Boost.ai

Boost.ai recoge el contenido completo de las conversaciones con el agente virtual, identificadores de sesión, direcciones IP y datos del navegador. En despliegues de sectores regulados, las conversaciones pueden contener datos financieros, de seguros o de salud según el caso de uso. Los registros de conversación se conservan con periodos configurables para control de calidad y mejora de la IA.

Parcialmente. Se requiere consentimiento conforme a la Directiva ePrivacy antes de cargar el script del widget de Boost.ai para las cookies no esenciales. Para tratar los datos de la conversación cuando el usuario inicia activamente un chat pueden aplicarse el interés legítimo o la ejecución del contrato sin necesidad de consentimiento. Aun así, el usuario debe ser informado mediante un aviso de privacidad de que sus conversaciones las trata Boost.ai.

El consentimiento (art. 6(1)(a)) se requiere para las cookies no esenciales. Para los datos de conversación puede aplicar el interés legítimo (art. 6(1)(f)) en la automatización de la atención al cliente o la ejecución del contrato (art. 6(1)(b)) si el chatbot presta un servicio solicitado por el usuario. En sectores regulados con datos sensibles puede requerirse consentimiento explícito conforme al art. 9(2)(a).

No para despliegues estándar. Boost.ai es una empresa noruega y trata los datos dentro del EEE. Noruega está cubierta por el Acuerdo EEE y aplica el RGPD directamente. No es necesario un mecanismo de transferencia conforme al Capítulo V del RGPD. Es una ventaja importante de privacidad frente a plataformas de chatbot IA con sede en EE. UU.

Una EIPD es recomendable cuando Boost.ai trata datos personales sensibles en conversaciones automatizadas a gran escala, en especial en banca, seguros o sanidad. La ausencia de transferencias a EE. UU. reduce significativamente el perfil de riesgo respecto a la mayoría de plataformas de chatbot IA. La EIPD no suele ser obligatoria para chatbots simples de FAQ o información.

Obtenga consentimiento ePrivacy antes de cargar el widget. Incluya un aviso de privacidad en la interfaz del chat informando que las conversaciones se procesan en servidores de la UE por Boost.ai. Firme el DPA con Boost.ai. Configure el periodo de conservación de los registros desde el panel de administración para cumplir la minimización. Actualice su política de privacidad. Registre el tratamiento en su RAT señalando la ubicación EEE como garantía de transferencia.

Boost.ai trata todos los datos dentro del Espacio Económico Europeo, eliminando los riesgos de transferencia internacional. No se necesitan CCT ni decisiones de adecuación. Esto contrasta con chatbots IA estadounidenses como Chatbase, Intercom o Drift, que transfieren datos europeos a servidores en EE. UU. Para organizaciones europeas reguladas (banca, seguros, sector público), la infraestructura EEE de Boost.ai es una ventaja relevante de cumplimiento y compras.

Añada una entrada para Boost.ai en su política de cookies que cubra las cookies de sesión y funcionales del widget. Indique la ubicación de los datos en la UE/EEE. Mencione a Boost.ai como encargado del tratamiento sujeto al derecho de protección de datos noruego y europeo. Enlace a la política de privacidad de Boost.ai. No es necesario declarar transferencias internacionales para tratamiento dentro del EEE.