Nootiz

Qué es Nootiz y cómo funciona

Nootiz es una herramienta austríaca de feedback visual y anotación diseñada para equipos web. Un pequeño widget JavaScript se integra en un sitio en preproducción o producción; los usuarios autorizados, como clientes, jefes de proyecto, diseñadores y desarrolladores, pueden hacer clic en cualquier punto de la página para dejar un comentario fijado que captura el elemento, el contexto del navegador y, opcionalmente, una captura de pantalla. Los hilos, asignaciones y estados se gestionan en el panel de Nootiz, que se convierte en la fuente única de verdad para las rondas de revisión. El widget es deliberadamente ligero y funciona junto al sitio existente sin reescribir su marcado.

Datos y cookies

Nootiz instala cookies funcionales de primera parte para la sesión de autenticación del revisor, el proyecto activo, el estado abierto o minimizado del widget y un token CSRF. Trata el contenido de los comentarios, la URL donde se dejaron, metadatos del navegador (user agent, viewport, captura de pantalla opcional) y la identidad del revisor que publicó la anotación. Por defecto no se instalan cookies de seguimiento ni de marketing. Los datos personales implicados son mayoritariamente los del equipo de proyecto y no del público general, lo que reduce la exposición.

Implicaciones para el RGPD y la ePrivacy

Dado que Nootiz se dirige a revisores y no a visitantes anónimos, las cookies funcionales que instala pueden acogerse a la exención del artículo 5(3) ePrivacy cuando el usuario ha iniciado sesión activamente en la herramienta. El tratamiento RGPD asociado se apoya en el interés legítimo del artículo 6(1)(f) (ejecución y documentación de un proyecto web) o en la ejecución de un contrato cuando Nootiz forma parte de un contrato de agencia. Si el widget se expone a usuarios ajenos al proyecto, será necesario el consentimiento del artículo 5(3) ePrivacy porque las cookies ya no son estrictamente necesarias para el servicio solicitado.

Transferencias de datos y alojamiento UE

Nootiz aloja su infraestructura en Austria y opera dentro de la Unión Europea. En la configuración por defecto no hay transferencias a terceros países, lo que elimina la problemática Schrems II asociada a herramientas de colaboración estadounidenses. El contrato de encargado debe revisarse para los subencargados (envío de correo, monitorización de errores, almacenamiento de archivos), pero también suelen estar basados en la UE o certificados en el DPF. El alojamiento UE es uno de los argumentos de cumplimiento más sólidos a favor de Nootiz frente a herramientas estadounidenses equivalentes.

Consentimiento, EIPD y capturas de pantalla

Por lo general no es necesaria una EIPD completa del artículo 35 si Nootiz se utiliza en un entorno de preproducción con un equipo de revisión reducido. La situación cambia cuando el widget captura pantallas de páginas que contienen datos personales reales, por ejemplo paneles con registros de clientes: esas capturas son en sí datos personales y deben conservarse solo el tiempo necesario, con controles de acceso documentados. En ese caso es apropiada una EIPD breve centrada en capturas y accesos, y un banner de consentimiento no será imprescindible si el widget queda restringido al personal debidamente informado.

Pasos prácticos de cumplimiento

Cargue el widget Nootiz solo en preproducción o detrás de una autenticación; retírelo de la producción pública salvo que su caso de uso justifique mantenerlo; documente el contrato de encargado con Nootiz GmbH e inclúyalo en el registro de actividades; mencione a Nootiz en el aviso de privacidad interno destinado a revisores y clientes; defina plazos de conservación razonables para las anotaciones cerradas y las capturas; y revise la lista de subencargados anualmente. Estos pasos mantienen mínima la carga de cumplimiento para una herramienta de bajo riesgo.