¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsent
mobileCta.note
Drift es una plataforma estadounidense de marketing conversacional y ventas que ofrece chatbots con IA, chat en vivo y perfilado de visitantes para sitios web B2B.
Drift es una plataforma de marketing conversacional y ventas basada en la nube, desarrollada por Salesloft. La solución combina chatbots con inteligencia artificial, funciones de chat en vivo y secuencias de correo electrónico automatizadas para calificar a los visitantes de sitios web B2B en tiempo real y convertirlos en clientes potenciales. Drift está especialmente extendido en el sector SaaS y es utilizado por miles de empresas en todo el mundo.
Drift actúa como encargado del tratamiento según el Art. 4, párr. 8 del RGPD y procesa datos personales por encargo del operador del sitio web. La plataforma utiliza cookies y tecnologías similares para identificar visitantes, rastrear sesiones y crear perfiles de usuario. Este tratamiento requiere consentimiento según el Art. 6, párr. 1, letra a) del RGPD. Debe suscribirse un Acuerdo de Tratamiento de Datos con Drift.
Dado que Drift tiene su sede principal en EE.UU., las transferencias de datos se realizan a un tercer país. La base para estas transferencias son las Cláusulas Contractuales Tipo de la Comisión Europea. Desde la entrada en vigor del Marco de Privacidad de Datos UE-EE.UU., Drift figura como empresa certificada. Los operadores de sitios web deben realizar una Evaluación de Impacto de Transferencia e integrar las cláusulas en el Acuerdo de Tratamiento de Datos.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Drift instala varias cookies, incluyendo cookies de sesión, cookies de identificación y cookies de seguimiento, que requieren el consentimiento previo de los usuarios. Los consentimientos deben ser libres, específicos, informados e inequívocos. Drift debe figurar en la declaración de cookies con nombre, finalidad y duración de almacenamiento. El consentimiento debe obtenerse antes de cargar los scripts de Drift.
Para un uso de Drift conforme a la protección de datos se recomiendan las siguientes medidas: suscribir un Acuerdo de Tratamiento de Datos con Drift, configurar Drift como elemento de opt-in en la plataforma de gestión de consentimiento, desactivar el perfilado de visitantes hasta obtener consentimiento, incluir Drift en la política de privacidad con descripción completa de los flujos de datos y revisar periódicamente la política de privacidad.
Se requiere una Evaluación de Impacto en Protección de Datos según el Art. 35 del RGPD cuando Drift se utiliza para el perfilado de personas o el marketing basado en cuentas. Lo mismo aplica cuando los datos de Drift se vinculan con otros sistemas como CRM o automatización de marketing. La evaluación debe analizar los riesgos de transferencia a EE.UU., la creación de perfiles y posibles riesgos de discriminación. El resultado debe documentarse y presentarse a la autoridad supervisora si es necesario.
Websites using Drift must obtain user consent under GDPR regulations.
DPIA considerations
Drift procesa datos de visitantes, historiales de chat y datos de comportamiento en infraestructura estadounidense. Se requiere una EIPD para perfilado de alto riesgo y transferencias a terceros países según el Art. 35 del RGPD. Deben implementarse las CCT.
Sample consent text
Acepto que Drift utilice cookies de chat y tecnologías de seguimiento para analizar mis intereses y facilitar comunicación personalizada. Los datos pueden transferirse a Estados Unidos.
Third-party domains contacted
drift.comjs.driftt.comapi.drift.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| driftt_aid | persistent | 2 years | Drift anonymous visitor ID for cross-session visitor identification and account-based targeting |
| driftt_sid | session | Session | Drift session identifier for managing the active chat session |
Drift utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Drift recopila direcciones IP, datos del navegador, historiales de chat, visitas a páginas y comportamiento de clics. Al utilizar el marketing basado en cuentas se procesan también datos de identificación empresarial mediante búsqueda inversa de IP. Para usuarios registrados se añaden direcciones de correo electrónico y datos de perfil.
Drift ofrece infraestructura de cumplimiento del RGPD incluyendo Acuerdo de Tratamiento de Datos, Cláusulas Contractuales Tipo y certificación del Marco de Privacidad de Datos UE-EE.UU. Sin embargo, el cumplimiento real del RGPD también depende de la correcta configuración por parte del operador del sitio web, especialmente en el proceso de consentimiento.
Los datos de Drift se almacenan principalmente en servidores estadounidenses de Amazon Web Services. No existe una opción de residencia de datos en Europa, por lo que las Cláusulas Contractuales Tipo son vinculantes para todos los clientes europeos y debe realizarse una Evaluación de Impacto de Transferencia.
Sí, la integración de Drift en un sitio web requiere el consentimiento previo de los visitantes según el Art. 6, párr. 1, letra a) del RGPD. El widget de Drift solo puede cargarse después de una aprobación activa. El interés legítimo como base legal no es suficiente para las cookies de seguimiento.
Para Drift se aplican las Cláusulas Contractuales Tipo de la Comisión de la UE de 2021, Módulo 2 (responsable a encargado del tratamiento). Estas están incluidas en el Acuerdo de Tratamiento de Datos de Drift. Adicionalmente debe realizarse una Evaluación de Impacto de Transferencia que evalúe los riesgos específicos de transferencia de datos a EE.UU.
Drift no ofrece una versión completamente sin cookies. Sin embargo, es posible desactivar el rastreo de visitantes para que solo estén disponibles las funciones básicas de chat sin identificación de sesión ni creación de perfiles. Incluso en este modo se instalan cookies técnicamente necesarias.
Para una configuración conforme al RGPD son necesarios los siguientes pasos: suscribir un Acuerdo de Tratamiento de Datos con Drift, configurar Drift en la plataforma de gestión de consentimiento como servicio de opt-in, desactivar el perfilado de visitantes hasta obtener consentimiento, configurar los plazos de retención de datos de chat y documentar completamente Drift en la política de privacidad.
Drift almacena los historiales de chat y datos de visitantes durante 18 meses de forma predeterminada. Los administradores pueden ajustar los plazos de retención en la configuración de la cuenta. Los interesados pueden solicitar la eliminación de sus datos. Drift admite los derechos de los interesados según los Arts. 15 a 22 del RGPD.