario (números, IP, contenido de chat, grabaciones) son tratados por 7moor como encargado por cuenta del responsable.
Cookies y datos recogidos
7moor instala cookies de sesión y de visitante para mantener la continuidad del chat, reconocer a los llamantes recurrentes y vincular eventos web con tickets. La plataforma también recoge grabaciones, contenido de SMS, entradas IVR, direcciones IP, huellas de navegador y marcas temporales. Según la integración, IDs de CRM, referencias de pedido y texto libre pueden viajar por la API. Todo ello son datos personales bajo el RGPD y las grabaciones quedan además bajo el secreto de las comunicaciones del art. 5(1) ePrivacy.
Implicaciones RGPD y ePrivacy
Cargar el widget de 7moor activa el art. 5(3) ePrivacy: se ejecuta JavaScript y se escriben cookies en el dispositivo, lo que requiere consentimiento previo salvo que la cookie sea estrictamente necesaria para un servicio solicitado. La grabación de llamadas o chats afecta a los arts. 5, 6, 13 RGPD y, si hay datos sensibles, al art. 9. Como 7moor es proveedor extra UE, también aplican los arts. 28, 30 y 44 a 49.
Consentimiento y transparencia en la UE
Antes de cargar el widget, el banner debe ofrecer una opción de rechazar tan visible como aceptar, mencionar a 7moor como destinatario y avisar de la transferencia a China. La AEPD, CNIL y BfDI recuerdan que rechazar no debe bloquear el acceso al sitio. Las grabaciones deben anunciarse en tiempo real y los derechos de acceso, rectificación y supresión, también sobre las grabaciones, deben ejercerse con facilidad.
Transferencias a China y Schrems II
No existe decisión de adecuación para China, por lo que cualquier despliegue de 7moor se apoya en cláusulas contractuales tipo y un Transfer Impact Assessment documentado. PIPL, Ley de Seguridad de Datos y Ley de Inteligencia Nacional permiten a las autoridades chinas exigir el acceso a los datos. Aplique medidas suplementarias: cifrado de extremo a extremo con claves en la UE, seudonimización, minimización, plazos cortos y cláusulas de impugnación, y revise el riesgo de forma periódica.
Pasos prácticos de cumplimiento
Firme un contrato art. 28 RGPD con 7moor que incluya las CCT 2021 y los subencargados. Realice la EIPD, archive el TIA y limite los campos enviados por chat y voz. Configure la CMP para bloquear el script de 7moor hasta el consentimiento y propague el estado a la API. Actualice la política de privacidad para mencionar China, conserve las grabaciones solo lo imprescindible, forme a los agentes y ofrezca un canal alternativo a quien rechace la transferencia.
7moor y el RGPD
7moor está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- GDPR Art. 6(1)(a) consent for marketing chat widgets and call analytics, or Art. 6(1)(b) contract for inbound customer service. ePrivacy Art. 5(3) consent is required before any non strictly necessary cookie or script is loaded.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive 2002/58/EC, Schrems II case law, EDPB Recommendations 01/2020 on supplementary measures, China PIPL, applicable national telecom rules.
Evaluación de impacto (EIPD)
Una EIPD conforme al art. 35 RGPD es muy recomendable cuando 7moor procese grabaciones de voz, transcripciones de chat o metadatos telefónicos de usuarios europeos, ya que los datos viajan a China continental. Documente la base jurídica, el Transfer Impact Assessment, las medidas suplementarias (cifrado, claves en la UE), la conservación y el acceso de las autoridades chinas conforme a la PIPL y la Ley de Seguridad de Datos. AEPD, CNIL, BfDI y la Recomendación 01/2020 del CEPD son referencias útiles.
Texto de ejemplo para su banner
Utilizamos 7moor para chat en vivo, telefonía y análisis del soporte. Con su consentimiento, instalamos cookies y sus mensajes, metadatos de llamada y grabaciones pueden transferirse a servidores en China continental al amparo de cláusulas contractuales tipo. Puede aceptar, rechazar o cambiar su elección en cualquier momento desde las preferencias de cookies.
