Plivo

La mayoría del uso es del lado del servidor y no deposita cookies en sus visitantes. El SDK de navegador de Plivo para click-to-call WebRTC puede depositar plivo_session, plivo_endpoint (identificadores de sesión) y almacenar restricciones de medios WebRTC en localStorage. Ninguna es estrictamente necesaria salvo que click-to-call sea la función principal del sitio.

Sí para SMS de marketing. Según el art. 13 ePrivacy y la mayoría de transposiciones nacionales, el SMS de marketing requiere consentimiento previo, explícito y opt-in en el momento de recoger el número. Para SMS transaccional (confirmación de pedido, restablecimiento de contraseña) puede apoyarse en ejecución del contrato o interés legítimo, con transparencia en la política de privacidad.

La entrega de OTP se basa generalmente en interés legítimo según el art. 6(1)(f) RGPD para seguridad y prevención del fraude, o en ejecución del contrato cuando el usuario ha solicitado el servicio autenticado. Debe documentarse una ponderación, especialmente para 2FA por SMS, que hoy se considera más débil que las apps autenticadoras.

Sí. Plivo Inc. tiene su sede en San Francisco. Incluso con selección de región UE (Frankfurt), el equipo estadounidense de Plivo conserva acceso para soporte, facturación, fraude e ingeniería. El DPA de Plivo incluye las CCT 2021 y Plivo participa en el EU-US Data Privacy Framework cuando aplica. Documente la transferencia y realice una TIA.

Se recomienda una EIPD para cualquier despliegue que grabe llamadas, ejecute campañas de marketing de gran audiencia o trate contextos sensibles (salud, jurídico, financiero). La combinación de contenido de voz, números de teléfono y transferencia a EE.UU. suele cumplir los criterios del art. 35(3) RGPD.

Firmar el DPA de Plivo, seleccionar la región UE para el almacenamiento, condicionar el SMS de marketing a un consentimiento granular con prueba de captura, configurar el manejo de STOP y las listas de supresión, documentar todo en el Registro de Actividades de Tratamiento y divulgar Plivo y la transferencia a EE.UU. en la política de privacidad. Para grabación de voz, implementar políticas de retención automáticas y acceso basado en roles.

Alternativas CPaaS basadas o alojadas en la UE: MessageBird (Países Bajos), Sinch (Suecia, regional UE), Infobip (Croacia), Vonage (EE.UU. con regiones UE) y CM.com (Países Bajos). Para flujos solo de SMS, el operador belga Esendex y el alemán Spryng son opciones nativas UE.

Si usa el SDK de navegador de Plivo, liste plivo_session y plivo_endpoint en su política de cookies con finalidad y duración. En el aviso de privacidad, identifique a Plivo Inc. como encargado del tratamiento, especifique la transferencia a EE.UU. (DPF UE-EE.UU. o CCT), liste las categorías de datos tratadas (números de teléfono, contenido de mensajes, grabaciones, IP) y describa los derechos del interesado, incluida la supresión de grabaciones.