¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Boost.ai es una plataforma noruega de agentes virtuales y chatbots impulsada por IA que utilizan bancos, aseguradoras y grandes empresas para automatizar conversaciones de atención al cliente. Como empresa noruega cubierta por el Acuerdo EEE, el RGPD se aplica directamente y los despliegues estándar no requieren transferencias a EE. UU. ni a otros terceros países. Esto convierte a Boost.ai en una de las plataformas de chatbot IA más respetuosas con la privacidad para organizaciones europeas.
Boost.ai es una empresa noruega fundada en 2016 en Stavanger que ofrece una plataforma de Conversational AI para banca, seguros, telecomunicaciones y administración pública. Con un motor NLU propio y modelos sectoriales preentrenados, automatiza conversaciones complejas e integra con sistemas backend como Salesforce, ServiceNow o Genesys.
Boost.ai recoge el contenido íntegro de la conversación, identificadores de sesión, direcciones IP y datos del navegador. En sectores regulados, las conversaciones pueden incluir datos financieros, de seguros o sanitarios. Los registros se conservan con periodos configurables para control de calidad y entrenamiento de la IA. El widget instala cookies de sesión (p. ej. boost_session) y, en su caso, cookies funcionales.
Para las cookies no esenciales del widget se requiere consentimiento conforme al art. 5(3) ePrivacy y a la LSSI. Para tratar el contenido de la conversación pueden aplicarse el interés legítimo (art. 6(1)(f)) o la ejecución del contrato (art. 6(1)(b)). En sectores regulados con datos sensibles se aplica el art. 9(2)(a) RGPD (consentimiento explícito).
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Boost.ai opera su infraestructura dentro del Espacio Económico Europeo. Noruega aplica directamente el RGPD a través del Acuerdo EEE, por lo que no se requieren Cláusulas Contractuales Tipo ni decisiones de adecuación. Es una ventaja clara frente a chatbots de IA con sede en EE. UU. como Intercom o Drift.
Obtenga consentimiento ePrivacy antes de cargar el widget. Muestre dentro del chat un aviso de privacidad que recuerde el tratamiento en el EEE. Firme el DPA con Boost.ai, configure los plazos de conservación, desactive los campos innecesarios y realice una EIPD cuando se traten datos sensibles.
Websites using Boost.ai must obtain user consent under GDPR regulations.
DPIA considerations
Una EIPD es recomendable cuando Boost.ai trate datos sensibles en conversaciones automatizadas a gran escala, en especial en sectores regulados como banca, seguros o sanidad donde los contenidos pueden incluir datos financieros, de salud u otros datos especialmente protegidos. El tratamiento por IA del contenido de la conversación también justifica la evaluación.
Sample consent text
Utilizamos Boost.ai para nuestro asistente virtual. Boost.ai trata sus datos de conversación en servidores ubicados en Noruega y la UE para ofrecer atención automatizada. Acepte para activar el asistente.
Third-party domains contacted
boost.aiapi.boost.aicdn.boost.aiCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| boost_session | session | Session | Session identifier used to maintain the active virtual agent conversation state |
| boost_uid | persistent | 1 year | Visitor identifier used to recognise returning users and personalise virtual agent interactions |
Boost.ai utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Boost.ai recoge el contenido completo de las conversaciones con el agente virtual, identificadores de sesión, direcciones IP y datos del navegador. En despliegues de sectores regulados, las conversaciones pueden contener datos financieros, de seguros o de salud según el caso de uso. Los registros de conversación se conservan con periodos configurables para control de calidad y mejora de la IA.
Parcialmente. Se requiere consentimiento conforme a la Directiva ePrivacy antes de cargar el script del widget de Boost.ai para las cookies no esenciales. Para tratar los datos de la conversación cuando el usuario inicia activamente un chat pueden aplicarse el interés legítimo o la ejecución del contrato sin necesidad de consentimiento. Aun así, el usuario debe ser informado mediante un aviso de privacidad de que sus conversaciones las trata Boost.ai.
El consentimiento (art. 6(1)(a)) se requiere para las cookies no esenciales. Para los datos de conversación puede aplicar el interés legítimo (art. 6(1)(f)) en la automatización de la atención al cliente o la ejecución del contrato (art. 6(1)(b)) si el chatbot presta un servicio solicitado por el usuario. En sectores regulados con datos sensibles puede requerirse consentimiento explícito conforme al art. 9(2)(a).
No para despliegues estándar. Boost.ai es una empresa noruega y trata los datos dentro del EEE. Noruega está cubierta por el Acuerdo EEE y aplica el RGPD directamente. No es necesario un mecanismo de transferencia conforme al Capítulo V del RGPD. Es una ventaja importante de privacidad frente a plataformas de chatbot IA con sede en EE. UU.
Una EIPD es recomendable cuando Boost.ai trata datos personales sensibles en conversaciones automatizadas a gran escala, en especial en banca, seguros o sanidad. La ausencia de transferencias a EE. UU. reduce significativamente el perfil de riesgo respecto a la mayoría de plataformas de chatbot IA. La EIPD no suele ser obligatoria para chatbots simples de FAQ o información.
Obtenga consentimiento ePrivacy antes de cargar el widget. Incluya un aviso de privacidad en la interfaz del chat informando que las conversaciones se procesan en servidores de la UE por Boost.ai. Firme el DPA con Boost.ai. Configure el periodo de conservación de los registros desde el panel de administración para cumplir la minimización. Actualice su política de privacidad. Registre el tratamiento en su RAT señalando la ubicación EEE como garantía de transferencia.
Boost.ai trata todos los datos dentro del Espacio Económico Europeo, eliminando los riesgos de transferencia internacional. No se necesitan CCT ni decisiones de adecuación. Esto contrasta con chatbots IA estadounidenses como Chatbase, Intercom o Drift, que transfieren datos europeos a servidores en EE. UU. Para organizaciones europeas reguladas (banca, seguros, sector público), la infraestructura EEE de Boost.ai es una ventaja relevante de cumplimiento y compras.
Añada una entrada para Boost.ai en su política de cookies que cubra las cookies de sesión y funcionales del widget. Indique la ubicación de los datos en la UE/EEE. Mencione a Boost.ai como encargado del tratamiento sujeto al derecho de protección de datos noruego y europeo. Enlace a la política de privacidad de Boost.ai. No es necesario declarar transferencias internacionales para tratamiento dentro del EEE.