Crisp

¿Qué es Crisp Chat?

Crisp es una plataforma de mensajería para clientes del proveedor francés Crisp IM SAS, con sede en Nantes. Crisp ofrece chat en directo, helpdesk, base de conocimiento, co browsing, chatbots y bandeja de entrada multicanal (correo, Messenger, WhatsApp). Es utilizada por numerosas empresas SaaS y de comercio electrónico europeas y se considera una alternativa respetuosa con el RGPD frente a proveedores estadounidenses como Intercom o Drift, gracias a su hosting europeo y a su política de privacidad.

¿Qué datos procesa Crisp?

Crisp instala habitualmente la cookie crisp client_session y una entrada de Local Storage para reanudar las conversaciones entre sesiones. Procesa los contenidos de las conversaciones, nombre, correo electrónico (si se proporciona), dirección IP, user agent, páginas visitadas, localización geográfica y marcas temporales. Funciones opcionales como Magic Browse permiten co browsing en tiempo real y solo deberían activarse con consentimiento explícito del usuario.

Obligación de consentimiento y base jurídica

Como Crisp utiliza cookies y Local Storage, su uso entra en el ámbito del artículo 22.2 de la LSSI. Las autoridades de control suelen aceptar la excepción de cookies estrictamente necesarias si Crisp se carga únicamente cuando el usuario inicia activamente una conversación. Si el widget está activo por defecto, conviene cargarlo tras un banner de consentimiento. El tratamiento del contenido de las conversaciones se ampara en el artículo 6.1.b del RGPD (medidas precontractuales) o en el 6.1.f (interés legítimo en la atención al cliente).

Hosting y transferencias de datos

Crisp aloja sus datos principalmente en Francia (centro de datos OVH en Roubaix) y Alemania (Hetzner). No hay transferencia internacional salvo que active integraciones opcionales (Slack, Google Translate, etc.). Crisp IM SAS ha designado un delegado de protección de datos, ha auditado SOC 2 Type II y ofrece un DPA conforme al artículo 28 del RGPD. Si activa integraciones, revise las transferencias asociadas a cada subencargado.

Pasos prácticos de cumplimiento

Firme un DPA con Crisp IM SAS y active únicamente las integraciones imprescindibles. Configure un plazo de conservación de las conversaciones (habitualmente entre 12 y 24 meses). Informe a los usuarios en la política de privacidad y en el propio widget sobre el tratamiento. Active el co browsing solo bajo clic explícito del usuario y utilice la anonimización de datos sensibles en las conversaciones cuando esté disponible.