> Plivo y el RGPD: tratamiento de datos de SMS y voz, transferencias a EE. UU. con cláusulas contractuales tipo y consentimiento para llamadas desde el navegador. > > Canonical: https://www.flowconsent.com/es/services/atencion-al-cliente/plivo Atención al cliente # Plivo Preferencias · [Sitio oficial](https://www.plivo.com) Plivo es una plataforma CPaaS estadounidense que compite con Twilio y Vonage. Las empresas europeas utilizan Plivo para enviar SMS transaccionales y de marketing, operar IVR de voz, entregar contraseñas de un solo uso y enrutar llamadas. Aunque las comunicaciones principales ocurren en el servidor, el SDK de navegador de Plivo puede cargar JavaScript para click-to-call, y la plataforma trata grandes volúmenes de números de teléfono, grabaciones de llamadas y contenido de mensajes, situándose plenamente bajo el RGPD, la Directiva ePrivacy y la normativa nacional de telecomunicaciones. [Bloquear Plivo hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=customer_support) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Atención al cliente](https://www.flowconsent.com/es/services/atencion-al-cliente) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 5 - Servidores Plivo Inc., headquartered in San Francisco, United States. EU regional infrastructure available (Frankfurt) for voice and messaging termination Presentación ## ¿Qué hace Plivo? ## **Qué es Plivo** Plivo es una empresa CPaaS con sede en Estados Unidos que proporciona APIs programables de voz, SMS, MMS, WhatsApp Business y verificación. Compite con Twilio, Vonage y MessageBird, y es popular en Europa para mensajería transaccional, autenticación de dos factores, SMS de marketing y enrutamiento de voz en centros de contacto. ## **Qué datos trata Plivo** Plivo gestiona números de teléfono, contenido SMS, duración y metadatos de enrutamiento, grabaciones de llamadas, buzón de voz, entradas IVR, identificadores de sesión WebRTC, direcciones IP e información de código MNC. En flujos verificados por Plivo, también pueden tratarse documentos de identidad. El SDK de navegador deposita un pequeño número de cookies y entradas localStorage. ## **Implicaciones RGPD y ePrivacy** Los números de teléfono son datos personales. El SMS de marketing a consumidores UE requiere consentimiento previo y explícito según el art. 13 ePrivacy y el art. 6(1)(a) RGPD. El SMS transaccional (confirmación de pedido, OTP) puede basarse en contrato o interés legítimo. Las grabaciones de llamada requieren doble consentimiento y un anuncio claro al inicio de la llamada. El DPA de Plivo incluye las CCT 2021 para transferencias a EE.UU. ## **Transferencia de datos a Estados Unidos** Plivo ofrece infraestructura regional UE (Frankfurt). Plivo Inc., como responsable estadounidense, conserva acceso a metadatos, datos de facturación, interacciones de soporte y grabaciones. La transferencia se cubre con CCT y, cuando aplica, con el EU-US DPF. Es necesaria una Evaluación de Impacto de la Transferencia. ## **Consentimiento de SMS de marketing y click-to-call** Para el SMS de marketing recoja un consentimiento granular y libre al solicitar el número de teléfono (casilla separada no premarcada, no en las condiciones generales). Atienda las respuestas STOP y mantenga una lista de supresión. Para el click-to-call WebRTC, el SDK requiere consentimiento antes de establecer el flujo de medios; según ePrivacy, el acceso al micrófono es ya un evento regulado. Condicione el SDK a una categoría del CMP y proporcione un anuncio claro. ## **Lista de verificación de cumplimiento** 1\. Firmar el DPA de Plivo y seleccionar la región UE cuando esté disponible. 2. Mapear todos los flujos SMS, voz y grabación en un Registro de Actividades de Tratamiento. 3. Realizar una EIPD para grabación de llamadas y SMS de marketing. 4. Configurar los formularios de alta para recoger consentimiento de SMS granular y guardar la prueba. 