ASAPP
ASAPP es una plataforma estadounidense de inteligencia artificial empresarial para la experiencia de cliente y los centros de contacto. Integrado como widget de chat o de mensajería, se carga desde los servidores de ASAPP, abre una sesión de conversación y aplica aprendizaje automático para automatizar las interacciones por mensaje y por voz y para asistir a los agentes humanos. El widget registra la interacción del cliente, que puede contener información sensible, y lee y escribe cookies y almacenamiento del navegador para mantener la sesión e identificar al usuario. Como se trata de un tratamiento a gran escala de datos potencialmente sensibles y de identificadores no esenciales, ASAPP solo debe cargarse después de que el visitante haya dado su consentimiento.
¿Qué hace ASAPP?
Que es ASAPP
ASAPP es una plataforma de inteligencia artificial empresarial para la experiencia de cliente y los centros de contacto, con sede en Estados Unidos. Automatiza las interacciones por mensaje y por voz y asiste a los agentes humanos mediante modelos de aprendizaje automático que sugieren respuestas, resumen conversaciones y anticipan resultados. Cuando se añade a un sitio web, ASAPP funciona como un widget de chat o de mensajería integrado que carga su código desde los servidores de ASAPP y se muestra dentro de la página anfitriona.
Que datos y cookies recopila ASAPP
Cuando un visitante abre el widget, ASAPP crea una sesión de conversación y registra la interacción del cliente: los mensajes intercambiados, las intenciones detectadas, los traspasos a un agente y el resultado del contacto. Como los clientes pueden escribir cualquier cosa en un chat, estas interacciones pueden revelar información sensible como datos de salud, financieros o de cuenta. ASAPP aplica modelos de aprendizaje automático a este contenido para automatizar y asistir el intercambio. Almacena valores de sesión e identificador en cookies y en el almacenamiento del navegador para que la conversación persista y el usuario pueda ser reconocido, y conecta la sesión de la página con su propia sesión mediante un proveedor de contexto.
Implicaciones para el RGPD y ePrivacy
El contenido de las interacciones y los identificadores que trata ASAPP son datos personales conforme al RGPD, porque se refieren a una persona identificable, y pueden incluir datos de categoría especial cuando el cliente comparte detalles sensibles. El almacenamiento y la lectura de identificadores en el dispositivo del visitante también se rigen por el artículo 5(3) de la Directiva ePrivacy, que la CNIL en Francia, las autoridades alemanas conforme al TDDDG y la AEPD en España aplican como una obligación estricta de consentimiento previo para los rastreadores no esenciales. La escala del tratamiento y el uso de aprendizaje automático elevan tanto el nivel de riesgo como las obligaciones de cumplimiento del responsable del tratamiento.
Cuando se requiere consentimiento
Se requiere consentimiento antes de que se cargue el widget de ASAPP, porque el almacenamiento de identificadores y el tratamiento del comportamiento que realiza no son estrictamente necesarios para ofrecer el contenido de la página. Ese consentimiento debe ser libre, específico, informado e inequívoco, y debe ser tan fácil rechazarlo como aceptarlo. Hasta que el visitante acepte, el script del widget no debe ejecutarse y no debe escribirse ninguna cookie ni entrada de almacenamiento del navegador. Cuando el widget se ofrece como canal de soporte opcional, el momento en que el visitante lo abre debe acompañarse de información clara en lugar de tratarse como un acuerdo implícito.
Transferencias de datos a Estados Unidos
ASAPP trata los datos en infraestructura de Estados Unidos, por lo que los datos de los clientes europeos se transfieren fuera del Espacio Económico Europeo. Tales transferencias requieren las Cláusulas Contractuales Tipo de la Unión Europea 2021/914 dentro del acuerdo de tratamiento de ASAPP y una Evaluación de Impacto de las Transferencias documentada que tenga en cuenta el derecho de vigilancia de Estados Unidos, conforme a la sentencia Schrems II y a las orientaciones del Comité Europeo de Protección de Datos. Dado que las interacciones pueden ser sensibles y se tratan a gran escala, las medidas complementarias evaluadas en ese documento merecen especial atención.