Lo que 7moor instala y contacta
- Método de seguimiento
- JavaScript widgets for live chat and webcall, server-side telephony APIs (voice, SMS, IVR), session cookies, visitor identifiers, and call recordings stored on 7moor servers in mainland China.
- Ubicación de los servidores
- China (Beijing). 7moor (Beijing Helishi Times Technology Co., Ltd) operates its data centres in mainland China.
- Transferencia de datos fuera de la UE
- All data transits to mainland China. There is no European Commission adequacy decision for China, so transfers require Standard Contractual Clauses plus a Transfer Impact Assessment and supplementary measures (encryption, pseudonymisation, access controls).
Cookies instaladas (4)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| 7MOOR_SESSION | third_party | Session | Maintains the live chat or webcall session between the visitor and the 7moor servers. |
| 7moor_visitor_id | third_party | 1 year | Recognises returning visitors so that prior chat history and ticket context can be linked. |
| 7moor_consent | third_party | 6 months | Stores the user choice on chat tracking and call recording disclosure. |
| _7m_route | third_party | 1 hour | Routes the visitor to the same agent or queue while the conversation is active. |
Dominios de terceros contactados (5)
7moor.comsaas.7moor.comim.7moor.comstatic.7moor.comcdn.7moor.com
Preguntas frecuentes sobre 7moor
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿7moor instala cookies?
Sí. Los widgets de chat y webcall instalan cookies de sesión y de visitante para mantener la conversación y reconocer a los usuarios. Algunas integraciones añaden cookies analíticas cortas. Al no ser estrictamente necesarias, requieren consentimiento previo según el art. 5(3) ePrivacy.
¿Necesito consentimiento antes de cargar 7moor en la UE?
Casi siempre sí. El widget ejecuta JavaScript y escribe cookies, lo que activa el consentimiento ePrivacy. El tratamiento de chat, grabaciones e IP también necesita una base legal RGPD, normalmente consentimiento para chat de marketing o contrato para soporte entrante.
¿Cuál es la base legal para 7moor?
Para chat de marketing proactivo y analítica de llamadas, el consentimiento (art. 6(1)(a)) es la opción más segura. Para soporte entrante iniciado por el usuario pueden aplicar contrato (art. 6(1)(b)) o interés legítimo (art. 6(1)(f)) si se documenta la ponderación y la capa de cookies cumple ePrivacy.
¿Hay transferencias fuera del EEE?
Sí. 7moor está alojado en China continental, sin decisión de adecuación. Las transferencias requieren CCT, un Transfer Impact Assessment y medidas suplementarias como cifrado, seudonimización y minimización del contenido de voz y chat.
¿Es necesaria una EIPD?
Es muy recomendable por la monitorización sistemática de comunicaciones, el volumen de voz y la transferencia de alto riesgo a China. Documente flujos, conservación, TIA y medidas técnicas y organizativas, y consulte a la AEPD, CNIL o BfDI si el riesgo residual sigue siendo alto.
¿Cómo implemento 7moor de forma conforme?
Coloque el script tras una CMP que lo bloquee hasta el consentimiento, propague el consent state a la API, firme un DPA con CCT, realice el TIA, cifre las grabaciones, limite la conservación y actualice la política de privacidad con plena transparencia sobre el alojamiento en China.
¿Hay alternativas europeas?
Sí: Diabolocom, Odigo, Aircall, Vonage Contact Center, Talkdesk EU o pilas autoalojadas con Asterisk y FreeSWITCH. Reducen el riesgo de transferencia pero siguen requiriendo capa de consentimiento ePrivacy para sus cookies.
¿Cómo actualizo la política de cookies?
Liste 7moor con su finalidad (contact center cloud, chat, voz, SMS), las cookies instaladas y su duración, las categorías de datos enviadas por la API, el país de destino (China), el mecanismo de transferencia (CCT) y el enlace a la política de 7moor. Actualice cada vez que cambie la integración.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.