¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
HubSpot Chat es el widget de chat en vivo y chatbot del CRM y el Marketing Hub de HubSpot. Un widget de JavaScript instala cookies propias como messagesUtk y carga las cookies analíticas de HubSpot para reconocer a los visitantes y vincular las conversaciones con los contactos del CRM. Aunque suele presentarse como una herramienta funcional de soporte, instala un identificador de visitante persistente y cookies analíticas, por lo que requiere consentimiento previo. Los datos se procesan en Estados Unidos conforme al RGPD y la Directiva ePrivacy.
HubSpot Chat es la herramienta de chat en vivo y chatbot integrada en el CRM y el Marketing Hub de HubSpot. Un widget de JavaScript se carga en cada página y permite a los visitantes iniciar una conversación con un agente humano o con un bot automatizado. Los mensajes, los datos de contacto y el historial de conversaciones se almacenan en los registros del CRM de HubSpot, de modo que los equipos de soporte y ventas pueden reconocer a los visitantes recurrentes y continuar conversaciones anteriores.
El widget instala una cookie propia persistente llamada messagesUtk que vincula a un visitante del chat con un contacto de HubSpot, y suele cargar las cookies analíticas __hstc, __hssc y __hssrc. Trata el contenido de los mensajes, nombres, direcciones de correo electrónico, direcciones IP e información del navegador y del dispositivo. Como el identificador de visitante persiste entre sesiones y vincula las conversaciones con contactos identificables, los datos implicados son datos personales.
Una ventana de chat puramente funcional que solo almacena una cookie de sesión a veces puede acogerse a la exención de estricta necesidad, pero HubSpot Chat va más allá. Carga un identificador de visitante persistente y las cookies analíticas de HubSpot, que no son estrictamente necesarias, por lo que el artículo 5(3) de la Directiva ePrivacy exige consentimiento previo. La vinculación del contenido del chat con contactos identificables del CRM sitúa además el tratamiento de lleno dentro del RGPD, lo que exige una base jurídica, transparencia y un registro de actividades de tratamiento.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Como el widget instala cookies no esenciales, debe obtener el consentimiento antes de que se cargue o, como mínimo, antes de que se instalen las cookies analíticas y de seguimiento persistente. HubSpot ofrece un banner de consentimiento y una API de consentimiento de cookies que pueden mantener bloqueadas las cookies de seguimiento hasta que el visitante acepte. El consentimiento debe ser libre, específico, informado y tan fácil de retirar como de otorgar, y las casillas premarcadas no cumplen el estándar.
HubSpot procesa los datos del chat en Estados Unidos, por lo que debe documentar la transferencia conforme al Marco de Privacidad de Datos UE Estados Unidos y a las cláusulas contractuales tipo y firmar el acuerdo de tratamiento de datos de HubSpot. En la práctica, condicione el widget o sus cookies de seguimiento a su plataforma de gestión del consentimiento, muestre un aviso de privacidad claro dentro del chat, establezca una conservación razonable del historial de conversaciones y enumere las cookies del chat y sus duraciones en su política de cookies.
Websites using HubSpot Chat must obtain user consent under GDPR regulations.
DPIA considerations
HubSpot Chat instala un identificador de visitante persistente (messagesUtk) y carga las cookies analíticas de HubSpot, vincula el contenido del chat con contactos identificables del CRM y trata datos de mensajes y direcciones IP en infraestructura de Estados Unidos. Una EIPD debe evaluar la persistencia del identificador de visitante, la combinación de contenido conversacional con perfiles del CRM, la transferencia internacional a Estados Unidos y los plazos de conservación de las transcripciones, junto con medidas de mitigación como el control por consentimiento, una conservación limitada y la minimización de los datos recogidos en los formularios del chat.
Sample consent text
Utilizamos HubSpot Chat para ofrecer soporte por chat en vivo y chatbot y para relacionar su conversación con nuestros registros de clientes. HubSpot instala cookies en su dispositivo para reconocer su navegador y vincular sus mensajes con sus datos de contacto. Estas cookies solo se cargan después de que acepte la categoría de cookies correspondiente, y los datos pueden tratarse en Estados Unidos. Puede retirar su consentimiento en cualquier momento desde la configuración de cookies.