5. Documentar Plivo en la política de privacidad con divulgación de la transferencia a EE.UU. 6. Construir una lista automática de supresión por respuesta STOP. 7. Limitar la conservación de grabaciones al mínimo necesario, con controles de acceso basados en roles. Cumplimiento ## Plivo y el RGPD Plivo está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for marketing SMS or voice; Contract performance (Art. 6(1)(b) GDPR) for transactional notifications; Legitimate interest (Art. 6(1)(f) GDPR) for fraud prevention and OTP delivery - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, ePrivacy Regulation (proposed), TCPA (US), national telecoms acts ### Evaluación de impacto (EIPD) Plivo trata números de teléfono, CDR, contenido SMS (incluidos OTP y mensajes de marketing), grabaciones de llamadas, buzón de voz, entradas IVR e interacciones de soporte. Consideraciones clave EIPD: (1) el número de teléfono es identificador directo bajo el RGPD; (2) las grabaciones pueden contener categorías especiales (salud, creencias); (3) el SMS de marketing activa las reglas de consentimiento previo del art. 13 ePrivacy, sin soft opt-in en la mayoría de Estados miembros para B2C; (4) transferencia de datos a soporte e ingeniería en EE.UU.; (5) los subencargados de Plivo incluyen AWS y operadores de telecomunicaciones globales, ampliando el mapa de flujos; (6) riesgo de acceso por autoridades a las grabaciones almacenadas. Se recomienda firmemente una EIPD para cualquier despliegue con grabación de llamadas, campañas de marketing o verticales sensibles. ### Texto de ejemplo para su banner > Consiento recibir comunicaciones SMS de \ en el número facilitado, incluidos mensajes de marketing y actualizaciones de producto. Los mensajes se envían vía Plivo Inc. en Estados Unidos, bajo Cláusulas Contractuales Tipo. La frecuencia varía, pueden aplicarse tarifas de SMS y datos, y puedo darme de baja en cualquier momento respondiendo STOP. Cookies y rastreadores ## Lo que Plivo instala y contacta - Método de seguimiento Backend communications API (voice, SMS, MMS, WhatsApp) typically invoked server-side; browser SDK for click-to-call may load JavaScript on the storefront and connect via WebRTC - Ubicación de los servidores Plivo Inc., headquartered in San Francisco, United States. EU regional infrastructure available (Frankfurt) for voice and messaging termination - Modo sin cookies disponible Sí - Transferencia de datos fuera de la UE Even when EU regional endpoints are selected for traffic processing, Plivo as a US-based controller has access to metadata, call detail records and SMS content for operational and support purposes. Transfers are governed by Standard Contractual Clauses included in the Plivo DPA. A Transfer Impact Assessment is required given the volume and nature of communications data. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ----------------------------- | ---------- | -------- | ----------------------------------------------------------------------------------------------------------------------------------- | | plivo\_session | Functional | Session | Stores the WebRTC session token when the Plivo browser SDK is used for click-to-call. Required to maintain the active media stream. | | plivo\_endpoint | Functional | Session | Identifies the JavaScript SDK endpoint instance for signalling and reconnection during WebRTC calls. | | plivo\_consent (localStorage) | Functional | 1 year | Records whether the visitor has accepted the click-to-call notice and microphone access. | ### Dominios de terceros contactados (5) - `plivo.com` - `api.plivo.com` - `cdn.plivo.com` - `phlo.plivo.com` - `sdk.plivo.com` Preguntas ## Preguntas frecuentes sobre Plivo ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies y elementos de almacenamiento usa Plivo? La mayoría del uso es del lado del servidor y no deposita cookies en sus visitantes. El SDK de navegador de Plivo para click-to-call WebRTC puede depositar plivo\_session, plivo\_endpoint (identificadores de sesión) y almacenar restricciones de medios WebRTC en localStorage. Ninguna es estrictamente necesaria salvo que click-to-call sea la función principal del sitio. ### ¿Necesito consentimiento para los SMS enviados por Plivo? Sí para SMS de