Botpress

Qué es Botpress

Botpress es una plataforma para crear chatbots de IA y agentes conversacionales que las empresas integran en sus sitios como un widget de chat. Interpreta los mensajes de los usuarios, genera respuestas y puede conectarse a grandes modelos de lenguaje para impulsar una conversación natural. Botpress Cloud se opera desde Estados Unidos y trata el contenido de las conversaciones que escriben los usuarios.

Qué datos y cookies recopila

Botpress trata todo el contenido de las conversaciones de chat, que puede incluir nombres, datos de contacto y cualquier otra cosa que el usuario facilite voluntariamente. El widget puede instalar cookies o identificadores para mantener la sesión y reconocer a los usuarios recurrentes. Como los usuarios pueden revelar datos de salud, financieros u otros en texto libre, los registros de conversación pueden contener datos de categoría especial.

Implicaciones del RGPD y la ePrivacy

Las cookies no esenciales que instala el widget de chat requieren consentimiento previo conforme a la Directiva ePrivacy. El RGPD exige una base jurídica e información clara para el tratamiento de los datos de conversación, y debe tener en cuenta cualquier subencargado de gran modelo de lenguaje. Como operador del sitio, usted es el responsable del tratamiento y Botpress actúa como su encargado mediante un acuerdo de tratamiento.

Requisitos de consentimiento

Cualquier cookie o identificador no esencial solo debe cargarse tras un consentimiento libre, específico, informado e inequívoco. La función de chat que el usuario inicia de forma activa puede basarse en el consentimiento o el interés legítimo, pero debe advertir a los usuarios de que no compartan datos sensibles. Cuando el asistente pueda tratar datos de categoría especial, se requiere consentimiento explícito u otra condición del artículo 9.

Transferencias de datos y alojamiento

Botpress Cloud se aloja en Estados Unidos y los subencargados de grandes modelos de lenguaje también pueden ubicarse fuera del Espacio Económico Europeo. Estas transferencias deben estar cubiertas por las cláusulas contractuales tipo o el Marco UE EE. UU. Revise el acuerdo de tratamiento, mapee los subencargados y documente el mecanismo de transferencia en su registro de actividades de tratamiento.

Pasos prácticos de cumplimiento

Firme el acuerdo de tratamiento, revise la lista de subencargados y confirme las garantías de transferencia. Bloquee las cookies no esenciales tras su banner, añada en el chat un aviso para no compartir datos sensibles y fije plazos de conservación para los registros de conversación. Realice una evaluación de impacto y describa el tratamiento por IA en su aviso de privacidad.