Jenny
Jenny es una plataforma finlandesa de chatbot de IA para atención al cliente y automatización de FAQs. El widget JavaScript establece cookies de origen, registra las conversaciones en el servidor (UE) y emplea modelos de IA para generar respuestas. Como las cookies no son estrictamente necesarias, se requiere consentimiento previo conforme al art. 5.3 de la Directiva ePrivacy y al art. 6.1.a del RGPD.
¿Qué hace Jenny?
¿Qué es Jenny?
Jenny es una plataforma finlandesa de chatbot de IA para atención al cliente, automatización de FAQs y autoservicio. El widget se integra mediante JavaScript y emplea modelos de IA (NLP, detección de intención) para responder preguntas de los clientes. Desde 2021 forma parte de Insurello/GetJenny con alojamiento en la UE.
¿Qué datos y cookies procesa?
Jenny establece cookies de origen (por ejemplo jenny_session, jenny_user) para gestionar la sesión y reconocer al visitante. Procesa el contenido de la conversación, dirección IP, marcas de tiempo, user agent y, en su caso, los datos de transferencia a un agente humano. La generación de respuestas mediante IA se realiza en servidores ubicados en la UE.
RGPD y ePrivacy: consentimiento obligatorio
Como las cookies no son estrictamente necesarias, se requiere consentimiento previo conforme al art. 5.3 ePrivacy y al art. 6.1.a RGPD. Cuando el usuario inicia activamente la conversación puede invocarse adicionalmente la ejecución de un contrato (art. 6.1.b) para la prestación del servicio. Recuerde además las obligaciones de transparencia de uso de IA del Reglamento de IA (AI Act).
Ubicación de los datos y transferencias
Jenny aloja los datos en la UE (Finlandia). En principio no hay transferencias internacionales. Revise la lista de subencargados, especialmente si se integran proveedores LLM con modelos en EE.UU.
Recomendaciones de cumplimiento
Firme un contrato de encargado del tratamiento, bloquee el widget hasta el consentimiento, identifique claramente el widget como chatbot de IA (obligación AI Act), limite el plazo de conservación, forme al equipo en la gestión de conversaciones escaladas y mencione a Jenny en su política de privacidad indicando proveedor, sede y cookies.
Jenny y el RGPD
Jenny está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR) for non-essential tracking cookies. Legitimate interest (Art. 6(1)(f)) may apply for conversation data when a user actively initiates a chat.
- Nivel de riesgo
- low
- Normativa aplicable
- GDPR, ePrivacy Directive, Finnish Data Protection Act
Evaluación de impacto (EIPD)
Se recomienda una EIPD para usos amplios en sectores sanitario, asesoramiento o administración pública, ya que se procesan modelos de IA y contenido conversacional.
Texto de ejemplo para su banner
Utilizamos el chatbot de IA Jenny para responder a sus preguntas. Tras su consentimiento, Jenny establece cookies, registra conversaciones en servidores en la UE y utiliza IA para generar respuestas. Al hacer clic en Aceptar consiente la instalación de estas cookies y el tratamiento de su conversación.
Lo que Jenny instala y contacta
- Método de seguimiento
- JavaScript AI chatbot widget, first-party cookies, server-side conversation and AI processing
- Ubicación de los servidores
- European Union (Jenny is a Finnish company with EU-based infrastructure)
Cookies instaladas (1)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| jenny_session | session | Session | Session identifier used to maintain the active Jenny AI chatbot conversation, EU hosted |
Dominios de terceros contactados (3)
getjenny.comapi.getjenny.comcdn.getjenny.com
Preguntas frecuentes sobre Jenny
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué datos recopila Jenny?
Jenny recopila contenido de la conversación, dirección IP, user agent, marcas de tiempo y datos de sesión. Opcionalmente datos de transferencia a agentes humanos y estadísticas de autoservicio.
¿Jenny requiere consentimiento conforme al RGPD?
Sí. Cookies y tratamiento no son estrictamente necesarios. Debe recabarse consentimiento conforme al art. 5.3 ePrivacy y al art. 6.1.a RGPD, junto con la transparencia sobre el uso de IA exigida por el Reglamento de IA.
¿Qué base jurídica aplica?
Consentimiento (art. 6.1.a) para cookies y conversación. Ejecución de contrato (art. 6.1.b) para los datos de la conversación cuando el usuario solicita activamente ayuda.
¿Jenny transfiere datos fuera de la UE?
No. Jenny aloja los datos en Finlandia, dentro de la UE. Si se integran proveedores LLM (por ejemplo OpenAI), revise la lista de subencargados y firme Cláusulas Contractuales Tipo si procede.
¿Necesito una EIPD para Jenny?
Recomendable en escenarios extensos, especialmente sanitarios, administrativos o con categorías especiales de datos.
¿Cómo implemento Jenny conforme al RGPD?
Firme un contrato de encargado, bloquee el widget hasta el consentimiento, identifíquelo como chatbot de IA, limite plazos de conservación, registre la herramienta y forme al equipo de soporte.
¿Por qué Jenny es preferible al RGPD frente a chatbots IA estadounidenses?
Jenny aloja los datos en Finlandia, en la UE. No genera transferencias internacionales a EE.UU., lo que simplifica el cumplimiento y reduce el riesgo Schrems II.
¿Cómo actualizo mi política de cookies para Jenny?
Indique el proveedor (GetJenny, Finlandia), las cookies, plazos de conservación, finalidad y base jurídica. Explique también el uso de IA y la posibilidad de derivar la conversación a un agente humano.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.