Pasos prácticos para un uso conforme
Condicione el widget de ASAPP a su plataforma de gestión del consentimiento para que solo se active después de aceptar la categoría correspondiente. Describa ASAPP con claridad en su política de cookies, incluidos los valores de sesión e identificador que establece y su duración. Firme el acuerdo de tratamiento de ASAPP, realice una Evaluación de Impacto de las Transferencias y, dado el tratamiento a gran escala de interacciones potencialmente sensibles, lleve a cabo una Evaluación de Impacto relativa a la Protección de Datos conforme al artículo 35 del RGPD. Aplique el plazo de conservación mas corto posible a los registros de conversación, restrinja el acceso a los resultados del aprendizaje automático y minimice los datos personales enviados a ASAPP.
ASAPP y el RGPD
ASAPP está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR is required, because the embedded widget reads from and writes to the visitor terminal (cookies and browser storage) and processes customer interaction data that qualifies as personal data and can include sensitive details. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as Article 82 of the French Loi Informatique et Libertes under the TDDDG, section 25 of the German TDDDG and Article 22.2 of the Spanish LSSI CE, makes prior consent mandatory before ASAPP loads. Legitimate interest is not a valid basis for this non essential and large scale processing.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, EU Standard Contractual Clauses 2021/914, Article 35 GDPR Data Protection Impact Assessment
Evaluación de impacto (EIPD)
Es probable que una Evaluación de Impacto relativa a la Protección de Datos sea obligatoria conforme al artículo 35 del RGPD, ya que ASAPP realiza un tratamiento a gran escala de datos de interacción de clientes con aprendizaje automático y esas interacciones pueden revelar información sensible. Documente los datos de interacción captados por el widget, los valores de sesión e identificador almacenados en cookies y en el almacenamiento del navegador, el tratamiento automatizado y la elaboración de perfiles que realizan los modelos, la transferencia de datos a Estados Unidos y el plazo de conservación de los registros de conversación. Configure el widget para que solo se cargue tras el consentimiento y minimice los datos personales enviados a ASAPP.
Texto de ejemplo para su banner
Utilizamos ASAPP, un servicio de experiencia de cliente con inteligencia artificial operado por ASAPP, Inc. (Estados Unidos), para impulsar nuestro chat y mensajería. ASAPP registra su conversación, aplica aprendizaje automático para asistirla y almacena valores de sesión e identificador en cookies y en el almacenamiento del navegador de su dispositivo. Estos datos pueden transferirse a Estados Unidos sobre la base de las Cláusulas Contractuales Tipo de la Unión Europea. ASAPP solo se cargará si hace clic en Aceptar.
Lo que ASAPP instala y contacta
- Método de seguimiento
- JavaScript Web SDK loaded from ASAPP servers such as sdk.asapp.com and served through a customer specific API host on api.asapp.com. When embedded as a chat or messaging widget the SDK opens a conversation session, instruments the customer interaction (messages exchanged, intents detected, agent handovers and outcomes) and applies machine learning models to automate messaging and voice contacts and to assist human agents. ASAPP connects the page session to its own session through a context provider and identifies the user with session and identifier values stored in cookies and browser storage.
- Ubicación de los servidores
- United States. ASAPP, Inc. hosts its Customer Experience platform and machine learning infrastructure in United States regions. There is no documented European Union data residency option, so customer interaction data is processed on United States infrastructure by default.
- Transferencia de datos fuera de la UE
- ASAPP, Inc. is a company incorporated in the United States and processes customer interaction data and session identifiers on United States infrastructure. European customer data is therefore transferred to the United States and must be covered by the ASAPP Data Processing Agreement incorporating the EU Standard Contractual Clauses 2021/914, together with a Transfer Impact Assessment as required by the Schrems II ruling.