Third-party domains contacted
js.usemessages.comjs.hs-banner.comapi.hubspot.comapp.hubspot.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| messagesUtk | functional | 6 months | Persistent HubSpot chat cookie that links a chat visitor to a HubSpot contact so that the conversation history and identity can be recognised across visits. |
| __hstc | analytics | 6 months | HubSpot analytics cookie loaded by the widget. Stores the visitor token, the timestamps of the first, previous, and current visits, and is used to count sessions and identify the traffic source. |
| __hssc | analytics | 30 minutes | Tracks the current session and determines whether HubSpot should increment the session count and update the session timestamp. |
| __hssrc | analytics | Session | Used to determine whether the visitor has restarted their browser. If this cookie is absent, HubSpot treats the activity as a new session. |
HubSpot Chat utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
HubSpot Chat instala una cookie propia persistente llamada messagesUtk que vincula a un visitante del chat con un contacto de HubSpot, normalmente durante unos 6 meses. También suele cargar las cookies analíticas __hstc, __hssc y __hssrc, que registran las sesiones y el tráfico, por lo que el widget rara vez es una herramienta de sesión única.
Sí, en la mayoría de los casos. Como el widget almacena un identificador de visitante persistente y carga cookies analíticas que no son estrictamente necesarias, el artículo 5(3) de la Directiva ePrivacy exige consentimiento previo antes de instalar esas cookies. Un chat mínimo limitado a la sesión a veces puede evitarlo, pero la configuración estándar de HubSpot Chat no.
La instalación y lectura de las cookies no esenciales se basa en el consentimiento conforme a la Directiva ePrivacy, y el posterior tratamiento del contenido del chat y de los datos de contacto se basa en el consentimiento conforme al artículo 6(1)(a) del RGPD. Cuando el chat se ofrece como canal de soporte contractual, parte del tratamiento puede apoyarse también en el contrato o el interés legítimo, pero las cookies siguen requiriendo consentimiento.
Sí. HubSpot, Inc. procesa los datos del chat en infraestructura situada en Estados Unidos, aunque algunos planes ofrecen residencia de datos en la UE. Las transferencias se amparan en el Marco de Privacidad de Datos UE Estados Unidos y en las cláusulas contractuales tipo, que debe mencionar en su política de privacidad.
Una EIPD completa no siempre es obligatoria, pero es aconsejable porque HubSpot Chat almacena un identificador de visitante persistente, captura contenido de conversación potencialmente sensible, lo vincula con contactos identificables del CRM y transfiere datos a Estados Unidos. Documente las finalidades, las categorías de datos, la conservación y las garantías, y vuelva a evaluarla si añade bots automatizados o puntuación.
Cargue el widget de chat, o al menos bloquee sus cookies no esenciales, hasta que el visitante acepte la categoría correspondiente en su plataforma de gestión del consentimiento, y utilice la API de consentimiento de cookies de HubSpot para mantener bloqueadas messagesUtk y las cookies analíticas hasta entonces. Firme el acuerdo de tratamiento de datos, muestre un aviso de privacidad dentro del chat, establezca una conservación razonable de las transcripciones y documente las cookies en su política de cookies.
Herramientas de chat en vivo centradas en la privacidad o alojadas en la UE como Crisp, Tidio, u opciones autoalojadas como Chatwoot mantienen los datos dentro de la UE y pueden funcionar con cookies mínimas. No ofrecen la misma integración nativa con el CRM, por lo que la elección adecuada depende de si necesita una integración estrecha con HubSpot o prefiere mantener los datos del chat dentro de la Unión Europea.
Enumere la cookie messagesUtk y todas las cookies analíticas de HubSpot que cargue el widget, con su finalidad y duración, indique a HubSpot, Inc. como destinatario y revele la transferencia a Estados Unidos. Mantenga las entradas sincronizadas mediante un escaneo periódico de cookies para que las cookies de chat de HubSpot nuevas o renombradas se reflejen con exactitud.