Facebook Chat Plugin

Meta establece varias cookies cuando se carga el plugin. La cookie datr (2 años) identifica el navegador para la seguridad y prevención del fraude. La cookie sb (2 años) almacena detalles del navegador. La cookie wd (sesión) registra las dimensiones de la pantalla. La cookie fr (90 días) se utiliza para la orientación y medición publicitaria. Cuando el visitante ha iniciado sesión en Facebook, las cookies de sesión c_user y xs también están presentes y vinculan toda la actividad a la cuenta autenticada.

Si. El plugin carga el SDK de Facebook que establece cookies publicitarias y de analítica incluyendo la cookie fr antes de que tenga lugar ninguna conversación. Según la Directiva ePrivacy, estas cookies requieren consentimiento previo. Debe bloquear el script del plugin a través de su plataforma de gestión de consentimiento hasta que el usuario acepte al menos las categorías de marketing y analítica.

La base jurídica es el consentimiento según el Artículo 6(1)(a) del RGPD. El operador del sitio web y Meta son corresponsables del tratamiento de los datos recopilados cuando se carga el plugin, como confirmó el TJUE en el asunto Fashion ID. Ambas partes deben tener una base jurídica valida. El consentimiento cubre la colocación de cookies y la transferencia de datos a Meta. No existe base distinta al consentimiento para las cookies publicitarias que establece el plugin.

Si. Todos los datos recopilados por el plugin, incluido el contenido de conversaciones, las direcciones IP de los visitantes y los identificadores de cookies, son procesados por Meta Platforms Inc. en Estados Unidos. Meta se apoya en el Marco de Privacidad de Datos UE Estados Unidos y las cláusulas contractuales tipo como mecanismo de transferencia legal. Debe hacer referencia a estas salvaguardas en su aviso de privacidad y realizar una evaluación del impacto de la transferencia si su autoridad supervisora lo requiere.

Si, se recomienda encarecidamente una EIPD. El plugin tiene una clasificación de alto riesgo porque permite a Meta recibir contenido de conversaciones e identificadores de cookies en cada carga de página, no solo cuando los visitantes usan el chat. La combinación de cookies publicitarias, posible vinculación de cuentas y transferencias de datos a EE.UU. alcanza el umbral para una EIPD obligatoria según el Artículo 35 del RGPD en la mayoría de las directrices de las autoridades supervisoras.

Bloquee el snippet del SDK de Facebook hasta que se otorgue consentimiento explícito que cubra tanto analítica como marketing. Use una plataforma de gestión de consentimiento para controlar la carga. Actualice su aviso de privacidad para revelar la corresponsabilidad con Meta y la transferencia de datos a EE.UU. Añade todas las cookies del plugin a su política de cookies. Realice una EIPD. Considere si un enlace directo de Messenger o un formulario de contacto en el sitio podría reemplazar el plugin con menor impacto en la privacidad.

Si. Los formularios de contacto en el sitio procesan datos completamente en su propio servidor sin colocación de cookies de terceros. Un enlace directo de Messenger usando URLs m.me abre Messenger sin cargar ningún SDK en su sitio. Herramientas de chat en vivo como Crisp, Chatwoot o Tawk.to establecen menos cookies publicitarias y algunas pueden autoalojarse. Estas alternativas reducen o eliminan el problema de corresponsabilidad y las cookies publicitarias.

Su política de cookies debe listar datr (2 años, identificación del navegador y seguridad), sb (2 años, detalles del navegador), wd (sesión, tamaño de pantalla), fr (90 días, publicidad y medición), y notar que c_user y xs pueden estar presentes para usuarios de Facebook que han iniciado sesión. Identifique a Meta Platforms Inc. como responsable del tratamiento de estas cookies, indique la base jurídica como consentimiento y haga referencia a las salvaguardas de transferencia de datos a EE.UU.