FlashChat

Qué es FlashChat

FlashChat es una aplicación PHP autoalojada de chat en vivo y salas de discusión. Originalmente basada en un widget Flash, hoy utiliza una interfaz JavaScript y AJAX. El operador instala FlashChat en su propio servidor web e integra el módulo en una o varias páginas para que los visitantes puedan dialogar entre sí o con un moderador en tiempo real. Al ser autoalojada, el operador del sitio es el responsable del tratamiento de cada mensaje e identificador procesado por FlashChat.

Qué datos y cookies recoge

Por defecto FlashChat coloca una cookie de sesión PHP (PHPSESSID) al abrir el chat, una cookie de autenticación cuando un usuario registrado inicia sesión y un identificador para los invitados. Registra la dirección IP, el agente de usuario, el alias, las marcas temporales y el contenido completo de cada mensaje en su base de datos en el servidor. Los avatares, los mensajes privados y las acciones de moderación se almacenan también en el servidor del operador.

Implicaciones RGPD y ePrivacy

Las cookies del chat no son estrictamente necesarias para el resto del sitio. El artículo 5(3) de la directiva ePrivacy y el artículo 22 de la LSSI exigen un consentimiento previo e informado antes de su instalación. El tratamiento de los mensajes se ampara en el artículo 6(1)(b) del RGPD cuando acompaña un servicio solicitado por el visitante, pero las cookies necesitan un consentimiento separado. La AEPD, la CNIL y el BfDI consideran que los chats en vivo requieren un banner opt in.

Consentimiento y controles del usuario

El widget de FlashChat solo debe cargarse después de aceptar una categoría dedicada del banner de cookies, habitualmente etiquetada como soporte al cliente o funciones interactivas. El rechazo debe ser tan sencillo como la aceptación, el banner debe identificar al operador como responsable y la política de cookies debe describir la conservación de los registros. También se espera una vía clara para solicitar la eliminación de un historial conforme al artículo 17 del RGPD.

Transferencias de datos y alojamiento

FlashChat es completamente autoalojado, por lo que no hay transferencia integrada hacia un proveedor. La cuestión depende del lugar donde el operador aloje la aplicación. Un alojamiento en la UE o el EEE mantiene los datos en el perímetro del RGPD. Un alojamiento en Estados Unidos, el Reino Unido u otro país tercero activa el capítulo V del RGPD y exige una decisión de adecuación, cláusulas contractuales tipo o normas corporativas vinculantes con una evaluación de impacto del transferencia documentada.

Pasos prácticos de cumplimiento

Configure la plataforma de gestión del consentimiento para bloquear el script de FlashChat hasta la aceptación, prefiera alojamiento en la UE, establezca un plazo corto de conservación para los registros inactivos, limite el back office de moderación a cuentas autenticadas, documente el tratamiento en el registro del artículo 30 y actualice la política de privacidad con mención clara de FlashChat, las categorías de datos, los destinatarios y los plazos de conservación.