Cookies instaladas (3)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| ASAPP-session | HTTP cookie (first party) | Session | Maintains the active chat or messaging session so that the messages and context of a single visit are grouped together while the visitor interacts with the widget. |
| ASAPP-anon-id | HTTP cookie (first party) | Persistent (up to 12 months) | Stores a persistent identifier so that ASAPP can recognise a returning user, link a conversation to its context provider session and attribute interactions to a single profile. |
| asapp_sdk_state | localStorage | Persistent (until cleared) | Holds the widget state and buffers interaction events (messages, intents and outcomes) before they are sent to ASAPP endpoints on api.asapp.com. |
Dominios de terceros contactados (3)
asapp.comsdk.asapp.comapi.asapp.com
Preguntas frecuentes sobre ASAPP
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies y almacenamiento establece ASAPP?
ASAPP establece una cookie de sesión propia que dura lo que dura la visita, un identificador persistente que puede durar hasta doce meses y entradas de almacenamiento del navegador que guardan el estado del widget y los eventos de interacción pendientes. En conjunto permiten a ASAPP mantener la conversación, reconocer a un usuario que regresa y registrar como se usa el chat.
¿Necesito consentimiento antes de cargar ASAPP?
Si. ASAPP escribe identificadores en el dispositivo del visitante y trata las interacciones del chat con aprendizaje automático, lo que no es estrictamente necesario para mostrar la página, por lo que conforme a las normas de ePrivacy debe obtener el consentimiento previo antes de que se cargue el widget. El script debe permanecer bloqueado hasta que el visitante acepte.
¿Cuál es la base jurídica de ASAPP?
La base jurídica valida es el consentimiento conforme al artículo 6(1)(a) del RGPD, combinado con el requisito de consentimiento previo del artículo 5(3) de la Directiva ePrivacy. El interés legítimo no puede utilizarse para este tratamiento no esencial y a gran escala, y cuando las interacciones revelan datos de categoría especial también se aplica la condición de consentimiento explícito.
¿ASAPP transfiere datos a Estados Unidos?
Si. ASAPP aloja su plataforma en infraestructura de Estados Unidos, por lo que los datos de los clientes europeos se transfieren allí. Necesita las Cláusulas Contractuales Tipo de la Unión Europea 2021/914 en el acuerdo de tratamiento de ASAPP y una Evaluación de Impacto de las Transferencias, conforme a la sentencia Schrems II, para amparar la transferencia.
¿Necesito una EIPD para ASAPP?
Muy probablemente si. Se espera una Evaluación de Impacto relativa a la Protección de Datos conforme al artículo 35 del RGPD, ya que ASAPP realiza un tratamiento a gran escala de datos de interacción con aprendizaje automático y esas interacciones pueden ser sensibles. Evalúe el seguimiento, los identificadores, el tratamiento automatizado y la transferencia a Estados Unidos.
¿Cómo implemento ASAPP de forma conforme?
Cargue el widget únicamente a través de su plataforma de gestión del consentimiento después de que se acepte la categoría correspondiente, describa ASAPP en su política de cookies, firme el acuerdo de tratamiento y realice una Evaluación de Impacto de las Transferencias y una Evaluación de Impacto relativa a la Protección de Datos. Minimice los datos enviados, restrinja el acceso a los resultados de los modelos y aplique un plazo de conservación corto.
¿Existen alternativas a ASAPP?
Entre las alternativas están Cognigy, Ada, Kore.ai, LivePerson y Zendesk AI. Plantean cuestiones similares de consentimiento, cookies y transferencia, así que compruebe su ubicación de alojamiento, sus practicas de aprendizaje automático y sus condiciones de tratamiento antes de suponer que alguna es mas respetuosa con la privacidad.
¿Cómo actualizo mi política de cookies para ASAPP?
Añada una entrada específica que nombre a ASAPP como proveedor, enumere los valores de sesión e identificador con su duración, explique los datos de interacción recopilados y el aprendizaje automático aplicado, y revele la transferencia a Estados Unidos y su garantía. Mantenga la entrada alineada con sus categorías de consentimiento.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.