LivePerson

LivePerson coloca LPVID (identificador persistente del visitante con validez aproximada de un año), LPSID (cookie de sesión que mantiene la continuidad del chat durante unos 30 minutos) y HumanClickID (para rastrear interacciones con invitaciones de chat). También escribe entradas en localStorage e indexedDB en el dominio liveperson para conservar el estado del chat.

El consentimiento es necesario para las cookies no esenciales (LPVID, HumanClickID) y para cualquier seguimiento conductual o invitación de chat proactiva. El chat reactivo activado por un clic explícito podría apoyarse en interés legítimo, pero la mayoría de autoridades esperan consentimiento previo para cargar lptag.js completo, por lo que es más seguro bloquearlo en el CMP.

La base recomendada es el consentimiento según el artículo 6(1)(a) para el contenido del chat, las cookies y la analítica. El chat reactivo iniciado por el usuario puede apoyarse en el interés legítimo del artículo 6(1)(f) si existen garantías sólidas (información clara, opt out sencillo, minimización de datos, sin perfilado). Los datos sensibles compartidos en el chat pueden exigir el artículo 9.

LivePerson Inc. está certificada bajo el Data Privacy Framework UE EE. UU., lo que proporciona un mecanismo válido de transferencia para transcripciones, datos de cookies e interacciones del operador enviados a su infraestructura estadounidense. Para flujos no cubiertos por el DPF, ofrece Cláusulas Contractuales Tipo como respaldo junto a una evaluación de impacto de transferencia.

Se recomienda una EIPD cuando el chat se despliega a gran escala, cuando es probable que se intercambien categorías sensibles de datos (salud, financieros, jurídicos) o cuando la IA conversacional realiza perfilado. Documenta finalidades, flujos de datos, plazos de conservación, transferencias y riesgos, y define medidas como enmascarado, límites de retención y formación de operadores.

Configura el CMP para bloquear lptag.js antes del consentimiento, firma el DPA con LivePerson, establece reglas de retención para transcripciones y grabaciones, limita el acceso a la consola del operador, forma a los agentes en el manejo de datos personales y documenta el tratamiento en el registro de actividades. Usa el texto de consentimiento de ejemplo en el banner.

Entre las opciones europeas o auto alojadas están Crisp Chat (alojado en la UE), Intercom (con residencia de datos en la UE), Zendesk Chat (con pod UE), Tidio (plan UE) y soluciones open source auto alojadas. Todas siguen exigiendo consentimiento y DPA, pero reducen o eliminan las transferencias transfronterizas frente a la configuración estándar de LivePerson en EE. UU.

Enumera LPVID, LPSID y HumanClickID con su finalidad y plazo de conservación, aclara que las transcripciones se tratan por LivePerson Inc. en EE. UU., menciona la base jurídica (consentimiento) y la certificación DPF, enlaza a la política de privacidad de LivePerson y explica cómo retirar el consentimiento o ejercer derechos de acceso, supresión y portabilidad.