marketing. Según el art. 13 ePrivacy y la mayoría de transposiciones nacionales, el SMS de marketing requiere consentimiento previo, explícito y opt-in en el momento de recoger el número. Para SMS transaccional (confirmación de pedido, restablecimiento de contraseña) puede apoyarse en ejecución del contrato o interés legítimo, con transparencia en la política de privacidad. ### ¿Cuál es la base legal para contraseñas de un solo uso (OTP)? La entrega de OTP se basa generalmente en interés legítimo según el art. 6(1)(f) RGPD para seguridad y prevención del fraude, o en ejecución del contrato cuando el usuario ha solicitado el servicio autenticado. Debe documentarse una ponderación, especialmente para 2FA por SMS, que hoy se considera más débil que las apps autenticadoras. ### ¿Se transfieren datos a Estados Unidos? Sí. Plivo Inc. tiene su sede en San Francisco. Incluso con selección de región UE (Frankfurt), el equipo estadounidense de Plivo conserva acceso para soporte, facturación, fraude e ingeniería. El DPA de Plivo incluye las CCT 2021 y Plivo participa en el EU-US Data Privacy Framework cuando aplica. Documente la transferencia y realice una TIA. ### ¿Necesito una EIPD para Plivo? Se recomienda una EIPD para cualquier despliegue que grabe llamadas, ejecute campañas de marketing de gran audiencia o trate contextos sensibles (salud, jurídico, financiero). La combinación de contenido de voz, números de teléfono y transferencia a EE.UU. suele cumplir los criterios del art. 35(3) RGPD. ### ¿Cómo desplegar Plivo cumpliendo la normativa? Firmar el DPA de Plivo, seleccionar la región UE para el almacenamiento, condicionar el SMS de marketing a un consentimiento granular con prueba de captura, configurar el manejo de STOP y las listas de supresión, documentar todo en el Registro de Actividades de Tratamiento y divulgar Plivo y la transferencia a EE.UU. en la política de privacidad. Para grabación de voz, implementar políticas de retención automáticas y acceso basado en roles. ### ¿Qué alternativas a Plivo basadas en la UE existen? Alternativas CPaaS basadas o alojadas en la UE: MessageBird (Países Bajos), Sinch (Suecia, regional UE), Infobip (Croacia), Vonage (EE.UU. con regiones UE) y CM.com (Países Bajos). Para flujos solo de SMS, el operador belga Esendex y el alemán Spryng son opciones nativas UE. ### ¿Cómo actualizo mi política de cookies y aviso de privacidad? Si usa el SDK de navegador de Plivo, liste plivo\_session y plivo\_endpoint en su política de cookies con finalidad y duración. En el aviso de privacidad, identifique a Plivo Inc. como encargado del tratamiento, especifique la transferencia a EE.UU. (DPF UE-EE.UU. o CCT), liste las categorías de datos tratadas (números de teléfono, contenido de mensajes, grabaciones, IP) y describa los derechos del interesado, incluida la supresión de grabaciones. Misma categoría ## Más servicios: Atención al cliente [Ver toda la categoría](https://www.flowconsent.com/es/services/atencion-al-cliente) ### [Asapp](https://www.flowconsent.com/es/services/atencion-al-cliente/asapp) [Analítica](https://www.flowconsent.com/es/services/atencion-al-cliente/asapp) · ### [Front Chat](https://www.flowconsent.com/es/services/atencion-al-cliente/front-chat) [Preferencias](https://www.flowconsent.com/es/services/atencion-al-cliente/front-chat) · ### [Richpanel](https://www.flowconsent.com/es/services/atencion-al-cliente/richpanel) [Marketing](https://www.flowconsent.com/es/services/atencion-al-cliente/richpanel) · ### [Let's Connect](https://www.flowconsent.com/es/services/atencion-al-cliente/let-s-connect) [Preferencias](https://www.flowconsent.com/es/services/atencion-al-cliente/let-s-connect) · ### [BookingKoala](https://www.flowconsent.com/es/services/atencion-al-cliente/bookingkoala) [Atención al cliente](https://www.flowconsent.com/es/services/atencion-al-cliente/bookingkoala) · ### [Hesk](https://www.flowconsent.com/es/services/atencion-al-cliente/hesk) [Marketing](https://www.flowconsent.com/es/services/atencion-al-cliente/hesk) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)