HubSpot Chat

HubSpot Chat instala una cookie propia persistente llamada messagesUtk que vincula a un visitante del chat con un contacto de HubSpot, normalmente durante unos 6 meses. También suele cargar las cookies analíticas __hstc, __hssc y __hssrc, que registran las sesiones y el tráfico, por lo que el widget rara vez es una herramienta de sesión única.

Sí, en la mayoría de los casos. Como el widget almacena un identificador de visitante persistente y carga cookies analíticas que no son estrictamente necesarias, el artículo 5(3) de la Directiva ePrivacy exige consentimiento previo antes de instalar esas cookies. Un chat mínimo limitado a la sesión a veces puede evitarlo, pero la configuración estándar de HubSpot Chat no.

La instalación y lectura de las cookies no esenciales se basa en el consentimiento conforme a la Directiva ePrivacy, y el posterior tratamiento del contenido del chat y de los datos de contacto se basa en el consentimiento conforme al artículo 6(1)(a) del RGPD. Cuando el chat se ofrece como canal de soporte contractual, parte del tratamiento puede apoyarse también en el contrato o el interés legítimo, pero las cookies siguen requiriendo consentimiento.

Sí. HubSpot, Inc. procesa los datos del chat en infraestructura situada en Estados Unidos, aunque algunos planes ofrecen residencia de datos en la UE. Las transferencias se amparan en el Marco de Privacidad de Datos UE Estados Unidos y en las cláusulas contractuales tipo, que debe mencionar en su política de privacidad.

Una EIPD completa no siempre es obligatoria, pero es aconsejable porque HubSpot Chat almacena un identificador de visitante persistente, captura contenido de conversación potencialmente sensible, lo vincula con contactos identificables del CRM y transfiere datos a Estados Unidos. Documente las finalidades, las categorías de datos, la conservación y las garantías, y vuelva a evaluarla si añade bots automatizados o puntuación.

Cargue el widget de chat, o al menos bloquee sus cookies no esenciales, hasta que el visitante acepte la categoría correspondiente en su plataforma de gestión del consentimiento, y utilice la API de consentimiento de cookies de HubSpot para mantener bloqueadas messagesUtk y las cookies analíticas hasta entonces. Firme el acuerdo de tratamiento de datos, muestre un aviso de privacidad dentro del chat, establezca una conservación razonable de las transcripciones y documente las cookies en su política de cookies.

Herramientas de chat en vivo centradas en la privacidad o alojadas en la UE como Crisp, Tidio, u opciones autoalojadas como Chatwoot mantienen los datos dentro de la UE y pueden funcionar con cookies mínimas. No ofrecen la misma integración nativa con el CRM, por lo que la elección adecuada depende de si necesita una integración estrecha con HubSpot o prefiere mantener los datos del chat dentro de la Unión Europea.

Enumere la cookie messagesUtk y todas las cookies analíticas de HubSpot que cargue el widget, con su finalidad y duración, indique a HubSpot, Inc. como destinatario y revele la transferencia a Estados Unidos. Mantenga las entradas sincronizadas mediante un escaneo periódico de cookies para que las cookies de chat de HubSpot nuevas o renombradas se reflejen con exactitud.